Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных пользователей сайта smallswiss.ru (далее — Сайт) и пациентов ООО «Маленькая Гельвеция» (далее — Оператор).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — 323-ФЗ) и иными нормативными правовыми актами Российской Федерации.
Использование Сайта означает согласие пользователя с настоящей Политикой и условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «Маленькая Гельвеция»
ОГРН: 1187746599941
ИНН: 7720434029
Адрес: г. Москва, ул. Татьяны Макаровой, дом 8
Email: info@smallswiss.ru
Телефон: +7 (499) 348-82-59
Лицензия: № ЛО-77-01-018723
3. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Специальные категории персональных данных — данные, касающиеся состояния здоровья, обрабатываемые в связи с оказанием медицинских услуг.
- Пользователь — посетитель Сайта.
- Cookies — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя.
4. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
4.1. Данные, предоставляемые пользователем через формы на Сайте:
- имя;
- номер телефона;
- адрес электронной почты (при наличии);
- текст обращения, иные данные, добровольно указанные пользователем.
4.2. Данные, собираемые автоматически:
- IP-адрес;
- сведения об устройстве и браузере (User-Agent, разрешение экрана, операционная система);
- файлы cookies;
- данные о действиях на Сайте (просмотренные страницы, источник перехода, время визита).
4.3. Данные, обрабатываемые при оказании медицинских услуг (специальная категория):
- фамилия, имя, отчество;
- дата рождения;
- паспортные данные;
- адрес регистрации и фактического проживания;
- сведения о состоянии здоровья, диагнозы, результаты обследований и лечения;
- сведения о полисе ОМС/ДМС (при наличии).
5. Цели обработки персональных данных
- предоставление возможности записи на приём через Сайт и иные каналы связи;
- обратная связь с пользователем по его обращению;
- заключение и исполнение договора на оказание платных медицинских услуг;
- оказание медицинских услуг в соответствии с 323-ФЗ;
- ведение медицинской документации;
- исполнение требований законодательства Российской Федерации;
- улучшение работы Сайта, анализ посещаемости и поведения пользователей;
- информирование пациентов об акциях, услугах и предстоящих визитах (при наличии отдельного согласия).
6. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9, ст. 10 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
- оказание медицинской помощи и медицинских услуг в соответствии с 323-ФЗ;
- исполнение Оператором обязанностей, возложенных законодательством Российской Федерации.
7. Принципы обработки
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
- обрабатываются только данные, отвечающие целям обработки;
- содержание и объём обрабатываемых данных соответствуют заявленным целям;
- при обработке обеспечиваются точность данных, их достаточность и актуальность.
8. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные следующим категориям получателей:
- лицам, привлечённым на основании договора для обработки персональных данных по поручению Оператора, при условии соблюдения ими требований 152-ФЗ;
- государственным органам в случаях, предусмотренных законодательством Российской Федерации;
- страховым компаниям при оказании медицинских услуг по программам ДМС/ОМС.
На Сайте используются сервисы третьих лиц, которые могут собирать обезличенные данные о пользователях:
- Яндекс.Метрика — счётчик веб-аналитики (ООО «ЯНДЕКС», политика);
- Google Tag Manager — менеджер тегов (Google LLC, политика);
- Яндекс.Карты — отображение схемы проезда (ООО «ЯНДЕКС»);
- VK Pixel — пиксель аналитики (ООО «В Контакте», политика);
- JivoSite — онлайн-консультант (ООО «ДЖИВОСАЙТ», политика);
- Bitrix24 — CRM-система для обработки обращений (ООО «1С-Битрикс», политика).
9. Трансграничная передача данных
Оператор не осуществляет трансграничную передачу персональных данных. В случае необходимости такой передачи она будет осуществляться в порядке, установленном статьёй 12 152-ФЗ, с предварительным уведомлением Роскомнадзора.
10. Сроки хранения персональных данных
- данные, полученные через формы на Сайте, хранятся 5 лет с момента последнего обращения пользователя или до момента отзыва согласия;
- медицинская документация хранится в сроки, установленные приказами Министерства здравоохранения Российской Федерации (для амбулаторных карт — не менее 25 лет);
- данные, связанные с исполнением договора, хранятся в течение срока действия договора и 5 лет после его прекращения;
- cookies хранятся в течение срока, установленного для соответствующего файла cookie.
По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию.
11. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки персональных данных;
- применение технических средств защиты информации;
- ограничение доступа к персональным данным;
- контроль за принимаемыми мерами защиты.
12. Права субъекта персональных данных
Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности, незаконного получения или избыточности;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Для реализации указанных прав необходимо направить письменный запрос на адрес электронной почты info@smallswiss.ru с приложением копии документа, удостоверяющего личность. Срок ответа — не более 30 дней с момента получения запроса.
13. Использование файлов cookies
Сайт использует файлы cookies для обеспечения работоспособности, аналитики посещаемости и улучшения пользовательского опыта. Продолжая использовать Сайт, пользователь соглашается на использование cookies.
Пользователь может отключить cookies в настройках своего браузера. Однако в этом случае часть функциональности Сайта может быть недоступна.
14. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на странице smallswiss.ru/privacy/. Дата последнего обновления указана в начале документа.
15. Контакты
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Email: info@smallswiss.ru
Телефон: +7 (499) 348-82-59
Адрес: г. Москва, ул. Татьяны Макаровой, дом 8
