Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет, какие персональные данные ООО «ССС» (далее — Оператор, Клиника) получает через сайт localhost (далее — Сайт), с какой целью, на каком основании, как долго хранит, кому может передать и как защищает. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает с использованием Сайта, и не распространяется на сайты других лиц, на которые ведут ссылки с Сайта.
1.3. Политика опубликована в свободном доступе на странице Сайта «Документы». Используя формы Сайта, посетитель подтверждает, что ознакомлен с Политикой.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Сведения о состоянии здоровья — специальная категория персональных данных (статья 10 Закона о персональных данных), например сведения об отсутствующих зубах или жалобах, которые посетитель сообщает о себе в формах Сайта.
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному лицу.
- Cookie — небольшие файлы, которые сайт сохраняет в браузере посетителя; к ним приравнивается локальное хранилище браузера (localStorage, sessionStorage).
3. Сведения об Операторе
| Оператор | ООО «ССС» |
|---|---|
| ИНН / ОГРН | 5032204800 / 1095032003285 |
| Адрес | Московская область, г. Одинцово, ул. Вокзальная, д. 39А |
| Место оказания услуг | Стоматология «Комфорт», Московская область, г. Одинцово, ул. Вокзальная, д. 39А |
| Лицензия | на осуществление медицинской деятельности № Л041-01162-50/00365208 от 30.09.2009 |
| Телефон | +7 (495) 032-50-25 |
| Электронная почта для обращений по персональным данным | info@dentakomfort.ru |
| Ответственный за организацию обработки персональных данных | лицо, назначенное приказом руководителя |
4. Цели обработки, состав данных, основания и сроки
| Цель | Чьи данные и какие | Основание | Срок обработки |
|---|---|---|---|
| Обратная связь по заявке: звонок или сообщение, запись на консультацию, предварительный расчёт стоимости лечения | Посетители, отправившие форму: имя, номер телефона, комментарий; выбранная услуга, имплант, врач, отмеченные на схеме зубы, ответы на вопросы квиза, расчёт стоимости; сведения о состоянии здоровья, которые посетитель сообщил добровольно | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); для сведений о здоровье — п. 4 ч. 2 ст. 10 Закона (обработка в целях оказания медицинских услуг лицами, обязанными сохранять врачебную тайну) | До достижения цели, но не более 1 года со дня последнего обращения; затем имя, телефон и комментарий удаляются автоматически |
| Подтверждение получения согласия | Дата и время согласия, редакция текста согласия, IP-адрес, с которого отправлена форма | Исполнение обязанности Оператора доказать получение согласия (ч. 3 ст. 9 Закона) | В течение срока обработки по заявке и 3 лет после его окончания |
| Защита форм Сайта от автоматических отправок (спама) | IP-адрес, сведения о браузере и устройстве, данные о взаимодействии со страницей, которые получает сервис Yandex SmartCaptcha | Согласие субъекта при отправке формы (п. 1 ч. 1 ст. 6 Закона) | На время проверки; хранение — по правилам сервиса |
| Атрибуция заявки рекламной кампании и учёт эффективности Сайта | Метки рекламной кампании (utm), адрес сайта, с которого был переход, страница входа, тип устройства — в составе заявки | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | Вместе с заявкой |
| Обезличенная статистика посещаемости | Все посетители: обезличенный идентификатор (необратимый хэш IP-адреса, браузера и даты), просмотренные страницы, действия на странице (нажатие кнопок, прокрутка), источник перехода, тип устройства. IP-адрес в открытом виде не сохраняется, cookie не используются | Обработка в статистических целях при условии обязательного обезличивания (п. 9 ч. 1 ст. 6 Закона) | 2 года |
| Веб-аналитика Яндекс Метрики | Cookie и идентификаторы Метрики, IP-адрес, сведения о браузере и устройстве, действия на Сайте | Согласие посетителя, выраженное кнопкой «Принять все» в окне о cookie (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия; хранение — по правилам сервиса |
| Рассмотрение запросов субъектов персональных данных (отзыв согласия, получение сведений, уточнение) | Заявители: фамилия, имя, отчество, номер телефона, адрес электронной почты (если указан), текст заявления, IP-адрес | Исполнение обязанностей Оператора по ст. 14, 20, 21 Закона (п. 2 ч. 1 ст. 6 Закона) | 3 года со дня поступления заявления |
| Обеспечение работы и безопасности Сайта | Все посетители: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере — в журналах веб-сервера хостинг-провайдера | Законный интерес Оператора в защите Сайта от атак и сбоев (п. 7 ч. 1 ст. 6 Закона) | В течение срока хранения журналов, установленного хостинг-провайдером |
4.2. Оператор не обрабатывает через Сайт биометрические персональные данные, сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, судимости. Сведения о состоянии здоровья обрабатываются только в объёме, который посетитель сообщил сам; Оператор рекомендует не указывать в формах ничего, кроме того, что нужно для записи на приём.
