Политика конфиденциальности
Утверждаю: директорООО «КайКлиник»
_______________ Кайдалова Л.А.
«17» августа 2023 г.
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее-Политика) определяет общие принципы и порядок обработки персональных данных Пользователей Сайта и меры по обеспечению их безопасности в ООО «КайКлиник».
1.2. Настоящая политика в отношении обработки Персональных данных разработана в соответствии с положением Федерального Закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными актами и определяет порядок работы с Персональными данными Пользователей и (или) передаваемых Пользователями и требования к обеспечению их безопасности.
1.3. Термины в настоящей Политике используются в указанном ниже значении:
1.3.1. Данные-иные данные о Пользователе (не входящие в понятие персональных данных).
1.3.2. Законодательство-действующее законодательство Российской Федерации.
1.3.3 Оператор-ООО «КайКлиник» (ИНН 5252040177, КПП 525201001, ОГРН 1165275042899), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3.4. Персональные данные-любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (Пользователю).
1.3.5. Пользователь-лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайтом, одновременно являющееся Субъектом персональных данных после дачи согласия на их обработку.
1.3.6. Предоставление Персональных данных-действия, направленные на раскрытие Персональных данных определенному лицу или кругу лиц;
1.3.7. Сайт-сайт, расположенный в сети Интернет по адресу: https://kaiclinic.ru
1.3.8. Субъект Персональных данных-Пользователь (физическое лицо), к которому относятся Персональные данные.
1.3.9. Файлы «cookies» - небольшие текстовые файлы, размещаемые в браузере во время посещения сайта, предназначенные для повышения эффективности работы сайта, а также получения владельцем Сайта информации о предпочтениях Пользователя.
1.3.10. Иные термины и понятия, используемые в Политике, трактуются в соответствии с действующим Законодательством РФ.
1.4. Основные права Субъектов персональных данных:
1.4.1. Пользователь имеет право на получение информации, касающейся обработки его Персональных данных (данных, включая из перечень). Пользователь вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной обработки, а также принимать предусмотренные законом меры по защите своих прав;
1.4.2. Если Пользователь считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействия Оператора в уполномоченном органе по защите прав Субъектов персональных данных или в судебном порядке.
1.4.3. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.5. Основные обязанности Субъектов персональных данных:
1.5.1. Посетители Сайта обязуются предоставлять только достоверные данные о себе.
1.5.2. При передаче Персональных данных Субъекта персональных данных Пользователем при заполнении формы авторизации на Сайте, Пользователь гарантирует, что предварительно получил от Субъекта персональных данных согласие на передачу персональных данных Оператору, в случае, если Пользователь указывает не свои данные, а данные иного субъекта Персональных данных. Лица, передавшие сведения Оператору о другом субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с действующим законодательством Российской Федерации.
1.6. Основные права Оператора персональных данных:
1.6.1. В ходе обработки персональных данных Оператор вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
1.6.2. В ходе обработки персональных данных Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством РФ.
1.7. Основные обязанности оператора персональных данных:
1.7.1. Оператор обязуется предупредить лиц, получивших персональные данные Пользователя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено.
1.7.2. Оператор применяет соответствующие меры и стандарты технологической и операционной безопасности для защиты информации, предоставляемой Пользователями Сайта, от несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.
1.7.3. Оператор обязуется исполнять обязанности, возложенные на него законодательством РФ о персональных данных.
