1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана и применяется Обществом с ограниченной ответственностью «Центр микрохирургии глаза» (краткое наименование: ООО «ЦМГ», ИНН: 3257069585, ОГРН: 1193256005040, зарегистрированным по адресу: 241050, Брянская область, г. Брянск, проспект Станке Димитрова, дом 98, офис 1, далее – Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
1.2. Политика определяет порядок, условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые Оператором при использовании веб-сайта https://glaz-clinic.ru (далее – Сайт), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными Пользователей с использованием средств автоматизации или без использования таких средств.
1.4. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации.
1.5. Настоящая Политика является общедоступным документом. Каждый Пользователь Сайта имеет беспрепятственный доступ к тексту настоящей Политики по адресу: https://glaz-clinic.ru/politics.
В соответствии с требованиями ч. 2 ст. 18.1 Закона о персональных данных, обработка данных Оператором строго ограничена конкретными, заранее определенными целями.
| Параметры обработки | Цель № 1. Запись на прием, консультирование и обработка обращений | Цель № 2. Направление уведомлений, рассылок и чеков в электронном виде | Цель № 3. Аналитика поведения Пользователей, улучшение работы Сайта |
|---|---|---|---|
| Категории субъектов | Посетители и Пользователи Сайта. | Пользователи Сайта, выразившие согласие на рассылки. | Посетители и Пользователи Сайта. |
| Перечень данных | • Ф.И.О.; • Номер контактного телефона; • Адрес электронной почты (email). *В целях контроля качества обслуживания на этапе звонка-подтверждения может осуществляться запись разговора. |
• Имя; • Адрес электронной почты; • Номер мобильного телефона. |
Обезличенные данные (Яндекс.Метрика и др.): IP-адрес, тип ОС и браузера, cookies, ID пользователя. |
| Специальные и биометрические данные | На Сайте не собираются и не обрабатываются. Вся медицинская информация оформляется только в клинике при личном визите пациента. | Не обрабатываются. | Не обрабатываются. |
| Правовое основание | • Согласие Пользователя; • ФЗ № 323-ФЗ «Об основах охраны здоровья граждан в РФ»; • Мед. лицензия Л041-01133-32/00334051. |
• Согласие Пользователя; • Ч. 1 ст. 18 ФЗ № 38-ФЗ «О рекламе»; • Ст. 1.2 ФЗ № 54-ФЗ. |
Согласие Пользователя, выраженное путем настроек браузера и работы с Cookie-баннером. |
| Сроки обработки и хранения | Срок, необходимый для подтверждения записи, но не более 1 года с даты отправки формы обратной связи, либо до отзыва согласия. | В течение срока действия Договора, а по его окончании — в течение 5 лет (для чеков и отчетности), либо до момента отзыва согласия. | В течение сроков, установленных правилами используемых сервисов аналитики. |
4.1. Данные Пользователя собираются исключительно путем их добровольного ввода самим Пользователем в формы на Сайте.
4.2. Оператор обеспечивает конфиденциальность персональных данных. Персональные данные Пользователя не подлежат распространению (раскрытию неопределенному кругу лиц), а также не передаются третьим лицам без предварительного согласия Пользователя, за исключением прямо предусмотренных законодательством РФ случаев.
4.3. Пользователь соглашается с тем, что Оператор вправе передавать данные (Ф.И.О., email, телефон) третьим лицам (хостинг-провайдерам, операторам фискальных данных, сервисам рассылок) исключительно в целях функционирования Сайта, осуществления СМС-информирования и отправки электронных чеков при условии соблюдения ими конфиденциальности.
4.4. Оператор не осуществляет трансграничную передачу персональных данных Пользователей на территорию иностранных государств.
Пользователь имеет право:
5.1. На получение информации, касающейся обработки его персональных данных, в соответствии с ч. 7 ст. 14 Закона о персональных данных.
5.2. На уточнение своих персональных данных, их блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.
5.3. На отзыв согласия на обработку персональных данных в любой момент. Для этого необходимо направить Оператору запрос по адресу электронной почты info@glaz-clinic.ru с пометкой «Отзыв согласия на обработку персональных данных».
В случае отзыва согласия Оператор обязан уничтожить данные в срок до 10 рабочих дней, письменно уведомив об этом Пользователя.
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения или блокирования.
6.2. Передача данных между браузером Пользователя и Сайтом защищена протоколом шифрования HTTPS (SSL-сертификат).
6.3. В случае выявления факта утечки персональных данных (инцидента), Оператор обязуется в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте, а в течение 72 часов — предоставить результаты внутреннего расследования.
7.1. При достижении целей обработки или при отзыве согласия персональные данные уничтожаются комиссией Оператора, назначаемой приказом Генерального директора ООО «ЦМГ» Шилова Вадима Леонидовича.
7.2. Уничтожение персональных данных, хранящихся в электронных базах данных, осуществляется путем безвозвратного стирания данных без возможности восстановления.
7.3. По результатам уничтожения составляется Акт об уничтожении персональных данных и производится выгрузка из журнала регистрации событий в ИСПД в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.
8.1. Пользователь может получить любые разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты: info@glaz-clinic.ru.
8.2. Настоящая Политика действует бессрочно до замены её новой версией. Актуальная версия всегда размещена в сети Интернет по адресу: https://glaz-clinic.ru/politics.
8.3. Юридический и почтовый адрес Оператора: 241050, Брянская область, г. Брянск, проспект Станке Димитрова, дом 98, офис 1.