Политика обработки персональных данных
30 марта 2024
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператором признается физическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных в процессе осуществления своей деятельности.
1.4. Политика опубликована в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
Основные понятия, используемые в Политике:
- персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
- обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц;
- блокирование персональных данных — временное прекращение обработки персональных данных;
- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных;
- обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопустимости обработки персональных данных, несовместимой с целями сбора;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- обеспечения точности, достаточности и актуальности персональных данных;
- хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
- уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в их достижении.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
- предоставления доступа к функциям сайта и мобильного приложения, обеспечения их функционирования, улучшения качества их работы и ведения статистики посещений;
- оказания медицинских услуг, включая первичную, врачебную и специализированную медицинскую помощь;
- установления медицинского диагноза, оказания медицинских и медико-социальных услуг, ведения медицинской документации;
- информирования пациентов о предстоящем приеме, необходимости явки в клинику, а также об акциях и специальных предложениях (с согласия субъекта);
- взаимодействия с лабораториями, страховыми медицинскими организациями и иными медицинскими учреждениями в рамках оказания услуг;
- заключения и исполнения договоров с контрагентами и пациентами;
- соблюдения требований налогового и иного законодательства Российской Федерации.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- согласие субъектов персональных данных на обработку их персональных данных;
- договоры, заключаемые между Оператором и субъектами персональных данных.
5. Категории обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
5.1.1. Пациенты
- фамилия, имя, отчество;
- пол;
- дата и место рождения;
- паспортные данные;
- адрес регистрации и фактического проживания;
- контактные данные (телефон, адрес электронной почты);
- СНИЛС;
- данные полиса обязательного (добровольного) медицинского страхования;
- данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью — в объеме, необходимом для оказания медицинских услуг.
5.1.2. Посетители сайта и мобильного приложения
- фамилия, имя, отчество (при указании);
- контактные данные (телефон, адрес электронной почты);
- IP-адрес;
- данные файлов cookie;
- сведения о местоположении;
- тип и версия операционной системы и браузера;
- действия на сайте (посещенные страницы, время на сайте).
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.2. Обработка персональных данных осуществляется следующими способами:
- неавтоматизированная обработка;
- автоматизированная обработка с передачей информации по сетям или без таковой;
- смешанная обработка.
6.3. К обработке персональных данных допускаются только уполномоченные работники Оператора, в должностные обязанности которых входит обработка персональных данных.
6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
6.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
6.6. Передача персональных данных уполномоченным органам (налоговым, следственным, Социальному фонду России и др.) осуществляется в соответствии с требованиями законодательства Российской Федерации.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные на бумажных носителях хранятся в течение сроков, предусмотренных законодательством об архивном деле в Российской Федерации.
7.2. Персональные данные в информационных системах хранятся в течение сроков, соответствующих срокам хранения на бумажных носителях.
7.3. Оператор прекращает обработку персональных данных в следующих случаях:
- достижение цели обработки;
- истечение срока действия или отзыв согласия субъекта;
- выявление неправомерной обработки.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности или незаконного получения;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
9. Контактная информация Оператора
Индивидуальный предприниматель Володин Александр Александрович
Адрес: 443013, Россия, Самарская область, г. Самара, ул. Чернореченская, дом 61, кв. 5
Телефон: +7 (987) 955-14-75
Электронная почта: remstyle63@yandex.ru
Сайт: medtraffik.ru
ИНН: 631505742308
ОГРНИП: 319631300159005
ОКПО: 0203633581
ОКВЭД основной: 62.01
ОКВЭД дополнительный: 62.02, 62.03, 62.09, 73.11, 73.12, 73.20
10. Банковские реквизиты
Расчётный счёт: 40802810414500030078
Название банка: ООО «Банк Точка»
БИК: 044525104
Корреспондентский счёт: 30101810745374525104
Дата открытия: 10 мая 2023
ИНН банка: 9721194461
КПП банка: 997950001
Юридический адрес банка: 109456, Россия, г. Москва, 1-й Вешняковский пр., дом 1, стр. 8, 1 этаж, пом. № 43
Контакты банка: 8 (800) 200-00-24, +7 (495) 258-33-50
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой Политикой.
11.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.
11.3. Все вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору по указанным контактным данным.