Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных посетителей сайта https://isan-stom.ru/, лиц, направляющих обращения через формы сайта, по телефону, электронной почте, через мессенджеры и социальные сети, пациентов и представителей пациентов стоматологической клиники «Исан». Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», законодательством Российской Федерации в сфере охраны здоровья, врачебной тайны, защиты прав потребителей, бухгалтерского, налогового и архивного учета, а также иными применимыми нормативными правовыми актами Российской Федерации. Политика применяется ко всем операциям с персональными данными, которые Оператор осуществляет с использованием средств автоматизации или без использования таких средств. Политика размещается в открытом доступе на сайте Оператора по адресу: https://isan-stom.ru/privacy-policy.
Оператор персональных данных: ООО «Исан».
Полное наименование: Общество с ограниченной ответственностью «Исан».
ИНН: 1655398539.
ОГРН: 1181690011689.
Юридический адрес: 420021, Республика Татарстан, город Казань, Габдуллы Тукая ул., д. 57, пом 20.
Почтовый адрес для обращений субъектов персональных данных: 420021, Республика Татарстан, город Казань, Габдуллы Тукая ул., д. 57, пом 20.
Адрес оказания услуг: г. Казань, Габдуллы Тукая ул., д. 57, пом 20.
Телефон: +7(917)273-37-47.
Электронная почта по вопросам обработки персональных данных: isan.stom@mail.ru.
Сведения о лицензии на медицинскую деятельность: № Лицензии Л041-01181-16/00321449 от 22.05.2018.
Ответственный за организацию обработки персональных данных назначается Приказом Оператора. Обращения по вопросам обработки персональных данных направляются по электронной почте, указанной в настоящем разделе, либо по почтовому адресу Оператора.
В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ:
cookie-файлы — небольшие фрагменты данных, которые сайт или подключенные к нему сервисы могут сохранять на устройстве пользователя.
Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает объединения баз данных, обработка которых осуществляется в несовместимых целях, обрабатывает только те персональные данные, которые отвечают заявленным целям обработки, и обеспечивает точность, достаточность и актуальность персональных данных. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Оператор может обрабатывать персональные данные следующих категорий субъектов:
лиц, оставляющих отзывы, обращения, претензии или запросы.
Оператор может обрабатывать следующие категории персональных данных.
иные сведения, которые пользователь добровольно сообщает Оператору.
Сведения о состоянии здоровья относятся к специальным категориям персональных данных. Оператор обрабатывает такие данные в медицинских целях, в целях установления диагноза, оказания медицинских и медико-социальных услуг, ведения медицинской документации и выполнения обязанностей, предусмотренных законодательством Российской Федерации, при условии соблюдения врачебной тайны и иных требований законодательства.
данные о действиях пользователя на сайте, если используются системы веб-аналитики.
сведения об отказе от рассылки или отзыве согласия.
Оператор не просит пользователей направлять через формы сайта медицинские документы, фотографии, результаты исследований и иные сведения о здоровье, если это прямо не требуется для записи, консультации или оказания медицинской услуги. Если пользователь добровольно передает такие сведения, Оператор обрабатывает их в целях рассмотрения обращения, организации оказания медицинской помощи и выполнения требований законодательства.
