Политика в отношении обработки персональных данных
Политика конфиденциальности сайта стоматологической клиники
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://deltadent.spb.ru (далее — Сайт), а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Омега» (ООО «Омега»), ИНН 7813583055, адрес: 197101, Россия, Санкт‑Петербург, Каменноостровский пр., д. 20, лит. А, пом. 9Н.
1.3. Сайт использует персональные данные исключительно в целях, указанных в настоящей Политике, и в соответствии с действующим законодательством РФ (в т. ч. ФЗ № 152‑ФЗ «О персональных данных», ФЗ № 323‑ФЗ «Об основах охраны здоровья граждан в РФ»).
2. Какие персональные данные собираются Оператор обрабатывает персональные данные, которые пользователь указывает в формах на Сайте: фамилия, имя, отчество; номер телефона, адрес электронной почты; дата рождения; сведения о состоянии здоровья, диагнозах, лечении — при заполнении анкет, записи на приём, подписании информированного согласия. Также автоматически собираются технические данные средствами платформы Tilda и подключённых сервисов: IP‑адрес, тип устройства, браузер, ОС; cookie, сведения о просмотрах страниц, данные аналитики (например, Яндекс Метрика); данные, формируемые при отправке форм (время отправки, страница, с которой отправлена форма). Кроме перечисленных выше данных, организация может запрашивать и обрабатывать иные персональные данные (например, паспортные данные, ИНН), если это необходимо для заключения договора, оформления справок или выполнения иных юридических обязательств перед пациентом
3. Цели обработки персональных данных Персональные данные обрабатываются для: организации записи на приём и оказания медицинских услуг; идентификации пользователя при взаимодействии с клиникой (в т. ч. по телефону, в мессенджерах); информирования о графике работы, акциях, изменениях в расписании — только при наличии отдельного согласия пользователя; ведения медицинской документации и учёта оказанных услуг; выполнения требований законодательства (в т. ч. отчётности, хранения медкарт); анализа работы сайта и улучшения пользовательского опыта (в обезличенном виде, средствами аналитики). Кроме перечисленных выше данных, организация может запрашивать и обрабатывать иные персональные данные (например, паспортные данные, ИНН), если это необходимо для заключения договора, оформления справок или выполнения иных юридических обязательств перед пациентом
4. Правовые основания обработки Обработка осуществляется на основании: согласия субъекта персональных данных (в письменной форме либо через функционал сайта, если это соответствует закону и локальным актам клиники); необходимости исполнения договора на оказание медицинских услуг; требований законодательства РФ, включая нормы в сфере здравоохранения и персональных данных; исполнения обязанностей, возложенных на оператора законом. Сведения о здоровье (специальная категория персональных данных) обрабатываются только при наличии письменного согласия либо в случаях, прямо предусмотренных законом (в т. ч. для оказания медпомощи).
5. Порядок и сроки обработки и хранения
5.1. Персональные данные обрабатываются с момента их получения до достижения целей обработки либо до отзыва согласия субъектом, если иное не установлено законом.
5.2. Медицинские данные и документы хранятся в течение сроков, установленных законодательством в сфере здравоохранения.
5.3. Данные, собираемые средствами аналитики и платформы Tilda, хранятся в соответствии с внутренними регламентами клиники и условиями использования соответствующих сервисов.
6. Передача персональных данных третьим лицам
6.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством: передача в страховые компании (в рамках ДМС); предоставление сведений в госорганы по мотивированному запросу; привлечение подрядчиков для технической поддержки, обработки платежей, онлайн‑записи и т. п. (на основании договора, содержащего обязательства по обеспечению конфиденциальности).
6.2. В связи с размещением сайта на платформе Tilda персональные данные могут обрабатываться Tilda (или её партнёрами) как лицом, оказывающим услуги по предоставлению технической инфраструктуры. Обработка осуществляется на основании договора между ООО «Омега» и Tilda в рамках поручения на обработку персональных данных и в соответствии с политикой конфиденциальности Tilda.
6.3. При использовании сторонних сервисов аналитики (Яндекс Метрика и др.) данные могут обрабатываться в обезличенном виде.
