Политика обработки и защиты персональных данных ООО «КЛИНИКА РЕГИНЫ ЯМАЛОВОЙ»

Настоящая Политика в отношении обработки и защиты персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и предназначена для определения порядка обработки персональных данных и мер по обеспечению безопасности персональных данных о физических лицах, которые может получить Общество с ограниченной ответственностью «КЛИНИКА РЕГИНЫ ЯМАЛОВОЙ» (ОГРН 1217700094150, адрес местонахождения: 123001, Москва г., Большая Садовая ул., 5 корпус 1, этаж 5, ап. 1058) (далее – Оператор) от этого физического лица либо от его законного представителя (далее – «Субъект персональных данных»), при возникновении следующих отношений с Субъектом персональных данных:

• при использовании функций сайта https://jollyclinic.ru, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт») и иные программные продукты;
• при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Субъектом персональных данных;
• при осуществлении Оператором возложенных на него законодательством функций, обязанностей и полномочий в рамках трудовых отношений, а также при рассмотрении кандидатуры в качестве работника на имеющуюся вакансию;
• при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу;
• при оказании Оператором платных медицинских услуг пациентам.

Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных.

Продолжая использовать сайт и/или взаимодействовать с оператором, субъект персональных данных подтверждает ознакомление с настоящей Политикой и выражает свое сознательное и безоговорочное согласие на обработку своих персональных данных на изложенных в ней условиях.

Субъект персональных данных информируется, что предоставленные им данные (например, отзывы) могут быть опубликованы на сайте оператора при наличии его согласия или по факту размещения им таких сведений в открытом доступе.

В случае несогласия с условиями Политики Пользователь должен отказаться от использования Сайта оператора.

1. Основание обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

а) согласие на обработку персональных данных, выраженное способом, установленным законом и Политикой;

б) договоры, заключаемые между Оператором и Субъектом персональных данных;

в) нормативные правовые акты, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных (Трудовой кодекс РФ, Гражданский кодекс РФ, Налоговый кодекс РФ; Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Постановление Правительства РФ от 11 мая 2023 г. № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг, внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившим силу постановления Правительства Российской Федерации от 4 октября 2012 г. № 1006»).

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие.

При недееспособности Субъекта персональных данных письменное согласие на обработку персональных данных субъекта дает его законный представитель.

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Согласие с условиями Политики может быть выражено Субъектом персональных данных посредством активации кнопки «Подтвердить» на Сайте рядом с текстом вида: «Мы используем куки. Продолжая пользоваться сайтом, вы даете согласие на обработку своих данных с помощью Яндекс.Метрика на условиях Политики.»

или через в поле для ввода на Сайте рядом с текстом вида: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой», при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом Политики.

В целях обеспечения сервиса онлайн-записи, повышения качества обслуживания, для обеспечения сервиса направления обратной связи Оператору, Субъект персональных данных может выражать свое согласие на обработку персональных данных в соответствии с согласием на обработку персональных данных, размещённом на Сайте посредством заполнения онлайн-формы через Сайт.

2. Правила обработки персональных данных

Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

2.1. Цель: Ведение кадрового и бухгалтерского учета

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; год рождения, месяц рождения, дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес регистрации; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; реквизиты банковской карты; номер лицевого счета; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; сведения о состоянии здоровья, фото-видео изображение лица.

Категории субъектов, персональные данные которых обрабатываются: работники, родственники работников, уволенные работники, контрагенты, представители контрагентов.

Смешанные способы обработки согласно перечню: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Срок обработки и хранения: до достижения цели обработки персональных данных или в течение срока хранения персональных данных в соответствии с законодательством Российской Федерации (документы, законченные делопроизводством после 01.01.2003 г. хранятся 50 лет; первичные учетные документы, регистры бухгалтерского учета, бухгалтерская (финансовая отчетность) хранятся не менее 5 лет после отчетного периода).

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных из своей базы данных с составлением акта об уничтожении персональных данных.

