Политика в отношении обработки персональных данных
Что мы собираем через сайт, зачем, сколько храним и как это прекратить.
Политика составлена по статье 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры их защиты в ООО «Клиника красоты — центры профессиональной эпиляции» (далее — клиника, оператор).
1. Кто обрабатывает данные
Оператор: Общество с ограниченной ответственностью «Клиника красоты —
центры профессиональной эпиляции».
ИНН 9702020780, КПП 770201001, ОГРН 1207700270249.
Адрес: 129090, г. Москва, проспект Мира, д. 3, корп. 1, этаж 2, пом. III, комн. 1–12.
Телефон: +7 495 150-25-66.
Электронная почта для обращений по персональным данным:
med@beauty-clinic.ru.
Ответственный за организацию обработки персональных данных:
генеральный директор Травкин Александр Викторович.
Политика распространяется на данные, полученные через сайт beautymedcity.ru, по телефону и при обращении в клинику. Медицинская документация пациентов ведётся отдельно, в порядке, установленном законодательством об охране здоровья, и составляет врачебную тайну (статья 13 Федерального закона от 21.11.2011 № 323-ФЗ).
2. Какие данные собирает сайт
Только те, которые вы вводите сами, и технические данные посещения.
| Что | Откуда | Обязательно |
|---|---|---|
| Имя | форма записи, форма руководителю, помощник на сайте | да |
| Телефон | форма записи, форма руководителю, помощник на сайте | да |
| Электронная почта | форма руководителю, отправка резюме | нет |
| Текст обращения, выбранная услуга и удобное время | формы и переписка с помощником | нет |
| Файл резюме | форма отправки резюме | нет |
| IP-адрес, тип устройства и браузера, адрес страницы, дата и время обращения | журналы сервера | собирается автоматически |
Сайт не запрашивает и просит не указывать в свободных полях сведения о состоянии здоровья, диагнозах и лечении: это специальная категория персональных данных. Врач обсуждает их на приёме, а не через форму на сайте.
Сайт не собирает данные несовершеннолетних. Записать ребёнка на приём может только его законный представитель.
3. Зачем мы их обрабатываем
- Связаться с вами по заявке, согласовать дату и время приёма, напомнить о визите.
- Ответить на вопрос, заданный через сайт или помощника.
- Оказать медицинские услуги и вести первичную документацию, если вы стали пациентом.
- Рассмотреть отклик на вакансию.
- Обеспечить работу сайта и его безопасность, разобрать сбои и попытки атак.
Данные не используются для рекламных рассылок без отдельного согласия и не передаются рекламным партнёрам.
4. На каком основании
- Ваше согласие — пункт 1 части 1 статьи 6 152-ФЗ. Вы даёте его, отмечая соответствующее поле в форме и отправляя её.
- Исполнение договора об оказании медицинских услуг, стороной которого вы являетесь, — пункт 5 части 1 статьи 6 152-ФЗ.
- Обязанности оператора, установленные законодательством в сфере охраны здоровья, — пункт 2 части 1 статьи 6 152-ФЗ.
5. Как обрабатываем
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, названных в разделе 6, блокирование, удаление и уничтожение. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.
Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории России — требование части 5 статьи 18 152-ФЗ. Сайт и базы размещены на оборудовании хостинг-провайдера ООО «Рег.Ру Домены Хостинг» (ИНН 6312068502), центр обработки данных расположен на территории Российской Федерации.
Трансграничная передача данных не осуществляется.
6. Кому передаём
Круг получателей ограничен и постоянен:
- работникам клиники — в объёме, необходимом для их работы, под обязательством о неразглашении;
- лицам, обрабатывающим данные по поручению оператора (хостинг, телефония, сервис записи), — по договору с условием о конфиденциальности и требованиями части 3 статьи 6 152-ФЗ;
- государственным органам — по мотивированному запросу в пределах их полномочий;
- страховой медицинской организации — если услуги оказываются по договору ДМС.
