ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ООО «МЕДУСЛУГИ»
1. Общие положения1.1.
ООО «МЕДУСЛУГИ» (адрес места нахождение: 192019, г. Санкт-Петербург, Набережная Обводного канала, д.24, литера А, офис 37, помещение 16-Н), далее –
Оператор, действующее в соответствии с законодательством Российской Федерации, являющееся администратором следующего сайта в телекоммуникационной сети Интернет:
https://med-uslugi.com, далее –
Сайт, с целью обеспечить недопущение несанкционированного использования персональных данных, полученных от каждого из посетителей (пользователей) Сайта, настоящей политикой определяет порядок обращения с персональными данными пользователей Сайта.
1.2. Настоящая политика разработана с целью упорядочить обращение с персональными данными пользователей Сайта и направлено на обеспечение законных прав и интересов пользователей, обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну в связи с необходимостью получения, сбора систематизации, анализа, хранения и при необходимости передачи (предоставление доступа) в определенных настоящей политикой пределах сведений, составляющих персональные данные для достижения законных целей деятельности Сайта.
1.3. Оператор собирает и обрабатывает персональные данные, статистическую информацию в соответствии с настоящей политикой.
1.4. Сведения о персональных данных Пользователя относятся к числу конфиденциальных (составляющих охраняемую законом тайну). Режим конфиденциальности в отношении персональных данных снимается в случаях, предусмотренных законодательством.
1.5. Оператор вправе осуществлять с полученными персональными данными пользователей все законные необходимые действия, связанные исключительно с достижением цели, для которой создан и используется Сайт, а также в процессе дистанционного взаимодействия с пользователем в процессе оказания услуг.
1.6. Пользуясь сайтом Оператора и сервисами, доступными на сайте, Пользователь соглашается на обработку персональных данных в соответствии с настоящей Политикой.
2. Основные терминыБлокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Врачебная тайна – сведения о факте обращения пациента за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении.
Документированная информация — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
Информация — сведения (сообщения, данные) независимо от формы их представления.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), в том числе, но не ограничиваясь: фамилия, имя, отчество пользователя, пол, день, месяц и год и место рождения, гражданство, адрес места жительства, биометрические и паспортные данные, семейное положение, состав семьи, профессия, место работы, адрес(-а) электронной почты, номер(-а) телефона(-ов), реквизиты полиса ОМС (ДМС), страховой номер индивидуального лицевого счета в Пенсионном фонде России (СНИЛС), информация о лечащем враче, о дате и времени приема у врача, изображение гражданина, запись его голоса, видеозапись консультации, информацию о факте обращения Пациента за медицинской помощью, состоянии его здоровья, диагнозе его заболевания и иные сведения, полученные при его обследовании и лечении, текст сообщений, отправленных на Сайте, файлы, отправленные с помощью Сайта, а также любые иные данные, прямо или косвенно относящиеся к определенному или определяемому физическому лицу, идентифицирующие субъекта персональных данных, которые могут быть получены в ходе оказания медицинских услуг, а также другая информация, сообщённая о себе пользователем на основании которой возможна идентификация субъекта персональных данных.
Конкретный перечень обрабатываемых Персональных данных в зависимости от использования Сервиса определяется далее в настоящей политике.Пользователь – лицо, осуществляющее с использованием телекоммуникационных каналов доступ к содержанию и сервисам Сайта.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Куки (cookie-файлы) - это небольшие файлы, которые отправляются Сайтом браузеру и сохраняются на компьютере Пользователя или ином устройстве, подключенном к телекоммуникационной сети Интернет, когда Пользователь посещает Сайт. Это позволяет Сайту запомнить компьютер или устройство Пользователя, получить информацию о действиях Пользователя на Сайте. Кроме того, технология cookies может использоваться и в иных целях. Оператор сохраняет Куки, полученные при каждом посещении Пользователем Сайта. Эти файлы служат для обеспечения корректной работы Сайта и помогают осуществлять более комфортное взаимодействие Пользователя с Сайтом.
3. Обработка персональных данных3.1. Источником информации обо всех персональных данных Пользователя является непосредственно сам Пользователь Сайта. Заполняя форму обратной связи, пользуясь онлайн записью на прием и(или) пользуясь прочими сервисами Сайта, Пользователь тем самым дает согласие на обработку его персональных данных для целей оказания услуг Оператором, а также для иных целей, указанных в настоящей политике или отдельном согласии на обработку персональных данных. Пользователь подтверждает права в отношении созданной таким образом учетной записи.
3.2. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:
· ограничение и регламентация состава работников, имеющих доступ к персональным данным;
· реализация разрешительной системы доступа пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;
· осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть Оператора вредоносных программ (программ-вирусов) и программных закладок;
· обнаружение вторжений в корпоративную сеть Оператора, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
· резервное копирование информации.
