1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», законодательством Российской Федерации в сфере охраны здоровья граждан и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Смайл Дента» (далее — Оператор).
1.3. Реквизиты Оператора:
Полное наименование: Общество с ограниченной ответственностью «Смайл Дента»
ИНН: 9725166306
ОГРН: 1247700548810
Юридический адрес: 115533, г. Москва, Нагатинская наб., д. 16, кв. 53
Адрес места осуществления деятельности: г. Москва, ул. Большая Ордынка, стр. 1 Дом 17
Адрес электронной почты: fadentist@mail.ru
Телефон: +7 (968) 837-77-97
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает в процессе осуществления своей деятельности, в том числе при оказании стоматологических услуг и при использовании сайта fadentist.ru (далее — Сайт).
1.5. Политика распространяется на отношения в области обработки персональных данных, возникающие у Оператора при взаимодействии с пациентами, их законными представителями, посетителями Сайта, лицами, направляющими заявки через Сайт, а также иными субъектами персональных данных.
1.6. Настоящая Политика размещается в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора.
1.7. Действие настоящей Политики не распространяется на сайты, приложения и иные интернет-ресурсы третьих лиц, доступ к которым может быть осуществлён посредством размещённых на Сайте ссылок.
1.8. Основные понятия, используемые в настоящей Политике:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Оператор персональных данных — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2. Основные права и обязанности Оператора
2.1. Оператор имеет право:
2.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
2.1.2. обрабатывать персональные данные в случаях и в порядке, установленных законодательством Российской Федерации;
2.1.3. поручать обработку персональных данных другому лицу при наличии соответствующих правовых оснований и при соблюдении требований законодательства Российской Федерации;
2.1.4. осуществлять обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации;
2.1.5. требовать от субъекта персональных данных предоставления достоверных и актуальных сведений, необходимых для достижения целей обработки персональных данных.
2.2. Оператор обязан:
2.2.1. осуществлять обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
2.2.2. обеспечивать конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
2.2.3. принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
2.2.4. рассматривать обращения субъектов персональных данных и их законных представителей в порядке и сроки, установленные законодательством Российской Федерации;
2.2.5. прекращать обработку персональных данных и уничтожать их в случаях и сроки, установленные законодательством Российской Федерации;
2.2.6. предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
3. Основные права субъектов персональных данных
3.1. Субъект персональных данных имеет право:
3.1.1. получать информацию, касающуюся обработки его персональных данных;
3.1.2. получать сведения о целях и правовых основаниях обработки персональных данных;
3.1.3. получать сведения о способах обработки персональных данных;
3.1.4. требовать уточнения своих персональных данных в случае их неточности;
3.1.5. требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
3.1.6. отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
3.1.7. обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации;
3.1.8. осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Субъект персональных данных обязан предоставлять Оператору достоверные и актуальные сведения, необходимые для достижения заявленных целей обработки персональных данных.
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных исключительно для достижения конкретных, заранее определённых и законных целей.
4.2. Персональные данные обрабатываются в следующих целях:
4.2.1. обработка обращений и заявок, поступающих через Сайт;
4.2.2. запись пациентов на консультацию и стоматологический приём;
4.2.3. осуществление обратного звонка по заявке пользователя;
4.2.4. предоставление информации об услугах Оператора;
4.2.5. оказание стоматологических услуг;
4.2.6. проведение диагностики, составление плана лечения и ведение медицинской документации;
4.2.7. заключение и исполнение договоров на оказание стоматологических услуг;
4.2.8. оформление документов, связанных с оплатой медицинских услуг и получением социального налогового вычета;
4.2.9. взаимодействие с законными представителями несовершеннолетних пациентов;
4.2.10. обеспечение функционирования и безопасности Сайта;
4.2.11. анализ работы Сайта и улучшение качества предоставляемых пользователям сервисов;
4.2.12. обработка обращений по вопросам работы клиники;
4.2.13. размещение фотографий, видео- и иных материалов с изображением пациентов при наличии соответствующего согласия;
4.2.14. осуществление иных целей, предусмотренных законодательством Российской Федерации.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных являются:
5.1.1. Конституция Российской Федерации;
5.1.2. Гражданский кодекс Российской Федерации;
5.1.3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
5.1.4. Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
5.1.5. Налоговый кодекс Российской Федерации;
5.1.6. иные федеральные законы и нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
5.1.7. согласие субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие является необходимым.
6. Состав обрабатываемых персональных данных
6.1. В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения, необходимые для записи на приём и взаимодействия с пациентом; сведения, содержащиеся в медицинской документации, в случаях и объёме, предусмотренных законодательством Российской Федерации; сведения, необходимые для оформления расчётных документов и получения социального налогового вычета.
6.2. Оператор обрабатывает специальные категории персональных данных, в том числе сведения о состоянии здоровья, только при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации.
6.3. Оператор не требует от посетителей Сайта предоставления избыточных персональных данных, не соответствующих заявленным целям обработки.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
7.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение персональных данных в соответствии с законодательством Российской Федерации.
7.3. Доступ к персональным данным предоставляется только работникам Оператора и иным лицам, которым такой доступ необходим для выполнения их обязанностей или исполнения договоров, при наличии соответствующих правовых оснований.
7.4. При поручении обработки персональных данных третьему лицу Оператор принимает меры, предусмотренные законодательством Российской Федерации, для обеспечения конфиденциальности и безопасности персональных данных.
7.5. Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
8. Сроки обработки и хранения персональных данных
8.1. Срок обработки и хранения персональных данных определяется исходя из целей обработки, требований законодательства Российской Федерации, сроков действия договоров и иных юридически значимых обстоятельств.
8.2. При достижении целей обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
8.3. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до его отзыва, и не препятствует обработке в случаях, когда такая обработка допускается без согласия субъекта в соответствии с законодательством Российской Федерации.
9. Использование файлов cookie и технических данных
9.1. При посещении Сайта могут автоматически обрабатываться технические сведения, включая IP-адрес, сведения о браузере, типе устройства, операционной системе, времени посещения, страницах Сайта и иные технические данные.
9.2. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения его корректной работы, безопасности, анализа посещаемости и улучшения пользовательского опыта.
9.3. Состав используемых cookie и порядок их обработки подлежат уточнению Оператором с учётом фактически используемых на Сайте сервисов и технологий.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе передавать персональные данные третьим лицам только при наличии соответствующего правового основания и в объёме, необходимом для достижения конкретной цели обработки.
10.2. К таким лицам могут относиться лица, осуществляющие обработку персональных данных по поручению Оператора, платёжные и иные организации, если передача необходима для исполнения договора или требований законодательства Российской Федерации.
10.3. При использовании на Сайте сервисов аналитики, онлайн-записи, обратного звонка, карт, мессенджеров и иных сторонних сервисов перечень таких сервисов и соответствующие условия обработки персональных данных должны быть отражены Оператором в актуальной версии Политики и/или иных документах.
11. Обработка персональных данных несовершеннолетних
11.1. Обработка персональных данных несовершеннолетних пациентов осуществляется с учётом требований законодательства Российской Федерации и, когда это необходимо, с участием и согласием их законных представителей.
11.2. Порядок получения согласий законных представителей определяется Оператором с учётом возраста пациента и конкретной цели обработки персональных данных.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с даты её утверждения Оператором.
12.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных или используемых информационных систем и сервисов.
12.3. Актуальная редакция Политики размещается на Сайте Оператора.
12.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
12.5. Контактное лицо по вопросам обработки персональных данных: ООО «Смайл Дента». Для обращений используются следующие контактные данные: fadentist@mail.ru, +7 (968) 837-77-97.