Главная/Политика конфиденциальности

1. Общие положения

1.1 Политика в отношении обработки и обеспечения безопасности персональных данных (далее-Политика) Стоматологический производственный кооператив «Центр», адрес: 188304, Ленинградская область, г. Гатчина, ул. Лейтенанта Шмидта, д. 7 (далее — Компания) разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»
и федеральным законодательством, определяющими порядок и особенности обработки, обеспечения безопасности и конфиденциальности персональных данных.

1.2.Целью принятия настоящей Политики является соблюдение прав и законных интересов граждан и положений действующего законодательства Российской Федерации
при обработке персональных данных.

1.3.Политика является общедоступным документом, размещенном на сайте
https://spkcentr.ru/ (далее – Сайт) и действует в отношении всех персональных данных субъектов (далее — Пользователь), указанных в разделе 3 данной Политики, которые обрабатывает Компания, а также на поддоменах Сайта.

1.4.Действие настоящего документа распространяется на все случаи обработки персональных данных пользователей Сайта как с применением средств автоматизации,
так и без применения таковых.

1.5.Используемые в настоящем документе понятия («персональные данные», «обработка персональных данных» и т.п.) толкуются согласно их определению в Федеральном законе «О персональных данных».

1.6.Настоящая Политика вступает в силу с момента опубликования и действует бессрочно до принятия новой Политики.

2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

В настоящей Политике конфиденциальности используются следующие термины:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации
или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных
с помощью средств вычислительной техники.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

Доступ к информации – возможность получения информации и её использования.

Конфиденциальность персональных данных — обязательное для соблюдения Компанией или иным получившим доступ к персональным данным лицом требование
не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Субъект персональных данных (Пользователь) – физическое лицо, которое прямо
или косвенно, определено или определяемо с помощью персональных данных.

Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.

Администрация сайта (далее – Администрация) – уполномоченные на управление сайтом работники, действующие от имени Оператора, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Файлы Cookies — небольшой фрагмент данных, отправленный веб-сервером
и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3. Цели обработки персональных данных и категории субъектов персональных данных

Цель

Категория субъектов

1.

Обработка обращений, обратная связь и запись на приём

Посетители Сайта, пациенты и их законные представители.

2.

Подготовка, заключение и исполнение договоров на оказание медицинских услуг

Пациенты, их законные представители, заказчики и плательщики по договорам.

3.

Обеспечение работы Сайта и проведение статистического анализа

Посетители Сайта.

Через формы Сайта Компания может получать фамилию и имя, номер телефона, адрес электронной почты (при отправке отзыва), выбранного врача, желаемые дату и время посещения, текст обращения или отзыва и иные сведения, добровольно указанные пользователем. При посещении Сайта автоматически могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, просмотренные страницы и файлы cookie.

Формы используются для записи на приём, обратной связи и отправки отзывов. Сайт не предназначен для передачи через открытые формы сведений о здоровье, диагнозах и иной специальной категории персональных данных. Такие сведения следует сообщать медицинскому работнику по согласованному защищённому каналу или при личном посещении.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных, предоставленных их субъектами, осуществляется

с соблюдением следующих основных принципов:

  • обработка персональных данных осуществляется на законной и справедливой основе;
  • обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработке подлежат только персональные данные, которые отвечают целям их обработки;
  • содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки;
  • при обработке персональных данных обеспечиваются точность персональных данных,
    их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры, либо обеспечивает их принятие по удалению или уточнению неполных, или неточных данных.
  • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное
    не предусмотрено федеральным законом.

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных в Компании осуществляется с соблюдением принципов и условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.

5.2. Сотрудники Компании, получившие доступ к персональным данным пользователей Сайта, имеют обязательства не раскрывать их третьим лицам и не распространять иным образом

без получения на то согласия соответствующих субъектов персональных данных, если иное прямо не предусмотрено действующим законодательством Российской Федерации.

5.3. Компания вправе поручить обработку персональных данных пользователей Сайта другому лицу с их согласия, если иное не предусмотрено действующим законодательством Российской Федерации.

5.4. Обработка персональных данных пользователей Сайта осуществляется Компанией
в течение всего срока без ограничений с момента предоставления субъектом персональных данных соответствующего согласия на их обработку и до момента отзыва такого согласия

в установленном законодательством Российской Федерации порядке.

5.5. Компания не проверяет достоверность персональных данных (и документов
их содержащих), предоставленных субъектом персональных данных или его законным представителем, а также персональных данных полученных от третьих лиц (иных источников персональных данных).

