ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Родник здоровья»
Елены Колесовой ул., д.58, г.Ярославль, 150052
Телефон: (4852) 57-88-82
сайт: www.rz-deti.ru
e-mail: rodnikzdoroviya_deti@mail.ru
ОГРН / ИНН / КПП 1137603000099 / 7603055860 / 760301001
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, посещающих сайт www.rz-deti.ru (далее — Сайт), а также лиц, обращающихся за медицинскими и иными услугами в Общество с ограниченной ответственностью «Детский медицинский центр профилактики и реабилитации «Родник здоровья» (далее — Оператор).
1.2. Оператор:
Полное наименование: Общество с ограниченной ответственностью «Детский медицинский центр профилактики и реабилитации «Родник здоровья»
Сокращенное наименование: ООО «Родник здоровья»
Юридический адрес: 150052, г. Ярославль, ул. Елены Колесовой, д. 58
ОГРН: 1137603000099
ИНН: 7603055860
КПП: 760301001
Телефон: (4852) 57-88-82
Электронная почта: rodnikzdoroviya_deti@mail.ru
1.3. Настоящая Политика разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
1.4. Политика является общедоступным документом и размещена на Сайте по адресу: www.rz-deti.ru/politika. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Специальные категории персональных данных — персональные данные, касающиеся состояния здоровья, интимной жизни, биометрические персональные данные (в том числе данные, отнесенные к врачебной тайне).
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Категории субъектов персональных данных и цели обработки
3.1. Посетители Сайта (физические лица, осуществляющие просмотр контента)
| Цель обработки | Категории персональных данных | Правовое основание |
|---|---|---|
| Обеспечение функционирования Сайта, сбор статистики посещаемости, анализ поведения пользователей для улучшения работы Сайта | IP-адрес, тип браузера и операционной системы, сведения о действиях на Сайте (просмотр страниц, время посещения), данные файлов cookie | Согласие, выраженное посредством настроек браузера и/или продолжения использования Сайта (конклюдентные действия). Законный интерес Оператора |
Подробнее об использовании Яндекс.Метрики:
Оператор использует метрическую программу ООО «Яндекс» (ИНН 7736207543) — «Яндекс.Метрика» для сбора и анализа данных о посещаемости Сайта, а также для информирования посетителей о товарах и услугах Оператора.
В процессе использования Яндекс.Метрики обрабатываются следующие данные:
- IP-адрес пользователя;
- тип устройства, браузер, операционная система;
- сведения о переходах по ссылкам и просмотре страниц;
- данные о географическом положении;
- файлы cookie, размещаемые Яндексом.
Указанные данные обрабатываются в обезличенном виде для:
- подсчета количества посетителей Сайта;
- анализа эффективности работы Сайта;
- улучшения пользовательского опыта.
Правовое основание обработки данных посредством Яндекс.Метрики — согласие пользователя, которое считается данным при продолжении использования Сайта. Пользователь может прекратить обработку данных Яндекс.Метрикой, установив соответствующие настройки в своем браузере (режим «Do Not Track») или используя официальные расширения для блокировки счетчиков.
3.2. Потенциальные пациенты и их законные представители (при заполнении форм на Сайте, записи на прием, заказе обратного звонка)
| Цель обработки | Категории персональных данных | Правовое основание |
|---|---|---|
| Запись на прием к врачу, консультирование по вопросам оказания медицинской помощи, заключение и исполнение договора на оказание медицинских услуг | Фамилия, имя, отчество; контактный телефон; адрес электронной почты; дата рождения; данные о состоянии здоровья (жалобы, симптомы) — специальные данные; данные законного представителя (для несовершеннолетних) | Согласие на обработку персональных данных, заключаемое путем проставления отметки в чекбоксе при заполнении формы. Заключение договора по инициативе субъекта |
4. Условия обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе с соблюдением принципов:
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора;
- содержание и объем обрабатываемых данных соответствуют заявленным целям обработки.
4.2. Обработка специальных категорий персональных данных (о состоянии здоровья):
- осуществляется только при наличии согласия субъекта персональных данных (или его законного представителя);
- допускается без согласия в случаях, когда обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно (экстренная медицинская помощь).
