Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными применимыми нормативными актами.

Политика действует в отношении персональных данных, которые оператор получает при работе сайта skinmedcentr.ru, обработке обращений, заключении и исполнении договоров, оказании медицинских услуг, взаимодействии с работниками, кандидатами и контрагентами.

2. Сведения об операторе

Общество с ограниченной ответственностью «СКИНМЕДЦЕНТР»
ОГРН 1142651019796 · ИНН 2635832132
Адрес: 355000, Ставропольский край, г. Ставрополь, проспект Кулакова, д. 12Б
Телефон: +7 968 267-00-88
E-mail: skinmedcentr@gmail.com

3. Принципы обработки

• законность, справедливость и прозрачность;
• обработка только для заранее определённых законных целей;
• минимизация состава и объёма данных;
• недопустимость объединения баз с несовместимыми целями;
• обеспечение точности и актуальности данных;
• хранение не дольше, чем этого требуют цели или закон;
• обеспечение конфиденциальности и безопасности.

4. Категории субъектов, цели и данные

5. Правовые основания

Основаниями обработки являются согласие субъекта; заключение и исполнение договора; выполнение обязанностей, установленных законодательством; осуществление прав и законных интересов оператора при условии, что не нарушаются права субъекта; иные основания, предусмотренные статьями 6, 10 и 11 Федерального закона № 152-ФЗ.

Согласие, получаемое через форму сайта, оформляется отдельно от других документов. Согласие на рекламные сообщения и согласие на распространение персональных данных, включая публикацию отзывов и фотографий, при необходимости оформляются отдельно.

6. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных случаях, блокирование, удаление и уничтожение данных. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.

7. Передача и поручение обработки

Доступ получают только работники, которым данные необходимы для выполнения обязанностей. Оператор может поручать обработку организациям, обеспечивающим хостинг и работу сайта, электронную почту, связь, учёт и информационные системы, при наличии законного основания и обязательств по конфиденциальности и безопасности.

Данные могут предоставляться государственным органам и иным лицам в случаях, предусмотренных законом. При самостоятельном переходе пользователя в WhatsApp, MAX, VK, Яндекс или другой внешний сервис обработка также регулируется документами владельца соответствующего сервиса.

8. Сведения о здоровье, изображения и отзывы

Сведения о здоровье относятся к специальным категориям персональных данных и обрабатываются только при наличии предусмотренного законом основания. В открытых формах сайта не следует передавать диагнозы, анализы и медицинские документы.

Публикация отзыва, фотографии или видео, позволяющих определить пациента, производится только при наличии надлежащего отдельного согласия. Использование изображения дополнительно учитывает требования статьи 152.1 Гражданского кодекса Российской Федерации. Отказ от публикации не влияет на возможность получения медицинской помощи.

9. Cookie и аналитика

Сайт использует технические данные, cookie и Яндекс Метрику для работы страниц, анализа посещаемости и оценки эффективности рекламы. Подробная информация приведена на странице Cookie и веб-аналитика.

10. Сроки хранения и уничтожение

Срок определяется целью обработки, договором, согласием и требованиями законодательства. Данные обращения через форму хранятся до достижения цели, но не более 90 календарных дней после завершения работы с обращением, если заявитель не стал пациентом и отсутствует иное законное основание. Медицинская, бухгалтерская, кадровая и договорная документация хранится в течение установленных для неё сроков.

После достижения цели или отзыва согласия данные уничтожаются либо обезличиваются, если отсутствует другое законное основание для продолжения обработки.

11. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия оператора.

Обращение направляется на skinmedcentr@gmail.com или по адресу оператора. Для идентификации заявителя могут потребоваться сведения, позволяющие подтвердить его связь с обрабатываемыми данными.

12. Защита и изменение Политики

Оператор применяет необходимые правовые, организационные и технические меры защиты, ограничивает доступ, назначает ответственных лиц, контролирует процессы обработки и принимает меры реагирования на инциденты.

Политика может изменяться при обновлении законодательства или процессов обработки. Актуальная редакция постоянно размещается по адресу этой страницы.