4.3. Сайт не предназначен для лиц младше 18 лет. Записать на приём несовершеннолетнего может его законный представитель.
4.4. Отзывы пациентов. На Сайте приведены отзывы, опубликованные их авторами в открытом доступе на Яндекс Картах. Оператор показывает только имя и первую букву фамилии автора, дату и текст отзыва и не собирает других сведений об авторах. Автор может потребовать убрать свой отзыв с Сайта — по адресу, указанному в разделе 3; отзыв будет снят в течение 3 рабочих дней.
4.5. Сведения о врачах. Фамилии, имена, отчества, фотографии, специальность, стаж и образование врачей Клиники публикуются на Сайте на основании их согласия на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона), в объёме, необходимом для информирования пациентов.
5. Порядок и условия обработки
5.1. Персональные данные собираются только через формы Сайта, которые посетитель заполняет сам. Отметка в поле согласия не проставлена заранее; без неё форма не отправляется. Согласие оформлено отдельным документом «Согласие на обработку персональных данных».
5.2. Обработка смешанная — с использованием средств автоматизации и без них. Базы данных, в которых хранятся персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.3. Оператор поручает обработку или передаёт персональные данные только в объёме, необходимом для целей из раздела 4:
- организации, предоставляющей Оператору услуги хостинга Сайта на серверах в Российской Федерации, — хранение базы данных Сайта;
- поставщику CRM-системы amoCRM, в которой Оператор ведёт учёт обращений и записи пациентов, — содержание заявки (имя, телефон, выбранные услуги, расчёт стоимости, комментарий, источник перехода); данные хранятся на серверах в Российской Федерации, обработка ведётся по поручению Оператора;
- ООО «Коммуникационная платформа» (мессенджер MAX) — содержание заявки (имя, телефон, выбранные услуги, комментарий, источник перехода) передаётся в закрытый рабочий чат администраторов Клиники, чтобы им сразу перезвонить;
- ООО «Яндекс.Облако» — технические данные для сервиса Yandex SmartCaptcha;
- ООО «Яндекс» — данные сервиса Яндекс Метрика (только после согласия на аналитические cookie) и сервиса Яндекс Карты (только если посетитель сам нажал «Показать на карте»).
5.4. Трансграничная передача персональных данных и их распространение (раскрытие неопределённому кругу лиц) не осуществляются. Рекламные рассылки на основании заявок с Сайта не направляются.
5.5. Доступ к заявкам имеют только работники Клиники, которым он необходим для записи пациентов, по персональным учётным записям; работники Клиники обязаны сохранять врачебную тайну и конфиденциальность персональных данных.
5.6. Обработка прекращается при достижении целей, истечении срока, отзыве согласия (если нет иного основания) или выявлении неправомерной обработки. Персональные данные уничтожаются или обезличиваются в течение 30 дней с момента наступления такого события, если иной срок не установлен законом. Уничтожение подтверждается актом.
5.7. Если посетитель становится пациентом Клиники, дальнейшая обработка его данных ведётся по правилам медицинской документации и договора на оказание медицинских услуг, а не настоящей Политики.
5.8. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона). Расчёт стоимости в калькуляторе Сайта — справочный и ни к чему не обязывает.
6. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Порядок, сроки ответа, образцы заявлений и онлайн-форма для заявления — на странице «Отзыв согласия и запросы по персональным данным».
7. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных, и утверждает локальные акты по вопросам обработки;
- знакомит работников с требованиями законодательства о персональных данных и врачебной тайне;
- передаёт данные между браузером и Сайтом только по защищённому протоколу HTTPS;
- ограничивает доступ к админке Сайта персональными учётными записями с паролями, разграничивает права (администратор и менеджер), хранит пароли только в виде стойких хэшей, ограничивает число попыток входа;
- не хранит IP-адреса посетителей в открытом виде для статистики, автоматически удаляет данные заявок по истечении срока хранения;
- защищает формы от автоматических отправок, ведёт журнал изменений статуса заявок и журнал согласий;
- организует резервное копирование и контроль доступа к серверу.
8. Инциденты
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, предполагаемых причинах, вреде и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
9. Cookie
Какие cookie и похожие технологии использует Сайт и как изменить своё решение, описано в Политике использования файлов cookie.
10. Заключительные положения
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана в начале документа. Согласия, полученные ранее, сохраняют силу в отношении тех условий, на которых они были даны.
10.2. Вопросы по Политике направляйте по адресу Московская область, г. Одинцово, ул. Вокзальная, д. 39А или на info@dentakomfort.ru.
