Политика

обработки персональных данных для пользователей сайта https://clinicasv.ru

1. Общие положения.

1.1. Целью Политики обработки персональных данных для пользователей сайта https://clinicasv.ru (далее — Политика)  является обеспечение защиты прав и свободы человека и гражданина при обработке его персональных данных, в том числе защиты и прав на неприкосновенность частной жизни, личную, врачебную и семейную тайну, четкое и неукоснительное соблюдение требований российского законодательства в области персональных данных.

1.2. Политика в отношении обработки персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативными правовыми актами, определяющими порядок работы с персональными данными и требованиям к обеспечению их безопасности.

1.3. Настоящая Политика применяется исключительно к Сайту и пользователям Сайта (далее – Пользователь).

1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от пользования Сайтом.

2. Основные термины и определения.

Оператор —  ООО Медицинский центр «СВ», ИНН  2311318833, юридический адрес: 350028, Краснодарский край, г. Краснодар, ул. им. 40-летия Победы, д. 186, корп.3, пом.1125

Сайт — интернет-ресурс, расположенный в сети «Интернет» по адресу https://clinicasv.ru

Администрация сайта – уполномоченные сотрудники на управление Сайтом, действующие от имени юридического лица ООО Медицинский центр «СВ»

Пользователь — физическое лицо, использующее Сайт Оператора.

Пользовательские данные — технические данные, которые передаются устройством Пользователя, в том числе: IP-адрес, информация, сохраненная в файлах куки «Cookie», информация о браузере, операционная система на устройстве Пользователя, количество просмотренных страниц, длительность пребывания на сайте, запросы, которые Пользователь использовал при переходе на сайт, страницы, с которых были совершены переходы, сведения о мобильном устройстве, в т.ч. идентификатор устройства, идентификатор сессии, информация об онлайн-действиях Пользователя с использованием интернет-сайта и иная техническая информация, передаваемая устройством Пользователя.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому  Пользователю сайта https://clinicasv.ru

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Персональные данные, разрешенные субъектом персональных данных, доступ к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, согласно Закона о персональных данных.

Предоставление персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Куки «Cookie» — фрагмент данных, отправленный Сайтом и хранимый на устройстве Пользователя. Куки «Cookie» обычно содержат название сайта, с которого они были получены, «срок действия» (т.е. как долго они будут оставаться на устройстве) и уникальный номер, генерируемый случайным образом.

IP-адрес — уникальный адрес в сети, необходимый для нахождения, передачи и получения информации от одного узла сети к другому.

3. Основные права и обязанности Оператора.

3.1. Оператор имеет право:

— получать от субъекта персональных данных достоверную информацию, содержащие персональные данные;

— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор производит блокирование или удаление полученных персональных данных.

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в случае получения такого запроса;

— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;

— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

— на осуществление иных прав, предусмотренных законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются или блокируются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Цели обработки персональных данных

Оператор собирает через Сайт и хранит только те персональные данные, которые необходимы для оказания услуг, представленных на Сайте:

6.1.  Цель обработки:  Отзыв о полученных услугах

Перечень обрабатываемых персональных данных:  фамилия, имя, номер телефона, e-mail.

6.2. Цель обработки: ведение статистики и анализа работы Сайта, обрабатываются следующие персональные данные, характеризующие пользователя, собираемые посредством метрических программ:

Перечень обрабатываемых персональных данных: URL страницы, реферер страницы, заголовок страницы, браузер и его версия, сведения об устройстве Пользователя, используемом для посещения Сайта, сведения о времени последних  посещений Сайта, переход по внешней ссылке, сведения об отказах  в доступе, время на сайте, глубина просмотра, данные из файлов куки «cookie».

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Обработка информации осуществляется Оператором, сотрудниками Оператора, а также иными третьими лицами, которые привлекаются Компанией к обработке, или которым передаются Персональные данные в указанных целях на основании договора и (или) в соответствии с требованиями законодательством Российской Федерации. К числу подобных третьих лиц, в частности, относятся:

контрагенты, предоставляющие Оператору метрические программы и сопутствующие услуги для аналитики Сайта:

— Яндекс Метрика, ООО «Яндекс» ИНН 7736207543, 119021, Москва, ул. Льва Толстого, 16. Для получения дополнительных сведений о сборе данных сервисом «Яндекс.Метрика» ознакомьтесь с документом «Условия использования сервиса Яндекс.Метрика» по адресу https://yandex.ru/legal/metrica_termsofuse/

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.2. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора svkrd_clinic@mail.ru  с пометкой «Отзыв согласия на обработку персональных данных», либо направив оригинал заявления заказным почтовым отправлением с описью вложения или курьерской службой по адресу местонахождения Оператора.

