Политика в отношении обработки персональных данных
Порядок обработки персональных данных пользователей сайта
artstom27.ru, пациентов и заявителей.
1. Общие положения
Настоящая Политика в отношении обработки персональных данных
разработана в соответствии с Федеральным законом от 27.07.2006
№ 152-ФЗ «О персональных данных» и определяет порядок обработки
персональных данных Оператором.
Оператор:
Общество с ограниченной ответственностью «Арт Стом»
ИНН: 2721212260
ОГРН: 1142721007000
Адрес:
680000, Хабаровский край, г. Хабаровск,
ул. Гоголя, д. 39
Email:
art-stom@bk.ru
Телефон:
+7 (4212) 46-49-49
Политика применяется к сайту
https://artstom27.ru/,
формам записи, обратного звонка, подбора врача,
отправки вопросов и иным интерактивным функциям.
Политика является общедоступным документом и размещается
по адресу
.
2. Принципы обработки
- законность и справедливость обработки;
- обработка для конкретных и заранее определённых целей;
- соответствие объёма данных заявленным целям;
- недопустимость избыточной обработки;
- обеспечение точности и актуальности данных;
- ограничение сроков хранения;
-
уничтожение или обезличивание после достижения целей
при отсутствии иного законного основания.
3. Категории субъектов персональных данных
- посетители сайта;
- лица, направляющие заявки;
- потенциальные и действующие пациенты;
- родители и законные представители;
- лица, направляющие вопросы и обращения;
-
иные лица, персональные данные которых обрабатываются
Оператором на законном основании.
4. Цели и условия обработки
4.1. Работа и безопасность сайта
| Субъекты | Посетители сайта. |
| Данные |
IP-адрес, дата и время доступа, адрес страницы, источник перехода, сведения о браузере, операционной системе и устройстве, технические журналы и необходимые cookie. |
| Цель |
Обеспечение работы сайта, предотвращение атак, ошибок, спама и несанкционированного доступа. |
| Основание |
Законные интересы Оператора по обеспечению работы и безопасности сайта, а также требования законодательства Российской Федерации. |
| Способ | Автоматизированная и смешанная обработка. |
| Срок |
До 12 месяцев, если более длительный срок не требуется для расследования инцидента или защиты прав Оператора. |
| Уничтожение |
Автоматическое удаление или перезапись журналов, удаление штатными средствами информационных систем. |
4.2. Запись на приём и обратный звонок
| Субъекты |
Потенциальные и действующие пациенты, их родители и законные представители. |
| Данные |
Имя, номер телефона, выбранный врач или услуга, удобное время, комментарий, страница и источник отправки заявки. |
| Цель |
Обработка заявки, обратный звонок, предоставление информации и согласование приёма. |
| Основание |
Согласие субъекта; действия по запросу субъекта до заключения договора; заключение и исполнение договора на оказание услуг. |
| Действия |
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным лицам, блокирование, удаление и уничтожение. |
| Способ | Автоматизированная и смешанная обработка. |
| Срок |
До достижения цели, отзыва согласия при отсутствии другого основания либо в течение обязательного срока хранения медицинской и иной документации. |
| Уничтожение |
Удаление из сайта, CRM и рабочих систем после окончания срока хранения при отсутствии иных законных оснований. |
4.3. Экспресс-подбор и полный подбор врача
| Субъекты | Пользователи сайта и потенциальные пациенты. |
| Данные |
Выбранные симптомы, ситуация, предпочтения, направление, врач, имя и телефон при отправке заявки. |
| Цель |
Предварительный информационный подбор специалиста или направления и организация обратной связи. |
| Основание | Согласие пользователя и действия по его запросу. |
| Ограничение |
Результат подбора не является медицинским диагнозом и не заменяет очную консультацию врача. |
| Срок |
Ответы без идентификации — в пределах сессии; заявка с контактами — по срокам обработки обращения. |
| Уничтожение |
Удаление данных сессии и заявки после окончания применимого срока обработки. |
4.4. amoCRM и Telegram
| Субъекты | Лица, направившие заявку через сайт. |
| Данные |
Имя, телефон, услуга или врач, комментарий, дата, время, страница и источник заявки. |
| Цель |
Регистрация обращения, распределение заявки между ответственными сотрудниками и контроль обратной связи. |
| Получатели |
Уполномоченные сотрудники Оператора, поставщик amoCRM, ограниченный круг администраторов служебного Telegram-чата. |