3.3. При определении объема и содержания обрабатываемых персональных данных Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
3.4. Защита персональных данных Пользователя от неправомерного их использования обеспечивается Оператором за счет его средств в порядке, установленном законодательством Российской Федерации. Оператор ответственно относится к вопросу конфиденциальности своих Пользователей и уважает право каждого Пользователя Сайта на конфиденциальность. Оператор гарантирует, что никакая полученная от Пользователя информация никогда и ни при каких условиях не будет предоставлена третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации. Оператор гарантирует, что персональные данные, передаваемые Пользователем Оператору, будут обрабатываться в строгом соответствии с законодательством Российской Федерации.
3.5. Пользователь подтверждает, что
· указывает достоверную информацию о себе в необходимых объемах;
· заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости, включая, но не ограничиваясь, изменение номера телефона, адреса электронной почты и иных персональных данных.
Оператор сайта предоставляет доступ к персональным данным Пользователя только тем работникам и партнерам, которым эта информация необходима для обеспечения функционирования Сайта и оказания услуг, выбранных Пользователем.
3.6. В целях обеспечения онлайн записи на прием к врачу, заполнение Пользователем формы обратной связи, повышения качества обслуживания, для обеспечения сервиса напоминания, Пользователь предоставляет следующие персональные данные: фамилия, имя, отчество (при наличии), мобильный телефон, дату рождения. Указанные данные обязательны для заполнения. Заполняя формы заявок на Сайте, Пользователь гарантирует, что все предоставленные персональные данные являются достоверными, при заполнении персональных данных и предоставлении документов не нарушаются права и интересы третьих лиц. Подробное согласие об обработке персональных данных принимается в момент подачи заявки Пользователем.
3.7. Сведения о собираемой и обрабатываемой информации Куки содержатся в Приложении № 1 к настоящей политике конфиденциальности.
3.8. Персональные данные, полученные Оператором при использовании Сайта, обрабатываются Оператором и уничтожаются 1 (один) раз в 3 (Три) года, если иной срок не предусмотрен действующим законодательством, договором об оказании медицинских и иных немедицинских услуг, согласием на обработку персональных данных, полученным от Пользователя. Уничтожение персональных данных оформляется актом об уничтожении персональных данных.
3.9. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение (в электронном виде и на бумажном носителе), уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. Доступ к персональным данным4.1. Оператор обязуется обеспечивать недопущение несанкционированного и нецелевого доступа к персональным данным Пользователей Сайта. При этом санкционированным и целевым доступом к персональным данным Пользователей будет считаться доступ уполномоченных Оператором лиц в рамках целей деятельности и тематике Сайта. Оператор обрабатывает персональные данные путем произведения действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
4.2. Оператор обязуется не передавать персональные данные Пользователя третьим лицам без согласия Пользователя, кроме случаев, предусмотренных законодательством Российской Федерации.
5. Права Пользователя5.1. Пользователь Сайта имеет право получать информацию, касающуюся обработки его персональных данных. Пользователь Сайта вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Сайта при обработке и защите его персональных данных.
5.2. Пользователь Сайта имеет право отозвать свое согласие на обработку персональных данных, для чего может заполнить форму, изложенную в приложении № 2 к настоящей политике, и направит её по электронной почте
info@med-uslugi.com или по адресу: 192019, г. Санкт-Петербург, Набережная Обводного канала, д.24, литера А, офис 37, помещение 16-Н.
Приложение № 1
к политике конфиденциальности
Сведения о собираемой и обрабатываемой информации Куки
1.1. При использовании Пользователем Сайта автоматически могут передаваться ООО «МЕДУСЛУГИ» Куки.
1.2. При использовании Сайта Пользователь дает согласие на обработку ООО «МЕДУСЛУГИ» Куки.
1.3. Куки — это небольшие файлы, которые отправляются Сайтом браузеру и сохраняются на компьютере Пользователя, когда Пользователь посещает Сайт. Эти файлы служат для обеспечения корректной работы Cайта и помогают осуществлять более комфортное взаимодействие Пользователя с Сайтом.
1.4. Обработка Оператором Куки происходит с целью обеспечения работоспособности Сайта. Некоторые Куки необходимы для стабильной и корректной работы сайта и его модулей. Эти файлы не предназначены для сбора какой-либо персональной информации. Если Пользователь заблокирует такие Куки, то Оператор не сможет гарантировать работоспособность сайта.
Приложение № 2
к политике конфиденциальности
Генеральному директору
ООО «МЕДУСЛУГИ»
Илушке В.М.
от __________________________________
(Ф.И.О)зарегистрированного по адресу: ________
____________________________________
____________________________________
(место регистрации)
Паспорт серии______ № _______________
выдан _______________________________
_____________________________________
номер телефона _______________________
ОТЗЫВ СОГЛАСИЯ
на обработку персональных данных
Я, ____________________________________________________________________________
(Ф.И.О.)отзываю у ООО «МЕДУСЛУГИ» согласие на обработку моих персональных данных.
Прошу прекратить обработку моих персональных данных в течение тридцати дней с момента поступления настоящего отзыва.
_____________/___________________
Дата: _________________