1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемых Обществом с ограниченной ответственностью «Медиа Арт Дент» (далее — Оператор), при использовании сайта https://m-art-dent.ru, а также при оказании медицинских и иных связанных с ними услуг.

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

1.3. Политика применяется ко всей информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), которую Оператор получает:

• посредством сайта https://m-art-dent.ru;
• через формы обратной связи;
• при записи на прием;
• при использовании сервиса онлайн-записи;
• при обращении по телефону, электронной почте, в онлайн-чате и другими законными способами.

1.4. Оператор обеспечивает обработку персональных данных на принципах:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• обработки только тех персональных данных, которые необходимы для достижения заявленных целей;
• достоверности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;
• обеспечения конфиденциальности и безопасности персональных данных.

1.5. Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора.

2. Сведения об операторе персональных данных

Полное наименование:

Общество с ограниченной ответственностью «Медиа Арт Дент»

Сокращенное наименование:

ООО «Медиа Арт Дент»

ОГРН: 1135263005459

ИНН: 5263102509

Юридический адрес:

603094, Нижегородская область, г. Нижний Новгород, б-р Юбилейный, д. 14, пом. 35

Телефон:

+7 (967) 712-76-52

E-mail:

info@m-art-dent.ru

Сайт:

https://m-art-dent.ru

Руководитель:

Директор Закубанская Оксана Владимировна.

2.1. Оператор осуществляет медицинскую деятельность на основании лицензии ,№ Л041-01164-52/00296693 от 13 ноября 2014, выданной в порядке, установленном законодательством Российской Федерации.

2.2. При обработке персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ, включая запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

3. Категории субъектов персональных данных, цели и правовые основания обработки

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• пациентов медицинской организации;
• пользователей официального сайта;
• лиц, записывающихся на прием через сайт;
• лиц, обращающихся через формы обратной связи;
• пользователей сервиса онлайн-записи;
• законных представителей несовершеннолетних пациентов;
• иных физических лиц, взаимодействующих с Оператором в рамках осуществления его деятельности.

3.2. Персональные данные обрабатываются в следующих целях:

• запись пациента на консультацию или прием;
• организация оказания медицинской помощи;
• идентификация пациента при использовании сервисов онлайн-записи;
• подтверждение записи на прием;
• связь с пациентом по вопросам оказания медицинских услуг;
• обработка обращений пользователей сайта;
• предоставление консультационной информации;
• исполнение договоров на оказание медицинских услуг;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• обеспечение функционирования сайта;
• анализ работы сайта и повышение качества оказываемых услуг;
• обеспечение информационной безопасности.

3.3. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Федеральный закон № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных;
• договор на оказание медицинских услуг либо намерение субъекта заключить такой договор;
• исполнение обязанностей, возложенных законодательством Российской Федерации на медицинскую организацию.

3.4. Если при заполнении формы записи, формы обратной связи либо при обращении через онлайн-чат пользователь добровольно сообщает сведения о состоянии своего здоровья, такие сведения относятся к специальной категории персональных данных.

Обработка указанных сведений осуществляется исключительно в целях организации записи пациента, предварительного рассмотрения обращения, подготовки к оказанию медицинской помощи, оказания медицинских услуг, а также исполнения требований законодательства Российской Федерации в сфере охраны здоровья граждан и персональных данных.

4. Состав обрабатываемых персональных данных

4.1. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные субъектов:

Идентификационные данные

• фамилия, имя, отчество;
• дата рождения (при необходимости);
• сведения о законном представителе пациента (если применимо).

Контактные данные

• номер телефона;
• адрес электронной почты.

Данные, предоставляемые при записи на прием

• желаемая дата и время приема;
• выбранный специалист;
• причина обращения;
• текст сообщения, оставленный пользователем в форме обратной связи или онлайн-чате.

Специальные категории персональных данных

При добровольном указании пользователем информации о состоянии своего здоровья Оператор может обрабатывать сведения, относящиеся к специальной категории персональных данных, включая:

• сведения о жалобах;
• предполагаемых симптомах;
• ранее проведенном лечении;
• иной информации медицинского характера, сообщенной пользователем по собственной инициативе.

Обработка указанных сведений осуществляется исключительно в случаях и объеме, предусмотренных Федеральным законом № 152-ФЗ и Федеральным законом № 323-ФЗ.

Автоматически собираемые данные

При использовании сайта автоматически могут обрабатываться:

• IP-адрес;
• тип устройства;
• сведения об операционной системе;
• сведения о браузере;
• разрешение экрана;
• язык браузера;
• дата и время посещения сайта;
• источник перехода;
• посещенные страницы;
• действия пользователя на сайте;
• файлы Cookie;
• технические идентификаторы, формируемые сервисами веб-аналитики.

4.2. Оператор не осуществляет обработку биометрических персональных данных посредством сайта.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

5.2. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание (при необходимости);
• блокирование;
• удаление;
• уничтожение.

5.3. Обработка персональных данных осуществляется после получения согласия субъекта персональных данных, за исключением случаев, когда обработка допускается законодательством Российской Федерации без получения такого согласия.

5.4. При заполнении форм на сайте согласие предоставляется путем установки пользователем отметки («галочки») в соответствующем чек-боксе перед отправкой формы.

5.5. Если пользователь добровольно сообщает сведения о состоянии здоровья посредством сайта, формы записи, формы обратной связи или онлайн-чата, такие сведения обрабатываются только в объеме, необходимом для организации оказания медицинской помощи, предварительной оценки обращения и дальнейшего взаимодействия с пациентом.

