Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://podologiatolliati.tilda.ws и клиентов центра подологии «Профи подолог» (далее — Центр).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», приказом Роскомнадзора от 24.02.2021 № 18 и иными нормативными правовыми актами Российской Федерации.

1.3. Используя сайт, отправляя обращение или записываясь на приём, субъект персональных данных подтверждает, что ознакомлен с Политикой и соглашается с её условиями в объёме, необходимом для оказания услуг.

1.4. Политика обязательна для работников Центра и подрядчиков, которым предоставлен доступ к персональным данным, и применяется ко всем формам сбора данных на сайте: форме записи, анкете первичного пациента, форме обратной связи и личному кабинету.

1.5. Если отдельными договорами или нормативными актами предусмотрены иные условия обработки данных, применяются условия, обеспечивающие более защищённый режим обработки.

2. Сведения об операторе

2.1. Оператором персональных данных является Михайлова Юлия Алексеевна (далее — Оператор). Оператор самостоятельно определяет цели и средства обработки персональных данных.

2.2. Реквизиты Оператора:

• ИНН 780123456414, ОГРНИП 323784701234567;
• адрес: город Тольятти, Белорусская 3
• электронная почта для вопросов обработки персональных данных: Profipodolog@yandex.ru;
• телефон: +7 (812) 000-00-00, ежедневно с 09:00 до 19:00

2.3. Согласие на обработку персональных данных оформляется письменно в форме анкеты первичного пациента и подписывается вместе с договором на оказание медицинских услуг.

2.4. Перечень лиц, ответственных за обработку персональных данных, и их контактные данные предоставляются по письменному запросу на адрес электронной почты Оператора.

3. Какие данные обрабатываются

3.1. Центр обрабатывает следующие категории данных:

• 

  Идентификационные

  Фамилия, имя, отчество, дата рождения, пол, возраст.

• 

  О состоянии здоровья

  Жалобы, анамнез, диагнозы, результаты осмотров, противопоказания, фотоматериалы процедур — с отдельного согласия.

• 

  Контактные

  Номер телефона, адрес электронной почты, аккаунт в мессенджерах, сведения об удобном времени связи.

• 

  Платёжные

  Сумма, способ, дата оплаты и реквизиты платёжного средства. Полные данные карты Центру не передаются.

• 

  Обращения и документы

  Текст обращений, отзывы, анкеты, договоры, медицинская документация и записи приёмов.

• 

  Технические

  IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы, файлы cookie.

3.2. Сведения о состоянии здоровья относятся к специальной категории персональных данных. Их обработка допускается только при наличии письменного согласия субъекта, в целях оказания медицинских услуг и в иных случаях, прямо предусмотренных законом.

3.3. Оператор не собирает данные, не указанные в настоящем разделе, и не обрабатывает специальные категории данных без отдельного согласия.

4. Цели обработки

4.1. Персональные данные обрабатываются Оператором для следующих целей:

• приём заявок, запись на процедуру и подтверждение визита;
• оказание подологических, педикюрных и медицинских услуг;
• ведение медицинской документации и истории наблюдения пациента;
• связь с клиентом по вопросам лечения, направления к врачу и напоминаний о визите;
• приём оплаты, выдача чеков и возврат средств;
• закупка препаратов, расходных материалов и инструментов под индивидуальный заказ;
• ответы на обращения, рассмотрение отзывов и жалоб;
• исполнение требований законодательства, включая бухгалтерский и налоговый учёт;
• улучшение качества сервиса, работы сайта и клиентского пути.

4.2. Перечень целей обработки в отношении каждого подразделения и сотрудника фиксируется в перечне обработки персональных данных, который ведётся Оператором.

4.3. Данные не используются для целей, не указанных в настоящей Политике, без отдельного согласия субъекта персональных данных.

5. Правовые основания обработки

• письменное согласие субъекта на обработку персональных данных;
• исполнение договора, стороной которого является субъект персональных данных;
• обработка в объёме, необходимом для оказания медицинских услуг в соответствии с 323-ФЗ;
• исполнение правовых обязанностей Оператора.

5.1. Согласие может быть отозвано в любой момент. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения, и не препятствует обработке, основанием для которой выступают иные причины.

