ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые:

Обществом с ограниченной ответственностью Медцентр высоких технологий «ЭКСКЛЮЗИВ»;
Обществом с ограниченной ответственностью «ЭндоМед».

Далее по тексту совместно именуемыми «Операторы».

1.2. Политика разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
Федеральным законом от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Постановлением Правительства РФ от 01.11.2012 №1119;
иными нормативными правовыми актами Российской Федерации.

1.3. Операторы ставят своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Операторы могут получить о посетителях сайтов:

а также посредством личного кабинета пациента, онлайн-записи на прием, форм обратной связи, форм записи на медицинские услуги, сервисов онлайн-консультаций и иных сервисов, используемых Операторами.

2. Сведения об операторе персональных данных

ООО МВТ «ЭКСКЛЮЗИВ»

Полное наименование: Общество с ограниченной ответственностью Медцентр высоких технологий «ЭКСКЛЮЗИВ»

ИНН: 0278165260
КПП: 027801001
ОГРН: 1090280044238

Юридический адрес:
450083, Республика Башкортостан, г. Уфа, ул. 50 лет СССР, д. 6

Адрес электронной почты:
k_medzentr@mail.ru

Генеральный директор:
Алянгин Владимир Григорьевич

ООО МВТ «ЭндоМед»

Полное наименование: Общество с ограниченной ответственностью «ЭндоМед»

ИНН: 0278178237
КПП: 027301001
ОГРН: 1110280019541

Юридический адрес:
450038, Республика Башкортостан, г. Уфа, ул. Интернациональная, д. 131/1

Телефон:
+7 (347) 201-02-03

Адрес электронной почты:
gastrocentr-ufa@mail.ru

Генеральный директор:
Алянгин Владимир Григорьевич

2.1. Распределение медицинской деятельности между операторами

Медицинская деятельность осуществляется юридическими лицами, входящими в сеть специализированных клиник «Гастроэнтерологический центр».

ООО МВТ «ЭКСКЛЮЗИВ» оказывает медицинские услуги по адресам:

Республика Башкортостан, г. Уфа, ул. 50 лет СССР, д. 6;
Республика Башкортостан, г. Уфа, ул. Комсомольская, д. 35.

ООО «ЭндоМед» оказывает медицинские услуги по адресам:

Республика Башкортостан, г. Уфа, ул. Менделеева, д. 128/1;
Республика Башкортостан, г. Уфа, ул. Гагарина, д. 64/2;
Республика Башкортостан, г. Уфа, ул. Интернациональная, д. 131/1;
Республика Башкортостан, г. Уфа, ул. Гоголя, д. 79.

Персональные данные пациентов обрабатываются тем юридическим лицом, которое оказывает соответствующие медицинские услуги и является стороной договора на оказание медицинских услуг.

Для обеспечения функционирования единого сайта сети клиник, онлайн-записи на прием, личного кабинета пациента, медицинской информационной системы и иных сервисов допускается совместная обработка персональных данных ООО МВТ «ЭКСКЛЮЗИВ» и ООО «ЭндоМед» в объеме, необходимом для достижения целей обработки персональных данных.

3. Основные термины и определения

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств.

Способы обработки персональных данных - автоматизированная обработка персональных данных, неавтоматизированная обработка персональных данных, а также смешанная обработка персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

Оператор персональных данных - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

Файлы cookie - фрагменты данных, сохраняемые на устройстве пользователя для обеспечения корректной работы сайта и анализа поведения пользователей.

4. Принципы обработки персональных данных

Операторы осуществляют обработку персональных данных на следующих принципах:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки.

5. Категории субъектов персональных данных

Операторы осуществляют обработку персональных данных следующих категорий субъектов:

пациентов медицинского центра;
законных представителей пациентов;
посетителей сайтов;
пользователей личного кабинета;
лиц, записывающихся на прием через сайт;
лиц, направляющих обращения через формы обратной связи;
соискателей вакансий;
представителей контрагентов;
иных лиц, взаимодействующих с Оператором.

5.1. Категории персональных данных

Операторы осуществляют обработку следующих категорий персональных данных.

Общие персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
дата рождения;
сведения, содержащиеся в обращениях пользователей;
сведения, содержащиеся в резюме соискателей;
иные сведения, добровольно предоставленные субъектом персональных данных.

Специальные категории персональных данных:

сведения о состоянии здоровья;
сведения, содержащиеся в медицинской документации;
результаты обследований и исследований;
иные сведения, относящиеся к специальным категориям персональных данных в соответствии с законодательством Российской Федерации.

