ПОЛИТИКА ООО «ГЦСМ» в отношении обработки
персональных данных посетителей Сайта

1.НАЗНАЧЕНИЕ ДОКУМЕНТА

1.1.Настоящая Политика конфиденциальности (далее – Политика конфиденциальности), является локальным актом ООО "ГЦСМ" (далее - медицинская организация), регулирующим вопросы обработки и защиты персональных данных, которые медицинская организация получает на официальном сайте медицинской организации и/или других онлайновых-ресурсах медицинской организации в информационно-телекоммуникационной сети Интернет (далее – Сайт), во время посещения либо использования сервисов, программ и продуктов, предоставляемых Интернет-ресурсами.

1.2.Настоящая Политика конфиденциальности разработана на основании Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Политики обработки персональных данных медицинской организации и предназначена для публичного ознакомления неограниченного круга лиц на официальном сайте медицинской организации в сети Интернет https://www.lor29.ru в разделе Политика обработки персональных данных.

2.ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1.В настоящей Политике конфиденциальности используются следующие термины:

2.1.1.Администрация сайта – уполномоченные сотрудники на управление Сайтом, действующие от имени медицинской организации, которые организуют и/или осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.1.2.Закон – Федеральный закон Российской Федерации от 27 июля 2006 года №152-ФЗ «О персональных данных».

2.1.3.Конфиденциальность персональных данных – обязательное для соблюдения оператором персональных данных или иным получившим доступ к персональным данным лицом, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.1.4.Обработка персональных данных – это действия (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.5.Оператор персональных данных (далее – Оператор) – применительно к условиям настоящей Политики конфиденциальности – ООО "ГЦСМ".

2.1.6.Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных):

2.1.6.1.данные, которые Пользователь самостоятельно предоставляет (вводит в специальные поля при использовании Сайта): имя пользователя, номер телефона. Обязательная информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение;

2.1.6.2.данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

2.1.7.Пользователь Сайта (далее – Пользователь) – физическое лицо, получающее информацию и документацию, размещенную на Сайте, посредством сети интернет и использующее Сайт.

2.1.8.Сайт, онлайновый ресурс (далее – Сайт) – это совокупность интегрированных средств технического и программно-аппаратного характера; информации, предназначенной для публикации в текстовой, графической, мультимедийной форме; другие элементы: исходный текст и объектный код, отдельные программы для ЭВМ, интерфейсы, инструкции; дизайн (графическое оформление) и отдельные элементы дизайна; наименования, тексты, шрифты, аудио ряд, визуальный ряд, а также информация размещенная в любом разделе/подразделе Сайта. Доступ обеспечивается по доменному имени: https://www.lor29.ru; https://vk.com/lor_29.

2.1.9.IP-адрес (Internet Protocol Address) – уникальный сетевой адрес (числовой идентификатор) конкретного устройства в составе компьютерной сети, построенной на основе протокола TCP/IP.

2.1.10.URL-адрес - указатель размещения Сайта или онлайнового- ресурса в сети Интернет.

2.1.11.Файл Cookies – небольшой по объему файл с данными, отправленный Сайтом и хранимый на компьютере Пользователя, который веб- клиент или веб-браузер каждый раз пересылает Сайту в НТТР-запросе при попытке открыть страницу соответствующего Сайта.

2.1.12.Логи (log files) – это файлы, содержание системную информацию работы Сайта или компьютера, в которые заносятся определенные действия Пользователя или программы.

2.1.13.Конклюдентные действия – действия Пользователя, выражающие его волю установить правоотношение, но не в форме устного или письменного волеизъявления, а поведением, по которому можно сделать заключение о таком намерении.

3.ОБЩИЕ ПОЛОЖЕНИЯ

3.1.Настоящая Политика конфиденциальности применяется только к Сайту медицинской организации.

3.2.Администрация Сайта не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

3.3.Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем, за исключением случаев, необходимых для идентификации Пользователя в случае совершения им расчетных операций с использованием финансовых инструментов, предусмотренных Сайтом.

3.4.Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой конфиденциальности и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Сайта.

3.5.Сайт использует файлы Cookies и логи (log files) для отслеживания информации о пользователях. Файлы Cookies сохраняются на компьютер Пользователя и впоследствии используются для отслеживания вариантов страниц, которые видел Пользователь, подсчета нажатий, сделанных Пользователем на том или ином варианте страницы, для мониторинга трафика, для измерения популярности сервисных настроек. Данная информация нужна для предоставления релевантных данных и услуг, позволяет убедиться, что Пользователи видят именно ту целевую страницу, которую они ожидают увидеть, в том случае, если они возвращаются через тот же URL-адрес. Предназначение Логов (log files) - протоколирование операций, выполняемых на компьютере, для дальнейшего анализа администратором. Регулярный просмотр журналов позволяет определить ошибки в работе Интернет-ресурса в целом или конкретного Сервиса (особенно скрытые ошибки, которые не выводятся при просмотре в браузере), диагностировать злонамеренную активность, собрать статистику посещений Интернет-ресурса.

