1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ДОКТОРПЛАСТИК» (ООО «ДОКТОРПЛАСТИК»), ИНН 7714718600, КПП 770101001, ОГРН 1077762455540, адрес: 101000, г. Москва, ул. Мясницкая, д. 32, стр. 1, чердак П I К 17, тел. +7 (495) 492-81-65, e-mail: info@dekolteclinic.ru (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://dekolteclinic.ru, включая поддомен https://lp.dekolteclinic.ru (далее — Сайт).
1.3. Оператор является медицинской организацией (лицензия № Л041-01137-77/00368153). Персональные данные, касающиеся состояния здоровья (специальная категория персональных данных), Сайт не собирает; такие данные обрабатываются Оператором при оказании медицинских услуг в медико-профилактических целях в соответствии с п. 4 ч. 2 ст. 10 Закона о персональных данных лицами, обязанными сохранять врачебную тайну (ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ).
1.4. Лицом, ответственным за организацию обработки персональных данных, является Генеральный директор ООО «ДОКТОРПЛАСТИК». Запросы по вопросам обработки персональных данных направляются на e-mail info@dekolteclinic.ru или по адресу для корреспонденции Оператора: 119180, г. Москва, ул. Малая Полянка, д. 2, пом. 13/1, 14/1, 3/2.
2. Основные понятия
В Политике используются понятия в значениях, определённых ст. 3 Закона о персональных данных: персональные данные, обработка персональных данных, автоматизированная обработка, блокирование, обезличивание, предоставление, распространение, уничтожение персональных данных, информационная система персональных данных. Дополнительно: Пользователь — любой посетитель Сайта; файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право: получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных, в случае отзыва согласия либо направления требования о прекращении обработки; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан: предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в течение 10 рабочих дней с момента получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта); организовывать обработку персональных данных в установленном порядке; отвечать на обращения и запросы субъектов персональных данных и их законных представителей; сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 10 рабочих дней с даты получения запроса; публиковать настоящую Политику в свободном доступе; принимать правовые, организационные и технические меры защиты персональных данных; прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; исполнять иные обязанности, предусмотренные законом.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право: получать информацию, касающуюся обработки их персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке; отозвать согласие на обработку персональных данных и направить требование о прекращении обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их изменении. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях; обрабатываются только персональные данные, отвечающие целям обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям, избыточность не допускается; обеспечивается точность, достаточность и актуальность данных; хранение осуществляется не дольше, чем этого требуют цели обработки, после чего данные уничтожаются либо обезличиваются.
6. Цели, перечень персональных данных, правовые основания обработки
| Цель обработки | Персональные данные | Правовое основание |
|---|---|---|
| Обеспечение функционирования и безопасности Сайта | Технические данные, собираемые автоматически: IP-адрес, данные технически необходимых cookie, тип и версия браузера и ОС, разрешение экрана, источник перехода, дата и время посещения, посещённые страницы | п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы Оператора) |
| Обработка обращений и заявок, запись на консультацию, обратная связь (формы Сайта, квиз, обратный звонок, телефон, e-mail, мессенджеры) | Фамилия, имя, отчество; номер телефона; адрес электронной почты; содержание обращения; иные данные, добровольно указанные Пользователем | п. 5 ч. 1 ст. 6 152-ФЗ (действия по заявке субъекта, заключение и исполнение договора) и/или п. 1 ч. 1 ст. 6 (согласие) |
| Информирование об услугах, акциях и специальных предложениях по телефону, в мессенджерах и по электронной почте | Имя, номер телефона, адрес электронной почты | п. 1 ч. 1 ст. 6 152-ФЗ — отдельное согласие, выраженное проставлением отметки в форме; ст. 18 ФЗ «О рекламе» |
| Веб-аналитика: анализ использования Сайта и улучшение его работы | Данные аналитических cookie: идентификаторы cookie, обезличенный IP-адрес, данные о взаимодействии с Сайтом, общие данные о геолокации (город), технические характеристики устройства | п. 1 ч. 1 ст. 6 152-ФЗ (согласие на использование необязательных cookie) |
| Заключение и исполнение договоров на оказание платных медицинских услуг | ФИО, контактные данные, иные данные, необходимые для заключения и исполнения договора | п. 5 ч. 1 ст. 6 152-ФЗ |
Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей. Специальные категории персональных данных и биометрические персональные данные через Сайт не собираются. Пользователю не следует указывать в формах Сайта сведения о состоянии здоровья и диагнозах и прикреплять медицинские документы и фотографии — такие сведения врач запрашивает на очной консультации.
