1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии
с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
и определяет порядок обработки персональных данных и меры по обеспечению
безопасности персональных данных ООО «ИМК Клиника №1» (далее — Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей
деятельности соблюдение прав и свобод человека и гражданина при обработке
его персональных данных, в том числе защиту прав на неприкосновенность
частной жизни, личную и семейную тайну.
Настоящая политика Оператора в отношении обработки персональных данных
(далее — Политика) применяется ко всей информации, которую Оператор может
получить о посетителях веб-сайта https://uapi.imk-clinic.ru.
2. Основные понятия, используемые в Политике
-
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
-
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
-
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
-
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
-
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
-
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
-
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
-
Пользователь — лицо, имеющее доступ на веб-сайт, при помощи которого могут быть получены персональные данные, и дающее согласие на их обработку.
-
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
-
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
-
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3. Цели сбора персональных данных
Оператор собирает и обрабатывает персональные данные Пользователей
исключительно для следующих целей:
-
Предоставление медицинских услуг, организация приёмов и консультаций;
-
Обратная связь с Пользователем, направление уведомлений, запросов и сообщений;
-
Подтверждение надёжности и безопасности при использовании веб-сайта;
-
Предоставление Пользователю эффективной клиентской и технической поддержки;
-
Предоставление Пользователю с его согласия информационных бюллетеней и новостей;
-
Проведение статистических и исследовательских целей;
-
Улучшение качества обслуживания, контента и функциональности веб-сайта.
4. Состав собираемых персональных данных
Оператор может собирать следующие персональные данные Пользователя:
- Фамилия, имя, отчество;
- Номер телефона;
- Адрес электронной почты (email);
- Год, месяц, дата и место рождения;
- Адрес места жительства;
- Адрес места фактического проживания;
- Сведения о страховом полисе;
- Сведения о медицинском страховании;
- Сведения о трудоустройстве;
- Иные данные, предоставляемые Пользователем по запросу Оператора.
5. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Оператор обеспечивает сохранность персональных данных и принимает все возможные
меры, исключающие доступ к персональным данным неуполномоченных лиц.
Персональные данные Пользователя никогда, ни при каких условиях не будут
переданы третьим лицам, за исключением случаев, связанных с исполнением
действующего законодательства РФ, либо в случае, если субъектом персональных
данных дано согласие Оператору на передачу данных третьему лицу для оказания
услуг/выполнения работ/услуг.
Оператор осуществляет хранение персональных данных в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого требуют
цели обработки персональных данных, если срок хранения персональных данных
не установлен в договоре с субъектом персональных данных.
6. Права и обязанности сторон
Пользователь имеет право:
- Получать информацию, касающуюся обработки его персональных данных;
- Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Отозвать своё согласие на обработку персональных данных;
- Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- На осуществление любых прав, предусмотренных законодательством РФ о персональных данных.
Оператор обязан:
- Предоставлять субъекту персональных данных его персональные данные и информацию, касающуюся их обработки;
- Уточнять персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Принимать необходимые организационные и технические меры для защиты персональных данных;
- Определить представителей, осуществляющих обработку персональных данных, если обработка осуществляется не с использованием средств автоматизации.
7. Ответственность сторон
Стороны несут ответственность за нарушение обязательств, если это нарушение
вызвано небрежным или недобросовестным выполнением обязательств. Оператор
несёт ответственность за неправильную обработку персональных данных в
соответствии с законодательством РФ.
В случае утраты или раскрытия конфиденциальной информации Оператор не несёт
ответственности, если данная информация стала публичным достоянием до её
утраты или раскрытия, а также если она была получена от третьей стороны
до момента её получения Оператором.
8. Разрешение споров
До обращения в суд с иском по спорам, возникающим из отношений между
Пользователем и Оператором, Пользователь обязан предъявить претензию
(письменное предложение о добровольном урегулировании спора).
Получатель претензии в течение 30 календарных дней со дня получения
претензии письменно уведомляет заявителя претензии о результатах
рассмотрения претензии.
При не достижении соглашения спор будет передан на рассмотрение в
судебный порядок в соответствии с действующим законодательством РФ.
9. Заключительные положения
Использование Пользователем веб-сайта означает согласие с настоящей
политикой обработки персональных данных и условиями обработки персональных данных Оператором.
В случае несогласия с условиями Политики обработки персональных данных
Пользователь должен прекратить использование веб-сайта.
Настоящая Политика действует бессрочно до момента её замены новой редакцией,
опубликованной на веб-сайте Оператора.
Оператор имеет право вносить изменения в настоящую Политику. Новая редакция
Политики вступает в силу с момента её размещения на веб-сайте, если иное
не предусмотрено новой редакцией Политики.
