Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Генеральный директор «Orange Clinic» (ООО «Зубастик Детство») Онтобоева С. А. (далее — Оператор). Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта o-clinic.ru. Политика опубликована по адресу: https://o-clinic.ru/policy. Контактная информация Оператора: ООО «Зубастик Детство», 117 588, г. Москва, Новоясеневский проспект, дом 13, корп. 2, info@orange-clinic.ru, +7 (495) 877−34−17.

Цель обработки персональных данных

• Медико-профилактические цели, установление медицинского диагноза, оказание медицинских услуг.
• Реализация гражданами РФ закрепленных за ними Конституцией РФ прав на обращение в медицинские организации в установленном порядке.
• Обеспечение законов и иных форм нормативно-правовых актов в отношении работников Центра, содействие работникам в обучении и продвижении по работе, обеспечение личной безопасности работников, соблюдение основных государственных гарантий по оплате труда работников контроля количества и качества выполняемой работы.

Категории субъектов, персональные данные которых обрабатываются в учреждении

1. Лица, обратившиеся в «Orange Clinic» (ООО «Зубастик Детство») для оказания медицинских услуг.

Категории обрабатываемых персональных данных этой категории субъектов:

• Фамилия, имя, отчество.
• Дата рождения.
• Пол.
• Адрес.
• Телефон.
• Адрес электронной почты.
• Место работы.
• Паспортные данные.
• ИНН.
• Рентгеновские снимки.
• Фотографии.

Необходимы для планирования и осуществления лечения.

Срок хранения персональных данных — в течение 10 лет с момента последнего обращения или до отзыва согласия, если иное не предусмотрено законом.

2. Лица, заполнившие форму записи на прием на официальном сайте o-clinic.ru.

Категории обрабатываемых персональных данных этой категории субъектов:

• Фамилия, имя, отчество.
• Дата рождения.
• Пол.
• Адрес.
• Телефон.
• Адрес электронной почты.

Срок хранения персональных данных — в течение 5 лет с момента последнего взаимодействия или до отзыва согласия, если иное не предусмотрено законодательством.

3. Работники «Orange Clinic» (ООО «Зубастик Детство») (в рамках трудовых отношений).

Категории обрабатываемых персональных данных этой категории субъектов:

• ИНН.
• Номер СНИЛС.
• Иностранные языки.
• Стаж работы.
• Состав семьи.
• Паспортные данные.
• Адрес.
• Воинский учет.
• Трудовой договор.
• Назначения.
• Проф. аттестация.
• Повышение квалификации.
• Переподготовка.
• Награды и звания.
• Информация об отпусках.
• Командировки.
• Больничные.
• Трудовая деятельность до приема.
• Дата и основание выхода на пенсию.
• Сертификаты.
• Судимости.
• Загранпаспорт.
• Выезды за границу.
• Заработная плата.
• Банковские реквизиты.
• Фотографии.

Срок хранения персональных данных — в течение срока действия трудовых отношений и 5 лет после их окончания, если иное не предусмотрено законом.

4. Контрагенты «Orange Clinic» (ООО «Зубастик Детство») (в рамках заключенных договоров).

Категории обрабатываемых персональных данных этой категории субъектов:

• Фамилия, имя, отчество.
• Адрес места жительства.
• Электронный адрес.
• Контактный телефон.
• Банковские реквизиты.
• ИНН.

Срок хранения персональных данных — в течение срока действия договора и 5 лет после его завершения, если иное не предусмотрено законом.

Правовое основание для обработки персональных данных

• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
• Федеральный закон от 24 июля 1998 г. № 125-ФЗ.
• Федеральный закон от 21 ноября 2011 г. № 323-ФЗ.
• Cогласие работников на обработку персональных данных.
• Договоры с контрагентами учреждения.

Оператор не осуществляет автоматизированное принятие решений, включая профилирование, на основании персональных данных.

Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных. В случае необходимости такая передача осуществляется при наличии согласия субъекта и соблюдении требований законодательства.

Перечень действий с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием и без использования средств автоматизации.

Меры по обеспечению безопасности персональных данных: организационные — локальные акты, разграничение доступа, инструктаж; технические — пароли, шифрование, антивирусы, брандмауэры. Все сотрудники, имеющие доступ к персональным данным, проходят обучение и подписывают обязательства о неразглашении.

Передача данных через мессенджеры и SMS

Оператор может осуществлять передачу персональных данных с использованием средств электронной связи, включая SMS, мессенджеры (WhatsApp и др.), электронную почту и иные цифровые каналы связи. Такие каналы используются исключительно для целей взаимодействия, предусмотренных настоящей Политикой, в объёме, минимально необходимом для достижения цели обработки. Используемые цифровые каналы могут осуществлять трансграничную передачу персональных данных. В таких случаях субъект уведомляется дополнительно.

Данные об IP-адресах, cookie и аналитике

Сайт o-clinic.ru может собирать обезличенные данные пользователей, включая IP-адрес, данные cookie и информацию о действиях на сайте, с использованием сервисов веб-аналитики. Такая информация используется для улучшения качества обслуживания и не используется для установления личности субъекта.

