Политика в отношении персональных данных

в ООО «Академия стоматологии»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Академия стоматологии» (далее — Оператор), а также устанавливает меры по обеспечению безопасности персональных данных и реализации прав субъектов персональных данных.

1.2. Политика разработана в соответствии с:

Конституцией Российской Федерации;

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

иными федеральными законами и нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

1.3. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без использования таких средств.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает:

посредством официального сайта https://akstom.ru;

при обращении граждан по телефону;

посредством электронной почты;

через формы обратной связи;

при личном обращении в клинику;

при предоставлении документов, необходимых для оказания медицинских услуг, оформления налогового вычета и исполнения требований законодательства Российской Федерации;

иными законными способами.

1.5. Оператор рассматривает обеспечение конфиденциальности и безопасности персональных данных как одно из приоритетных условий осуществления своей деятельности и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

1.6. Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора по адресу: https://akstom.ru/privacy-policy.

1.7. В случае изменения законодательства Российской Федерации либо изменения процессов обработки персональных данных Оператор обеспечивает актуализацию настоящей Политики и размещение ее новой редакции на официальном сайте.

2. Сведения об Операторе персональных данных

2.1. Оператором персональных данных является:

Полное наименование: Общество с ограниченной ответственностью «Академия стоматологии».

Сокращенное наименование: ООО «Академия стоматологии».

ИНН: 1639028523.

КПП: 165001001.

ОГРН: 1041605005860.

Юридический адрес: 423810, Республика Татарстан, г. Набережные Челны, проспект Московский, д. 112 (54/06).

Фактический (почтовый) адрес: 423810, Республика Татарстан, г. Набережные Челны, проспект Московский, д. 112 (54/06), 2 этаж.

Телефон: +7 (8552) 92-88-76.

Адрес электронной почты для обращений по вопросам обработки персональных данных: dantist-24@inbox.ru.

Официальный сайт: https://akstom.ru.

2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными, и обеспечивает соблюдение требований законодательства Российской Федерации в области персональных данных.

2.3. Субъект персональных данных вправе обратиться к Оператору по вопросам, связанным с обработкой его персональных данных, реализацией своих прав, предусмотренных законодательством Российской Федерации, а также по вопросам исполнения настоящей Политики, направив обращение по адресу электронной почты, указанному в пункте 2.1 настоящей Политики, либо по почтовому адресу Оператора.

3. Основные понятия

3.1. В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (Оператор) — Общество с ограниченной ответственностью «Академия стоматологии», самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с ними.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности их дальнейшего восстановления.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Пользователь сайта — любое лицо, посещающее официальный сайт Оператора, расположенный по адресу https://akstom.ru.

Файлы cookie (cookie) — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя сайта и используемые для обеспечения корректной работы сайта, анализа его использования и улучшения пользовательского опыта.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

4.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.1.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

4.1.6. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных персональных данных.

4.1.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором либо иной нормой законодательства Российской Федерации.

4.1.8. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных исключительно при наличии предусмотренных законодательством Российской Федерации правовых оснований.

5.2. Правовыми основаниями обработки персональных данных являются:

5.2.1. Конституция Российской Федерации.

5.2.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

5.2.3. Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

5.2.4. Гражданский кодекс Российской Федерации.

5.2.5. Налоговый кодекс Российской Федерации.

5.2.6. Иные федеральные законы и нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора.

5.2.7. Согласие субъекта персональных данных на обработку его персональных данных в случаях, когда получение такого согласия требуется в соответствии с законодательством Российской Федерации.

5.2.8. Договоры, заключаемые между Оператором и субъектом персональных данных, а также действия, совершаемые по инициативе субъекта персональных данных до заключения договора.

5.2.9. Обращения субъектов персональных данных посредством официального сайта Оператора, электронной почты, телефонной связи либо при личном обращении в клинику.

5.2.10. Документы, предоставляемые субъектами персональных данных при обращении за медицинской помощью, оформлении медицинской документации, получении справок, подготовке документов для получения социального налогового вычета, а также в иных случаях, предусмотренных законодательством Российской Федерации.

6. Категории субъектов персональных данных

6.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

6.1.1. Посетители официального сайта Оператора.

6.1.2. Лица, направившие обращения через формы обратной связи, формы записи на прием, формы заказа обратного звонка, форму получения документов для оформления социального налогового вычета, а также иные формы, размещенные на официальном сайте Оператора.

