1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой ООО «ХиТ» при использовании сайта медицинского центра DЕНТРО ЛАЙФ, форм обратной связи, форм записи на приём, телефонных обращений и иных способов взаимодействия с пациентами и пользователями сайта.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Использование сайта, отправка заявки, запись на приём или обращение в медицинский центр означает предоставление пользователем своих персональных данных для обработки в целях, указанных в настоящей Политике.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — ООО «ХиТ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.4. Пользователь — физическое лицо, использующее сайт медицинского центра, оставляющее заявку, обращение или иным образом передающее персональные данные Оператору.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений пользователей;
• запись пациентов на приём к врачам;
• обратная связь с пользователями и пациентами;
• подтверждение записи на приём;
• консультирование по услугам медицинского центра;
• информирование об услугах, режиме работы и порядке записи;
• выполнение требований законодательства Российской Федерации;
• ведение внутреннего учёта обращений и заявок;
• повышение качества обслуживания пациентов;
• обеспечение корректной работы сайта;
• анализ работы сайта и улучшение его функциональности.

4. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, указанные пользователем в форме обращения;
• сведения о выбранной услуге или враче;
• дата и время обращения;
• технические данные, передаваемые браузером пользователя: IP-адрес, cookie-файлы, сведения о браузере, устройстве и действиях на сайте.

4.2. Оператор не запрашивает через открытые формы сайта специальные категории персональных данных, включая сведения о состоянии здоровья, диагнозах и результатах обследований. Если пользователь самостоятельно указывает такие сведения в обращении, они обрабатываются исключительно для рассмотрения обращения и организации обратной связи.

5. Правовые основания обработки персональных данных

• согласие субъекта персональных данных на обработку персональных данных;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• законодательство Российской Федерации в сфере охраны здоровья граждан;
• иные нормативные правовые акты Российской Федерации;
• договоры и обращения, инициированные субъектом персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение персональных данных в пределах целей, указанных в настоящей Политике.

6.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

6.4. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

6.5. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения, копирования, предоставления и распространения.

6.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Персональные данные могут передаваться третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта персональных данных.

7.2. Для обеспечения работы сайта, форм обратной связи, CRM-систем, сервисов аналитики и связи могут использоваться технические сервисы и подрядчики. В таком случае передача данных осуществляется только в объёме, необходимом для достижения целей обработки.

7.3. Оператор вправе передавать персональные данные уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Права субъекта персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• направлять Оператору запросы, связанные с обработкой персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

8.2. Для реализации своих прав субъект персональных данных может направить обращение на email: med@dentro.pro.

9. Использование cookie-файлов

9.1. Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы сайта, анализа посещаемости, улучшения качества обслуживания и удобства пользователей.

9.2. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера.

9.3. Продолжая использовать сайт, пользователь соглашается с использованием cookie-файлов, если иное не установлено настройками его браузера.

10. Актуализация, блокирование и уничтожение персональных данных

10.1. В случае выявления неточных персональных данных Оператор осуществляет их уточнение.

10.2. При достижении целей обработки персональных данных, отзыве согласия или наступлении иных законных оснований персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

10.3. Уничтожение персональных данных осуществляется способом, исключающим дальнейшее восстановление таких данных, если иное не предусмотрено законодательством Российской Федерации.

11. Меры по защите персональных данных

• ограничение доступа к персональным данным;
• назначение лиц, ответственных за организацию обработки персональных данных;
• применение организационных и технических мер защиты;
• контроль доступа к информационным системам;
• хранение персональных данных в условиях, обеспечивающих их сохранность;
• предотвращение несанкционированного доступа к персональным данным.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику.

12.2. Актуальная редакция Политики размещается на сайте медицинского центра DЕНТРО ЛАЙФ и находится в свободном доступе.

12.3. Настоящая Политика действует бессрочно до замены её новой редакцией.