1. Общие положения
1.1. Настоящая Политика ООО «Алидент» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки и защиты персональных данных ООО «Алидент» (далее — Оператор), получаемых посредством сайта https://dentalclinic-msk.ru/ (далее — Сайт).
1.3. Оператор персональных данных:
ООО «Алидент»
ИНН: 0920001340
ОГРН: 1170917003432
Юридический адрес Оператора: 369381, Карачаево-Черкесская Республика, Малокарачаевский район, с. Учкекен, ул. Энгельса, д. 5.
Адрес осуществления деятельности (адрес клиники): 111677, г. Москва, ул. Недорубова, д. 3.
Электронная почта для обращений по вопросам обработки персональных данных: alident.clinic@yandex.ru.
1.4. Основные понятия в настоящей Политике используются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
2. Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в объёме, необходимом для их достижения.
2.2. Оператор обеспечивает точность и актуальность персональных данных и не хранит их дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
2.3. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют законные основания для их дальнейшей обработки.
3. Цели обработки персональных данных
3.1. Посредством Сайта персональные данные обрабатываются для:
— приёма и обработки обращений;
— предварительной записи на консультацию и приём;
— обратной связи с посетителем;
— согласования даты и времени посещения клиники;
— предоставления информации об услугах по запросу посетителя;
— обеспечения функционирования и безопасности Сайта;
— улучшения работы Сайта в объёме, допускаемом законодательством Российской Федерации и выбранными пользователем настройками.
3.2. Обработка персональных данных в целях, несовместимых с первоначальными целями их сбора, без предусмотренного законом основания не осуществляется.
4. Какие персональные данные обрабатываются
4.1. Оператор может обрабатывать персональные данные посетителей Сайта, пациентов и потенциальных пациентов, а также лиц, обращающихся для получения информации, консультации или записи на приём.
4.2. В зависимости от формы и содержания обращения могут обрабатываться:
— имя, фамилия и отчество, если они предоставлены;
— номер телефона;
— адрес электронной почты, если он предоставлен;
— желаемые дата и время записи;
— содержание обращения;
— сведения, указанные в поле «Причина обращения»;
— технические данные, необходимые для работы и безопасности Сайта и фиксации действий пользователя;
— сведения, подтверждающие получение согласия на обработку персональных данных.
4.3. В поле «Причина обращения» пользователь может по собственной инициативе сообщить сведения о состоянии здоровья. Просим не указывать избыточные сведения о здоровье, не требующиеся для предварительного определения характера обращения и организации записи.
4.4. Сведения о состоянии здоровья относятся к специальной категории персональных данных и обрабатываются только при наличии предусмотренного законодательством Российской Федерации основания. При обработке таких сведений в медицинских целях соблюдаются установленные законом требования, в том числе требования о сохранении врачебной тайны.
4.5. Посредством Сайта Оператор не осуществляет целенаправленный сбор биометрических персональных данных.
5. Правовые основания и способы обработки
5.1. Правовыми основаниями обработки могут являться законодательство Российской Федерации, согласие субъекта персональных данных, заключение и исполнение договора либо действия по инициативе субъекта, направленные на его заключение, а также иные основания, предусмотренные законом.
5.2. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
5.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей или достижения законной цели обработки. При поручении обработки третьему лицу Оператор соблюдает требования законодательства Российской Федерации.
5.4. Когда обработка осуществляется на основании согласия, Оператор обеспечивает возможность подтвердить факт его получения.
6. Формы на Сайте и согласие
6.1. При заполнении форм посетитель предоставляет сведения, необходимые для соответствующей цели обращения.
6.2. Если обработка осуществляется на основании согласия, перед отправкой формы посетителю предоставляется возможность ознакомиться с настоящей Политикой и отдельно выразить согласие на обработку персональных данных.
6.3. Поле согласия не должно быть отмечено заранее. Если согласие необходимо для обработки данных, форма не отправляется без его предоставления.
6.4. Текст согласия: «Даю согласие на обработку моих персональных данных в соответствии с Политикой в отношении обработки персональных данных». Слова «Политикой в отношении обработки персональных данных» являются ссылкой на настоящую Политику.
6.5. Оператор принимает меры для фиксации сведений, позволяющих подтвердить факт получения согласия.
7. Файлы cookie и сторонние интернет-сервисы
7.1. Сайт использует файлы cookie, необходимые для его корректной работы, функционирования отдельных элементов и сохранения выбранных пользователем настроек.
7.2. При посещении Сайта пользователю показывается уведомление об использовании cookie. Пользователь может выразить согласие нажатием кнопки «Я согласен». Выбор сохраняется на устройстве пользователя.
7.3. Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.
7.4. Сайт может содержать функциональные элементы сторонних интернет-сервисов. Сторонние ресурсы, для загрузки которых требуется предварительное согласие пользователя, загружаются после получения такого согласия.
7.5. При изменении технической конфигурации Сайта сведения об используемых сторонних сервисах и порядке их загрузки подлежат актуализации.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
8.2. Оператор не осуществляет трансграничную передачу персональных данных посетителей Сайта.
9. Сроки хранения и прекращение обработки
9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующей цели, либо в течение срока, установленного законодательством Российской Федерации или договором.
9.2. Данные, полученные через формы Сайта, хранятся в течение срока, необходимого для обработки обращения, организации записи и последующего взаимодействия. Конкретные сроки для соответствующих целей устанавливаются локальными актами Оператора.
9.3. После достижения цели обработки, отзыва согласия в случаях, когда обработка основана исключительно на согласии, либо при наступлении иных предусмотренных законом оснований обработка прекращается, а данные уничтожаются в установленные сроки, если отсутствует другое законное основание для их дальнейшей обработки.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. В частности, Оператор назначает ответственного за организацию обработки персональных данных, принимает необходимые локальные акты, ограничивает доступ к данным, обеспечивает безопасность информационных систем и осуществляет внутренний контроль соблюдения требований законодательства.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, а также отозвать ранее предоставленное согласие.
11.2. Отзыв согласия не влечёт обязательного прекращения обработки, если у Оператора имеется иное законное основание для её продолжения.
11.3. Действия или бездействие Оператора могут быть обжалованы в Роскомнадзор или в судебном порядке.
12. Обращения по вопросам персональных данных
12.1. По вопросам обработки персональных данных, реализации прав, уточнения, блокирования или уничтожения данных, а также отзыва согласия можно обратиться по электронной почте alident.clinic@yandex.ru или направить обращение по почтовому адресу Оператора.
12.2. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
13. Рекламные сообщения
13.1. Направление рекламных сообщений посредством сетей электросвязи осуществляется при наличии предварительного согласия адресата в случаях, когда такое согласие требуется законодательством Российской Федерации.
13.2. Согласие на получение рекламы не подменяется согласием на обработку персональных данных и при необходимости оформляется отдельно. От получения рекламных сообщений можно отказаться.
14. Заключительные положения
14.1. Настоящая Политика является общедоступным документом и размещается на Сайте https://dentalclinic-msk.ru/. Доступ к ней должен быть обеспечен со страниц Сайта, на которых осуществляется сбор персональных данных.
14.2. Политика может изменяться при изменении законодательства, способов обработки персональных данных или функциональности Сайта. Актуальная редакция действует с момента её размещения на Сайте, если в ней не указан иной срок.
14.3. Оператор обеспечивает соответствие фактически осуществляемой обработки персональных данных положениям настоящей Политики.
