1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Нефертити» при использовании сайта https://nefertiti-clinic.ru/.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется к персональным данным посетителей сайта, пользователей форм обратной связи, лиц, обращающихся за информацией об услугах клиники, а также лиц, желающих записаться на приём.
1.4. Настоящая Политика не заменяет отдельные документы, регулирующие обработку медицинских данных пациентов, данных представителей пациентов и использование личного кабинета пациента.
1.5. Использование отдельных функций сайта, предусматривающих передачу персональных данных, допускается после ознакомления пользователя с настоящей Политикой и предоставления согласия на обработку персональных данных в случаях, когда такое согласие необходимо.
2. Оператор персональных данных
Оператором персональных данных является:
Общество с ограниченной ответственностью «Нефертити».
ОГРН: 1072722005267.
ИНН: 2725064020.
Адрес: 680054, г. Хабаровск, ул. Профессора Даниловского, д. 20.
Адрес сайта: https://nefertiti-clinic.ru/.
Электронная почта для обращений по вопросам обработки персональных данных: online@nefertiti-clinic.ru.
Телефон: +7 (4212) 90-36-05.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
3.3. Пользователь — посетитель сайта, использующий его функции, формы обратной связи и другие сервисы.
3.4. Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя при посещении сайта.
4. Какие персональные данные могут обрабатываться
4.1. В зависимости от используемой формы и цели обращения Оператор может обрабатывать:
имя;
фамилию, имя и отчество, если они предоставлены пользователем;
номер телефона;
адрес электронной почты;
содержание обращения;
сведения о выбранной услуге или специалисте;
дату и время обращения;
сведения, которые пользователь самостоятельно сообщает сотруднику клиники.
4.2. При посещении сайта автоматически могут обрабатываться технические данные:
IP-адрес;
сведения о браузере и типе устройства;
операционная система;
дата и время посещения;
адрес посещённой страницы;
источник перехода на сайт;
файлы cookies;
технические сведения о взаимодействии с сайтом.
4.3. Через обычные формы обратного звонка и записи не следует передавать сведения о диагнозах, заболеваниях, результатах обследований и иные сведения о состоянии здоровья.
4.4. Обработка специальных категорий персональных данных, включая сведения о здоровье, осуществляется отдельно — в рамках оказания медицинской помощи и в соответствии с законодательством Российской Федерации и документами клиники, регулирующими обработку медицинских данных пациентов.
4.5. Оператор не осуществляет целенаправленный сбор биометрических персональных данных через форму обратного звонка.
5. Цели обработки персональных данных
Персональные данные обрабатываются для:
обработки заявок на обратный звонок;
связи с пользователем по указанному номеру телефона или адресу электронной почты;
предоставления информации об услугах, специалистах, стоимости и порядке работы клиники;
ответа на обращения и вопросы пользователя;
организации записи на приём;
подтверждения, изменения или отмены записи;
обеспечения работы и безопасности сайта;
выявления и устранения технических ошибок;
анализа посещаемости и улучшения работы сайта;
выполнения обязанностей, установленных законодательством Российской Федерации;
защиты прав и законных интересов Оператора и пользователей.
Персональные данные не используются для направления рекламных и маркетинговых сообщений без отдельного согласия пользователя, если получение такого согласия требуется законодательством.
6. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
согласия субъекта персональных данных;
обращения пользователя до заключения договора;
договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
требований законодательства Российской Федерации;
необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иных оснований, предусмотренных законодательством Российской Федерации.
Согласие на обработку персональных данных оформляется отдельно от других документов и информации, которые подтверждает или подписывает пользователь.
7. Порядок обработки персональных данных
7.1. Оператор может совершать следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление доступа уполномоченным работникам;
передачу в случаях, предусмотренных законодательством или необходимых для работы используемых сервисов;
обезличивание;
блокирование;
удаление;
уничтожение.