4.3. Конфиденциальность:
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
5. Передача персональных данных третьим лицам
5.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- субъект персональных данных выразил согласие на такую передачу;
- передача необходима для оказания медицинской помощи (лаборатории, диагностические центры) на основании договора с соблюдением требований о врачебной тайне;
- передача предусмотрена российским законодательством (по запросу суда, правоохранительных органов, в лицензирующие органы);
- передача осуществляется техническим подрядчикам (хостинг-провайдеры, операторы связи) на основании договоров, обязывающих таких подрядчиков соблюдать принципы обработки и безопасности персональных данных.
5.2. Обработка персональных данных с использованием сервисов ООО «Яндекс» (Яндекс.Метрика):
Передача данных осуществляется в обезличенном виде. Факт использования Яндекс.Метрики не означает передачу Яндексу персональных данных, позволяющих идентифицировать конкретного субъекта, если пользователь самостоятельно не вводит такие данные в формы на Сайте.
5.3. Локализация баз данных:
В соответствии со статьей 18 Федерального закона № 152-ФЗ, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6. Сроки хранения и порядок уничтожения
6.1. Сроки хранения персональных данных определяются:
- целями обработки;
- сроками действия договора с субъектом;
- требованиями законодательства, в том числе Приказом Минздрава России от 22.01.2021 № 19н «Об утверждении сроков хранения медицинской документации».
6.2. Конкретные сроки хранения:
| Категория данных | Срок хранения |
|---|---|
| Данные, полученные через формы обратной связи на Сайте, не приведшие к заключению договора | До 1 года либо до момента отзыва согласия |
| Данные пациентов (медицинская документация) | 25 лет с момента последней записи |
6.3. Уничтожение персональных данных производится:
- по достижении целей обработки или утрате необходимости в их достижении;
- по требованию субъекта (отзыв согласия), если сохранение данных не требуется для исполнения обязательств по договору или иным требованиям законодательства;
- в случае выявления неправомерной обработки.
7. Права субъекта персональных данных
Вы, как субъект персональных данных, имеете право:
7.1. Получить информацию об обработке ваших персональных данных, включая:
- подтверждение факта обработки;
- цели и способы обработки;
- перечень обрабатываемых данных и источник их получения;
- сроки обработки и хранения;
- сведения о лицах, имеющих доступ к данным или которым может быть предоставлен такой доступ.
7.2. Требовать уточнения ваших персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, получены незаконно или не являются необходимыми для заявленной цели обработки.
7.3. Отозвать согласие на обработку персональных данных (за исключением случаев, когда обработка необходима для исполнения обязательств по договору или требованиям закона).
7.4. Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — или в судебном порядке.
7.5. Порядок отзыва согласия:
Отзыв согласия осуществляется путем направления письменного заявления на бумажном носителе по юридическому адресу Оператора либо в форме электронного документа на адрес rodnikzdoroviya_deti@mail.ru.
8. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:
| Направление защиты | Реализуемые меры |
|---|---|
| Организационные меры | Назначение лица, ответственного за обработку персональных данных; утверждение локальных актов; проведение инструктажа сотрудников; допуск сотрудников к обработке только по служебной необходимости |
| Технические меры | Использование антивирусного программного обеспечения; применение межсетевых экранов; разграничение прав доступа к информационным системам; резервное копирование данных |
| Физическая защита | Ограничение доступа в помещения, где осуществляется обработка ПД; хранение бумажных носителей в запираемых шкафах |
9. Использование файлов cookie
9.1. Сайт Оператора использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.
9.2. Типы используемых cookie:
- Технические cookie: необходимы для корректной работы Сайта, обеспечения безопасности и стабильности.
- Аналитические cookie: используются для сбора статистики посещаемости, анализа поведения пользователей (в том числе через Яндекс.Метрику).
9.3. Продолжая использование Сайта, пользователь дает согласие на обработку данных с помощью файлов cookie. Пользователь может отключить сохранение cookie в настройках своего браузера (в том числе активировать режим «Do Not Track»), однако это может повлиять на корректность работы некоторых функций Сайта.
10. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов, а также для направления запросов и отзыва согласия вы можете обратиться:
| Способ связи | Контактные данные |
|---|---|
| Почтовый адрес | 150052, г. Ярославль, ул. Елены Колесовой, д. 58 |
| Электронная почта | rodnikzdoroviya_deti@mail.ru |
| Телефон | (4852) 57-88-82 |
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до принятия новой редакции.
11.2. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «Родник здоровья»。
11.3. В случае выявления фактов неправомерной обработки персональных данных, а также в случае наличия вопросов, связанных с защитой прав субъектов персональных данных, Оператор взаимодействует с уполномоченным органом — Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).