Никому больше данные не передаются, не продаются и не публикуются.
Лица, обрабатывающие данные по поручению оператора:
- ООО «Рег.Ру Домены Хостинг», ИНН 6312068502 — размещение сайта;
- ООО «УАЙКЛАЕНТС», ИНН 7708274185 — сервис онлайн-записи YCLIENTS;
- АО «АМОЦРМ», ИНН 7709477879 — система учёта обращений amoCRM;
- ООО «НОВОСИСТЕМ», ИНН 7710311878 — телефония и коллтрекинг UIS.
С каждым заключён договор с условием о конфиденциальности и требованиями части 3 статьи 6 152-ФЗ. Перечень обновляется при смене сервисов.
7. Сколько храним
| Данные | Срок |
|---|---|
| Заявка, по которой не состоялся визит | 1 год с даты обращения |
| Данные пациента и медицинская документация | по срокам, установленным для медицинской документации, — не менее 25 лет для медицинской карты |
| Отклик на вакансию | 6 месяцев, если вы не попросили удалить раньше |
| Переписка с помощником на сайте | хранится в вашем браузере и стирается по кнопке «Начать заново»; на сервер попадает только оставленная в переписке заявка |
| Журналы сервера | 6 месяцев |
По истечении срока или при достижении цели обработки данные уничтожаются либо обезличиваются.
8. Файлы cookie
Сайт использует технические файлы cookie и локальное хранилище браузера: они удерживают открытые разделы, запоминают переписку с помощником при переходе между страницами и обеспечивают работу форм. Рекламные и профилирующие cookie клиника не устанавливает.
Для подсчёта посещаемости используется Яндекс.Метрика — сервис ООО «Яндекс» (ИНН 7736207543). Счётчик собирает обезличенные сведения о посещении: адрес страницы, источник перехода, тип устройства и браузера, примерное местоположение по IP-адресу, действия на странице. Эти данные обрабатываются на стороне Яндекса по его политике конфиденциальности; условия использования сервиса — в пользовательском соглашении Яндекс.Метрики. Отказаться от сбора можно в настройках браузера или установив блокировщик Яндекс.Метрики.
Технические cookie можно запретить в настройках браузера — при этом часть возможностей сайта, включая помощника, перестанет работать.
9. Ваши права
По статьям 14–21 152-ФЗ вы вправе:
- получить сведения об обработке ваших данных и её условиях;
- потребовать уточнить неточные или неполные данные;
- потребовать заблокировать или уничтожить данные, если они получены незаконно или не нужны для заявленной цели;
- отозвать согласие в любой момент;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос подаётся в свободной форме и должен содержать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие ваше участие в отношениях с оператором, вашу подпись (часть 3 статьи 14 152-ФЗ). Ответ даётся в течение 10 рабочих дней.
Отзыв согласия исполняется в течение 10 рабочих дней. После отзыва клиника прекращает обработку, кроме случаев, когда закон обязывает хранить данные дальше, — прежде всего это медицинская документация уже оказанных услуг.
10. Как мы защищаем данные
- Соединение с сайтом шифруется (HTTPS).
- Доступ к данным имеют только работники, которым он нужен по должности.
- Назначен работник, ответственный за организацию обработки данных.
- Ведётся учёт носителей, ограничен физический доступ к оборудованию.
- Проводится оценка вреда субъектам и определяются угрозы безопасности.
- Инциденты, повлекшие неправомерную передачу данных, направляются в Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.
11. Изменения политики
Клиника вправе изменять политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. Дата редакции указана вверху страницы.
12. Куда обращаться
По любым вопросам об обработке персональных данных — по телефону +7 495 150-25-66, письмом по адресу 129090, г. Москва, проспект Мира, д. 3, корп. 1, по электронной почте med@beauty-clinic.ru или через форму письма руководителю.
Надзорный орган: Управление Роскомнадзора по Центральному федеральному округу.