Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъект персональных данных», «Пользователь»), которые могут быть получены Оператором при использовании сайта doctormammolog.ru (далее — «Сайт»).
Оператором персональных данных является Буканова Марина Сергеевна (далее — «Оператор»), осуществляющий деятельность по адресу: г. Самара, Волжское шоссе 70, клинический госпиталь ИДК «Мать и дитя».
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
Используя Сайт и предоставляя свои персональные данные через формы обратной связи, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.
Настоящая Политика применяется исключительно к Сайту doctormammolog.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1. Персональные данные, подлежащие обработке
1.1. Оператор может обрабатывать следующие персональные данные, которые Пользователь добровольно предоставляет через формы на Сайте:
· имя;
· номер контактного телефона;
· адрес электронной почты (E-mail).
1.2. Кроме того, при посещении Сайта автоматически собираются следующие обезличенные технические данные:
· IP-адрес;
· тип и версия браузера;
· тип операционной системы и устройства;
· источник перехода на Сайт (referrer);
· дата и время посещения;
· просмотренные страницы;
· данные файлов cookie.
1.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни. Сведения медицинского характера обрабатываются исключительно в рамках оказания медицинских услуг при личном обращении Пользователя в Клинику на основании отдельного информированного согласия.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
· связь с Пользователем для записи на консультацию (первичную или повторную);
· уточнение деталей обращения и предпочтений Пользователя по формату консультации и удобному времени;
· информирование Пользователя о статусе его обращения;
· направление информационных материалов (новостей, полезных статей, анонсов) по желанию Пользователя;
· улучшение качества работы Сайта и сервисов Оператора;
· соблюдение требований законодательства Российской Федерации.
2.2. Оператор не использует персональные данные Пользователя в целях, не совместимых с указанными выше, без получения дополнительного согласия Субъекта персональных данных.
2.3. Оператор не осуществляет обработку персональных данных для целей таргетирования рекламы без отдельного согласия Пользователя.
3. Правовые основания обработки
3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
· согласие Субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — предоставляется Пользователем путём заполнения формы на Сайте и проставления отметки о согласии с настоящей Политикой;
· исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — в части обработки данных для записи на консультацию и последующего оказания медицинских услуг;
· законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — в части обработки обезличенных технических данных для обеспечения работоспособности Сайта, улучшения пользовательского опыта и анализа посещаемости.
3.2. Согласие на обработку персональных данных может быть отозвано Субъектом в любое время путём направления письменного уведомления Оператору (см. раздел 9).
3.3. Обработка персональных данных для целей информационной рассылки осуществляется исключительно при наличии отдельного согласия Пользователя, выраженного путём активного действия (например, отметки в соответствующем поле формы). Пользователь вправе в любое время отказаться от получения рассылки, используя ссылку для отписки в каждом письме или направив уведомление Оператору.
4. Сроки обработки и хранения
4.1. Персональные данные, полученные через формы на Сайте, обрабатываются и хранятся в течение 1 (одного) года с момента их получения, если иное не предусмотрено законодательством Российской Федерации.
4.2. По истечении указанного срока либо при достижении цели обработки персональные данные подлежат уничтожению или обезличиванию в срок не позднее 30 дней.
4.3. В случае отзыва Субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок не позднее 30 дней с даты получения отзыва, за исключением случаев, когда обработка необходима для исполнения требований законодательства (например, налогового учёта).
4.4. Обезличенные технические данные (статистика посещений, аналитика) могут храниться без ограничения срока.
5. Права Субъекта персональных данных
5.1. Субъект персональных данных имеет право:
· получить информацию об обработке своих персональных данных Оператором, включая подтверждение факта обработки, правовые основания, цели, способы и сроки обработки;
· требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отозвать согласие на обработку персональных данных;
· требовать прекращения обработки персональных данных в целях прямого маркетинга;
· на перенос данных (в порядке, предусмотренном ст. 12.1 ФЗ-152);
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
5.2. Для реализации указанных прав Субъект может направить запрос Оператору любым из способов, указанных в разделе 9.
5.3. Оператор рассматривает обращение и предоставляет ответ в срок не позднее 10 рабочих дней, если иное не установлено законодательством.
6. Передача персональных данных третьим лицам
6.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, когда:
· Пользователь выразил на это явное согласие;
· передача предусмотрена законодательством Российской Федерации (например, по запросу правоохранительных органов);
· передача необходима для обеспечения функционирования Сайта и предоставления услуг (хостинг-провайдер, сервис аналитики, сервис технической поддержки).
6.2. Оператор не осуществляет трансграничную передачу персональных данных.
6.3. При передаче персональных данных третьим лицам Оператор требует от них соблюдения конфиденциальности и обеспечения безопасности при обработке данных.
7. Использование файлов cookie
7.1. Сайт может использовать файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта.
7.2. Файлы cookie применяются для:
· обеспечения корректной работы Сайта (сессионные cookie);
· сбора обезличенной статистики посещений (аналитические cookie);
· запоминания предпочтений Пользователя (функциональные cookie).
7.3. Пользователь вправе в любое время отключить или ограничить использование файлов cookie в настройках своего браузера. При этом некоторые функции Сайта могут стать недоступными.
7.4. Более подробную информацию о настройках cookie можно получить в разделе «Помощь» вашего браузера.
8. Меры по обеспечению безопасности
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:
· использование защищённого протокола передачи данных (SSL/TLS);
· ограничение доступа к персональным данным строго в соответствии с должностными обязанностями сотрудников;
· регулярное обновление программного обеспечения и систем защиты;
· контроль несанкционированного доступа к базам данных;
· применение антивирусного и межсетевого экранирования;
· проведение внутренних проверок соблюдения требований законодательства.
8.2. Оператор несёт ответственность за конфиденциальность персональных данных, полученных через Сайт, в соответствии с законодательством Российской Федерации.
9. Контактные данные Оператора
Оператор: Буканова Марина Сергеевна
Адрес осуществления деятельности: г. Самара, Волжское шоссе 70, клинический госпиталь ИДК «Мать и дитя».
Адрес электронной почты: bukanova.ms@yandex.ru
Контактный телефон: +7 (967) 728-04-61
Способы реализации прав Субъекта персональных данных:
1. Отправить запрос на электронную почту: bukanova.ms@yandex.ru (с указанием ФИО и контактных данных для идентификации).
2. Обратиться в мессенджере по телефону: +7 (967) 728-04-61. (с указанием ФИО и контактных данных для идентификации).
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Актуальная редакция размещается на Сайте doctormammolog.ru.
10.2. Все изменения вступают в силу с момента публикации на Сайте. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с новой редакцией.
10.3. К настоящей Политике применяется законодательство Российской Федерации.
10.4. Все споры разрешаются в соответствии с действующим законодательством Российской Федерации по месту регистрации Оператора.
10.5. Актуальная версия политики обработки персональных данных опубликована на сайте по адресу: https://doctormammolog.ru/page/privacy