1. Общие положения
1.1. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также иных нормативных актов, регулирующих обработку персональных данных.
1.2. Целью настоящей Политики является обеспечение надлежащей защиты персональных данных пользователей, которые могут быть получены при использовании Сайта, предоставлении медицинских и wellness-услуг, а также при взаимодействии с Клиникой (Центром).
1.3. Использование Сайта означает безусловное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия Пользователь обязан прекратить использование Сайта.
2. Термины и определения
В целях настоящей Политики используются следующие термины:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (Пользователю), включая фамилию, имя, отчество, дату рождения, контактные данные, сведения о здоровье, истории обращений, медицинские результаты, фотографии и т. д.
- Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
- Оператор — [указать юридическое лицо], самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Пользователь — любое физическое лицо, посещающее Сайт или использующее его функционал.
3. Состав и категории обрабатываемых данных
3.1. В рамках работы Сайта и оказания услуг Оператор может обрабатывать следующие категории персональных данных Пользователей:
- ФИО;
- дата рождения;
- номер телефона, адрес электронной почты, почтовый адрес;
- данные из анкет и форм обратной связи;
- сведения о здоровье, самочувствии, жалобах, назначениях, результатах обследований, медицинских тестов (при оформлении консультаций или онлайн-записи);
- файлы cookie, IP-адрес, данные о действиях Пользователя на Сайте.
3.2. В случае передачи медицинских данных через Сайт (например, при записи на приём, предоставлении анализов или результатов обследований) такая обработка осуществляется в соответствии с медицинской тайной, установленной ст. 13 Федерального закона № 323-ФЗ.
4. Цели обработки персональных данных
Персональные данные Пользователя обрабатываются исключительно для следующих целей:
- регистрации Пользователя на Сайте;
- оказания медицинских и wellness-услуг;
- ведения записи пациентов и обратной связи;
- консультирования по предоставляемым услугам;
- улучшения качества сервиса и персонализации контента;
- направления информационных и маркетинговых сообщений при наличии согласия Пользователя;
- исполнения требований законодательства Российской Федерации.
5. Правовые основания обработки данных
5.1. Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- исполнения договора, стороной которого является Пользователь;
- необходимости исполнения обязанностей Оператора, установленных законом;
- защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных.
5.2. В случаях, предусмотренных законом, Оператор ведёт журнал обработки персональных данных и назначает ответственное лицо за их безопасность.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием автоматизированных и неавтоматизированных средств.
6.2. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
6.3. Передача персональных данных третьим лицам допускается только в случаях, прямо предусмотренных законодательством Российской Федерации или с согласия Пользователя.
6.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
7. Права Пользователя
Пользователь имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать своё согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Запрос направляется в письменной форме по адресу: [указать юридический адрес] или на электронную почту: [указать e-mail].
8. Использование файлов «cookie»
Сайт использует файлы cookie для повышения удобства работы и анализа активности пользователей.
Пользователь может в любой момент ограничить использование cookie через настройки браузера, однако это может повлиять на функциональность Сайта.
9. Медицинская тайна
Все сведения, полученные от Пользователя при оказании медицинских услуг, составляют медицинскую тайну и не подлежат разглашению без согласия Пользователя, за исключением случаев, установленных законом (ст. 13 Федерального закона № 323-ФЗ).
10. Ответственность
Оператор несёт ответственность за соблюдение законодательства Российской Федерации о персональных данных.
Пользователь несёт ответственность за предоставление недостоверных или неполных сведений.
11. Изменения в Политике
11.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
11.2. Рекомендуется регулярно проверять Политику на предмет изменений.