Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее – Политика) действует в отношении всей информации, которую сайт ООО Стоматологическая клиника «Колибри» (ОГРН 1056604418782, ИНН 6672186156, юридический адрес: 620026, г. Екатеринбург, ул. Бажова, д. 189, офис 112), расположенный по адресу https://colibri-dent.ru/ (далее – Сайт), может получить о Пользователе во время использования Сайта, в том числе с использованием сервисов Яндекс.Метрика и иных аналитических систем.

1. Определение терминов

1.1. В настоящей Политике используются следующие термины:

1.1.1. «Администрация сайта» – уполномоченные сотрудники ООО Стоматологическая клиника «Колибри», которые организуют и (или) осуществляют обработку персональных данных, определяют цели обработки, состав персональных данных и совершаемые с ними действия (операции).

1.1.2. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.1.3. «Специальные категории персональных данных» – сведения о состоянии здоровья, диагнозах и случаях обращения за медицинской помощью, обрабатываемые исключительно в медицинских целях лицами, обязанными сохранять врачебную тайну, на основании ст. 10 Федерального закона № 152-ФЗ.

1.1.4. «Обработка персональных данных» – любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

1.1.5. «Конфиденциальность персональных данных» – обязательное требование не допускать распространения персональных данных без согласия субъекта или иного законного основания.

1.1.6. «Пользователь» – физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее его.

1.1.7. «Cookies» – небольшой фрагмент данных, направляемый веб-сервером и хранимый на устройстве Пользователя, который браузер передаёт серверу при каждом HTTP-запросе.

1.1.8. «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Общие положения

2.1. Использование Пользователем Сайта означает принятие настоящей Политики и условий обработки персональных данных.

2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2.3. Настоящая Политика применяется только к Сайту. Администрация не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам.

2.4. Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем.

2.5. Обработка персональных данных Пользователей осуществляется на основании:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите ПДн при их обработке в информационных системах»;
Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности ПДн»;
Иных нормативных правовых актов Российской Федерации в сфере защиты ПДн.

3. Предмет политики конфиденциальности

3.1. Настоящая Политика устанавливает обязательства Администрации по защите персональных данных, которые Пользователь оставляет на Сайте.

3.2. Персональные данные, обрабатываемые в рамках настоящей Политики, могут включать:

3.2.1. фамилию, имя, отчество Пользователя;

3.2.2. дату рождения;

3.2.3. пол;

3.2.4. контактный(е) телефон(ы);

3.2.5. адрес электронной почты (e-mail);

3.2.6. сведения о состоянии здоровья, диагнозах и случаях обращения за медицинской помощью (специальные категории ПДн – только при наличии явного письменного согласия).

3.3. Сайт автоматически обрабатывает следующие технические данные:

IP-адрес;
данные cookies;
сведения о браузере и операционной системе;
время и дата доступа;
URL запрошенных страниц;
реферер (адрес предыдущей страницы).

3.3.1. Отключение cookies может повлечь ограничение доступа к отдельным функциям Сайта.

3.3.2. Сбор технических данных осуществляется в целях обеспечения безопасности, устранения технических проблем, а также в статистических целях, указанных в п. 4.1.5 настоящей Политики.

4. Цели сбора и обработки персональных данных

4.1. Персональные данные Пользователя обрабатываются в следующих целях:

4.1.1. Идентификация Пользователя и запись на приём к специалисту.

4.1.2. Оказание медицинских и медико-социальных услуг, установление медицинского диагноза, ведение медицинской документации.

4.1.3. Установление обратной связи с Пользователем, включая направление уведомлений о записи, результатах лечения, акциях и специальных предложениях (при наличии согласия).

4.1.4. Предотвращение мошенничества и обеспечение безопасности.

4.1.5. Статистические исследования и улучшение качества обслуживания.

4.1.6. Исполнение требований законодательства Российской Федерации.

5. Способы, сроки обработки и хранения персональных данных

5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах с использованием средств автоматизации или без таковых.

5.2. Срок хранения персональных данных:

медицинская документация – 25 лет (в соответствии с приказом Минздрава России от 31.07.2020 № 789н);
данные, обрабатываемые на основании согласия, – до отзыва согласия;
технические данные (cookies, IP-адреса) – не более 13 месяцев.

5.3. Администрация вправе передавать персональные данные третьим лицам исключительно:

медицинским организациям-партнёрам – при наличии согласия Пользователя и в целях оказания медицинских услуг;
техническим операторам и провайдерам, обеспечивающим функционирование Сайта, – на условиях конфиденциальности;
уполномоченным органам государственной власти РФ – по основаниям, предусмотренным законодательством.

5.4. Передача персональных данных в иных случаях осуществляется исключительно с письменного согласия Пользователя.

5.5. При утрате или разглашении персональных данных Администрация уведомляет Пользователя и Роскомнадзор в сроки, установленные законодательством.

5.6. Администрация принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

6. Права субъекта персональных данных

6.1. Пользователь имеет право:

получить доступ к своим персональным данным и информации об их обработке;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устарелости, недостоверности или незаконности обработки;
отозвать согласие на обработку персональных данных;
обжаловать неправомерные действия или бездействие Администрации в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

6.2. Для реализации указанных прав Пользователь вправе направить письменный запрос по адресу: г. Екатеринбург, ул. Циолковского, 27, либо по электронной почте: colibri-dent@mail.ru.

7. Обязательства сторон

7.1. Пользователь обязан:

7.1.1. предоставлять достоверные персональные данные, необходимые для пользования Сайтом и записи на приём;

7.1.2. своевременно обновлять персональные данные при их изменении.

7.2. Администрация обязана:

7.2.1. использовать персональные данные исключительно в целях, указанных в п. 4 настоящей Политики;

7.2.2. обеспечивать конфиденциальность персональных данных;

7.2.3. принимать меры по защите персональных данных в соответствии с требованиями законодательства;

7.2.4. осуществлять блокирование персональных данных с момента обращения Пользователя или его законного представителя на период проверки при выявлении недостоверных данных или неправомерных действий.

8. Ответственность сторон

8.1. Администрация несёт ответственность за убытки, понесённые Пользователем вследствие неправомерного использования персональных данных, в соответствии с законодательством Российской Федерации.

8.2. Администрация освобождается от ответственности, если конфиденциальная информация:

8.2.1. стала публичным достоянием до её утраты или разглашения по вине Администрации;

8.2.2. была получена от третьей стороны до её передачи Пользователем;

8.2.3. была разглашена с согласия Пользователя.

9. Разрешение споров

9.1. До обращения в суд стороны обязаны соблюсти досудебный претензионный порядок.

9.2. Срок рассмотрения претензии – 30 календарных дней с даты получения.

9.3. При недостижении соглашения спор передаётся на рассмотрение суда по месту нахождения Администрации в соответствии с законодательством Российской Федерации.

10. Дополнительные условия

10.1. Администрация вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя.

10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

10.3. Вопросы по настоящей Политике направляются по адресу: г. Екатеринбург, ул. Циолковского, 27, или на электронную почту: colibri-dent@mail.ru.

10.4. Действующая Политика размещена по адресу: https://colibri-dent.ru/politika-konfidenczialnosti/