| Цель обработки | Категории данных | Правовое основание |
|---|---|---|
| Обработка заявок на обратный звонок, запись на прием и консультацию | Имя, телефон, выбранная услуга, содержание обращения, технические данные формы | Согласие субъекта персональных данных; действия по запросу субъекта до заключения договора; законный интерес Оператора в обработке обращения при соблюдении прав субъекта |
| Связь с пользователем по обращению | Контактные данные, содержание обращения, история взаимодействия | Согласие субъекта; исполнение договора или действия до заключения договора; выполнение обязанностей Оператора |
| Заключение и исполнение договора на оказание медицинских услуг | Идентификационные, контактные, договорные, платежные данные, сведения о представителе | Необходимость заключения и исполнения договора; выполнение обязанностей, установленных законодательством Российской Федерации |
| Оказание медицинских услуг, установление диагноза, ведение медицинской документации | Сведения о состоянии здоровья, медицинская документация, сведения о медицинских вмешательствах и оказанных услугах | Обработка специальных категорий персональных данных в медицинских целях лицами, обязанными сохранять врачебную тайну; письменное согласие в случаях, когда оно требуется законом; выполнение обязанностей в сфере охраны здоровья |
| Выполнение требований бухгалтерского, налогового, медицинского, архивного и иного законодательства | Договорные, платежные, медицинские, учетные и иные обязательные сведения | Выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации |
| Улучшение работы сайта, анализ посещаемости, обеспечение безопасности сайта | Технические и аналитические данные, cookie-файлы, сведения о действиях на сайте | Согласие субъекта в случаях, когда оно требуется; законный интерес Оператора в обеспечении работоспособности и безопасности сайта; выполнение обязанностей по защите информации |
| Направление информационных и рекламных сообщений об услугах, акциях и предложениях клиники | Имя, телефон, e-mail, сведения о согласии и отказе от рассылки | Предварительное согласие субъекта на получение рекламных сообщений и обработку персональных данных для этой цели |
| Рассмотрение обращений, жалоб, претензий, запросов субъектов персональных данных и уполномоченных органов | Контактные данные, содержание обращения, сведения, необходимые для идентификации заявителя и ответа на запрос | Выполнение обязанностей, установленных законодательством; защита прав и законных интересов Оператора, субъекта персональных данных и третьих лиц |
Согласие на обработку персональных данных предоставляется субъектом персональных данных свободно, своей волей и в своем интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных. На сайте согласие должно предоставляться путем совершения пользователем активного действия, например путем проставления отдельной отметки в чекбоксе перед отправкой формы. Отдельные согласия должны использоваться как минимум для следующих целей, если соответствующая обработка осуществляется:
обработка специальных категорий персональных данных в случаях, когда требуется письменное согласие субъекта.
Оператор хранит сведения, позволяющие подтвердить факт получения согласия, включая дату, время, способ предоставления согласия, текст согласия, источник его получения и идентификаторы, позволяющие подтвердить действие пользователя, если это применимо. Субъект персональных данных вправе отозвать согласие в порядке, указанном в разделе 14 настоящей Политики.
Оператор может осуществлять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
Оператор не раскрывает персональные данные третьим лицам без законного основания. Передача персональных данных допускается только в объеме, необходимом для достижения заявленных целей обработки, исполнения договора, оказания медицинских услуг, выполнения требований законодательства или защиты прав и законных интересов Оператора, субъекта персональных данных и третьих лиц. Персональные данные могут передаваться или становиться доступными следующим категориям лиц:
Федеральная государственная информационная система «Единый государственный реестр медицинских документов (РЭМД)
Государственная информационная система в сфере здравоохранения «Единая государственная информационная система здравоохранения – ЕГИСЗ)»
государственным органам, судам, правоохранительным органам, органам контроля и надзора в случаях, предусмотренных законодательством Российской Федерации.
При поручении обработки персональных данных третьему лицу Оператор заключает договор или оформляет иное законное поручение, в котором определяются перечень персональных данных, цели обработки, действия с персональными данными, обязанность соблюдения конфиденциальности, требования к защите персональных данных, требования к локализации баз данных граждан Российской Федерации и порядок прекращения обработки.
На сайте могут размещаться ссылки на внешние сайты, социальные сети, мессенджеры, карты, сервисы отзывов и иные сторонние ресурсы. При переходе пользователя на такие ресурсы обработка персональных данных может осуществляться их владельцами самостоятельно на условиях их собственных документов. Оператор не отвечает за содержание и правила обработки персональных данных на сторонних ресурсах, не принадлежащих Оператору. Пользователю рекомендуется ознакомиться с политиками конфиденциальности соответствующих сервисов до передачи им персональных данных. Если Оператор ведет переписку с пользователем через мессенджер или социальную сеть, Оператор обрабатывает данные, полученные в такой переписке, в целях рассмотрения обращения, записи на прием, консультации, оказания услуг или выполнения иных законных целей, указанных в настоящей Политике.