| Основание |
Согласие субъекта, действия по его запросу, договоры с лицами, привлекаемыми к обработке. |
| Срок |
В пределах срока обработки заявки, последующих отношений с пациентом и обязательных сроков хранения. |
| Уничтожение |
Удаление из CRM и служебных переписок после окончания установленного срока, ограничение доступа к уведомлениям. |
4.5. Яндекс.Метрика
| Субъекты | Посетители, согласившиеся на аналитические cookie. |
| Данные |
IP-адрес, cookie, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на сайте, примерный регион, дата и время посещения. |
| Цель |
Статистика посещаемости, оценка эффективности страниц, выявление технических ошибок и улучшение сайта. |
| Основание |
Предварительное согласие пользователя на аналитические cookie. |
| Способ |
Автоматизированная обработка с использованием сервиса Яндекс.Метрика. |
| Срок |
До отзыва согласия или окончания срока хранения, установленного настройками сервиса. |
| Уничтожение |
Прекращение дальнейшей загрузки Метрики после отзыва согласия; удаление доступных Оператору данных штатными средствами. |
5. Медицинские сведения
Сведения о здоровье могут относиться к специальным
категориям персональных данных. Их обработка осуществляется
только при наличии предусмотренного законодательством
основания и с соблюдением врачебной тайны.
Сайт не предназначен для самостоятельной постановки диагноза.
Пользователю не рекомендуется указывать в свободных комментариях
избыточные медицинские сведения, паспортные данные,
сведения о банковских картах и данные третьих лиц,
если они не требуются для обработки обращения.
6. Передача третьим лицам
Персональные данные могут передаваться только в объёме,
необходимом для соответствующей цели:
- уполномоченным сотрудникам Оператора;
- поставщику amoCRM;
- поставщику хостинга и техническим подрядчикам;
-
ограниченному кругу администраторов служебного
Telegram-чата; -
государственным органам и судам в предусмотренных
законом случаях.
При поручении обработки Оператор устанавливает требования
к конфиденциальности, безопасности и допустимым действиям
с персональными данными.
8. Сроки хранения и уничтожение
Персональные данные хранятся не дольше, чем требуется
целью обработки, договором или законодательством
Российской Федерации.
Основаниями прекращения обработки являются достижение цели,
отзыв согласия при отсутствии иного законного основания,
выявление неправомерной обработки, истечение срока хранения
или прекращение соответствующего процесса.
Электронные данные удаляются штатными средствами
информационных систем. Бумажные носители уничтожаются
способом, исключающим восстановление информации.
Резервные копии удаляются по циклу их обновления.
9. Права субъекта персональных данных
- получать сведения об обработке своих данных;
-
требовать уточнения, блокирования или уничтожения
неполных, неточных, незаконно полученных или избыточных данных; - отзывать согласие;
-
требовать прекращения обработки в предусмотренных
законом случаях; -
обжаловать действия или бездействие Оператора
в Роскомнадзор или суд; -
защищать свои права и законные интересы иными
предусмотренными законом способами.
Отзыв согласия не влияет на законность обработки,
осуществлённой до его получения, и не прекращает обработку,
если у Оператора имеется другое законное основание.
10. Меры защиты
- назначение ответственного за организацию обработки;
- разграничение доступа к персональным данным;
- использование защищённого HTTPS-соединения;
- обновление программного обеспечения;
- резервное копирование;
- регистрация событий и реагирование на инциденты;
-
контроль работников и подрядчиков, имеющих доступ
к данным; -
договорные требования к лицам, обрабатывающим данные
по поручению Оператора.
11. Порядок направления обращений
Email:
art-stom@bk.ru
Почтовый адрес:
680000, Хабаровский край, г. Хабаровск,
ул. Гоголя, д. 39
Телефон:
+7 (4212) 46-49-49
В обращении необходимо указать Ф.И.О., контакт для ответа,
сведения, позволяющие подтвердить факт взаимодействия
с Оператором, и содержание требования. Представитель
субъекта также предоставляет подтверждение своих полномочий.
12. Заключительные положения
Политика обновляется при изменении законодательства,
процессов обработки или используемых сервисов.
Новая редакция действует с момента публикации,
если в ней не указан иной срок.
Актуальная версия размещается по адресу
.