7. Меры по обеспечению безопасности персональных данных Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: разграничение прав доступа сотрудников к персональным данным и врачебной тайне; использование средств защиты информации (антивирусы, межсетевые экраны, шифрование при передаче чувствительных данных); хранение бумажных носителей в запираемых шкафах/архивах; регулярное обучение сотрудников требованиям законодательства о персональных данных и врачебной тайне; контроль доступа к административной части сайта и CRM/системам учёта.
8. Права субъекта персональных данных Субъект персональных данных вправе: получать информацию о наличии у оператора его персональных данных и знакомиться с ними; требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или незаконно получены; отозвать согласие на обработку персональных данных путём направления письменного заявления на адрес оператора или на электронную почту e.o.fetisova@yandex.ru; обжаловать действия (бездействие) оператора в уполномоченном органе по защите прав субъектов персональных данных. Для реализации указанных прав субъект может обратиться по адресу: 197101, Россия, Санкт‑Петербург, Каменноостровский пр., д. 20, лит. А, пом. 9Н, электронной почте: e.o.fetisova@yandex.ru., телефону: +7 950 004 71 14.
9. Особенности обработки данных несовершеннолетних Обработка персональных данных несовершеннолетних осуществляется с согласия их законных представителей (родителей, опекунов) в письменной форме либо иным способом, позволяющим подтвердить факт согласия.
10. Использование cookie и иных технологий на сайте
10.1. Сайт использует cookie и аналогичные технологии для корректной работы функционала, аналитики и персонализации.
10.2. Пользователь может управлять настройками cookie в своём браузере. Отключение cookie может привести к некорректной работе отдельных функций сайта.
10.3. Для целей аналитики могут использоваться сторонние сервисы (например, Яндекс Метрика). При этом данные могут обрабатываться в обезличенном виде.
11. Изменения в Политике Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на странице https://deltadent.spb.ru/privacy-policy и вступает в силу с момента публикации либо с даты, указанной в редакции.
12. Контакты для обращений по вопросам персональных данных Ответственный за организацию обработки персональных данных: Фетисова Екатерина Олеговна, генеральный директор. Адрес: 197101, Россия, Санкт‑Петербург, Каменноостровский пр., д. 20, лит. А, пом. 9Н. Телефон: +7 950 004 71 14, e.o.fetisova@yandex.ru.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://deltadent.spb.ru (далее — Сайт), а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Омега» (ООО «Омега»), ИНН 7813583055, адрес: 197101, Россия, Санкт‑Петербург, Каменноостровский пр., д. 20, лит. А, пом. 9Н.
1.3. Сайт использует персональные данные исключительно в целях, указанных в настоящей Политике, и в соответствии с действующим законодательством РФ (в т. ч. ФЗ № 152‑ФЗ «О персональных данных», ФЗ № 323‑ФЗ «Об основах охраны здоровья граждан в РФ»).
2. Какие персональные данные собираются Оператор обрабатывает персональные данные, которые пользователь указывает в формах на Сайте: фамилия, имя, отчество; номер телефона, адрес электронной почты; дата рождения; сведения о состоянии здоровья, диагнозах, лечении — при заполнении анкет, записи на приём, подписании информированного согласия. Также автоматически собираются технические данные средствами платформы Tilda и подключённых сервисов: IP‑адрес, тип устройства, браузер, ОС; cookie, сведения о просмотрах страниц, данные аналитики (например, Яндекс Метрика); данные, формируемые при отправке форм (время отправки, страница, с которой отправлена форма). Кроме перечисленных выше данных, организация может запрашивать и обрабатывать иные персональные данные (например, паспортные данные, ИНН), если это необходимо для заключения договора, оформления справок или выполнения иных юридических обязательств перед пациентом
3. Цели обработки персональных данных Персональные данные обрабатываются для: организации записи на приём и оказания медицинских услуг; идентификации пользователя при взаимодействии с клиникой (в т. ч. по телефону, в мессенджерах); информирования о графике работы, акциях, изменениях в расписании — только при наличии отдельного согласия пользователя; ведения медицинской документации и учёта оказанных услуг; выполнения требований законодательства (в т. ч. отчётности, хранения медкарт); анализа работы сайта и улучшения пользовательского опыта (в обезличенном виде, средствами аналитики). Кроме перечисленных выше данных, организация может запрашивать и обрабатывать иные персональные данные (например, паспортные данные, ИНН), если это необходимо для заключения договора, оформления справок или выполнения иных юридических обязательств перед пациентом
4. Правовые основания обработки Обработка осуществляется на основании: согласия субъекта персональных данных (в письменной форме либо через функционал сайта, если это соответствует закону и локальным актам клиники); необходимости исполнения договора на оказание медицинских услуг; требований законодательства РФ, включая нормы в сфере здравоохранения и персональных данных; исполнения обязанностей, возложенных на оператора законом. Сведения о здоровье (специальная категория персональных данных) обрабатываются только при наличии письменного согласия либо в случаях, прямо предусмотренных законом (в т. ч. для оказания медпомощи).