7.2. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
7.3. Заявки из формы обратного звонка, содержащие имя и номер телефона, направляются на электронную почту ООО «Нефертити»: online@nefertiti-clinic.ru.
7.4. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для выполнения должностных обязанностей.
7.5. Оператор вправе поручить обработку персональных данных организациям, обеспечивающим работу сайта, хостинга, электронной почты, технической поддержки и иных используемых информационных сервисов. Обработка осуществляется на основании договоров и при условии соблюдения конфиденциальности и требований к защите персональных данных.
7.6. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания или отдельного согласия субъекта персональных данных.
7.7. Передача персональных данных государственным органам допускается в случаях и порядке, установленных законодательством Российской Федерации.
8. Cookies и сервисы веб-аналитики
8.1. Сайт может использовать файлы cookies, необходимые для корректной работы страниц, сохранения пользовательских настроек, обеспечения безопасности и анализа посещаемости.
8.2. Пользователь может ограничить или запретить использование cookies в настройках браузера. В этом случае некоторые функции сайта могут работать некорректно.
8.3. На сайте может использоваться сервис веб-аналитики «Яндекс Метрика», который обрабатывает технические данные о посещении сайта, включая cookies, IP-адрес, сведения о браузере, устройстве, источнике перехода и действиях пользователя на страницах сайта.
8.4. Данные веб-аналитики используются для оценки посещаемости, выявления технических ошибок и улучшения работы сайта. Оператор не должен использовать данные веб-аналитики для установления диагноза или получения сведений о состоянии здоровья пользователя.
8.5. Пользователю должна быть предоставлена возможность ознакомиться с информацией об использовании cookies. Необязательные аналитические cookies должны применяться с учётом выбранных пользователем настроек и требований законодательства.
9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
9.2. Данные заявки на обратный звонок обрабатываются до достижения цели обращения, но не более 30 календарных дней после его обработки, если более длительное хранение не требуется по закону или в связи с заключением договора.
9.3. Если по результатам обращения пользователь записан на приём или заключён договор на оказание медицинских услуг, дальнейшая обработка необходимых данных осуществляется в соответствии с законодательством и документами Оператора, регулирующими обработку данных пациентов.
9.4. После достижения целей обработки либо при утрате необходимости в обработке персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством.
9.5. Отзыв согласия не влечёт уничтожения документов и сведений, которые Оператор обязан хранить в соответствии с законодательством Российской Федерации.
10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
назначает ответственных за организацию обработки персональных данных;
ограничивает доступ работников к персональным данным;
устанавливает правила доступа к информационным системам;
применяет средства защиты от несанкционированного доступа;
осуществляет внутренний контроль;
знакомит работников с требованиями законодательства и локальными документами;
принимает меры по выявлению и предотвращению нарушений;
обеспечивает восстановление данных в случаях, предусмотренных законодательством.
При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
11. Права пользователя
Пользователь вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
12. Порядок обращения к Оператору
Для получения информации, изменения данных, отзыва согласия или направления требования о прекращении обработки пользователь может обратиться:
По электронной почте: online@nefertiti-clinic.ru.
По почтовому адресу: 680054, г. Хабаровск, ул. Профессора Даниловского, д. 20.
В обращении рекомендуется указать:
имя;
номер телефона или адрес электронной почты, использованный при обращении;
содержание требования;
сведения, позволяющие Оператору найти соответствующие данные.
Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
13. Заключительные положения
13.1. Политика действует с момента размещения на сайте.
13.2. Оператор вправе вносить изменения в Политику при изменении законодательства, порядка обработки данных или работы сайта.
13.3. На странице размещается действующая редакция Политики с указанием даты её утверждения или обновления.
13.4. Предыдущие редакции Политики могут храниться Оператором для подтверждения условий обработки, действовавших в соответствующий период.
