Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, передачи, защиты и иных видов обработки персональных данных, а также меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «Новодента+» (далее — «Оператор») в отношении пользователей веб-сайта https://novodenta.ru/ (далее — «Сайт»).
1.2. Политика разработана в строгом соответствии с:
Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»);
Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Иными нормативными правовыми актами Российской Федерации в области защиты информации и персональных данных.
1.3. Важнейшей целью и условием осуществления деятельности Оператора является соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную, семейную и врачебную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях (Пользователях) веб-сайта https://novodenta.ru/.
1.5. Юридические реквизиты и контактная информация Оператора:Наименование: Общество с ограниченной ответственностью «Новодента+» (ООО «Новодента+»);
Адрес местонахождения клиники: 117593, г. Москва, ул. Айвазовского, д. 2;
Адрес электронной почты для обращений: novodenta@inbox.ru;
Контактный телефон: +7 (495) 151-93-25.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://novodenta.ru/.
2.4. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — юридическое лицо (ООО «Новодента+»), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://novodenta.ru/.
2.9. Пользователь — любой посетитель веб-сайта https://novodenta.ru/.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.13. Файлы cookie — фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, используемые для аутентификации, хранения персональных предпочтений и сбора аналитики.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
Уставные и учредительные документы Оператора;
Лицензия на осуществление медицинской деятельности;
Договоры на оказание платных медицинских услуг, заключаемые между Оператором и субъектом персональных данных;
Согласие Пользователя на обработку персональных данных, предоставляемое путем заполнения электронных форм на Сайте;
Согласие на получение рекламных и информационных сообщений (в соответствии со ст. 18 Федерального закона № 38-ФЗ «О рекламе»);
Федеральные законы и иные нормативно-правовые акты РФ в сфере защиты информации и персональных данных.
4. Состав и категории обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие персональные данные Пользователей, предоставляемые при заполнении веб-форм:
Фамилия, имя, отчество;
Номер контактного телефона;
Адрес электронной почты (e-mail);
Текстовые сообщения и комментарии, добровольно вводимые Пользователем в формы обратной связи. 4.2. Ограничение в отношении медицинских данных: Веб-формы на Сайте предназначены исключительно для предварительной записи на прием и получения общей консультации. Они не предназначены для передачи сведений, составляющих врачебную тайну, и специальных категорий персональных данных (состояние здоровья, диагнозы). В случае добровольного указания Пользователем таких сведений в открытых полях форм, их углубленная медицинская обработка Оператором не осуществляется до момента очного визита в клинику и подписания письменного информированного добровольного согласия и договора в соответствии с Федеральным законом № 323-ФЗ. 4.3. Оператор не осуществляет сбор и обработку через Сайт специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни. 4.4. На Сайте осуществляется автоматический сбор и обработка обезличенных технических данных о посетителях (включая файлы cookie, IP-адрес, тип браузера, операционную систему, разрешение экрана, источник перехода) с помощью сервисов интернет-статистики (Яндекс.Метрика, Top.Mail.Ru, UIS).
5. Цели обработки персональных данных
5.1. Персональные данные Пользователя обрабатываются в следующих конкретных и законных целях:
Идентификация Пользователя для предварительной записи на первичный и повторный консультативный или лечебный прием к специалистам клиники;
Предоставление консультаций, информирование об услугах, графике работы врачей и стоимости стоматологического лечения;
Сервисное информирование, напоминание и подтверждение даты и времени визита к врачу посредством телефонных звонков, SMS-сообщений или сообщений в мессенджерах;
Заключение, исполнение и сопровождение договоров на оказание медицинских услуг;
Направление сообщений рекламного и информационного характера (о действующих акциях, скидках, специальных предложениях и новостях клиники) — исключительно при наличии отдельного предварительного согласия Пользователя в соответствии со ст. 18 Федерального закона № 38-ФЗ «О рекламе»;
Обеспечение стабильной работы, безопасности, защиты от спама и улучшения качества функционирования интерфейса Сайта.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Содержание и объем обрабатываемых данных строго соответствуют заявленным целям обработки. Избыточность данных не допускается.
6.5. При обработке обеспечивается точность данных, их достаточность и актуальность по отношению к целям обработки.
6.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
7. Порядок сбора, хранения, передачи и локализации персональных данных
7.1. Локализация баз данных в РФ (ФЗ № 242-ФЗ): При сборе персональных данных Пользователей Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ с использованием баз данных, находящихся исключительно на территории Российской Федерации.
