Политика конфиденциальности

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Ю Дент плюс» (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта topstomspb.ru и его сервисов. Политика распространяется в том числе на сведения, которые в силу статьи 13 Федерального закона от 21.11.2011 № 323-ФЗ составляют врачебную тайну.

2. Оператор персональных данных

• Наименование: ООО «Ю Дент плюс»
• ОГРН: 1247800013977
• ИНН: 7804706952
• КПП: 780401001
• Лицензия на медицинскую деятельность: Л041-01148-78/02232955
• Юридический адрес: 195197, г. Санкт-Петербург, вн.тер.г. Муниципальный округ Финляндский округ, пр-кт Маршала Блюхера, д. 7 к. 1 стр. 1, помещ. 15-Н-5
• Телефоны: +7 (952) 209-04-44, +7 (812) 241-60-67
• Электронная почта: topstomspb@gmail.com

Полные реквизиты Оператора содержатся в выписке из ЕГРЮЛ, размещённой в разделе «Документы».

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Специальные категории персональных данных — сведения, касающиеся, в частности, состояния здоровья (статья 10 Федерального закона № 152-ФЗ).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

4. Категории субъектов персональных данных

• Посетители сайта, оставившие заявку на приём или обратный звонок.
• Пациенты клиники, зарегистрированные в личном кабинете сайта.
• Заявители на получение справки об оплате медицинских услуг для налогового вычета.
• Члены семьи заявителя (супруг, супруга, родители, дети), в отношении которых заявитель запрашивает справку. Направляя такие сведения, заявитель подтверждает, что располагает согласием этих лиц либо действует как их законный представитель.
• Авторы отзывов о клинике.

5. Какие данные обрабатываются

Оператор обрабатывает данные, которые посетитель предоставляет самостоятельно при заполнении форм на сайте, а также технические данные, получаемые автоматически.

Контактные и идентификационные данные:

• Фамилия, имя, отчество;
• Номер контактного телефона;
• Адрес электронной почты.

Специальные категории персональных данных (сведения о состоянии здоровья). При записи на приём обрабатываются причина обращения, выбранная услуга и сведения, которые посетитель добровольно указывает в свободном комментарии. Сам факт обращения в клинику также относится к врачебной тайне. Обработка таких данных осуществляется исключительно с согласия субъекта в целях оказания медицинских услуг.

Данные, необходимые для оформления справки о медицинских услугах для налогового вычета (форма «Запрос справки»):

• Фамилия, имя, отчество и дата рождения налогоплательщика;
• ИНН налогоплательщика;
• Паспортные данные налогоплательщика: серия, номер, кем и когда выдан, код подразделения;
• Отчётный год;
• Фамилия, имя, отчество, дата рождения, степень родства, ИНН и паспортные данные (серия, номер, кем и когда выдан, код подразделения) членов семьи, которым оказывались медицинские услуги.

Технические данные, получаемые автоматически: IP-адрес, сведения о браузере и устройстве, источник перехода, действия на сайте — при условии, что посетитель дал согласие на использование сервисов веб-аналитики (см. раздел «Файлы cookie и веб-аналитика»).

6. Цели обработки персональных данных

• Обработка обращений и заявок, поступивших через формы сайта;
• Запись на приём, согласование даты и времени визита, подбор врача;
• Оказание медицинских услуг и ведение медицинской документации;
• Обратная связь с посетителем, в том числе информирование о ходе лечения;
• Подготовка и выдача документов для получения социального налогового вычета;
• Регистрация и ведение личного кабинета пациента;
• Публикация отзывов о клинике с согласия их авторов;
• Улучшение работы сайта и качества оказываемых услуг.

7. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 и часть 1 статьи 9 Федерального закона № 152-ФЗ); исполнение договора на оказание платных медицинских услуг, стороной которого является субъект (пункт 5 части 1 статьи 6); исполнение обязанностей, возложенных на Оператора законодательством о здравоохранении и налоговым законодательством (пункт 2 части 1 статьи 6).

Обработка специальных категорий персональных данных (сведений о состоянии здоровья) осуществляется на основании согласия субъекта, а также в целях оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну (пункт 4 части 2 статьи 10 Федерального закона № 152-ФЗ).