6. Порядок обработки и сроки хранения

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них, с применением мер, описанных в разделе 9.

6.2. Данные хранятся не дольше, чем этого требуют цели обработки:

• Медицинская документация5 лет
• Анкета первичного пациента и согласие3 года
• Договор, кассовые и бухгалтерские документы5 лет
• Обращения в поддержку и отзывы3 года
• Данные сайта: cookie и журналы посещений12 месяцев
• Резервные копии30 дней

6.3. Течение срока хранения исчисляется с момента последнего обращения клиента в Центр, если иным документом не установлено иное. По истечении срока данные удаляются или обезличиваются, а резервные копии вытесняются в штатном режиме.

7. Передача третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом, и следующих случаев:

• лаборатории-партнёру — для проведения анализов;
• подрядчику по бухгалтерскому и кассовому обслуживанию;
• хостинг-провайдеру и сервису работы с клиентами (CRM);
• платёжному агрегатору — минимально необходимые платёжные реквизиты;
• страховой компании — при оформлении полиса добровольного медицинского страхования;
• государственным органам — в случаях и объёме, предусмотренных законом.

7.2. Передача осуществляется по договорам, содержащим условия о конфиденциальности и о том, что обработка ведётся по поручению Оператора и не выходит за рамки целей.

7.3. Трансграничная передача персональных данных не осуществляется: базы данных размещаются на серверах в Российской Федерации.

8. Права субъекта персональных данных

8.1. Клиент и посетитель сайта вправе:

• получить сведения об обработке своих персональных данных;
• уточнить, обезличить или заблокировать данные, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• получить копию данных, предоставленных добровольно, в machine-readable формате;
• обжаловать действия Оператора в Управлении Роскомнадзора или в суде.

8.2. Запрос направляется на Profipodolog@yandex.ru в свободной форме и должен содержать данные, позволяющие идентифицировать субъекта. Для получения бумажной копии к запросу прикладывается документ, удостоверяющий личность.

8.3. Оператор отвечает в течение 30 календарных дней с момента получения запроса. При необходимости срок может быть продлён не более чем на 30 дней с направлением уведомления.

8.4. Отзыв согласия оформляется письменным заявлением. Оператор прекращает обработку и уничтожает данные в сроки, указанные в разделе 6, если иное не предусмотрено законом.

9. Меры защиты персональных данных

9.1. Оператор принимает и поддерживает следующие меры:

• шифрование канала передачи данных (TLS) и хранения резервных копий;
• разграничение доступа сотрудников по должностям и принципу минимальных прав;
• шифрование носителей информации и регулярное резервное копирование;
• антивирусная защита и своевременное обновление программного обеспечения;
• журналирование действий сотрудников с персональными данными;
• регулярная оценка угроз безопасности и проверка эффективности мер защиты;
• обучение персонала и приказ об ответственном за обработку персональных данных.

9.2. Оператор обеспечивает режим конфиденциальности в отношении сведений, ставших известными в связи с обращением в Центр, в том числе сведений о состоянии здоровья и врачебной тайны.

10. Файлы cookie и данные сайта

10.1. Сайт использует cookie и аналогичные технологии для сохранения пользовательских настроек, сбора обезличенной аналитики посещаемости и корректной работы форм записи.

10.2. Используются только технические и аналитические cookie. Профильные и рекламные cookie не применяются без отдельного согласия пользователя.

10.3. Пользователь может запретить использование cookie в настройках браузера. В этом случае отдельные функции сайта, например сохранение введённых данных форм, могут стать недоступны.

11. Порядок внесения изменений

11.1. Политика действует с момента публикации и до момента вступления в силу новой редакции. Оператор вправе изменять Политику, в том числе при изменении законодательства или порядка работы Центра.

11.2. Актуальная редакция всегда размещена на этой странице; дата редакции указана в шапке документа. О существенных изменениях Оператор уведомляет клиентов по адресу электронной почты, указанному при обращении.

12. Контакты оператора

Документ подготовлен для центра подологии «Профи подолог» и подлежит проверке юридическим консультантом перед публикацией на сайте.