2.2. Цель: Обеспечение соблюдения трудового законодательства РФ

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; год рождения, месяц рождения, дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес регистрации; адрес места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; данные водительского удостоверения; реквизиты банковской карты; номер лицевого счета; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; сведения о состоянии здоровья, фото-видео изображение лица.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – работники, уволенные работники и родственники работников Оператора.

Смешанные способы обработки согласно перечню: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение; использование, передача (предоставление, доступ); обезличивание; блокирование; удаление, уничтожение.

Срок обработки и хранения: до достижения цели обработки персональных данных или в течение срока хранения персональных данных в соответствии с законодательством Российской Федерации (документы, законченные делопроизводством после 01.01.2003 г. хранятся 50 лет.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных из своей базы данных с составлением акта об уничтожении персональных данных.

2.3. Обеспечение соблюдения налогового законодательства РФ

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; год рождения, месяц рождения, дата рождения; место рождения; семейное положение; доходы; пол; номер телефона; адрес регистрации; адрес места жительства; ИНН; СНИЛС; гражданство данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер лицевого счета.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – пациенты, работники, контрагенты, представители контрагентов.

Смешанный способ обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыве согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных из своей базы данных с составлением акта об уничтожении персональных данных.

2.4. Цель: Обеспечение соблюдения пенсионного законодательства РФ

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; социальное положение; доходы; пол; адрес почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер лицевого счета; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – работники, уволенные работники, контрагенты, представители контрагентов.

Смешанный способ обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыве согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных из своей базы данных с составлением акта об уничтожении персональных данных.

2.5. Цель: Подбор персонала (соискателей) на вакантные должности оператора.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС;ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; реквизиты банковской карты; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; сведения о состоянии здоровья, фото-видео изображение лица.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных: соискатели.

Смешанные способы обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыве согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных из своей базы данных с составлением акта об уничтожении персональных данных.

2.6. Цель: подготовка, заключение и исполнение гражданско-правового договора

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; сведения об образовании.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – контрагенты; пациенты; выгодоприобретатели по договорам; законные представители, посетители сайта.

Смешанные способы обработки согласно перечню: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных.

Срок обработки и хранения: до достижения цели обработки или получения от Субъекта персональных данных требования о прекращении обработки/отзыве согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных из своей базы данных с составлением акта об уничтожении персональных данных.

2.7. Цель: Продвижение товаров, работ, услуг на рынке

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – пациенты; посетители сайта.

Смешанные способы обработки согласно перечню: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных.

Срок обработки и хранения: до достижения цели обработки или получения от Субъекта персональных данных требования о прекращении обработки/отзыве согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных из своей базы данных с составлением акта об уничтожении персональных данных.

2.8. Цель: Обеспечение соблюдения законодательства РФ в сфере здравоохранения

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; дата рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении, СНИЛС, гражданство; место работы, место учебы, сведения о состоянии здоровья.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – пациенты.

Смешанные способы обработки: сбор; запись; систематизация; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных.

Срок обработки и хранения: до достижения цели обработки персональных данных или в течении срока хранения медицинской документации – 25 (двадцать пять) лет.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных из своей базы данных с составлением акта об уничтожении персональных данных.

2.9. Цель: Контроль качества оказания медицинских услуг

Категории и перечень обрабатываемых данных: сведения о состоянии здоровья; данные изображения лица, полученные с помощью фото- видео устройств, обрабатываемые без цели идентификации; данные голоса человека, обрабатываемые без цели идентификации.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – работники; пациенты; законные представители.

Смешанные способы обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение персональных данных.

Срок обработки и хранения: до достижения цели обработки персональных данных или в течении срока хранения медицинской документации – 25 (двадцать пять) лет.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных из своей базы данных с составлением акта об уничтожении персональных данных.