8.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.4. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

9. Порядок уничтожения персональными данными

9.1. Основание на уничтожение персональных данных:

— Достижение целей обработки персональных данных;

— Истечение срока хранения персональных данных, установленного законодательством или соглашением с пользователем.

— Отзыв согласия на обработку персональных данных субъектом персональных данных, если дальнейшая обработка невозможна.

— Выявление неправомерной обработки персональных данных.

9.2. Порядок уничтожения персональных данных:

— Уничтожение персональных данных осуществляется путем их физического или программного удаления, исключающего возможность восстановления.

— Для уничтожения бумажных носителей используются шредеры или иные средства, обеспечивающие невозможность восстановления данных.

— Для уничтожения электронных данных используются специализированные программы, обеспечивающие безвозвратное удаление информации.

— Факт уничтожения персональных данных документируется. Составляется акт об уничтожении, который подписывается уполномоченными лицами.

9.3. Сроки уничтожения персональных данных:

— Уничтожение персональных данных осуществляется в течение 30 дней с момента достижения целей обработки или выявления необходимости уничтожения.

10. Перечень действий, производимых Оператором с полученными персональными данными

10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

10.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и передачей полученной информации по информационно-телекоммуникационным сетям.

11. Трансграничная передача персональных данных

Оператор осуществляет обработку персональных данных Пользователя, без использования трансграничной передачи персональных данных.

12. Конфиденциальность персональных данных

Оператор обязуется не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13. Использование файлов куки «cookie»

13.1.  Обработка Пользовательских данных осуществляется с использованием файлов куки «сookie».

Куки «сookie» используются Оператором в целях улучшения работы Сайта. Сведения о действиях Посетителей обрабатываются для совершенствования услуг Оператора, определения предпочтений Посетителей, предоставления целевой информации по  услугам Оператора.

Файлы куки  «сookie» хранят и отправляют обратно на сайт информацию, которая позволяет Пользователю более комфортно взаимодействовать с сайтом, обеспечивая возможность Оператору запоминать предпочтения Пользователя, например, настройки браузера

Файлы куки «сookie», используемые Сайтом, можно разделить на следующие категории:

— куки «сookie», относящиеся к сеансу — это временные файлы куки «сookie», существующие во временной памяти устройства Пользователя в течение времени, когда Пользователь использует сайт. Устройства обычно удаляют сессионные куки «сookie» после того, как Пользователь закрывает браузер

— Постоянные куки «сookie» используются для запоминания предпочтений Пользователя при использовании сайта и остаются на устройстве Пользователя и после закрытия браузера или перезагрузки устройства Пользователя до истечения их «срока действия» либо до момента удаления их Пользователем.

13.2. Использование файлов куки «cookie» регулируется следующим образом:

— файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящих Правил;

— файлы куки, содержание которых определяет и обрабатывает третье лицо — например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящих Правил, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений субъектов персональных данных

Пользовательские данные  используются  для веб-анализа с помощью метрических программ, перечень которых указан  в разделе 7 настоящей  Политики.

13.3. Пользовательскими данными Пользователь может управлять самостоятельно.

 Большинство интернет-браузеров изначально настроены автоматически принимать куки «cookie».

Используемый Пользователем браузер и (или) устройство может позволять блокировать, удалять или иным образом ограничивать использование файлов куки  «cookie».

Чтобы узнать, как управлять файлами куки «cookie» с помощью используемых браузера или устройства, Пользователю необходимо воспользуйтесь инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые он использует.

Если Пользователь не хочет, чтобы его пользовательские данные обрабатывались, он может ограничь их использование в своём браузере. Обрабатываемые файлы «cookie» уничтожаются по достижении указанных выше целей обработки или в случае утраты необходимости в достижении этих целей.

14. Запросы на обращения Пользователей

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты svkrd_clinic@mail.ru

15. Заключительные положения

Настоящая Политика может быть изменена или прекращена администрацией сайта в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.