1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Строевой Ириной Михайловной (далее — Оператор).
1.2. Сведения об Операторе: индивидуальный предприниматель Строева Ирина Михайловна, ИНН 1903000181990, ОГРНИП 304190104100450. Адрес: Республика Хакасия, г. Абакан, ул. Кати Перекрещенко, 7, помещение 14Н. Адрес электронной почты для обращений: pearl_stom@mail.ru. Телефон: +7 913 447-48-28.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), иными нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всем персональным данным, обрабатываемым Оператором, в том числе полученным при личном обращении, по телефону, по электронной почте, через сайт https://gem-stom.ru, через страницы Оператора в социальных сетях и мессенджерах, при заключении и исполнении договоров.
1.5. Политика опубликована по адресу https://gem-stom.ru/politika-obrabotki-personalnyx-dannyx/ и доступна неограниченному кругу лиц.
1.6. Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «уничтожение персональных данных» используются в значениях, определённых статьёй 3 Закона.
2. Принципы обработки персональных данных
2.1. Обработка осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.
2.3. Состав и объём обрабатываемых данных соответствуют заявленным целям; избыточные данные не обрабатываются.
2.4. Данные поддерживаются в актуальном состоянии; неточные данные уточняются или удаляются.
2.5. Данные хранятся не дольше, чем этого требуют цели обработки.
2.6. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых целях.
3. Правовые основания обработки
3.1. Согласие субъекта на обработку его персональных данных.
3.2. Необходимость заключения и исполнения договора, стороной которого является субъект.
3.3. Необходимость выполнения обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, ведение медицинской документации).
3.4. Необходимость осуществления прав и законных интересов Оператора при условии ненарушения прав субъекта.
3.5. Отдельное согласие на распространение персональных данных — для публикации отзывов и фотографий.
4. Цели обработки
| Цель | Данные | Основание |
|---|---|---|
| Запись на приём, консультирование, оказание медицинских услуг | ФИО, дата рождения, телефон, e-mail, сведения о состоянии здоровья и медицинские данные | Согласие (в т.ч. на специальные категории), договор |
| Заключение и исполнение договора, расчёты | ФИО, адрес, реквизиты, телефон, e-mail, данные договора | Договор, закон |
| Ведение медицинской документации (ст. 78 323-ФЗ) | Медицинские данные, анамнез, результаты осмотров и лечения | Закон, согласие |
| Бухгалтерский и налоговый учёт | ФИО, реквизиты, суммы, данные документов | Закон |
| Связь с клиентом, ответы на обращения | ФИО, телефон, e-mail, содержание обращения | Согласие, договор |
| Кадровый учёт и подбор персонала | Данные работников и соискателей | Закон, согласие |
| Публикация отзывов и фотографий | Имя или инициалы, изображение, текст отзыва | Отдельное согласие (ст. 10.1) |
| Работа сайта и веб-аналитика | IP-адрес, cookie, данные о поведении | Согласие |
| Рассмотрение обращений субъектов | ФИО, контакты, содержание обращения | Закон |
5. Категории субъектов персональных данных
- пациенты и заказчики медицинских услуг;
- представители контрагентов и партнёров;
- работники Оператора и соискатели на вакантные должности;
- посетители сайта;
- лица, давшие согласие на публикацию отзыва или изображения.
6. Состав обрабатываемых данных
6.1. Фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; адрес; сведения о состоянии здоровья и медицинские данные (при оказании услуг); состав заказа и пожелания; реквизиты и данные договора; изображение (фотография); текст отзыва; технические данные (IP-адрес, cookie, сведения о браузере и устройстве, действия на сайте).
6.2. Оператор обрабатывает специальные категории персональных данных (данные о состоянии здоровья) исключительно при оказании медицинских услуг и только при наличии письменного (в том числе в электронной форме) согласия субъекта либо в иных случаях, предусмотренных законом (п. 1, 4, 10 ч. 2 ст. 10 Закона).
6.3. Оператор может обрабатывать данные несовершеннолетних пациентов, предоставляемые их законными представителями, с согласия указанных представителей.
7. Порядок и условия обработки
7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
7.3. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.4. Оператор вправе поручить обработку третьим лицам (хостинг-провайдер, сервисы аналитики, бухгалтер, сервисы связи) на основании договора, содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования Закона.
7.5. Передача персональных данных государственным органам осуществляется только в случаях, предусмотренных законодательством.
7.6. Трансграничная передача персональных данных Оператором не осуществляется. При возникновении такой необходимости она производится с соблюдением статьи 12 Закона и после уведомления Роскомнадзора.
7.7. Решения, порождающие юридические последствия, не принимаются на основании исключительно автоматизированной обработки данных без согласия субъекта.
8. Сроки обработки и хранения
8.1. Обработка прекращается по достижении целей, при отзыве согласия либо при истечении сроков, установленных законом.
8.2. Медицинская документация хранится в сроки, установленные законодательством об охране здоровья; договоры и первичные учётные документы хранятся 5 лет; кадровые документы — в сроки, установленные трудовым законодательством; отзывы и изображения — до отзыва согласия; cookie — не более 12 месяцев; обращения субъектов — 1 год.
8.3. По достижении целей или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, с составлением акта, если иное не предусмотрено законом.
9. Права субъекта персональных данных
9.1. Субъект вправе: получать информацию об обработке своих данных; требовать доступа к ним; требовать уточнения, блокирования или удаления; отозвать согласие; возражать против обработки; обжаловать действия Оператора в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда.
9.2. Обращения направляются по адресу Оператора, на pearl_stom@mail.ru или лично. В обращении указываются фамилия, имя, отчество, сведения о документе, удостоверяющем личность, и содержание требования.
9.3. Срок рассмотрения обращения — 10 рабочих дней с даты получения; он может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
9.4. Согласие отзывается в любой момент путём направления письменного уведомления. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствуют иные законные основания для обработки.
9.5. Реализация прав субъекта осуществляется бесплатно.
10. Меры защиты персональных данных
10.1. Оператором назначено лицо, ответственное за организацию обработки персональных данных.
10.2. Утверждены внутренние документы, определяющие политику обработки, перечень данных и целей, порядок доступа.
10.3. Проведена оценка вреда, который может быть причинён субъектам персональных данных.
10.4. Применяются ограничение доступа, парольная защита, антивирусные средства, резервное копирование, учёт носителей и контроль действий пользователей.
10.5. Ведётся учёт обращений субъектов и согласий; работники ознакомлены с требованиями законодательства под подпись.
10.6. При обнаружении инцидента Оператор уведомляет Роскомнадзор в течение 24 часов о факте и в течение 72 часов о результатах внутреннего расследования.
11. Файлы cookie и веб-аналитика
11.1. Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика.
11.2. Собираются технические данные: IP-адрес, тип браузера и операционной системы, источник перехода, просмотренные страницы, действия на сайте.
11.3. Аналитические cookie и счётчик подключаются только после получения согласия посетителя. Технически необходимые cookie обеспечивают работу сайта и не требуют согласия.
11.4. Посетитель вправе отказаться от аналитических cookie, изменив выбор в уведомлении либо настройки браузера. Срок хранения cookie — не более 12 месяцев.
12. Заключительные положения
12.1. Политика вступает в силу с даты утверждения и действует бессрочно до утверждения новой редакции.
12.2. Изменения публикуются на сайте; действующая редакция всегда доступна по адресу, указанному в пункте 1.5.
12.3. Контроль исполнения Политики возлагается на лицо, ответственное за организацию обработки персональных данных.