5. Порядок и сроки обработки и хранения
5.1. Персональные данные обрабатываются с момента их получения до достижения целей обработки либо до отзыва согласия субъектом, если иное не установлено законом.
5.2. Медицинские данные и документы хранятся в течение сроков, установленных законодательством в сфере здравоохранения.
5.3. Данные, собираемые средствами аналитики и платформы Tilda, хранятся в соответствии с внутренними регламентами клиники и условиями использования соответствующих сервисов.
6. Передача персональных данных третьим лицам
6.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством: передача в страховые компании (в рамках ДМС); предоставление сведений в госорганы по мотивированному запросу; привлечение подрядчиков для технической поддержки, обработки платежей, онлайн‑записи и т. п. (на основании договора, содержащего обязательства по обеспечению конфиденциальности).
6.2. В связи с размещением сайта на платформе Tilda персональные данные могут обрабатываться Tilda (или её партнёрами) как лицом, оказывающим услуги по предоставлению технической инфраструктуры. Обработка осуществляется на основании договора между ООО «Омега» и Tilda в рамках поручения на обработку персональных данных и в соответствии с политикой конфиденциальности Tilda.
6.3. При использовании сторонних сервисов аналитики (Яндекс Метрика и др.) данные могут обрабатываться в обезличенном виде.
7. Меры по обеспечению безопасности персональных данных Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: разграничение прав доступа сотрудников к персональным данным и врачебной тайне; использование средств защиты информации (антивирусы, межсетевые экраны, шифрование при передаче чувствительных данных); хранение бумажных носителей в запираемых шкафах/архивах; регулярное обучение сотрудников требованиям законодательства о персональных данных и врачебной тайне; контроль доступа к административной части сайта и CRM/системам учёта.
8. Права субъекта персональных данных Субъект персональных данных вправе: получать информацию о наличии у оператора его персональных данных и знакомиться с ними; требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или незаконно получены; отозвать согласие на обработку персональных данных путём направления письменного заявления на адрес оператора или на электронную почту e.o.fetisova@yandex.ru; обжаловать действия (бездействие) оператора в уполномоченном органе по защите прав субъектов персональных данных. Для реализации указанных прав субъект может обратиться по адресу: 197101, Россия, Санкт‑Петербург, Каменноостровский пр., д. 20, лит. А, пом. 9Н, электронной почте: e.o.fetisova@yandex.ru., телефону: +7 950 004 71 14.
9. Особенности обработки данных несовершеннолетних Обработка персональных данных несовершеннолетних осуществляется с согласия их законных представителей (родителей, опекунов) в письменной форме либо иным способом, позволяющим подтвердить факт согласия.
10. Использование cookie и иных технологий на сайте
10.1. Сайт использует cookie и аналогичные технологии для корректной работы функционала, аналитики и персонализации.
10.2. Пользователь может управлять настройками cookie в своём браузере. Отключение cookie может привести к некорректной работе отдельных функций сайта.
10.3. Для целей аналитики могут использоваться сторонние сервисы (например, Яндекс Метрика). При этом данные могут обрабатываться в обезличенном виде.
11. Изменения в Политике Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на странице https://deltadent.spb.ru/privacy-policy и вступает в силу с момента публикации либо с даты, указанной в редакции.
12. Контакты для обращений по вопросам персональных данных Ответственный за организацию обработки персональных данных: Фетисова Екатерина Олеговна, генеральный директор. Адрес: 197101, Россия, Санкт‑Петербург, Каменноостровский пр., д. 20, лит. А, пом. 9Н. Телефон: +7 950 004 71 14, e.o.fetisova@yandex.ru.