6.1.3. Пациенты Оператора.

6.1.4. Законные представители пациентов.

6.1.5. Лица, обращающиеся к Оператору посредством телефонной связи, электронной почты либо при личном посещении клиники.

6.1.6. Соискатели вакансий, направляющие сведения о себе посредством официального сайта либо иными способами.

6.1.7. Представители юридических лиц и индивидуальных предпринимателей, взаимодействующие с Оператором в рамках договорных отношений.

7. Категории персональных данных, обрабатываемых Оператором

7.1. В зависимости от целей обработки Оператор может обрабатывать следующие категории персональных данных:

7.1.1. В отношении посетителей официального сайта:

фамилия;

имя;

отчество (при наличии);

номер телефона;

адрес электронной почты.

7.1.2. При записи на прием, направлении обращений и использовании форм обратной связи:

фамилия;

имя;

отчество (при наличии);

номер телефона;

адрес электронной почты;

сведения, содержащиеся в тексте обращения, добровольно предоставленные субъектом персональных данных.

7.1.3. При оформлении документов для получения социального налогового вычета:

фамилия;

имя;

отчество;

контактный телефон;

адрес электронной почты;

документы и сведения, предоставляемые субъектом персональных данных посредством формы на сайте либо иным способом, необходимые для подготовки документов в соответствии с требованиями законодательства Российской Федерации.

7.1.4. В отношении соискателей вакансий:

фамилия;

имя;

отчество;

номер телефона;

адрес электронной почты;

сведения об образовании;

сведения о квалификации;

сведения о трудовой деятельности;

иные сведения, содержащиеся в резюме или сопроводительных документах.

7.1.5. В отношении представителей юридических лиц и индивидуальных предпринимателей:

фамилия;

имя;

отчество;

должность;

контактный телефон;

адрес электронной почты;

иные сведения, необходимые для исполнения договорных обязательств.

7.2. При посещении официального сайта Оператора автоматически могут обрабатываться следующие технические сведения:

IP-адрес;

сведения о браузере;

сведения об операционной системе устройства;

сведения о дате и времени посещения сайта;

сведения о просмотренных страницах;

файлы cookie;

иные обезличенные сведения, собираемые посредством сервиса веб-аналитики Яндекс.Метрика.

7.3. Оператор не осуществляет обработку биометрических персональных данных посредством официального сайта.

7.4. Оператор не осуществляет обработку специальных категорий персональных данных посредством официального сайта, за исключением случаев, когда такие сведения добровольно предоставляются субъектом персональных данных в обращении либо документах, направляемых для достижения соответствующей цели обработки, и их обработка осуществляется в соответствии с требованиями законодательства Российской Федерации.

8. Цели обработки персональных данных, категории персональных данных, правовые основания, способы обработки, сроки обработки и хранения

В соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона № 152-ФЗ Оператор определяет для каждой цели обработки персональных данных категории обрабатываемых персональных данных, правовые основания обработки, способы обработки, сроки обработки и хранения персональных данных, а также порядок их уничтожения.

8.1. Оператор осуществляет обработку персональных данных в следующих целях:

9. Порядок получения, обработки и хранения персональных данных

9.1. Оператор получает персональные данные непосредственно от субъекта персональных данных либо его законного представителя следующими способами:

посредством заполнения форм, размещенных на официальном сайте Оператора;

посредством телефонного обращения;

посредством направления обращения по электронной почте;

при личном обращении в клинику;

путем предоставления документов, необходимых для оказания медицинских услуг, подготовки документов для получения социального налогового вычета, исполнения требований законодательства Российской Федерации, а также иных документов, добровольно предоставляемых субъектом персональных данных.

9.2. При заполнении форм на официальном сайте субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и несет ответственность за их достоверность.

9.3. Персональные данные, поступившие через официальный сайт, обрабатываются с использованием программных средств сайта, после чего могут передаваться на корпоративную электронную почту Оператора для дальнейшего рассмотрения уполномоченными сотрудниками.

9.4. После получения обращения персональные данные могут быть внесены уполномоченными сотрудниками Оператора в используемую информационную систему учета обращений и взаимоотношений с пациентами исключительно в объеме, необходимом для достижения целей обработки персональных данных.

9.5. Оператор принимает необходимые меры для обеспечения актуальности персональных данных. В случае выявления неточных либо неполных персональных данных Оператор принимает меры по их уточнению либо предоставляет субъекту персональных данных возможность их актуализировать.

