1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Центр «Здоровая Нация» (ООО «Центр «Здоровая Нация»), ИНН 7731153742, КПП 773101001, ОГРН 1157746177456, адрес: 121374, г. Москва, шоссе Можайское, дом 10, этаж 2, помещение I, комната 42, тел. 8 (495) 788-03-03, e-mail: info@moz10.ru (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://mfrolova.ru (далее — Сайт).
1.3. Оператор является медицинской организацией. Персональные данные, касающиеся состояния здоровья (специальная категория персональных данных), Сайт не собирает; такие данные обрабатываются Оператором при оказании медицинских услуг в медико-профилактических целях в соответствии с п. 4 ч. 2 ст. 10 Закона о персональных данных лицами, обязанными сохранять врачебную тайну (ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ).
1.4. Лицом, ответственным за организацию обработки персональных данных, является Генеральный директор ООО «Центр «Здоровая Нация». Запросы по вопросам обработки персональных данных направляются на e-mail info@moz10.ru или по адресу Оператора.
2. Основные понятия
В Политике используются понятия в значениях, определённых ст. 3 Закона о персональных данных: персональные данные, обработка персональных данных, автоматизированная обработка, блокирование, обезличивание, предоставление, распространение, трансграничная передача, уничтожение персональных данных, информационная система персональных данных. Дополнительно: Пользователь — любой посетитель Сайта; файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право: получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных, в случае отзыва согласия либо направления требования о прекращении обработки; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан: предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в течение 10 рабочих дней с момента получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта); организовывать обработку персональных данных в установленном порядке; отвечать на обращения и запросы субъектов персональных данных и их законных представителей; сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 10 рабочих дней с даты получения запроса; публиковать настоящую Политику в свободном доступе; принимать правовые, организационные и технические меры защиты персональных данных; прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; исполнять иные обязанности, предусмотренные законом.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право: получать информацию, касающуюся обработки их персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке; отозвать согласие на обработку персональных данных и направить требование о прекращении обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их изменении. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях; обрабатываются только персональные данные, отвечающие целям обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям, избыточность не допускается; обеспечивается точность, достаточность и актуальность данных; хранение осуществляется не дольше, чем этого требуют цели обработки, после чего данные уничтожаются либо обезличиваются.
6. Цели, перечень персональных данных, правовые основания обработки
| Цель обработки | Персональные данные | Правовое основание |
|---|---|---|
| Обеспечение функционирования и безопасности Сайта | Технические данные, собираемые автоматически: IP-адрес, данные технически необходимых cookie, тип и версия браузера и ОС, разрешение экрана, источник перехода, дата и время посещения, посещённые страницы | п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы Оператора) |
| Обработка обращений и заявок, запись на приём, обратная связь (формы Сайта, обратный звонок, телефон, e-mail, сервис онлайн-записи) | Фамилия, имя, отчество; номер телефона; адрес электронной почты; содержание обращения; иные данные, добровольно указанные Пользователем | п. 5 ч. 1 ст. 6 152-ФЗ (действия по заявке субъекта, заключение и исполнение договора) и/или п. 1 ч. 1 ст. 6 (согласие) |
| Информирование об услугах, акциях и специальных предложениях по телефону, в мессенджерах и по электронной почте | Имя, номер телефона, адрес электронной почты | п. 1 ч. 1 ст. 6 152-ФЗ — отдельное согласие, выраженное проставлением отметки в форме; ст. 18 ФЗ «О рекламе» |
| Веб-аналитика: анализ использования Сайта и улучшение его работы | Данные аналитических cookie: идентификаторы cookie, обезличенный IP-адрес, данные о взаимодействии с Сайтом, общие данные о геолокации (город), технические характеристики устройства | п. 1 ч. 1 ст. 6 152-ФЗ (согласие на использование необязательных cookie) |
| Заключение и исполнение договоров на оказание платных медицинских услуг | ФИО, контактные данные, иные данные, необходимые для заключения и исполнения договора | п. 5 ч. 1 ст. 6 152-ФЗ |
Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей. Специальные категории персональных данных и биометрические персональные данные через Сайт не собираются.
7. Порядок и условия обработки персональных данных
7.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства о персональных данных.
7.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
7.2.1. Данные банковских карт Оператор не собирает и не хранит: при онлайн-оплате ввод платёжных данных производится на защищённой странице платёжного сервиса Яндекс Пэй (ООО «ЯНДЕКС ПЭЙ»), соответствующего стандарту безопасности PCI DSS.