5.6. Персональные данные не используются для принятия решений исключительно автоматизированными средствами без участия человека.

5.7. Оператор не осуществляет распространение персональных данных без отдельного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Передача персональных данных третьим лицам

Для обеспечения функционирования сайта и оказания медицинских услуг Оператор вправе передавать персональные данные лицам, осуществляющим обработку персональных данных по поручению Оператора либо являющимся самостоятельными операторами персональных данных в пределах их компетенции.

В частности, обработка может осуществляться с использованием следующих сервисов:

Dikidi — сервис онлайн-записи пациентов.

Используется для оформления и подтверждения записи на прием.

Политика конфиденциальности:
https://dikidi.net/ru/privacy

Verbox — сервис онлайн-консультанта.

Используется для обработки обращений пользователей сайта в режиме онлайн.

Политика конфиденциальности:
https://verbox.ru/politika-konfidencialnosti

Яндекс.Метрика

Используется для анализа посещаемости сайта, улучшения его работы и повышения качества обслуживания пользователей.

При использовании сервиса могут обрабатываться:

• IP-адрес;
• сведения о браузере;
• сведения об устройстве;
• файлы Cookie;
• сведения о действиях пользователя на сайте.

Политика конфиденциальности:

https://yandex.ru/legal/confidential/

5.8. Передача персональных данных осуществляется только в объеме, необходимом для достижения целей обработки и при соблюдении требований законодательства Российской Федерации.

5.9. Трансграничная передача персональных данных Оператором не осуществляется.

5.10. Персональные данные, полученные через формы сайта до заключения договора на оказание медицинских услуг, хранятся не более 30 календарных дней, если иной срок не требуется законодательством Российской Федерации.

5.11. Аналитические файлы Cookie и сервис Яндекс.Метрика используются только после получения согласия пользователя, если такое согласие требуется законодательством Российской Федерации. Пользователь вправе в любое время изменить ранее предоставленные настройки использования файлов Cookie.

После заключения договора необходимые сведения включаются в медицинскую документацию пациента и подлежат хранению в сроки, установленные законодательством Российской Федерации в сфере охраны здоровья граждан, архивного дела и медицинского документооборота.

6. Обеспечение безопасности персональных данных и врачебная тайна

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий.

6.2. В целях обеспечения безопасности персональных данных Оператор, в частности:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные нормативные акты по вопросам обработки и защиты персональных данных;
• ограничивает доступ работников к персональным данным в соответствии с их должностными обязанностями;
• обеспечивает учет носителей персональных данных;
• использует средства антивирусной защиты и межсетевого экранирования;
• применяет защищенные каналы передачи данных с использованием протокола HTTPS (SSL/TLS);
• осуществляет резервное копирование информации;
• принимает иные меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ.

6.3. Сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья, диагнозе, результатах обследований и лечении, а также иные сведения, полученные при оказании медицинской помощи, составляют врачебную тайну и подлежат защите в соответствии со статьей 13 Федерального закона № 323-ФЗ.

6.4. Работники Оператора, получившие доступ к персональным данным пациентов, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, врачебной тайне и конфиденциальности информации.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, установленном Федеральным законом № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда в случаях, предусмотренных законодательством Российской Федерации;
• пользоваться иными правами, предоставленными законодательством Российской Федерации.

7.2. Для реализации своих прав субъект персональных данных вправе направить письменное обращение Оператору по почтовому адресу либо в электронной форме на адрес электронной почты:

info@m-art-dent.ru

7.3. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать заявителя, а также иную информацию, предусмотренную статьей 14 Федерального закона № 152-ФЗ.

7.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

7.5. Отзыв согласия на обработку персональных данных не прекращает право Оператора продолжить обработку персональных данных без согласия субъекта в случаях, предусмотренных Федеральным законом № 152-ФЗ, Федеральным законом № 323-ФЗ и иными нормативными правовыми актами Российской Федерации.

8. Использование файлов Cookie и сервисов веб-аналитики

8.1. Сайт использует файлы Cookie и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства его использования, анализа посещаемости и улучшения качества предоставляемых сервисов.

8.2. Файлы Cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве пользователя и позволяют распознавать устройство при повторных посещениях сайта.

8.3. На сайте могут использоваться следующие категории файлов Cookie:

• обязательные (технические) — необходимы для корректной работы сайта и его отдельных функций;
• аналитические — используются для получения обезличенной статистики посещаемости и анализа поведения пользователей;
• функциональные — позволяют сохранять выбранные пользователем настройки и обеспечивать дополнительный функционал сайта.

8.4. Для анализа посещаемости сайта Оператор использует сервис Яндекс.Метрика.

При использовании данного сервиса могут автоматически обрабатываться сведения о действиях пользователя на сайте, включая IP-адрес, сведения о браузере, операционной системе, устройстве, времени посещения страниц, источнике перехода, файлах Cookie и иных технических параметрах, необходимых для формирования статистики.

8.5. Пользователь вправе самостоятельно ограничить использование файлов Cookie путем изменения настроек своего браузера либо с использованием механизма управления файлами Cookie, реализованного на сайте.

Следует учитывать, что отключение отдельных файлов Cookie может привести к некорректной работе некоторых функций сайта.

9. Заключительные положения

9.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора по адресу:

https://m-art-dent.ru

9.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения порядка обработки персональных данных, внедрения новых информационных систем, сервисов или технологий, а также в иных случаях, требующих актуализации документа.

9.3. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок не установлен новой редакцией документа.

9.4. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации в области обработки персональных данных, охраны здоровья граждан и иных применимых нормативных правовых актов.