2.10. Цель: Исправное функционирование сайта Оператора, аналитика действий пользователя

Категории и перечень обрабатываемых данных: сведения, собираемые посредством метрических программ (IP-адрес, данные о местоположении, куки (cookie)-файлы и т.п.).

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – пользователи сайта.

Автоматизированные способы обработки: сбор; запись; систематизация; хранение; удаление; уничтожение персональных данных.

Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыве согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных из своей базы данных с составлением акта об уничтожении персональных данных.

2.11. Цель: Обработка заявок на сайте

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – пользователи сайта.

Автоматизированные способы обработки: сбор; запись; систематизация; хранение; удаление; уничтожение персональных данных.

Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыве согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных из своей базы данных с составлением акта об уничтожении персональных данных.

2.12. Цель: Публикация обезличенных фотографических изображений субъекта или частей его тела как демонстрация результатов оказания услуг на интернет-сайте Оператора

Категории и перечень обрабатываемых данных: обезличенные фотографические изображения субъекта или частей его тела, которые могут содержать признаки, индивидуализирующие его (татуировка, родимое пятно, шрам и др.).

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – пациенты.

Автоматизированные способы обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение; распространение персональных данных.

Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыве согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных из своей базы данных с составлением акта об уничтожении персональных данных.

2.13. Цель: Размещение фотографии Субъекта и сведений об образовании на интернет-сайте Оператора

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; должность; сведения об образовании, данные изображения лица, полученные с помощью фото- видео устройств, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – работники.

Автоматизированные способы обработки: сбор; запись; систематизация; накопление; уточнение (обновление, изменение); использование; обезличивание; блокирование; удаление; уничтожение; распространение персональных данных.

Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыве согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных из своей базы данных с составлением акта об уничтожении персональных данных.

2.14. Цель: Направление информационных сообщений

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; адрес электронной почты

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – пациенты.

Неавтоматизированные способы обработки: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение персональных данных.

Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыве согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных из своей базы данных с составлением акта об уничтожении персональных данных.

3. Порядок и условия обработки персональных данных

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных.

В Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.

Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.

Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления субъектом персональных данных требования о прекращении обработки персональных данных, Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение.

4. Меры по защите персональных данных

Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.

При автоматизированной обработке персональных данных обеспечивается достаточная безопасность места, где происходит обработка персональных данных.

Раскрытие персональных данных может быть произведено только в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов и в иных предусмотренных законодательством Российской Федерации случаях.

Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса Российской Федерации предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.

Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.

5. Передача персональных данных третьим лицам и распространение персональных данных

5.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

• в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);
• любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
• лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
• в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, а также для исполнения соглашения или договора, заключенного с Субъектом персональных данных;
• в случае если передача персональных данных требуется для предоставления прямо запрошенной Субъектом персональных данных функции Сайта. Сюда относятся случаи, когда Субъект персональных данных разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.

5.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в следующем случае: Субъект персональных данных сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц путем дачи Оператору согласия на распространение персональных данных.

Для реализации всех прав субъекта персональных данных, связанных с передачей (доступом, предоставлением, распространением) персональных данных, Субъект персональных данных может воспользоваться соответствующими настройками и функциями Сайта, а если настройки или функции Сайта недостаточны по мнению субъекта персональных данных – путем направления письменного обращения на адрес электронной почты Оператора, указанный в Политике.

6. Правила хранения и обработки персональных данных, правила о трансграничной передаче персональных данных

Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных.

7. Использование куки (cookie), телеметрии и аналитики

На сайте используются файлы куки (cookie) и аналогичные технологии, включая инструменты веб-аналитики (например, Яндекс. Метрика), с целью обеспечения корректной работы сайта, анализа пользовательского поведения, повышения удобства навигации и улучшения содержания.

Обработка куки-файлов, которые могут относиться к персональным данным (например, IP-адрес, сведения об устройстве, поведение на сайте), осуществляется на основании согласия субъекта персональных данных, выражаемого через функциональность куки-баннера, отображаемого при первом визите на сайт.