Технические данные:

IP-адрес;
данные файлов cookie;
сведения о браузере;
сведения об устройстве пользователя;
сведения о действиях пользователя на сайте.

6. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

6.1. Оказание медицинских услуг

запись на прием;
подтверждение записи;
информирование пациента;
организация медицинской помощи;
ведение медицинской документации.

6.2. Работа личного кабинета пациента

Персональные данные обрабатываются в целях:

регистрации пользователя;
авторизации пользователя;
предоставления доступа к личному кабинету;
хранения истории записей на прием;
отображения информации о медицинских услугах;
взаимодействия пациента с медицинским центром через личный кабинет;
обеспечения безопасности и корректной работы личного кабинета.

6.3. Онлайн-запись через интеграцию с 1С

передача сведений в медицинскую информационную систему;
ведение расписания специалистов;
организация записи на прием;
передачи сведений о записях в личный кабинет пациента;
хранения истории записей;
обмена информацией между сайтом и медицинской информационной системой.

6.4. Обработка обращений пользователей

консультирование;
предоставление информации об услугах;
обработка заявок и запросов.

6.5. Подбор персонала

рассмотрение кандидатур;
проведение собеседований;
принятие решения о трудоустройстве.

6.6. Аналитика и улучшение качества сайта

анализ посещаемости;
повышение удобства использования сайта;
обеспечение безопасности сайта;
проведение статистических исследований.

6.7. Способы и действия с персональными данными

Операторы осуществляют сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7. Перечень обрабатываемых персональных данных

Операторы могут обрабатывать:

фамилию, имя, отчество;
номер телефона;
адрес электронной почты;
дату рождения;
сведения о записи на прием;
сведения о выбранном специалисте;
сведения о выбранной услуге;
сведения, содержащиеся в обращениях пользователей;
сведения, содержащиеся в резюме соискателей;
IP-адрес;
данные файлов cookie;
информацию о браузере и устройстве пользователя;
сведения о действиях пользователя на сайте.

8. Специальные категории персональных данных и медицинская тайна

8.1. В связи с осуществлением медицинской деятельности Операторы могут обрабатывать специальные категории персональных данных, касающиеся состояния здоровья субъектов персональных данных.

8.2. Обработка сведений о состоянии здоровья осуществляется исключительно в случаях, предусмотренных законодательством Российской Федерации, и в объеме, необходимом для достижения целей обработки.

8.3. Операторы обеспечивают соблюдение требований законодательства Российской Федерации о врачебной тайне и медицинской тайне.

8.4. Доступ к сведениям о состоянии здоровья предоставляется исключительно уполномоченным лицам в пределах их должностных обязанностей.

9. Правовые основания обработки персональных данных

Операторы осуществляют обработку персональных данных на основании:

Федерального закона №152-ФЗ «О персональных данных»;
Федерального закона №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
согласия субъекта персональных данных;
заключенных договоров;
иных нормативных правовых актов Российской Федерации.

9.1. Загрузка файлов пользователями

Пользователь вправе загружать документы, результаты анализов, медицинские заключения, направления и иные файлы, необходимые для получения медицинских услуг.

Загружаемые файлы могут содержать персональные данные и сведения о состоянии здоровья.

Такие файлы рассматриваются как персональные данные и обрабатываются в соответствии с требованиями законодательства Российской Федерации и настоящей Политикой.

10. Передача персональных данных третьим лицам

10.1. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации или с согласия субъекта персональных данных.

10.2. Для обеспечения деятельности медицинского центра персональные данные могут передаваться:

медицинской информационной системе на базе 1С;
ООО МВТ «ЭКСКЛЮЗИВ» и ООО «ЭндоМед» - для обеспечения функционирования единой медицинской информационной системы, личного кабинета пациента, онлайн-записи на прием, ведения медицинской документации и организации оказания медицинских услуг;
сервису Mango Office - для обработки телефонных обращений, записи разговоров, контроля качества обслуживания и коллтрекинга;
сервису Jivo - для обработки обращений пользователей через онлайн-чат сайта;
сервисам Яндекс, включая Яндекс.Метрику - для анализа посещаемости сайта, оценки эффективности рекламных кампаний и улучшения качества работы сайта.
хостинг-провайдеру Hostland в объеме, необходимом для функционирования сайта.

10.3. Операторы не осуществляют продажу персональных данных третьим лицам.

10.4. Трансграничная передача персональных данных

Операторы не осуществляют трансграничную передачу персональных данных.