Сайт https://isan-stom.ru/ может использовать cookie-файлы и аналогичные технологии. Cookie-файлы могут использоваться для следующих целей:
работа подключенных сервисов аналитики, статистики, коллтрекинга, мессенджеров и иных сервисов коммуникации, если они фактически используются.
На сайте могут использоваться следующие категории cookie-файлов:
маркетинговые и коммуникационные cookie-файлы — могут использоваться для оценки эффективности рекламы, работы виджетов обратной связи, коллтрекинга, мессенджеров и иных сервисов коммуникации.
Обязательные cookie-файлы используются для работы сайта. Аналитические, маркетинговые и иные необязательные cookie-файлы используются только при наличии согласия пользователя, если получение такого согласия требуется законодательством Российской Федерации. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При отключении cookie-файлов отдельные функции сайта могут работать некорректно. Если на сайте используется баннер cookie-согласия, он должен предоставлять пользователю возможность активного согласия на необязательные cookie-файлы и возможность отказаться от них. Продолжение использования сайта само по себе не должно рассматриваться как согласие на необязательные cookie-файлы, если законодательство требует отдельного согласия.
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен частью 7 статьи 5 Федерального закона «О персональных данных».
По достижении целей обработки или при наступлении иных законных оснований Оператор прекращает обработку персональных данных и уничтожает либо обезличивает персональные данные, если иное не предусмотрено законодательством Российской Федерации.
Субъект персональных данных имеет право:
осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: isan.stom@mail.ru, либо по почтовому адресу Оператора. Запрос должен позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения обращения. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.
Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение по адресу электронной почты: isan.stom@mail.ru, либо по почтовому адресу Оператора. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации, если сохранение данных не требуется для выполнения обязанностей Оператора, исполнения договора, защиты прав и законных интересов Оператора или иных лиц. Отзыв согласия на получение рекламных сообщений не влияет на обработку персональных данных, необходимую для оказания медицинских услуг, исполнения договора, ведения медицинской документации и выполнения требований законодательства Российской Федерации. Пользователь вправе отказаться от получения рекламных сообщений, направив обращение на электронную почту Оператора или используя способ отказа, указанный в соответствующем сообщении, если такой способ предусмотрен.
Оператор может направлять пользователю сообщения рекламного характера об услугах, акциях и предложениях клиники только при наличии предварительного согласия пользователя. Оператор обязан прекратить направление рекламных сообщений по требованию пользователя. Сервисные сообщения, связанные с записью на прием, изменением времени приема, исполнением договора, оказанием медицинских услуг, ответом на обращение или выполнением требований законодательства, не являются рекламными сообщениями и могут направляться в рамках соответствующей цели обработки.
Оператор может обрабатывать персональные данные несовершеннолетних пациентов в целях записи на прием, оказания медицинских услуг, ведения медицинской документации и выполнения требований законодательства Российской Федерации. Персональные данные несовершеннолетних предоставляются их законными представителями либо обрабатываются в иных случаях, предусмотренных законодательством Российской Федерации. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого участия законного представителя и без иного законного основания, Оператор принимает меры по прекращению такой обработки, если иное не требуется законом.
Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну в случаях, предусмотренных законодательством Российской Федерации. Оператор обеспечивает соблюдение режима врачебной тайны и ограничивает доступ к таким сведениям лицами, которым они необходимы для выполнения должностных обязанностей, оказания медицинской помощи, ведения медицинской документации, выполнения требований законодательства или защиты прав и законных интересов Оператора, пациента и иных лиц.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К таким мерам относятся, в частности:
принятие мер по выявлению и предотвращению неправомерного доступа к персональным данным.
Сведения о реализуемых требованиях к защите персональных данных публикуются в настоящей Политике и иных документах Оператора в объеме, не раскрывающем информацию, которая может снизить уровень защищенности персональных данных.
Оператор направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции. Оператор рекомендует пользователям периодически проверять актуальную редакцию Политики. Актуальная редакция Политики размещается по адресу: https://isan-stom.ru/privacy-policy.
По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору:
по почтовому адресу: 420021, Республика Татарстан, город Казань, Габдуллы Тукая ул., д. 57, пом 20
