1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает Индивидуальный предприниматель Шах Елена Игоревна (ОГРНИП 325774600269701, ИНН 911006161600, адрес осуществления деятельности: 121500, г. Москва, квартал 100, д. 1, корп. 1, помещение 7Н), далее — «Оператор», в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пациентов и посетителей сайта клиники MIC Clinic, в том числе при записи через онлайн-запись и Telegram-бот @mic_clinic_bot.
1.3. Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, а также врачебную тайну.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь — любой посетитель сайта клиники MIC Clinic.
3. Какие данные мы обрабатываем
- фамилия, имя, отчество;
- номер телефона, адрес электронной почты;
- дата рождения и пол — при оформлении медицинской документации;
- сведения о записи: выбранная услуга, специалист, дата и время визита;
- сведения о состоянии здоровья — только в связи с оказанием медицинских услуг, в медицинской документации, с соблюдением врачебной тайны;
- технические данные: файлы cookie, IP-адрес, сведения о браузере и устройстве.
4. Цели обработки
- запись на приём, подтверждение и напоминание о визите, перенос и отмена записи;
- связь с пациентом по вопросам оказания услуг;
- заключение и исполнение договора на оказание услуг;
- ведение медицинской документации и исполнение требований законодательства;
- рассмотрение обращений, отзывов и претензий;
- информирование об акциях и новых услугах — только с согласия пациента;
- анализ работы сайта и улучшение его удобства.
5. Правовые основания обработки
- согласие субъекта персональных данных;
- заключение и исполнение договора, стороной которого является субъект персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без них.
6.2. Для онлайн-записи Оператор использует сервис YCLIENTS. Если пациент записывается через Telegram-бот, данные, которые он сообщает в чате, передаются с использованием мессенджера Telegram. Встроенные на сайт виджеты карты и отзывов загружаются с сервисов Яндекса.
6.3. Оператор не передаёт персональные данные третьим лицам, за исключением лиц, которым обработка поручена для целей, указанных в разделе 4, и случаев, предусмотренных законодательством Российской Федерации.
6.4. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом, если иное не предусмотрено законом. Медицинская документация хранится в сроки, установленные законодательством.
7. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Обращения направляются Оператору в письменной форме по адресу 121500, г. Москва, квартал 100, д. 1, корп. 1, помещение 7Н. Оператор отвечает на обращение в течение 10 рабочих дней с даты его получения.
8. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения. Доступ к персональным данным имеют только сотрудники, которым он необходим для выполнения служебных обязанностей.
9. Файлы cookie
Сайт использует файлы cookie для корректной работы, а встроенные сервисы Яндекса (карта и отзывы) могут устанавливать собственные cookie. Пользователь может отключить cookie в настройках браузера; часть функций сайта при этом может работать некорректно.
10. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице. По вопросам обработки персональных данных можно обратиться по телефону +7 (995) 790-33-13.