Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и устанавливает порядок обработки персональных данных пользователей сайта elixird.ru (далее — Сайт).

1.2.Оператором персональных данных является Общество с ограниченной ответственностью «Эликсир-Д» (ОГРН 1055906282541, ИНН 5920021917, адрес: 617760, Пермский край, г. Чайковский, ул. Мира, д. 27), далее именуемое «Оператор».

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Сайт — совокупность программно-аппаратных средств, обеспечивающих публикацию данных в сети Интернет. Доступен по адресам: https://elixird.ru и https://www.elixird.ru

2.2. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (Субъекту ПД).

2.3. Специальные категории ПД — данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости (в рамках данной Политики особое значение имеют данные о состоянии здоровья).

2.4. Обработка ПД — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

3.СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ИХ ОБРАБОТКИ

3.1. Оператор обрабатывает следующие категории ПД:

· Контактные и идентификационные данные: ФИО, дата рождения, контактный номер телефона, адрес электронной почты, адрес проживания.

· Технические данные: IP-адрес, информация из cookies, сведения о браузере и оборудовании, дата и время доступа к Сайту, реферер.

· Данные о здоровье (специальная категория): сведения о состоянии здоровья, диагнозы, история обращений, медицинские заключения (собираются исключительно при заполнении специализированных форм на Сайте или при оказании медицинских услуг).

3.2. Цели обработки ПД:

· Идентификация Пользователя, обратная связь, оформление заявок и записи на прием.

· Оказание медицинских услуг, ведение медицинской документации.

· Улучшение работы Сайта, сбор обезличенной статистики посещаемости.

· Информирование о услугах Оператора (при наличии отдельного согласия).

4. ПОРЯДОК И СРОКИ ОБРАБОТКИ ПД

4.1. Обработка ПД осуществляется на законных основаниях, необходимых для достижения целей, указанных в п.3.2 настоящей Политики. Обработка данных о здоровье осуществляется исключительно при наличии согласия в письменной форме (в т.ч. электронном с использованием простой электронной подписи в виде отметки на Сайте) в соответствии со ст.10 ФЗ-152.

4.2. Срок обработки ПД: до достижения целей обработки или до момента отзыва согласия Субъектом ПД, но не менее сроков, установленных законодательством РФ.В части медицинской документации — не менее 25 лет (согласно требованиям Приказа Минздрава России).

4.3. Обработка ПД ведется смешанным способом (с использованием средств автоматизации и без них).

5. ПЕРЕДАЧА ПД ТРЕТЬИМ ЛИЦАМ И ПОРУЧЕНИЕ ОБРАБОТКИ

5.1. Оператор вправе передавать ПД третьим лицам исключительно в целях, указанных в п.3.2, и при наличии соответствующих договоров поручения обработки ПД.

5.2. Медицинские информационные системы: Сведения о записях и здоровье пациентов передаются в МИС «Поликлиника», используемую Оператором на локальных серверах. Обслуживание МИС может быть поручено третьим лицам исключительно при условии подписания с ними соглашений о конфиденциальности и без передачи им доступа к медицинским диагнозам Субъектов без их отдельного согласия.

5.3. Медицинские агрегаторы и сервисы записи: Контактные данные и история обращений могут передаваться в сервисы «Про Докторов», «Сбер Здоровье», «Напоправку» исключительно для целей управления записями и рейтингования, на основании отдельных согласий Субъектов.

5.4. Сервисы аналитики и телеком: Технические данные (IP, cookies, данные о сессиях) и контактные данные (для целей колл-трекинга) передаются в сервисы «Яндекс.Метрика», «VK Pixel», «Mail.ru», «Манго-Телеком». ВАЖНО: Данные о состоянии здоровья и медицинские диагнозы в сервисы интернет-статистики и маркетинговой аналитики НЕ передаются и не могут быть переданы.

6. КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ

6.1. Оператор обеспечивает конфиденциальность ПД и обязан не допускать их распространения без согласия Субъектов, за исключением случаев, предусмотренных ФЗ-152.

6.2. Для защиты ПД Оператор принимает необходимые организационные и технические меры, включая:

· Использование сертифицированных средств криптографической защиты (SSL/HTTPS) для шифрования передаваемых данных.

· Применение антивирусных средств защиты периметра сети.

· Разграничение прав доступа сотрудников к базам данных с использованием уникальных учетных записей.

· Физическая защита серверов, на которых размещены базы данных.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект ПД имеет право на получение сведений об Операторе, ознакомление со своими ПД, требование их уточнения, блокирования или уничтожения (если ПД неполные, устаревшие, недостоверные или незаконно полученные).

7.2. Субъект вправе отозвать согласие на обработку ПД, направив Оператору уведомление в письменной форме или на адрес электронной почты: eliksir-d@yandex.ru.

7.3. В случае отзыва согласия Оператор вправе продолжить обработку ПД без согласия Субъекта при наличии оснований, предусмотренных п.2 – 11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.10.1 ФЗ-152 (в т.ч. для исполнения договоров или ведения медицинской документации).

7.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

8.2. Все вопросы по обработке ПД следует направлять по адресу: eliksir-d@yandex.ru.

ПРИЛОЖЕНИЕ №1

ФОРМА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ

Настоящим я, оставляя комментарий или заполняя форму обратной связи на сайте https://elixird.ru, на основании ст.10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», даю согласие Обществу с ограниченной ответственностью «Эликсир-Д» (ОГРН 1055906282541, ИНН 5920021917) на обработку (распространение) моих персональных данных на следующих условиях:

1. Перечень ПД, разрешенных для распространения:

· Фамилия, имя, отчество (полностью или сокращенно);

· Контактный номер телефона;

· Адрес электронной почты;

· Изображения (фотографии), загруженные мной в формы обратной связи. (Данные о состоянии здоровья не входят в перечень ПД, разрешенных для распространения, если иное прямо не указано в тексте сообщения).

2. Цели распространения: Повышение узнаваемости Оператора, формирование спроса на медицинские услуги, размещение отзывов и комментариев на официальном сайте Оператора и в его социальных сетях.

3. Способы обработки: Сбор, запись, систематизация, накопление, хранение, использование, публикация на сайте https://elixird.ru и в социальных сетях Оператора.

4. Срок действия согласия: до момента его отзыва мной в письменной форме.

5. Порядок отзыва и запреты: Я проинформирован(-а) о праве отозвать настоящее согласие, направив уведомление Оператору на адрес eliksir-d@yandex.ru. Я также уведомлен(-а) о праве установить запрет на распространение ПД в отношении неопределенного круга лиц или условия обработки ПД неограниченным кругом лиц путем направления отдельного уведомления Оператору.