8. Порядок и условия обработки

Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на серверах, находящихся на территории Российской Федерации.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

9. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях. Передача осуществляется только в объёме, необходимом для оказания услуг, и следующим категориям получателей:

• Медицинская информационная система клиники (iDent, ООО «Дентал Ит», Российская Федерация) — заявки с сайта передаются для ведения записи и медицинской документации на основании поручения Оператора;
• Оператор SMS-рассылки (Российская Федерация) — номер телефона передаётся для отправки одноразового кода подтверждения при входе в личный кабинет;
• ООО «Яндекс» (Российская Федерация) — технические данные о посещении сайта передаются при использовании сервиса Яндекс.Метрика и только при наличии согласия посетителя;
• Корпоративный мессенджер сотрудников клиники — направляется служебное уведомление о поступлении заявки, содержащее только маскированные контактные данные (например, «+7 (***) ***-04-44») без сведений о состоянии здоровья.

Отдельным случаем является распространение персональных данных неограниченному кругу лиц (ст. 10.1 152-ФЗ): при публикации отзыва на сайте становятся общедоступными указанное автором имя, текст отзыва и оценка. Такое распространение осуществляется только на основании отдельного согласия, которое субъект даёт самостоятельной отметкой при отправке отзыва, и может быть прекращено по требованию субъекта.

Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

10. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных в целях оказания медицинских услуг. Служебные уведомления сотрудникам направляются через мессенджер, серверы которого могут располагаться за пределами Российской Федерации; в такие уведомления включаются только маскированные контактные данные и не включаются сведения о состоянии здоровья, паспортные данные и ИНН.

11. Сроки хранения и уничтожение

• Заявки с сайта и данные обратной связи хранятся не более 1 года с момента последнего обращения;
• Данные личного кабинета хранятся до удаления учётной записи по инициативе пользователя;
• Данные, необходимые для оформления налогового вычета, хранятся в течение сроков, установленных налоговым законодательством;
• Медицинская документация хранится в сроки, установленные законодательством в сфере охраны здоровья;
• Технические данные веб-аналитики хранятся в сроки, установленные сервисом Яндекс.Метрика.

По достижении целей обработки, в случае отзыва согласия или истечения срока хранения персональные данные подлежат уничтожению или обезличиванию. Уничтожение оформляется актом в порядке, установленном законодательством.

12. Согласие и его отзыв

Согласие на обработку персональных данных предоставляется субъектом путём проставления отметки в соответствующем поле формы на сайте. Согласие на обработку сведений о состоянии здоровья запрашивается отдельной отметкой. Факт согласия, версия текста согласия, дата и время его получения фиксируются Оператором. Комментарий к заявке заполнять не обязательно; причина обращения указывается при записи на приём, поскольку без неё невозможно подобрать врача и время приёма.

Субъект персональных данных вправе в любой момент отозвать своё согласие, направив обращение по адресу электронной почты topstomspb@gmail.com либо по почтовому адресу Оператора.

Оператор рассматривает обращение и вносит необходимые изменения либо блокирует персональные данные в течение 7 рабочих дней. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством (в частности, в отношении медицинской документации).

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• удалить учётную запись и связанные с ней данные в личном кабинете либо по обращению к Оператору;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

14. Файлы cookie и веб-аналитика

Сайт использует технически необходимые файлы cookie и локальное хранилище браузера — они обеспечивают работу сайта, вход в личный кабинет и сохранение выбора посетителя. Такие файлы используются всегда и не могут быть отключены без потери работоспособности сайта.

Дополнительно сайт может использовать сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»). Метрика собирает сведения о посещении: IP-адрес, данные браузера и устройства, источник перехода, просмотренные страницы и действия на сайте. Эти сведения могут являться персональными данными.

Яндекс.Метрика подключается только после того, как посетитель нажал «Принять» в уведомлении о файлах cookie. При выборе «Отклонить» сервис не загружается и сбор данных не ведётся. Функция записи действий посетителя («Вебвизор») отключена — содержимое полей форм не записывается. Изменить решение можно, очистив данные сайта в настройках браузера.

15. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

• Передача данных между браузером и сайтом защищена протоколом HTTPS;
• Доступ к персональным данным предоставляется только уполномоченным сотрудникам;
• В служебных уведомлениях контактные данные маскируются;
• Ведётся регистрация действий с персональными данными в информационных системах.

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на данной странице.

17. Контакты

По всем вопросам, связанным с обработкой персональных данных, включая отзыв согласия и реализацию прав субъекта, вы можете обратиться к Оператору по адресу электронной почты topstomspb@gmail.com или по телефонам +7 (952) 209-04-44, +7 (812) 241-60-67.