7.3. Обработка отдельных операций может быть поручена Оператором третьим лицам (обработчикам) на основании договора, содержащего условия ч. 3 ст. 6 Закона о персональных данных. Ответственность перед субъектом персональных данных за действия обработчика, которому Оператор поручил обработку, несёт Оператор. Сторонние сервисы, самостоятельно определяющие цели обработки (мессенджеры, социальные сети, сайты по внешним ссылкам), выступают самостоятельными операторами и обрабатывают данные в соответствии с собственными политиками.
7.4. Пользователь может актуализировать свои персональные данные, направив Оператору уведомление на info@moz10.ru с пометкой «Актуализация персональных данных».
7.5. Срок обработки определяется достижением целей, для которых собраны персональные данные, если иной срок не предусмотрен договором или законодательством. Пользователь может в любой момент отозвать согласие, направив уведомление на info@moz10.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.6. Условиями прекращения обработки являются: достижение целей обработки, истечение срока действия или отзыв согласия субъекта, требование о прекращении обработки, выявление неправомерной обработки.
8. Трансграничная передача персональных данных
Трансграничная передача персональных данных Оператором не осуществляется. Базы данных, содержащие персональные данные граждан РФ, размещены на территории Российской Федерации.
9. Файлы cookie
9.1. Сайт использует файлы cookie. Технически необходимые cookie обеспечивают работу Сайта и не требуют согласия. Аналитические и иные необязательные cookie устанавливаются только после согласия Пользователя, выраженного действием в уведомлении (баннере) об использовании cookie. Пользователь может отказаться от необязательных cookie; это не ограничивает доступ к основным функциям Сайта.
9.2. Используемые категории cookie и сервисов:
| Сервис / cookie | Тип | Назначение |
|---|---|---|
| Яндекс.Метрика (_ym_uid, _ym_d, _ym_isad, _ym_visorc) | Аналитические | Обезличенная статистика посещений и поведения на Сайте (ООО «ЯНДЕКС») |
| Счётчик Top.Mail.Ru (VK) | Аналитические | Обезличенная статистика посещений (ООО «ВК») |
| Виджет обратного звонка Mango Office | Функциональные | Работа виджета заказа обратного звонка |
| Kinescope | Функциональные | Воспроизведение видео на Сайте |
| Сервис онлайн-записи SQNS | Функциональные | Работа формы онлайн-записи на приём |
| Платёжный виджет Яндекс Пэй | Функциональные | Проведение онлайн-оплаты на защищённой странице сервиса |
9.3. Пользователь может в любой момент отключить или ограничить cookie в настройках браузера (Chrome, Firefox, Safari, Edge — раздел «Конфиденциальность»/«Файлы cookie»). Отключение отдельных cookie может повлиять на функциональность Сайта.
10. Передача персональных данных третьим лицам
В целях, указанных в разделе 6, Оператор привлекает следующих лиц:
| Получатель | Роль | Цель |
|---|---|---|
| ООО «Бегет» (Россия) | Обработчик по поручению | Хостинг Сайта, размещение базы данных и резервных копий на территории РФ |
| ООО «ЯНДЕКС» (Россия) | Сервис веб-аналитики | Яндекс.Метрика — обезличенная статистика |
| ООО «ВК» (Россия) | Сервис веб-аналитики | Счётчик Top.Mail.Ru — обезличенная статистика |
| ООО «Манго Телеком» (Россия) | Обработчик по поручению | Телефония, обратный звонок, запись обращений |
| Платформа онлайн-записи SQNS — ООО «Альянс Айти Технолоджи», ИНН 6686015778 (Россия) | Обработчик по поручению | Онлайн-запись на приём (ФИО, телефон); ПО включено в реестр российского ПО |
| amoCRM — АО «АМОЦРМ» (Россия) | Обработчик по поручению | CRM-система: учёт обращений и взаимодействие с пациентами |
| Яндекс Пэй — ООО «ЯНДЕКС ПЭЙ», ИНН 7703466743 (Россия) | Платёжный сервис | Приём онлайн-платежей на сайте; данные банковских карт Оператору не передаются и им не хранятся |
С каждым обработчиком заключён договор, содержащий требования к защите персональных данных. Перечень получателей предоставляется субъекту персональных данных по запросу.
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по e-mail info@moz10.ru или по телефону 8 (495) 788-03-03.
11.2. Политика действует бессрочно до замены её новой версией. Актуальная версия размещена на Сайте в свободном доступе. При внесении существенных изменений обновляется дата публикации и номер редакции.