Посетитель сайта вправе в любой момент отозвать согласие на использование куки (cookie)  изменив настройки своего браузера в части управления куки (cookie) и идентификаторами.

В отношении обезличенных технических данных, не позволяющих идентифицировать пользователя, правовым основанием обработки является законный интерес оператора, направленный на повышение качества предоставляемых услуг, техническую поддержку и статистический анализ.

Обезличенные данные Посетителей сайта, собираемые с помощью сервисов интернет-статистики, служат для анализа поведения на сайте, оценки интереса к разделам, повышения удобства навигации, адаптации интерфейса под устройство и улучшения содержания, отображаемого Посетителю сайта.

8. Права субъектов персональных данных

В соответствии с ФЗ «О персональных данных», субъект персональных данных имеет следующие права при обработке персональных данных:

• право на доступ к персональным данным;
• право на уточнение персональных данных;
• право на блокирование и удаление персональных данных;
• право на обжалование действий или бездействия Оператора;
• право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
• право на отзыв согласия.

9. Порядок отзыва согласия на обработку персональных данных, актуализация и исправление персональных данных

9.1. Субъект персональных данных вправе в любое время отозвать предоставленные согласия и разрешения на обработку персональных данных посредством направления сообщения на электронную почту yamalovaclinic@gmail.com  или по адресу: 123001, Москва г., Большая Садовая ул., 5 корпус 1, этаж 5, ап. 1058, при условии, что подобная процедура не нарушает требований законодательства РФ и допускается условиями договора.

9.2. В случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без его согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ от 27.07.2006г. № 152-ФЗ «О персональных данных».

9.3. В соответствии с пунктами 2-11 части 1 статьи 6, а также пунктом 4 статьи 6 ФЗ от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее – ФЗ № 152-ФЗ) обработка персональных данных может осуществляться без согласия Субъекта персональных данных, посетителя Сайта в следующих случаях:

• заключение договора с Субъектом персональных данных;
• взаимодействие с налоговыми органами;
• взаимодействие с органами предварительного следствия;
• взаимодействие с органами внутренних дел;
• взаимодействие с судебными органами;
• взаимодействие с СФР и иными государственными фондами;
• заполнение анкет и иных документов, необходимых для получения медицинских услуг.

9.4. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договорами, стороной которого, выгодоприобретателем или поручителем по которым является Субъект персональных данных. Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных ФЗ «О персональных данных» или иными федеральными законами, если иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.

10. Безопасность данных

10.1. Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры.

10.2. Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой, и характера персональных данных, в том числе следующие меры:

• антивирусная защита с обновляемыми базами данных;
• доступ к электронным базам данных, содержащим персональные данные Субъекта, обеспечиваемый системой паролей;
• ограничение круга лиц, имеющих доступ к персональным данным.

10.3. Оператор будет хранить персональные данные столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов.

11. Заключительные положения

11.1.  Политика подлежит корректировке при изменении законодательства и нормативно-правовых актов, по рекомендациям надзорных органов, по результатам проверок в рамках государственного контроля (надзора), а также в целях закрепления наработанной Оператором практики операций с персональными данными.

11.2. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

11.3. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента ее утверждения Оператором и действует бессрочно.

12. Реквизиты Оператора

Полное наименование: ООО «КЛИНИКА РЕГИНЫ ЯМАЛОВОЙ»

Юридический адрес: 123001, Москва г., Большая Садовая ул., 5 корпус 1, этаж 5, ап. 1058

Фактический адрес: 123001, Москва г., Большая Садовая ул., 5 корпус 1, этаж 5, ап. 1058

ИНН/КПП: 9710088197 / 771001001

ОГРН: 1217700094150

Телефон: +7 (495) 532-58-68; +7 (911) 595-77-70

Электр. адрес: buh.jollyclinic@gmail.com yamalovaclinic@gmail.com

Интернет-сайт: https://jollyclinic.ru