13.5. Актуальная редакция Политики постоянно доступна по адресу:
https://nefertiti-clinic.ru/company/forconsumers/politika-v-otnoshenii-obrabotki-personalnykh-dannykh/
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Нефертити» при использовании сайта https://nefertiti-clinic.ru/.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется к персональным данным посетителей сайта, пользователей форм обратной связи, лиц, обращающихся за информацией об услугах клиники, а также лиц, желающих записаться на приём.
1.4. Настоящая Политика не заменяет отдельные документы, регулирующие обработку медицинских данных пациентов, данных представителей пациентов и использование личного кабинета пациента.
1.5. Использование отдельных функций сайта, предусматривающих передачу персональных данных, допускается после ознакомления пользователя с настоящей Политикой и предоставления согласия на обработку персональных данных в случаях, когда такое согласие необходимо.
2. Оператор персональных данных
Оператором персональных данных является:
Общество с ограниченной ответственностью «Нефертити».
ОГРН: 1072722005267.
ИНН: 2725064020.
Адрес: 680054, г. Хабаровск, ул. Профессора Даниловского, д. 20.
Адрес сайта: https://nefertiti-clinic.ru/.
Электронная почта для обращений по вопросам обработки персональных данных: online@nefertiti-clinic.ru.
Телефон: +7 (4212) 90-36-05.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
3.3. Пользователь — посетитель сайта, использующий его функции, формы обратной связи и другие сервисы.
3.4. Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя при посещении сайта.
4. Какие персональные данные могут обрабатываться
4.1. В зависимости от используемой формы и цели обращения Оператор может обрабатывать:
имя;
фамилию, имя и отчество, если они предоставлены пользователем;
номер телефона;
адрес электронной почты;
содержание обращения;
сведения о выбранной услуге или специалисте;
дату и время обращения;
сведения, которые пользователь самостоятельно сообщает сотруднику клиники.
4.2. При посещении сайта автоматически могут обрабатываться технические данные:
IP-адрес;
сведения о браузере и типе устройства;
операционная система;
дата и время посещения;
адрес посещённой страницы;
источник перехода на сайт;
файлы cookies;
технические сведения о взаимодействии с сайтом.
4.3. Через обычные формы обратного звонка и записи не следует передавать сведения о диагнозах, заболеваниях, результатах обследований и иные сведения о состоянии здоровья.
4.4. Обработка специальных категорий персональных данных, включая сведения о здоровье, осуществляется отдельно — в рамках оказания медицинской помощи и в соответствии с законодательством Российской Федерации и документами клиники, регулирующими обработку медицинских данных пациентов.
4.5. Оператор не осуществляет целенаправленный сбор биометрических персональных данных через форму обратного звонка.
5. Цели обработки персональных данных
Персональные данные обрабатываются для:
обработки заявок на обратный звонок;
связи с пользователем по указанному номеру телефона или адресу электронной почты;
предоставления информации об услугах, специалистах, стоимости и порядке работы клиники;
ответа на обращения и вопросы пользователя;
организации записи на приём;
подтверждения, изменения или отмены записи;
обеспечения работы и безопасности сайта;
выявления и устранения технических ошибок;
анализа посещаемости и улучшения работы сайта;
выполнения обязанностей, установленных законодательством Российской Федерации;
защиты прав и законных интересов Оператора и пользователей.
Персональные данные не используются для направления рекламных и маркетинговых сообщений без отдельного согласия пользователя, если получение такого согласия требуется законодательством.
6. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
согласия субъекта персональных данных;
обращения пользователя до заключения договора;
договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
требований законодательства Российской Федерации;
необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иных оснований, предусмотренных законодательством Российской Федерации.
Согласие на обработку персональных данных оформляется отдельно от других документов и информации, которые подтверждает или подписывает пользователь.
7. Порядок обработки персональных данных
7.1. Оператор может совершать следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление доступа уполномоченным работникам;
передачу в случаях, предусмотренных законодательством или необходимых для работы используемых сервисов;
обезличивание;
блокирование;
удаление;
уничтожение.