7.2. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства РФ в области защиты информации.
7.3. Оператор принимает все необходимые меры для исключения несанкционированного доступа к персональным данным третьих лиц.
7.4. Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:
Наличие прямого согласия субъекта персональных данных;
Поручение обработки данных специализированным российским сервисам, обеспечивающим функционирование инфраструктуры связи и сайта (провайдер хостинга Taptop, сервис связи и коллтрекинга UIS / ООО «Коллтрекинг», операторы телекоммуникационных услуг);
Требования уполномоченных государственных органов РФ в порядке, предусмотренном действующим законодательством.
8. Использование файлов cookie и веб-аналитики
8.1. На Сайте используются файлы cookie и аналогичные технологии для обеспечения корректной работы сервисов, авторизации сессий, защиты от автоматических спам-запросов (Яндекс SmartCaptcha) и сбора аналитики посещаемости.
8.2. Для анализа трафика и поведения посетителей на Сайте применяются российские сервисы веб-аналитики:
Яндекс.Метрика (ООО «Яндекс», РФ);
Top.Mail.Ru (ООО «ВК», РФ);
UIS (ООО «Коллтрекинг», РФ).
Указанные сервисы обрабатывают обезличенные данные в соответствии со своими регламентами конфиденциальности.
8.3. Пользователь может в любой момент настроить параметры приема файлов cookie или полностью заблокировать их сохранение в настройках своего интернет-браузера. Подробная информация об управлении файлами cookie изложена в Политике использования файлов cookie, размещенной по адресу: https://novodenta.ru/cookie-policy.
9. Права и обязанности субъектов персональных данных и Оператора
9.1. Субъект персональных данных (Пользователь) имеет право:
Получать полную информацию, касающуюся обработки его персональных данных;
Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
Отозвать ранее данное согласие на обработку персональных данных;
Отозвать согласие на получение информационных и рекламных сообщений;
Обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Пользователь обязан:Предоставлять достоверные сведения о себе;
Своевременно информировать Оператора об изменении своих персональных данных.
9.3. Оператор обязан:По запросу Пользователя предоставлять информацию об обработке его данных;
Разъяснять субъекту юридические последствия отказа в предоставлении данных;
Принимать необходимые правовые, организационные и технические меры по защите персональных данных;
Прекратить обработку и уничтожить персональные данные в порядке и сроки, установленные Законом о персональных данных.
10. Порядок актуализации, изменения и уничтожения данных
10.1. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору электронное письмо на адрес novodenta@inbox.ru с пометкой «Актуализация персональных данных».
10.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив письменное уведомление Оператору на электронную почту novodenta@inbox.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.3. Пользователь может в любой момент отказаться от получения рекламных рассылок и уведомлений, направив письмо на электронную почту novodenta@inbox.ru с пометкой «Отказ от рекламных и информационных сообщений».
10.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, при отзыве согласия субъектом данных, а также при выявлении факта неправомерной обработки. Уничтожение производится способом, исключающим возможность восстановления данных.
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей на территорию иностранных государств.
11.2. В случае возникновения необходимости трансграничной передачи Оператор обязан до начала ее осуществления убедиться в том, что иностранным государством обеспечивается адекватная защита прав субъектов персональных данных, направить соответствующее уведомление в Роскомнадзор и получить отдельное письменное согласие субъекта в случаях, предусмотренных ст. 12 Закона о персональных данных.
12. Обеспечение безопасности персональных данных
12.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается комплексом организационных, правовых и технических мер:
Назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;
Применение сертифицированных средств защиты информации и протоколов шифрования данных (SSL/TLS);
Ограничение и разграничение круга лиц, имеющих доступ к персональным данным;
Использование средств защиты от несанкционированного доступа и вредоносных программ;
Регулярный внутренний контроль соответствия обработки данных требованиям законодательства РФ.
13. Заключительные положения
13.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: novodenta@inbox.ru или по телефону: +7 (495) 151-93-25.
13.2. Настоящая Политика действует бессрочно до момента принятия нового документа или внесения изменений. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке.
13.3. Актуальная и действующая редакция настоящей Политики находится в свободном и постоянном доступе в сети Интернет по постоянному адресу: https://novodenta.ru/policy.