1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «МЕДИКУМ», ОГРН 1222300068605, ИНН 2366036475, КПП 236601001, юридический адрес: 354000, Краснодарский край, город Сочи, улица Конституции СССР, дом 18, помещение 30, фактический адрес: 354000, Краснодарский край, город Сочи, улица Конституции СССР, дом 18, помещение 30 (далее – Оператор).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Постановлением Правительства РФ от 11.05.2023 № 736 и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://evamed.pro/, лиц, записывающихся на прием, направляющих заявки, обращающихся через мессенджеры, а также пациентов, их законных представителей и иных лиц, персональные данные которых обрабатываются Оператором в связи с осуществлением медицинской деятельности и деятельностью сайта.

Политика подлежит размещению в открытом доступе на сайте Оператора.

2. Основные термины

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Пациент – физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи независимо от наличия у него заболевания.

Сайт – совокупность страниц, программ для ЭВМ и информации, размещенных в сети Интернет по адресу https://evamed.pro/.

Пользователь – любое лицо, посещающее Сайт и/или использующее его функционал.

3. Принципы и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей.

Не допускается обработка персональных данных, несовместимая с целями их сбора. Не допускается избыточная обработка персональных данных по отношению к заявленным целям.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

  • посетители сайта;
  • лица, направляющие заявки, запросы, обращения, сообщения, записывающиеся на прием, консультацию или иную услугу;
  • пациенты, потенциальные пациенты, их законные представители;
  • контрагенты, представители контрагентов, соискатели и иные лица, данные которых обрабатываются Оператором в рамках законной деятельности.

5. Цели обработки персональных данных и состав данных

Оператор обрабатывает персональные данные в следующих целях:

5.1. Обеспечение функционирования сайта, его безопасности, улучшение качества работы сайта, ведение статистики и аналитики использования сайта. Для этой цели могут обрабатываться IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время посещения, сведения о действиях на сайте, технические журналы.

5.2. Обработка заявок, обращений и сообщений, направленных через формы сайта, мессенджеры и иные каналы связи. Для этой цели могут обрабатываться фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты (если указан), текст обращения, предпочтительный способ связи, сведения о желаемой услуге, дата и время предполагаемой записи.

5.3. Организация записи на прием, консультацию или процедуру, подтверждение и перенос записи, коммуникация с пользователем по вопросам оказания услуг. Для этой цели могут обрабатываться имя, телефон, адрес электронной почты, информация о записи, дата и время визита, история взаимодействий.

5.4. Оказание платных медицинских услуг, ведение медицинской документации, исполнение требований законодательства в сфере охраны здоровья граждан. Для этой цели могут обрабатываться данные пациента и иные персональные данные, предусмотренные законодательством о здравоохранении и локальными документами Оператора.

5.5. Направление информационных и рекламных сообщений о деятельности Оператора, специальных предложениях, акциях, новых услугах и мероприятиях – только при наличии отдельного предварительного согласия субъекта персональных данных.

5.6. Рассмотрение обращений субъектов персональных данных, претензий, заявлений, отзывов и иных юридически значимых сообщений.

Оператор не запрашивает через общедоступные формы сайта специальные категории персональных данных, касающиеся состояния здоровья, интимной жизни и иных специальных категорий данных. Пользователю рекомендуется не указывать такую информацию в свободных полях форм, мессенджерах и иных общедоступных каналах связи. В случае если такие данные были добровольно сообщены пользователем до очного приема, Оператор обрабатывает их в минимально необходимом объеме в соответствии с законодательством Российской Федерации.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

  • Конституция Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
  • Постановление Правительства РФ от 11.05.2023 № 736;
  • иные нормативные правовые акты Российской Федерации;
  • согласие субъекта персональных данных на обработку его персональных данных;
  • необходимость обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
  • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

7. Порядок и способы обработки персональных данных

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

При использовании сайта и сервисов записи Оператор может привлекать третьих лиц, обрабатывающих персональные данные по поручению Оператора или выступающих самостоятельными операторами в пределах своего сервиса, в том числе:

  • провайдера хостинга и технической инфраструктуры сайта;
  • сервис онлайн-записи YCLIENTS либо иной фактически используемый сервис онлайн-записи;
  • операторов связи и мессенджеров, если пользователь самостоятельно выбрал такой способ коммуникации;
  • сервисы веб-аналитики и cookie-инструменты Яндекс Метрика.

При передаче персональных данных третьим лицам Оператор исходит из принципа минимально необходимого объема передаваемых данных.

8. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором, согласием субъекта персональных данных или локальными актами Оператора.

Данные, полученные через формы обратной связи и записи на сайте, хранятся в течение срока, необходимого для обработки обращения, организации записи и последующего взаимодействия, а также в течение сроков, необходимых для защиты прав и законных интересов Оператора.

Данные, относящиеся к оказанию медицинских услуг и ведению медицинской документации, хранятся в сроки, установленные законодательством Российской Федерации в сфере охраны здоровья и архивного дела.

9. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации, отзывать согласие на обработку персональных данных, а также осуществлять иные права, предусмотренные законом.

Запросы и обращения, связанные с обработкой персональных данных, направляются Оператору по адресу: 354000, Краснодарский край, город Сочи, улица Конституции СССР, дом 18, помещение 30, а также по адресу электронной почты: Medikum2022@mail.ru.

10. Использование cookie и веб-аналитики

На сайте могут использоваться технические, функциональные, аналитические и иные файлы cookie. Подробные условия их использования определяются Политикой использования файлов cookie, размещенной на сайте.

Отключение отдельных cookie может повлиять на корректность работы сайта, онлайн-записи и отдельных сервисов.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

Во всем, что не урегулировано настоящей Политикой, Оператор и субъект персональных данных руководствуются законодательством Российской Федерации.