1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных ООО «МедЮнион» (далее — Политика) определяет политику Общества с ограниченной ответственностью «МедЮнион» (далее — Оператор) в отношении обработки персональных данных и реализуемые требования к защите персональных данных.
1.2. Политика разработана в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит размещению в открытом доступе на сайте Оператора, поскольку Оператор осуществляет обработку персональных данных с использованием информационно-телекоммуникационной сети «Интернет».
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить от пользователей сайта https://medunion-gorodets.ru, его сервисов, форм обратной связи, онлайн-записи и иных цифровых сервисов.
1.4. В случаях, когда в соответствии с законодательством Российской Федерации требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики.
2. Сведения об Операторе
2.1. Оператор персональных данных: Общество с ограниченной ответственностью «МедЮнион».
2.2. Юридический адрес: 606505, Нижегородская область, г. Городец, ул. Республиканская, д. 96.
2.3. ИНН: 5248030747.
2.4. Лицензия на осуществление медицинской деятельности: № Л041-01164-52/00384099 от 26.02.2020.
2.5. Контакты по вопросам обработки персональных данных: адрес электронной почты:
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Оператора;
- согласие субъекта персональных данных на обработку его персональных данных;
- договоры, заключаемые между Оператором и субъектом персональных данных либо его законным представителем;
- иные основания, предусмотренные законодательством Российской Федерации.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
- обработка обращений пользователей и предоставление обратной связи;
- предоставление консультаций по медицинским услугам;
- запись на прием к врачу, оформление и сопровождение оказания медицинских услуг;
- обеспечение работы сервисов сайта, включая формы обратной связи, онлайн-записи и чат-сервисы;
- анализ использования сайта, улучшение его работы и качества обслуживания;
- выполнение требований законодательства Российской Федерации.
5. Категории и перечень обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие категории персональных данных пользователей сайта:
- фамилия, имя, отчество;
- дата рождения, возраст, пол;
- контактный номер телефона;
- адрес электронной почты;
- иные сведения, которые пользователь указывает в формах сайта.
5.2. Также могут обрабатываться технические данные, получаемые автоматически при посещении сайта, в том числе:
- IP-адрес;
- данные о браузере, устройстве и операционной системе;
- данные о времени посещения и активности на сайте;
- сведения, собираемые с использованием файлов cookie и средств веб-аналитики, включая Яндекс.Метрику.
5.3. Пользователь не должен указывать в формах сайта специальные категории персональных данных, включая сведения о состоянии здоровья, если необходимость предоставления таких сведений прямо не предусмотрена соответствующей формой или сервисом.
6. Порядок и способы обработки персональных данных
6.1. Обработка персональных данных осуществляется с применением средств автоматизации и без использования таких средств.
6.2. При обработке персональных данных Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах, необходимых для достижения заявленных целей обработки.
6.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных законодательством Российской Федерации.
6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7. Сроки обработки и хранения персональных данных
7.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором либо иным нормативным правовым актом.
7.2. Персональные данные уничтожаются или обезличиваются по достижении целей обработки либо при утрате необходимости в их достижении, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
8. Условия передачи персональных данных третьим лицам
8.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:
- при наличии согласия субъекта персональных данных;
- при необходимости для оказания услуг и функционирования сайта;
- в случаях, предусмотренных законодательством Российской Федерации.
8.2. При использовании сайта персональные данные могут передаваться в том числе:
- ООО «Живой Сайт» — в целях обеспечения работы онлайн-чата;
- сервису Яндекс.Метрика — в целях анализа активности пользователей и улучшения работы сайта.
8.3. В случае привлечения третьих лиц к обработке персональных данных Оператор обеспечивает обязанность таких лиц соблюдать конфиденциальность персональных данных и требования к их защите, предусмотренные законодательством Российской Федерации.
9. Использование файлов cookie и средств веб-аналитики
9.1. На сайте используются файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек и анализа посещаемости.
9.2. Пользователь может самостоятельно изменить настройки использования файлов cookie в настройках своего браузера. Ограничение использования файлов cookie может повлиять на корректность работы отдельных функций сайта.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными либо обрабатываются с нарушением законодательства Российской Федерации;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.2. Для реализации своих прав субъект персональных данных может направить обращение по адресу электронной почты:
11. Обработка и распространение персональных данных, размещенных на сайте
11.1. В случае размещения на сайте персональных данных сотрудников, включая фамилию, имя, отчество, должность и фотографии, такие данные размещаются на основании согласий на обработку персональных данных, разрешенных субъектом персональных данных для распространения, полученных в соответствии со статьей 10.1 Федерального закона № 152-ФЗ.
11.2. На страницах, где размещены персональные данные сотрудников, указывается информация о наличии запретов и условий на обработку опубликованных персональных данных неограниченным кругом лиц, установленных соответствующими субъектами персональных данных.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте https://medunion-gorodets.ru.
12.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