5.6. Компания передает персональные данные третьим лицам исключительно при наличии законного основания. Для работы Сайта и обработки обращений могут привлекаться провайдеры хостинга и электронной почты, сервис Telegram для передачи заявок уполномоченным сотрудникам, ООО «ЯНДЕКС» (Яндекс.Метрика), ООО «В Контакте» (VK Реклама), а также Google LLC (Google reCAPTCHA) для защиты форм от автоматических отправок. Объём передаваемых данных ограничивается необходимым для работы соответствующего сервиса.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Вы имеете право на получение информации об обработке Ваших персональных данных. Она среди прочего может содержать:

  • подтверждение обработки ваших персональных данных;
  • правовые основания для обработки ваших персональных данных;
  • цели и применяемые Компанией способы обработки ваших персональных данных;
  • сведения о том, какие именно ваши персональные данные Компания обрабатывает,
    и источник их получения;
  • сроки обработки и хранения ваших персональных данных;
  • порядок осуществления прав, предусмотренных законодательством Российской Федерации;
  • сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Компанией или в соответствии с законодательством Российской Федерации;
  • наименование (имя) и адрес лица, осуществляющего обработку персональных данных
    по поручению Компании, если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные законодательством Российской Федерации.

6.2. Использование Сайта подтверждает безоговорочное согласие с настоящей Политикой

и указанными в ней условиями обработки его персональной информации, в случае несогласия

с этими условиями пользователь должен воздержаться от использования.

6.3. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, на основании направленных Компании соответствующих запросов
по адресу электронной почты: dental.center1989@mail.ru.

7. Обеспечение безопасности при обработке персональных данных

7.1.Безопасность персональных данных, обработка которых осуществляется Компанией, обеспечивается посредством применения правовых, организационных, технических и программных мер, необходимых и достаточных для соблюдения требований действующего законодательства Российской Федерации о персональных данных.

7.2.Перечень конкретных мер, принимаемых Компанией в целях обеспечения безопасности персональных данных, определяется Компанией самостоятельно и может включать в себя, в частности:

  • ограничение состава работников Компании, имеющих доступ к персональным данным;
  • назначение лица, ответственного за организацию обработки персональных данных
    в Компании;
  • ознакомление работников Компании с требованиями действующего законодательства Российской Федерации о персональных данных и положениями настоящего ЛНА;
  • использование средств защиты информации, отвечающих требованиям действующего законодательства Российской Федерации, включая шифрование соединения с Сайтом (протокол HTTPS/TLS);
  • Проведение регулярного аудита безопасности;
  • иные меры, соответствующие требованиям, предъявляемым действующим законодательством Российской Федерации к защите персональных данных.

7.3.Компания не осуществляет передачу или раскрытие персональных данных, предоставленных пользователями или посетителями Сайта третьим лицам, за исключением случаев, предусмотренных п. 5.6 данной Политики.

8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ПРОГРАММНОГО СРЕДСТВО ЯНДЕКС.МЕТРИКА

8.1.При работе Сайта используются файлы cookie, которые помогают предоставлять посетителям сайта возможность удобного пользования сайтом, также благодаря этим файлам Компания работает над улучшением сайта в целом. Согласие на использование необязательных файлов cookie выражается нажатием кнопки «Принять» в уведомлении о cookie.

8.2.Ознакомиться с полным текстом Политики использования файлов cookie
и программного средства Яндекс.Метрика Пользователь может на сайте Компании.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1.Политика подлежит изменению в случаях внесения соответствующих изменений
или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Компании.

9.2.Все отношения с участием Компании, касающиеся обработки и защиты персональных данных и не получившие непосредственного регулирования в настоящем документе, регулируются положениями действующего законодательства Российской Федерации
о персональных данных.

9.3.Принимая и соглашаясь с условиями настоящей Политики, субъект подтверждает,
что предоставленные им Компании персональные данные являются актуальными
и достоверными.

10. РЕКВИЗИТЫ И КОНТАКТНЫЕ ДАННЫЕ КОМПАНИИ

  • Стоматологический производственный кооператив «Центр»
  • ОГРН: 1024701249407
  • ИНН: 4705003375
  • Юридический адрес: 188304, Ленинградская область, г. Гатчина, ул. Лейтенанта Шмидта, д. 7
  • E-mail: dental.center1989@mail.ru
  • Сайт: https://spkcentr.ru