9.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

9.7. По достижении целей обработки персональных данных либо при отсутствии иных законных оснований для их дальнейшей обработки персональные данные подлежат уничтожению либо обезличиванию в порядке, установленном настоящей Политикой и внутренними документами Оператора.

10. Передача персональных данных третьим лицам

10.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований, за исключением случаев, предусмотренных законодательством Российской Федерации либо настоящей Политикой.

10.2. Передача персональных данных третьим лицам допускается в следующих случаях:

10.2.1. при наличии предварительного согласия субъекта персональных данных, если получение такого согласия требуется законодательством Российской Федерации;

10.2.2. если передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

10.2.3. если обязанность по предоставлению персональных данных установлена федеральным законом;

10.2.4. по законному запросу суда, правоохранительных органов, органов прокуратуры, Роскомнадзора, налоговых органов, органов дознания, следствия либо иных государственных органов, обладающих соответствующими полномочиями;

10.2.5. в иных случаях, предусмотренных законодательством Российской Федерации.

10.3. В целях обеспечения функционирования официального сайта, обработки обращений субъектов персональных данных и организации деятельности Оператора обработка персональных данных может осуществляться лицами, привлекаемыми Оператором на основании договоров, предусматривающих обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями законодательства Российской Федерации.

10.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, вправе обрабатывать персональные данные исключительно в объеме, необходимом для выполнения поручения Оператора, и не вправе использовать их в собственных целях.

10.5. Передача персональных данных неограниченному кругу лиц (распространение персональных данных) Оператором не осуществляется, за исключением случаев, когда такая обязанность предусмотрена законодательством Российской Федерации либо субъект персональных данных выразил отдельное согласие на распространение своих персональных данных в порядке, установленном законодательством Российской Федерации.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных.

11.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации.

11.3. Трансграничная передача персональных данных может осуществляться исключительно при наличии предусмотренных законодательством Российской Федерации правовых оснований и после выполнения Оператором всех обязательных требований, установленных Федеральным законом № 152-ФЗ.

12. Сроки обработки, хранения и уничтожения персональных данных

12.1. Оператор осуществляет обработку и хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

12.2. Конкретные сроки обработки и хранения персональных данных определяются в зависимости от целей обработки и указываются в разделе 8 настоящей Политики.

12.3. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении обработка персональных данных прекращается, а персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

12.4. Персональные данные также подлежат уничтожению в случаях:

отзыва субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки;

выявления неправомерной обработки персональных данных;

достижения целей обработки персональных данных;

истечения сроков хранения персональных данных, установленных законодательством Российской Федерации либо настоящей Политикой.

12.5. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания, а в отношении материальных носителей — способами, исключающими возможность дальнейшего использования содержащихся на них персональных данных.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.

13.2. Оператор обеспечивает защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

13.3. В целях обеспечения безопасности персональных данных Оператор, в частности:

13.3.1. определяет перечень лиц, имеющих доступ к персональным данным, и предоставляет такой доступ только в объеме, необходимом для исполнения должностных обязанностей;

13.3.2. обеспечивает соблюдение работниками требований законодательства Российской Федерации в области персональных данных и локальных нормативных актов Оператора;

13.3.3. принимает меры по предотвращению несанкционированного доступа к персональным данным;

13.3.4. использует программные и технические средства защиты информации, соответствующие характеру обрабатываемых персональных данных;

13.3.5. обеспечивает сохранность персональных данных при их обработке, хранении и передаче;

13.3.6. принимает меры по восстановлению персональных данных в случае их утраты или уничтожения вследствие технических сбоев либо иных непредвиденных обстоятельств;

13.3.7. осуществляет контроль за соблюдением требований законодательства Российской Федерации и локальных нормативных актов Оператора в области обработки и защиты персональных данных.

13.4. Работники Оператора, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без законных оснований.

13.5. При выявлении фактов неправомерного доступа к персональным данным либо иных инцидентов информационной безопасности Оператор принимает меры по их устранению, минимизации возможных последствий и выполнению требований законодательства Российской Федерации.

