Политика в отношении обработки персональных данных

ООО «ДЕНТАЛСИСТЕМА»
ИНН 1650399850, КПП 165001001, ОГРН 1211600016770
Адрес: 423810, Республика Татарстан, г. Набережные Челны, пр-т Хасана Туфана, д. 4, помещения 1–4, 13–19.

1. Общие положения

1.1. Настоящая Политика ООО «ДЕНТАЛСИСТЕМА» в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов и персональных данных, а также меры по обеспечению их безопасности.

1.2. Оператор персональных данных: ООО «ДЕНТАЛСИСТЕМА», ИНН 1650399850, КПП 165001001, ОГРН 1211600016770, адрес: 423810, Республика Татарстан, г. Набережные Челны, пр-т Хасана Туфана, д. 4, помещения 1–4, 13–19.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика является общедоступным документом. При сборе персональных данных с использованием информационно-телекоммуникационной сети Интернет Оператор обеспечивает опубликование настоящей Политики и возможность доступа к ней на страницах сайта, с использованием которых осуществляется сбор персональных данных.

1.5. Политика действует в отношении персональных данных, обрабатываемых Оператором как с использованием средств автоматизации, так и без их использования.

2. Основные принципы обработки персональных данных

2.1. Обработка осуществляется на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

2.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность не допускается.

2.4. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных.

2.5. Хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

2.6. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

3. Цели обработки персональных данных

3.1. Оказание медицинской помощи и медицинских услуг, ведение медицинской документации, организация записи и взаимодействия с пациентами.

3.2. Заключение, исполнение и прекращение договоров с пациентами, контрагентами и иными лицами.

3.3. Выполнение требований законодательства Российской Федерации в сфере охраны здоровья, бухгалтерского, налогового, трудового и иного обязательного учёта.

3.4. Ведение кадрового делопроизводства, расчётов с работниками, обучение и охрана труда, исполнение обязанностей работодателя.

3.5. Обработка обращений, заявок и запросов, поступающих через сайт dentalsystema.ru, по телефону, электронной почте и иным каналам связи.

3.6. Обеспечение функционирования и безопасности информационных систем, сайта и иных информационных ресурсов Оператора.

3.7. Защита прав и законных интересов Оператора и субъектов персональных данных.

4. Категории субъектов и состав персональных данных

4.1. Оператор может обрабатывать персональные данные пациентов и их законных представителей, работников и соискателей, представителей контрагентов, посетителей сайта и иных лиц, взаимодействующих с Оператором.

4.2. В зависимости от цели обработки могут обрабатываться: фамилия, имя, отчество; дата рождения; пол; контактные данные; адрес; сведения документов, удостоверяющих личность; сведения полиса ОМС/ДМС и иные данные, необходимые для оказания медицинской помощи; сведения о здоровье; сведения о трудовой деятельности и образовании; платёжные и договорные сведения; сведения, содержащиеся в обращениях и заявках.

4.3. Специальные категории персональных данных, касающиеся состояния здоровья, обрабатываются только при наличии предусмотренных законом оснований и с соблюдением специальных требований законодательства.

4.4. Оператор не осуществляет обработку биометрических персональных данных для установления личности субъекта, если такая обработка специально не введена и для неё отсутствует надлежащее правовое основание.

5. Правовые основания обработки

5.1. Правовыми основаниями являются федеральные законы и иные нормативные правовые акты, регулирующие деятельность Оператора, договоры, стороной или выгодоприобретателем по которым является субъект персональных данных, а также согласия субъектов персональных данных в случаях, когда такое согласие требуется.

5.2. Обработка персональных данных пациентов осуществляется, в частности, в объёме, необходимом для оказания медицинской помощи и исполнения обязанностей медицинской организации.

6. Способы и условия обработки

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

6.3. Передача персональных данных третьим лицам допускается при наличии законного основания, в объёме, необходимом для соответствующей цели, либо с согласия субъекта, когда оно требуется.

6.4. При поручении обработки другому лицу Оператор определяет перечень персональных данных и операций, цели обработки, требования к конфиденциальности и безопасности, а также иные обязательные условия.

6.5. Оператор принимает меры для соблюдения требований о локализации баз данных граждан Российской Федерации в случаях, предусмотренных законодательством.

7. Обработка персональных данных на сайте

7.1. На сайте dentalsystema.ru могут обрабатываться сведения, которые пользователь самостоятельно указывает в формах записи, обратной связи и иных формах.

7.2. До отправки формы пользователю предоставляется необходимая информация об обработке персональных данных и, когда это требуется законом, возможность выразить согласие на обработку.

7.3. Данные из заявок могут передаваться в используемую Оператором медицинскую информационную систему DentalPro и на электронную почту Оператора в объёме, необходимом для обработки обращения и организации записи.

7.4. На сайте могут автоматически обрабатываться технические сведения, необходимые для его функционирования и безопасности, в том числе IP-адрес, сведения браузера и устройства, дата и время обращения, файлы cookie и технические журналы. Использование аналитических сервисов осуществляется с учётом применимых требований законодательства.

7.5. Настоящая Политика должна быть постоянно доступна пользователям сайта.

8. Конфиденциальность и безопасность

8.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

8.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.3. К мерам защиты относятся назначение ответственных лиц, принятие локальных актов, ограничение и учёт доступа, обучение работников, применение средств защиты информации, резервное копирование и контроль соблюдения установленных требований в необходимом объёме.

9. Права субъекта персональных данных

9.1. Субъект вправе получать сведения об обработке его персональных данных в случаях и объёме, предусмотренных законодательством.

9.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

9.3. В случаях, предусмотренных законом, субъект вправе отозвать согласие на обработку персональных данных.

9.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10. Обращения субъектов персональных данных

10.1. Обращения по вопросам обработки персональных данных могут быть направлены Оператору по его адресу: 423810, Республика Татарстан, г. Набережные Челны, пр-т Хасана Туфана, д. 4, помещения 1–4, 13–19, либо по контактам, опубликованным на официальном сайте dentalsystema.ru.

10.2. Оператор рассматривает обращения и запросы субъектов в порядке и сроки, установленные законодательством Российской Федерации.

11. Сроки обработки и уничтожение персональных данных

11.1. Сроки обработки и хранения определяются целями обработки, требованиями законодательства, сроками хранения медицинской, кадровой, бухгалтерской и иной документации, а также условиями договоров.

11.2. При наступлении оснований для прекращения обработки Оператор прекращает обработку и обеспечивает уничтожение персональных данных в порядке и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для их дальнейшей обработки.

11.3. Уничтожение персональных данных оформляется в случаях и порядке, предусмотренных законодательством и локальными актами Оператора.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, процессов обработки персональных данных или организационно-технических мер.

12.2. Актуальная редакция Политики вводится в действие распорядительным документом Оператора и размещается в открытом доступе на сайте dentalsystema.ru.

12.3. Контроль исполнения настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «ДЕНТАЛСИСТЕМА».