Системы, в которых обрабатываются данные

Обработка персональных данных осуществляется в информационных системах, включая внутренние медицинские информационные системы (МИС), а также системы электронной записи и сайта (Tilda, Bitrix24), с использованием облачного и серверного хранения в пределах правовых требований.

Порядок отзыва согласия

Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных путём направления письменного уведомления по адресу Оператора, либо по электронной почте info@orange-clinic.ru. Обработка прекращается в срок, не превышающий 30 календарных дней с момента получения уведомления.

Основания обработки данных о здоровье

Обработка персональных данных о состоянии здоровья осуществляется на основании пункта 2 части 2 статьи 10 ФЗ-152 — при наличии письменного согласия субъекта персональных данных или в соответствии с Федеральным законом № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации». Право субъекта персональных данных на доступ к своим данным реализуется в порядке, установленном Федеральным законом № 152-ФЗ, в том числе право на получение информации, уточнение, блокирование или уничтожение данных, повторные обращения, ограничение доступа в предусмотренных законом случаях.

Ответственный за организацию обработки персональных данных: Генеральный директор Онтобоева С. А.

Настоящее Пользовательское Соглашение (далее — Соглашение) регулирует отношения между «Orange Clinic» (ООО «Зубастик Детство») (далее — Оператор) и пользователем сайта o-clinic.ru. Контактная информация Оператора: ООО «Зубастик Детство», 117 588, г. Москва, Новоясеневский проспект, дом 13, корп. 2, info@orange-clinic.ru, +7 (495) 877−34−17.

Используя сайт, Вы соглашаетесь с условиями данного соглашения. Если Вы не согласны с условиями данного соглашения, не используйте сайт o-clinic.ru!

Права и обязанности сторон

Пользователь имеет право:

• Осуществлять поиск информации на сайте.
• Получать информацию на сайте.
• Копировать информацию на другие сайты с разрешения Администрации сайта.
• Требовать от администрации скрытия любой информации о пользователе.
• Требовать от администрации скрытия любой информации, переданной пользователем сайту.
• Использовать информацию сайта в личных некоммерческих целях.

Администрация имеет право:

• Изменять Соглашение. В случае внесения изменений текст новой версии публикуется по адресу: https://o-clinic.ru/agreement. Продолжение использования сайта означает согласие с новой версией Соглашения.
• Ограничивать доступ к любой информации на сайте.
• Создавать, изменять, удалять информацию.
• Удалять учетные записи.
• Отказывать в регистрации без объяснения причин.

Пользователь обязуется:

• Обеспечить достоверность предоставляемой информации.
• Обеспечивать сохранность личных данных от доступа третьих лиц.
• При копировании информации с других источников, включать в её состав информацию об авторе.
• Не распространять информацию, которая направлена на пропаганду войны, разжигание национальной, расовой или религиозной ненависти и вражды, а также иной информации, за распространение которой предусмотрена уголовная или административная ответственность.
• Не нарушать работоспособность сайта.
• Не совершать действия, направленные на введение других Пользователей в заблуждение.
• Не регистрировать учетную запись от имени или вместо другого лица за исключением случаев, предусмотренных законодательством РФ.
• Не размещать материалы рекламного, эротического, порнографического или оскорбительного характера, а также иную информацию, размещение которой запрещено или противоречит нормам действующего законодательства РФ.
• Не использовать скрипты (программы) для автоматизированного сбора информации и/или взаимодействия с Сайтом и его Сервисами без явного согласия Оператора. В случае выявления нарушения Оператор вправе ограничить доступ к сайту нарушителю.

Администрация обязуется:

• Поддерживать работоспособность сайта за исключением случаев, когда это невозможно по независящим от Администрации причинам.

Защита персональных данных

Оператор обеспечивает защиту персональных данных пользователей в соответствии с Политикой конфиденциальности, размещенной по адресу:

https://o-clinic.ru/privacy. Обработка персональных данных пользователей осуществляется в целях предоставления функционала сайта и обеспечения его безопасности.

Ответственность сторон

Пользователь:

• Лично несет полную ответственность за распространяемую им информацию. Оператор не несёт ответственности за содержание информации, размещаемой пользователями, но вправе удалить любую информацию, нарушающую нормы законодательства РФ или условия настоящего Соглашения.

Администрация:

• Не несет никакой ответственности за достоверность информации, скопированной из других источников.
• Не несёт ответственность за несовпадение ожидаемых Пользователем и реально полученных услуг.
• Не несет никакой ответственности за услуги, предоставляемые третьими лицами.
• В случае возникновения форс-мажорной ситуации (боевые действия, чрезвычайное положение, стихийное бедствие, хакерские атаки, сбои программного обеспечения, изменения законодательства и иные непредвиденные обстоятельства) Администрация не гарантирует сохранность информации, размещённой Пользователем, а также бесперебойную работу сайта.

Условия действия Соглашения

• Данное Соглашение вступает в силу при любом использовании данного сайта.
• Полный текст Соглашения всегда доступен по адресу: https://o-clinic.ru/agreement.
• Соглашение перестает действовать при появлении его новой версии.
• Администрация оставляет за собой право в одностороннем порядке изменять данное соглашение. В случае внесения изменений текст новой версии публикуется по адресу: https://o-clinic.ru/agreement. Продолжение использования сайта означает согласие с новой версией Соглашения.