1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Обществом с ограниченной ответственностью «Эйч Би Медикал» (далее — Оператор) в отношении пользователей сайта клиники «Центр репродуктивного здоровья» (далее — Сайт).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Политика распространяется на все персональные данные, которые Оператор получает от пользователей Сайта. Обработка персональных данных пациентов при оказании медицинской помощи регулируется отдельно — в соответствии с Федеральным законом от 21.11.2011 № 323-ФЗ и согласием, которое пациент подписывает в клинике.
Используя Сайт, пользователь подтверждает, что ознакомлен с настоящей Политикой. Действующая редакция всегда доступна по адресу страницы «Политика обработки персональных данных».
2. Сведения об операторе
- Полное наименование: Общество с ограниченной ответственностью «Эйч Би Медикал»
- ОГРН 1062540015020, ИНН 2540118755
- Адрес: 690018, Приморский край, г. Владивосток, ул. Волховская, д. 5, пом. IV
- Телефон: +7 (423) 290-01-01
- Электронная почта: hbmedicalvld@mail.ru
- Лицензия на осуществление медицинской деятельности № ЛО-25-01-004703 от 20 июня 2019 г., выдана Департаментом здравоохранения Приморского края
3. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
Пользователь — посетитель Сайта.
Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере пользователя.
4. Какие данные обрабатываются на сайте
Сайт носит информационный характер. Онлайн-запись и личные кабинеты на Сайте не используются; запись на приём ведётся по телефону, в мессенджерах и на портале ПроДокторов. На Сайте размещена форма обратной связи (отзыв, анкета о качестве условий оказания услуг): при её отправке Оператор обрабатывает имя, номер телефона и (или) адрес электронной почты (если пользователь их указал) и содержание сообщения. Отправка формы возможна только после ознакомления пользователя с настоящей Политикой и подтверждения согласия на обработку персональных данных.
При посещении Сайта автоматически обрабатываются технические данные, которые передаёт браузер пользователя:
- IP-адрес и данные о провайдере;
- тип и версия браузера, операционная система, тип устройства, разрешение экрана;
- дата и время обращения к Сайту, адреса запрошенных страниц, адрес страницы-источника перехода;
- файлы cookie в объёме, описанном в разделе 8.
Если пользователь по собственной инициативе обращается к Оператору по телефону, электронной почте или в мессенджере, Оператор обрабатывает те данные, которые пользователь сообщил добровольно, и только в объёме, необходимом для ответа на обращение и записи на приём.
5. Цели обработки
- обеспечение работоспособности, безопасности и доступности Сайта;
- анализ обезличенной статистики посещений для улучшения структуры и содержания Сайта;
- рассмотрение обращений пользователей и направление ответов на них;
- запись на приём и информирование о времени приёма — при обращении пользователя;
- исполнение требований законодательства Российской Федерации.
Оператор не принимает на основании персональных данных решений, порождающих юридические последствия, исключительно автоматизированным способом, и не использует персональные данные для создания профилей пользователей.
6. Правовые основания обработки
- согласие субъекта персональных данных на обработку его персональных данных — при добровольном обращении к Оператору;
- осуществление прав и законных интересов Оператора, не нарушающее прав и свобод субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ), — в отношении технических данных, необходимых для работы Сайта;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
7. Порядок и сроки обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, на территории Российской Федерации, с использованием баз данных, размещённых на территории Российской Федерации.
Технические данные, поступающие в журналы веб-сервера, хранятся не дольше срока, необходимого для обеспечения безопасности и работоспособности Сайта. Обращения пользователей и данные, сообщённые в них, хранятся в течение срока, необходимого для рассмотрения обращения, а при наличии договорных отношений — в сроки, установленные законодательством для соответствующих документов.
По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
8. Файлы cookie и сторонние сервисы
Сайт использует только технически необходимые файлы cookie и локальное хранилище браузера: для запоминания факта ознакомления с уведомлением о cookie, выбранных настроек отображения (версия для слабовидящих) и корректной работы страниц. Рекламные и трекинговые cookie не используются. При первом посещении пользователю показывается уведомление об использовании cookie; продолжение использования Сайта означает согласие с их применением. Пользователь может запретить сохранение cookie в настройках браузера — это не ограничивает доступ к информации на Сайте.
Шрифты и иные ресурсы Сайта размещены на сервере Оператора на территории Российской Федерации; при загрузке страниц обращения к иностранным серверам не выполняются.
На странице контактов размещён встроенный виджет «Яндекс.Карты» (ООО «ЯНДЕКС»). При загрузке виджета сервис самостоятельно получает технические данные пользователя, включая IP-адрес и файлы cookie, и обрабатывает их в соответствии с собственными правилами. Оператор не определяет состав и цели такой обработки.
Сайт содержит ссылки на внешние ресурсы (ПроДокторов, WhatsApp, MAX, 2ГИС, Яндекс.Карты). Переход по таким ссылкам означает выход за пределы Сайта; настоящая Политика на эти ресурсы не распространяется, и Оператор не несёт ответственности за обработку данных на них.
9. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях. Передача возможна только:
- поставщику услуг хостинга — в объёме технических данных, необходимом для размещения и работы Сайта;
- по требованию уполномоченных государственных органов — в порядке и объёме, установленных законодательством Российской Федерации.
Трансграничная передача персональных данных Оператором не осуществляется.
10. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение круга работников, допущенных к обработке персональных данных;
- использование защищённого соединения (HTTPS) при передаче данных;
- резервное копирование и контроль доступа к информационным системам.
11. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
12. Обращения субъектов персональных данных
Запросы, требования и отзыв согласия направляются Оператору:
- по электронной почте hbmedicalvld@mail.ru;
- почтой по адресу: 690018, Приморский край, г. Владивосток, ул. Волховская, д. 5, пом. IV;
- лично в клинике в часы работы.
Обращение должно содержать сведения, позволяющие идентифицировать заявителя, и суть требования. Ответ направляется в сроки, установленные Федеральным законом № 152-ФЗ.
13. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией.
Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.