14. Права субъектов персональных данных

14.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объеме и порядке, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

14.2. Субъект персональных данных вправе требовать от Оператора:

14.2.1. уточнения своих персональных данных, если персональные данные являются неполными, устаревшими, неточными либо обрабатываются с нарушением требований законодательства Российской Федерации;

14.2.2. блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;

14.2.3. прекращения обработки персональных данных, если отсутствуют законные основания для их дальнейшей обработки;

14.2.4. отзыва ранее данного согласия на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия.

14.3. Субъект персональных данных вправе получать сведения:

о факте обработки его персональных данных;

о правовых основаниях и целях обработки персональных данных;

о применяемых Оператором способах обработки персональных данных;

о сроках обработки и хранения персональных данных;

об иных сведениях, предусмотренных статьей 14 Федерального закона № 152-ФЗ.

14.4. Для реализации своих прав субъект персональных данных вправе направить письменное обращение либо обращение в электронной форме по адресу электронной почты, указанному в разделе 2 настоящей Политики.

14.5. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

14.6. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации либо иным образом нарушает его права и законные интересы, он вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

15. Обязанности Оператора

15.1. Оператор при обработке персональных данных обязан соблюдать требования законодательства Российской Федерации в области персональных данных.

15.2. Оператор обязан:

15.2.1. организовывать обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации;

15.2.2. принимать необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и предотвращения их неправомерной обработки;

15.2.3. предоставлять субъекту персональных данных либо его законному представителю информацию, касающуюся обработки персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;

15.2.4. обеспечивать уточнение, блокирование либо уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации;

15.2.5. прекращать обработку персональных данных при достижении целей их обработки либо при отсутствии иных законных оснований для их дальнейшей обработки, если иное не предусмотрено законодательством Российской Федерации;

15.2.6. рассматривать обращения субъектов персональных данных и предоставлять ответы в сроки, установленные законодательством Российской Федерации;

15.2.7. обеспечивать конфиденциальность персональных данных, за исключением случаев, когда обязанность по их раскрытию установлена законодательством Российской Федерации;

15.2.8. не допускать обработку персональных данных, несовместимую с целями их сбора;

15.2.9. выполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.

16. Использование файлов cookie и сервиса веб-аналитики Яндекс.Метрика

16.1. При посещении официального сайта Оператора на устройстве Пользователя могут сохраняться файлы cookie.

16.2. Файлы cookie представляют собой небольшие текстовые файлы, сохраняемые браузером Пользователя, которые позволяют обеспечивать корректную работу сайта, повышать удобство его использования, анализировать посещаемость и улучшать качество предоставляемых сервисов.

16.3. Оператор использует файлы cookie исключительно в целях:

обеспечения корректной работы официального сайта;

сохранения пользовательских настроек;

анализа использования сайта;

повышения удобства использования сайта;

выявления технических ошибок и совершенствования работы сайта.

16.4. На официальном сайте используется сервис веб-аналитики Яндекс.Метрика, который позволяет получать обезличенную информацию о действиях пользователей на сайте, включая сведения о посещаемых страницах, времени посещения, типе устройства, браузере, операционной системе, источнике перехода и иных технических параметрах.

16.5. Информация, полученная с использованием файлов cookie и сервиса Яндекс.Метрика, используется Оператором исключительно в статистических и аналитических целях и не применяется для установления личности Пользователя.

16.6. Пользователь вправе самостоятельно изменить настройки своего браузера, ограничить использование файлов cookie либо полностью отключить их сохранение. При этом отключение файлов cookie может повлиять на корректность работы отдельных функций сайта.

16.7. Продолжая использование официального сайта после ознакомления с настоящей Политикой и информацией о применении файлов cookie, Пользователь выражает согласие на использование файлов cookie в объеме, необходимом для функционирования сайта и достижения целей, указанных в настоящем разделе, если иной порядок получения согласия не установлен законодательством Российской Федерации. 17. Заключительные положения

17.1. Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора по адресу: https://akstom.ru/privacy-policy.

17.2. Настоящая Политика вступает в силу с даты ее утверждения Генеральным директором ООО «Академия стоматологии» и действует до принятия новой редакции.

17.3. Оператор вправе вносить изменения в настоящую Политику в случаях:

изменения законодательства Российской Федерации в области персональных данных;

изменения целей, способов или условий обработки персональных данных;

изменения организационной структуры либо используемых информационных систем Оператора;

возникновения иных обстоятельств, требующих актуализации настоящей Политики.

17.4. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок вступления в силу не установлен новой редакцией Политики.

17.5. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации в области персональных данных.