2. Цели сбора персональных данных
2.1. Оператор обрабатывает Персональные данные в следующих целях:
2.1.1. для осуществления деятельности, предусмотренной Уставом Общества, действующим Законодательством РФ;
2.1.2. для идентификации Пользователя, зарегистрированного на Сайте, в рамках предоставления сервисов и исполнения обязательств по соглашениям и договорам;
2.1.3. для предоставления Пользователю доступа к персонализированным ресурсам Сайта;
2.1.4. для оказания медицинских услуг Пользователю или указанного им лица;
2.1.5. для связи с Пользователем, а также обработке заявок Пользователей на оказание услуги;
2.1.6. для обеспечения возможности использования Пользователем функционала Сайта;
2.1.7. для осуществления рассылки информационно и рекламного характера посредством электронной почты, СМС рассылки, а также популярным месенжерам;
2.1.8. для улучшения качества услуг, оказываемых Оператором;
2.1.9. для продвижения услуг на рынке путем осуществления прямых контактов с Пользователями;
2.1.10. для проведения статистических и иных исследований на основе обезличенных персональных данных.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями Обработки Персональных данных являются:
3.1.1. Конституция Российской Федерации от 12.12.1993 года;
3.1.2. Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 г. № 51-ФЗ;
3.1.3. Гражданский кодекс Российской Федерации (часть вторая) от 26.01.1996 г. № 14-ФЗ;
3.1.4. Федеральный закон «О персональных данных» от 27.07.2006 года № 152-ФЗ;
3.1.5. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 года № 149-ФЗ;
3.1.6. Закон Российской Федерации «О защите прав потребителей» от 07.02.1992 года № 2300-1;
3.1.7. Постановление Правительства РФ от 04.10.2012 года № 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»;
3.1.8. Федеральный закон «О рекламе» от 13.03.2006 года № 38-ФЗ;
3.1.9. Федеральный закон «Об основах охраны здоровья и граждан в Российской Федерации» от 21.11.2011 года № 323-ФЗ;
3.1.10. Федеральный закон «О лицензировании отдельных видов деятельности» от 04.05.2011 года № 99-ФЗ;
3.1.11. Оператор осуществляет обработку персональных данных также на основании применимых подзаконных нормативно-правовых актов;
3.1.12. правовым основанием обработки персональных данных также являются: устав Оператора, согласие Субъектов персональных данных на обработку их персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Пользователь принимает решение о предоставлении своих Персональных данных Оператору и даёт согласие на их обработку свободно, своей волей и в своём согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку Персональных данных должно быть конкретным, информативным и сознательным и предоставляется Пользователем в соответствии с пп. 5.2.1. Политики.
4.2. В целях, указанных в п. 2.1. Политики Оператор обрабатывает следующие персональные данные:
4.2.1. Фамилия Имя Отчество;
4.2.2. Телефон;
4.2.3. Электронная почта;
4.2.4. Файлы «cookies».
4.3. В отношении Персональных данных и иных Данных Пользователя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.
4.4. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта персональных данных, о членстве Субъекта персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.
4.5. Оператор не осуществляет Трансграничную передачу Персональных данных Пользователей.
4.6. Персональные данные лиц, вступивших в договорные обязательства с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия Пользователей на обработку не требуется.
5. Порядок и условия обработки персональных данных
5.1. Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:
5.1.1. Законность и справедливость основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается законодательством, не использует Персональные данные во вред Пользователю.
5.1.2. Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки.
5.1.3. Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
5.1.4. Хранение Персональных данных в форме, позволяющей определить Пользователя Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Пользователь Персональных данных.
5.1.5. Недопустимость объединения созданных для несовместимых между собой целей без данных Информационных систем Персональных данных.
5.1.6. Иными принципами, предусмотренными действующим законодательством РФ.
5.2. Условия обработки персональных данных. Обработка Персональных данных Оператором допускается в следующих случаях:
5.2.1. При наличии согласия Пользователя на обработку его Персональных данных. Согласие дается посредством заполнения Формы авторизации и активации чекбокса “Нажимая на кнопку, я принимаю условия соглашения» - «Я даю согласие на обработку персональных данных». При передаче Персональных данных Субъекта персональных данных Пользователем при заполнении формы авторизации на Сайте, Пользователь гарантирует, что предварительно получил от Субъекта персональных данных согласие на передачу персональных данных Оператору, в случае, если Пользователь указывает не свои данные, а данные иного субъекта Персональных данных.
5.2.2. Если персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с Законодательством.
5.3. Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Пользователя, если иное не предусмотрено Законодательством.
5.4. Оператор имеет право сохранять архивную копию Персональных данных и иных данных, в том числе после удаления аккаунта Пользователя.