7. Порядок и условия обработки персональных данных
7.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства о персональных данных.
7.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
7.3. Данные банковских карт Оператор через Сайт не собирает и не хранит: онлайн-оплата на Сайте не производится.
7.4. Обработка отдельных операций может быть поручена Оператором третьим лицам (обработчикам) на основании договора, содержащего условия ч. 3 ст. 6 Закона о персональных данных. Ответственность перед субъектом персональных данных за действия обработчика, которому Оператор поручил обработку, несёт Оператор. Сторонние сервисы, самостоятельно определяющие цели обработки (мессенджеры, социальные сети, сайты по внешним ссылкам), выступают самостоятельными операторами и обрабатывают данные в соответствии с собственными политиками.
7.5. Пользователь может актуализировать свои персональные данные, направив Оператору уведомление на info@dekolteclinic.ru с пометкой «Актуализация персональных данных».
7.6. Срок обработки определяется достижением целей, для которых собраны персональные данные, если иной срок не предусмотрен договором или законодательством. Пользователь может в любой момент отозвать согласие, направив уведомление на info@dekolteclinic.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.7. Условиями прекращения обработки являются: достижение целей обработки, истечение срока действия или отзыв согласия субъекта, требование о прекращении обработки, выявление неправомерной обработки.
7.8. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации.
8. Файлы cookie
8.1. Сайт использует файлы cookie. Технически необходимые cookie обеспечивают работу Сайта и не требуют согласия. Аналитические и иные необязательные cookie устанавливаются только после согласия Пользователя, выраженного действием в уведомлении (баннере) об использовании cookie. Пользователь может отказаться от необязательных cookie; это не ограничивает доступ к основным функциям Сайта.
8.2. Используемые категории cookie и сервисов:
| Сервис / cookie | Тип | Назначение |
|---|---|---|
| Яндекс Метрика (_ym_uid, _ym_d, _ym_isad, _ym_visorc) | Аналитические | Обезличенная статистика посещений и поведения на Сайте (ООО «ЯНДЕКС») |
| Счётчик Top.Mail.Ru (tmr_lvid, tmr_detect) | Аналитические | Обезличенная статистика посещений (ООО «ВК») |
| Виджет Mango Office (mgo_*) | Функциональные | Работа виджета обратного звонка и определение источника обращения |
| Яндекс SmartCaptcha | Функциональные | Защита форм от автоматических отправок |
8.3. Пользователь может в любой момент отключить или ограничить cookie в настройках браузера (Chrome, Firefox, Safari, Edge, Яндекс Браузер — раздел «Конфиденциальность» / «Файлы cookie»). Отключение отдельных cookie может повлиять на функциональность Сайта.
9. Передача персональных данных третьим лицам
В целях, указанных в разделе 6, Оператор привлекает следующих лиц:
| Получатель | Роль | Цель |
|---|---|---|
| АО «ТаймВэб» (Россия) | Обработчик по поручению | Хостинг Сайта, размещение базы данных и резервных копий на территории РФ |
| ООО «ЯНДЕКС» (Россия) | Сервис веб-аналитики | Яндекс Метрика — обезличенная статистика; Яндекс SmartCaptcha — защита форм |
| ООО «ВК» (Россия) | Сервис веб-аналитики | Счётчик Top.Mail.Ru — обезличенная статистика |
| ООО «Манго Телеком» (Россия) | Обработчик по поручению | Телефония, обратный звонок, запись обращений |
| ООО «Битрикс» (Россия) | Обработчик по поручению | Учёт обращений и взаимодействие с пациентами |
С каждым обработчиком заключён договор, содержащий требования к защите персональных данных. Перечень получателей предоставляется субъекту персональных данных по запросу.
10. Заключительные положения
10.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по e-mail info@dekolteclinic.ru или по телефону +7 (495) 492-81-65.
10.2. Политика действует бессрочно до замены её новой версией. Актуальная версия размещена на Сайте в свободном доступе. При внесении существенных изменений обновляется дата публикации и номер редакции.