7.2. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
7.3. Заявки из формы обратного звонка, содержащие имя и номер телефона, направляются на электронную почту ООО «Нефертити»: online@nefertiti-clinic.ru.
7.4. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для выполнения должностных обязанностей.
7.5. Оператор вправе поручить обработку персональных данных организациям, обеспечивающим работу сайта, хостинга, электронной почты, технической поддержки и иных используемых информационных сервисов. Обработка осуществляется на основании договоров и при условии соблюдения конфиденциальности и требований к защите персональных данных.
7.6. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания или отдельного согласия субъекта персональных данных.
7.7. Передача персональных данных государственным органам допускается в случаях и порядке, установленных законодательством Российской Федерации.
8. Cookies и сервисы веб-аналитики
8.1. Сайт может использовать файлы cookies, необходимые для корректной работы страниц, сохранения пользовательских настроек, обеспечения безопасности и анализа посещаемости.
8.2. Пользователь может ограничить или запретить использование cookies в настройках браузера. В этом случае некоторые функции сайта могут работать некорректно.
8.3. На сайте может использоваться сервис веб-аналитики «Яндекс Метрика», который обрабатывает технические данные о посещении сайта, включая cookies, IP-адрес, сведения о браузере, устройстве, источнике перехода и действиях пользователя на страницах сайта.
8.4. Данные веб-аналитики используются для оценки посещаемости, выявления технических ошибок и улучшения работы сайта. Оператор не должен использовать данные веб-аналитики для установления диагноза или получения сведений о состоянии здоровья пользователя.
8.5. Пользователю должна быть предоставлена возможность ознакомиться с информацией об использовании cookies. Необязательные аналитические cookies должны применяться с учётом выбранных пользователем настроек и требований законодательства.
9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
9.2. Данные заявки на обратный звонок обрабатываются до достижения цели обращения, но не более 30 календарных дней после его обработки, если более длительное хранение не требуется по закону или в связи с заключением договора.
9.3. Если по результатам обращения пользователь записан на приём или заключён договор на оказание медицинских услуг, дальнейшая обработка необходимых данных осуществляется в соответствии с законодательством и документами Оператора, регулирующими обработку данных пациентов.
9.4. После достижения целей обработки либо при утрате необходимости в обработке персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством.
9.5. Отзыв согласия не влечёт уничтожения документов и сведений, которые Оператор обязан хранить в соответствии с законодательством Российской Федерации.
10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
назначает ответственных за организацию обработки персональных данных;
ограничивает доступ работников к персональным данным;
устанавливает правила доступа к информационным системам;
применяет средства защиты от несанкционированного доступа;
осуществляет внутренний контроль;
знакомит работников с требованиями законодательства и локальными документами;
принимает меры по выявлению и предотвращению нарушений;
обеспечивает восстановление данных в случаях, предусмотренных законодательством.
При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
11. Права пользователя
Пользователь вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
12. Порядок обращения к Оператору
Для получения информации, изменения данных, отзыва согласия или направления требования о прекращении обработки пользователь может обратиться:
По электронной почте: online@nefertiti-clinic.ru.
По почтовому адресу: 680054, г. Хабаровск, ул. Профессора Даниловского, д. 20.
В обращении рекомендуется указать:
имя;
номер телефона или адрес электронной почты, использованный при обращении;
содержание требования;
сведения, позволяющие Оператору найти соответствующие данные.
Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.
13. Заключительные положения
13.1. Политика действует с момента размещения на сайте.
13.2. Оператор вправе вносить изменения в Политику при изменении законодательства, порядка обработки данных или работы сайта.
13.3. На странице размещается действующая редакция Политики с указанием даты её утверждения или обновления.
13.4. Предыдущие редакции Политики могут храниться Оператором для подтверждения условий обработки, действовавших в соответствующий период.
13.5. Актуальная редакция Политики постоянно доступна по адресу:
https://nefertiti-clinic.ru/company/forconsumers/politika-v-otnoshenii-obrabotki-personalnykh-dannykh/