5.5. Предоставление Оператором сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается в случаях:
- в целях обследования и лечения гражданина, не способного из-за своего состояния выразить свою волю;
- при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;
- по запросу органов дознания и следствия, суда, прокуратуры в связи с проведением расследования или судебным разбирательством;
- в целях контроля исполнения требований о принудительном лечении от наркомании;
- для оказания медицинской помощи несовершеннолетнему;
- для информирования ОВД о поступлении пациента, в отношении которого есть основания полагать, что вред его здоровью причинен в результате противоправных действий;
- в целях проведения военно-врачебной экспертизы;
- в целях расследования несчастного случая на производстве и профессионального заболевания;
- при обмене информацией медицинскими организациями;
- в целях учета и контроля в системе обязательного социального страхования;
- в целях контроля качества и безопасности медицинской деятельности.
5.7. Доступ к Информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным/Данным.
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов и доступ к персональным данным
6.1. В случае выявления неточных Персональных данных при обращении Субъекта персональных данных, Оператор блокирует Персональные данные, относящиеся к этому Субъекту персональных данных, или обеспечивает их блокирование (если Обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование Персональных данных не нарушает права и законные интересы Субъекта Персональных данных или третьих лиц.
6.2. В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов, уточняет персональные данные, либо обеспечивает их уточнение в течение 7 (Семи) рабочих дней, со дня представления таких сведений и снимает блокирование таких персональных данных.
6.3. В случае достижения цели Обработки персональных данных Оператор прекращает Обработку персональных данных или обеспечивает её прекращение (если Обработка персональных данных осуществляется другим лицом, действующим по поручению) и обязуется уничтожить Персональные данные или обеспечить их уничтожение (если Обработка персональных данных осуществляется другим лицом, действующим по поручению) и обязуется уничтожить Персональные данные или обеспечить их уничтожение (если Обработка Персональных данных осуществляется другим лицом, действующим по поручению) в срок, не превышающий 30 (Тридцати) рабочих дней с даты достижения цели Обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, или законодательством РФ.
6.4. Согласие на обработку персональных данных может быть отозвано Пользователем путём направления письменного заявления по адресу Оператора, указанному в п. 7.4.2. Политики или на адрес Корпоративной почты, указанной в п. 7.4.3. Политики. Пользователь несет ответственность за соблюдение предусмотренной законодательством РФ формы соответствующего заявления.
6.5. В случае отзыва согласия Субъекта персональных данных или отказа предоставлять согласие на Обработку персональных данных, Оператор (в случае отзыва) прекращает обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению) и в случае, если сохранение Персональных данных более не требуется для целей Обработки персональных данных, Оператор уничтожает Персональные данные или обеспечивает уничтожение персональных данных в течение 30 (Тридцати) рабочих дней с даты поступления указанного отзыва. Последствием отзыва согласия Субъекта персональных данных или отказ предоставлять согласие является невозможность предоставления услуг Оператором Субъекту персональных данных, а также невозможность использования всего функционала сайта Субъектом персональных данных, который отозвал или отказал предоставлять согласие на Обработку персональных данных. Субъект персональных данных имеет право возобновить пользование услугами Оператора и функционалом Сайта при предоставлении согласия на обработку (повторного согласия) персональных данных.
6.6. По факту получения запроса от Субъекта персональных данных, данные которого обрабатываются, об объеме и содержании персональных данных или о предоставлении доступа к ним, Оператор обязан предоставлять в течение 30 (Тридцати) рабочих ней информацию в полном объеме, указанном в заявлении и установленном законодательством РФ.
7. Заключительные положения
7.1. Все возможные споры подлежат разрешению в соответствии с Законодательством по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (Тридцати) рабочих дней.
7.2. Оператор имеет право в любой момент изменять настоящую политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после размещения на Сайте.
7.3. Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.
7.4. Контактная информация Оператора:
7.4.1. Наименование: ООО «КайКлиник»;
7.4.2. Юридический адрес: 606121, Нижегородская область, Павловский район, г. Ворсма, ул. 2-я Пятилетка, д. 20А
- Адрес оказания услуг: Нижегородская область, г. Балахна, пл. Советская, д. 12
E-mail: balahna@kaiclinic.ru;
Телефон: 8(83161) 6-68-03