Политика конфиденциальности и обработки персональных данных
Настоящая Политика конфиденциальности и обработки персональной информации (далее — Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью Медицинский лечебно-диагностический центр «ЭНДО» (далее – мед.центр) может получить о пользователе во время использования им контактных телефонов мед.центра и сайта http://www.endo-medcentr.ru (далее — Сайт).
Использование Сайта мед.центра означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта мед.центра.
Персональная информация пользователей, которую получает и обрабатывает мед.центр:
1.1. В рамках настоящей Политики под «персональной информацией пользователя»понимаются:
1.1.1. Персональная информация, которую пользователь предоставляет о себе самостоятельно при заполнении форм обратной связи. Обязательная для оказания услуг информация помечена специальным образом. Иная информация предоставляется пользователем на его усмотрение.
1.1.2. Персональная информация пользователя касается его здоровья.
1.1.3. Политика в отношении обработки персональных данных направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает мед.центр (далее — Оператор).
1.1.4. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.1.5. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.1.6. Мед.центр в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии.
1.1.7. Сведения о мед.центре: ОГРН 1116450014515, Фактический адрес: Россия, 410056, г. Саратов, ул. им. Мичурина И.В., д. 82/84.
2. Цели сбора и обработки персональной информации пользователей
2.1. Мед.центр собирает и хранит только те персональные данные, которые необходимы для оказания медицинских услуг (исполнения соглашений и договоров с пользователем).
2.2. Персональную информацию пользователя мед.центр может использовать в следующих целях:
2.2.1. Идентификация стороны в рамках соглашений и договоров с мед.центром;
2.2.2. Связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся оказания услуг, а также обработка запросов и заявок от пользователя в рамках конкретного договора;
2.2.3. Улучшение качества услуг, удобства их использования;
2.2.4. Проведение статистических и иных исследований на основе обезличенных данных.
3. Условия обработки персональной информации пользователя и её передачи третьим лицам. Сведения об обработке персональных данных
3.1. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
3.3. Мед.центр вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
3.3.1. Пользователь выразил свое согласие на такие действия;
3.3.2. Передача необходима для оказания услуги пользователю по конкретному договору;
3.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
3.4. При обработке персональной информации пользователей, мед.центр руководствуется Федеральным законом РФ «О персональных данных».
3.5. Оператор обрабатывает персональные данные (далее - ПД) на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
3.6. Оператор получает ПД непосредственно у субъектов персональных данных .
3.7. Оператор обрабатывает ПД автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
3.8. Действия по обработке ПД включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4. Обработка ПД пациентов
4.1. Оператор обрабатывает ПД пациентов в рамках правоотношений с Оператором, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, (далее — клиентов).
4.2. Оператор обрабатывает ПД пациентов в целях соблюдения норм законодательства РФ, а также с целью:
— прием обращений и заявок ПД пациента;
— информировать о новых услугах, специальных акциях и предложениях;
— заключение и исполнение условий договора.
4.4. Оператор обрабатывает ПД пациентов не дольше, чем того требуют цели обработки персональных данных, если иное не предусмотрено требованиями законодательства РФ.
4.5. Оператор может обрабатывать следующие ПД пациентов:
— Фамилия, имя, отчество;
— Адрес;
— Номер контактного телефона;
— Адрес электронной почты.
-- Информация касающаяся здоровья пациентов (результаты исследований, анализов и прочее).
4.6. Не осуществляется обработка специальных категорий ПД:
4.6.1. касающихся расовой, национальной принадлежности;
4.6.2. политических взглядов, религиозных или философских убеждений;
5. Сведения об обеспечении безопасности персональных данных
5.1. Оператор при обработке ПД принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.
5.2. Меры по обеспечению безопасности ПД при их обработке, применяемые Оператором, планируются и реализуются в целях обеспечения соответствия требованиям, приведенным в статье 19 ФЗ-152 «О персональных данных».
5.3. В соответствии со статьей 18.1 ФЗ-152 Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства в соответствии с Приказом № 4 «О работе с персональными данными» от 31.12.2011 г.
5.4. Меры, применяемые для защиты персональной информации пользователей: мед.центр принимает необходимые и достаточные организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
6. Права субъектов ПД
6.1. Субъект ПД имеет право:
— на получение ПД, относящихся к данному субъекту, и информации, касающейся их обработки;
— на уточнение, блокирование или уничтожение его ПД в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— на отзыв данного им согласия на обработку ПД;
6.2. Для реализации своих прав и законных интересов субъекты ПД имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
7. Мед.центр имеет право вносить изменения в настоящую Политику конфиденциальности. Нововведения вступают в силу с момента их опубликования. Пользователи могут отслеживать изменения в Политике конфиденциальности самостоятельно.