В случае возникновения необходимости трансграничной передачи персональных данных такая передача осуществляется только в порядке и на условиях, предусмотренных законодательством Российской Федерации.

11. Сроки хранения персональных данных

Персональные данные соискателей могут храниться в течение срока рассмотрения кандидатуры и не более 12 месяцев после завершения подбора персонала, если иное не согласовано с соискателем либо не предусмотрено законодательством Российской Федерации.

11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки.

11.2. Сроки хранения могут определяться:

законодательством Российской Федерации;
требованиями медицинского законодательства;
сроками действия договоров;
сроками исковой давности;
внутренними регламентами Оператора.

11.2.1. Ориентировочные сроки хранения отдельных категорий персональных данных:

данные обращений через формы сайта - до 3 лет;
данные онлайн-записи на прием - в течение срока, необходимого для оказания медицинских услуг;
данные пользователей личного кабинета - в течение срока использования личного кабинета и срока, установленного законодательством Российской Федерации;
резюме соискателей - не более 12 месяцев;
медицинская документация и сведения о состоянии здоровья - в сроки, установленные законодательством Российской Федерации в сфере здравоохранения.

11.3. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.

12. Порядок уничтожения персональных данных

12.1. Уничтожение персональных данных осуществляется в случаях:

достижения целей обработки;
отзыва согласия субъектом персональных данных;
выявления неправомерной обработки;
истечения установленных сроков хранения.

12.2. Уничтожение осуществляется способами, исключающими возможность восстановления информации.

13. Права субъектов персональных данных

Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных;
отзывать ранее предоставленное согласие;
обжаловать действия Оператора в Роскомнадзоре или судебном порядке;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.

13.1. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных путем направления письменного заявления по юридическому адресу соответствующего оператора либо электронного обращения:

k_medzentr@mail.ru - для ООО МВТ «ЭКСКЛЮЗИВ»;
gastrocentr-ufa@mail.ru - для ООО «ЭндоМед».

14. Обязанности операторов

Операторы обязаны:

обеспечивать законность обработки персональных данных;
принимать меры по защите персональных данных;
предоставлять субъектам информацию об обработке их данных;
рассматривать обращения субъектов персональных данных;
соблюдать требования законодательства Российской Федерации.

15. Меры по защите персональных данных

15.1. Операторы принимают необходимые организационные и технические меры по защите персональных данных.

15.2. К мерам защиты относятся:

разграничение прав доступа;
использование антивирусного программного обеспечения;
резервное копирование данных;
защита от несанкционированного доступа;
использование средств идентификации пользователей;
контроль действий пользователей информационных систем.

15.3. Использование файлов cookie

На сайте используются файлы cookie, технологии веб-аналитики и иные технические средства сбора информации.

Cookie используются для:

обеспечения корректной работы сайта;
анализа посещаемости;
улучшения пользовательского опыта;
повышения безопасности работы сайта.

Подробные условия использования файлов cookie, технологий веб-аналитики и порядок управления согласием пользователя размещаются в отдельной Политике использования файлов cookie, опубликованной на сайте Оператора.

15.4. Ответственный за организацию обработки персональных данных

Ответственным за организацию обработки персональных данных в ООО МВТ «ЭКСКЛЮЗИВ» и ООО «ЭндоМед» является Генеральный директор Алянгин Владимир Григорьевич либо иное лицо, назначенное приказом соответствующего оператора.

16. Порядок рассмотрения обращений субъектов персональных данных

16.1. Субъект персональных данных вправе направить обращение по вопросам обработки персональных данных:

в ООО МВТ «ЭКСКЛЮЗИВ» - по адресу электронной почты k_medzentr@mail.ru;
в ООО «ЭндоМед» - по адресу электронной почты gastrocentr-ufa@mail.ru.

16.2. Операторы рассматривают обращения в сроки, установленные законодательством Российской Федерации.

16.3. По результатам рассмотрения обращения субъекту направляется ответ в установленном порядке.

17. Заключительные положения

17.1. Настоящая Политика является общедоступным документом и размещается на сайтах:

gastrocentr-ufa.ru
gastro-ufa.ru

Настоящая Политика распространяется на деятельность ООО МВТ «ЭКСКЛЮЗИВ» и ООО «ЭндоМед», осуществляемую посредством указанных сайтов, личного кабинета пациента, сервисов онлайн-записи и иных информационных систем.

17.2. Операторы вправе вносить изменения в настоящую Политику без предварительного уведомления пользователей.

17.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

17.4. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.