3.6.Медицинская организация производит учет информации об IP-адресе Пользователя, типе браузера, используемого Пользователем. Данная информация может быть использована при обнаружении ошибок в работе Интернет-ресурса и/или Сервиса и для обеспечения безопасности (случаев мошенничества, неправомерных действий).

4.ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

4.1.Настоящая Политика конфиденциальности устанавливает обязательства Администрации Сайта по неразглашению и обеспечению защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на Сайте и/или в процессе пользования Сайтом.

4.2.Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путем заполнения форм быстрой записи на прием и включает в себя следующую информацию:

4.2.1.имя Пользователя;

4.2.2.контактный телефон Пользователя.

4.3.Администрация Сайта защищает данные, которые автоматически передаются при посещении страниц Сайта:

4.3.1.IP-адрес, данные cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем;

4.3.2.дата и время доступа к сервисам Сайта или Сайту в целом;

4.3.3.страна, из которой был выполнен вход на Сайт.

4.4.Оператор осуществляет сбор статистики об IP-адресах, времени и месте посещения страниц Сайта с целью выявления и решения технических проблем, контроля законности проводимых операций.

4.5.Любая иная персональная информация неоговоренная выше подлежит хранению и нераспространению, за исключением случаев предоставления такой информации по запросу уполномоченных органов по основаниям и в порядке, установленным законодательством Российской Федерации.

5.ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

5.1.Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

5.2.Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

5.2.1.установления обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработки запросов и заявок от Пользователя;

5.2.2.информирования и взаимодействия посредством телефона, электронной почты, формы обратной связи, чата, мессенджера, приложения, социальной сети и т.п.;

5.2.3.при подаче претензии и ответе на поданные претензии;

5.2.4.определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;

5.2.5.предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

5.2.6.осуществления рекламной деятельности при наличии согласия Пользователя, оформленного в соответствии с законом.

6.УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

6.1.Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.

6.2.Согласие Пользователя на обработку персональных данных считается полученным Оператором и/или Администратором Сайта с момента активации соответствующего элемента (чекбокса) под формой быстрой записи, свидетельствующего о согласии с условиями настоящей Политики.

6.3.В момент создания обращения посредством формы обратной связи автоматически формируется и отправляется электронной сообщение в медицинскую организацию, содержащее полный набор полей обращения.

6.4.В отношении персональных данных Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

6.5.Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

6.5.1.пользователь выразил согласие на такие действия;

6.5.2.передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;

6.5.3.передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;

6.5.4.в случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

6.6.Обработка персональных данных посетителей сайта осуществляется до достижения целей, определенных настоящей Политикой. По достижении целей обработки, а также в случае утраты необходимости в их достижении, оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иной срок не установлен договором, соглашением с субъектом данных или федеральным законом.

6.6.1.В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных

6.6.2.При отзыве согласия субъектом: уничтожение также производится в срок не более 30 дней с даты получения отзыва, если иное не предусмотрено договором;

6.6.3.В случае подтверждения факта неточности оператор обязан уточнить персональные данные в течение 7-ми рабочих дней со дня предоставления субъектом подтверждающих сведений;

6.6.4.При выявлении неправомерной обработки персональных данных оператор в срок, не превышающий 3-х рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, уничтожение необходимо осуществить в течение 10 рабочих дней с даты выявления нарушения;

6.6.5.В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного 6.6.1.-6.6.3. настоящего положения, оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

6.7.О Обработка персональных данных Пользователя осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.8.Обработка персональных данных Пользователя осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.9.Обработка персональных данных Пользователей осуществляется в соответствии с Законом, Федеральным законом от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» путем смешанной обработки без передачи и с передачей по внутренней сети медицинской организации, с передачей и без передачи по сети Интернет.

6.10.При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных в течение 10 (десяти) рабочих дней с момента установления данного факта.

6.11.Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.12.Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

7.ОБЯЗАТЕЛЬСТВА СТОРОН

7.1.Пользователь обязан:

7.1.1.Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

7.1.2.Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

7.2.Администрация Сайта обязана:

7.2.1.Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.

7.2.2.Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.

7.2.3.Для обеспечения защиты персональных данных Пользователя при их обработке приняты следующие правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий, включающие, в том числе ограничение доступа по паролям, использование антивирусных программ, защищённой сети для передачи информации и документов, регулярное обновление программного обеспечения, проведения инструктажей сотрудников.

7.2.4.Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

8.ОТВЕТСТВЕННОСТЬ СТОРОН

8.1.Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

8.2.В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:

8.2.1.стала публичным достоянием до ее утраты или разглашения;

8.2.2.была получена от третьей стороны до момента ее получения Администрацией Сайта;

8.2.3.была разглашена с согласия Пользователя.

9.РАЗРЕШЕНИЕ СПОРОВ

9.1.До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

9.2.Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3.При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

9.4.К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.

10.ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

10.1.Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

10.2.Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

10.3.Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать mail@lor29.ru.