Политика конфиденциальности
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — ООО «Люмен Дентал» (ОГРН 1027700000000, ИНН 7700000000, юридический адрес: Москва, ул. Большая Никитская, 22, 125009; далее — Оператор).
2. Основные понятия
Понятия, используемые в настоящей Политике, применяются в значениях, определённых статьёй 3 152-ФЗ: «персональные данные», «оператор», «обработка персональных данных», «субъект персональных данных», «согласие субъекта» и иные.
3. Цели обработки персональных данных
- Обработка заявок на запись к врачу, поступающих через формы на сайте Оператора.
- Обработка обращений и вопросов, поступающих через контактную форму.
- Направление информационных сообщений, подтверждающих факт приёма заявки, а также маркетинговых сообщений при наличии отдельного согласия субъекта.
- Исполнение договора возмездного оказания медицинских услуг при обращении субъекта в клинику.
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), а также требования федеральных законов, регулирующих медицинскую деятельность.
5. Объём и категории обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных, предоставляемых субъектом добровольно:
- фамилия, имя (либо только имя, если фамилия не указана);
- контактный телефон;
- адрес электронной почты (если указан);
- содержание обращения, причина записи к врачу, выбранный временной слот;
- IP-адрес устройства, User-Agent браузера, cookie — в технических целях и для противодействия автоматизированным запросам;
- факт и момент времени предоставления согласия на обработку персональных данных.
Специальные категории персональных данных (в значении ч. 1 ст. 10 152-ФЗ) через сайт не обрабатываются. Сведения о состоянии здоровья субъекта обрабатываются исключительно в рамках оказания медицинских услуг офлайн.
6. Порядок и условия обработки
Обработка осуществляется с применением средств автоматизации (через формы сайта и информационные системы Оператора) и без таковых (сотрудниками, обрабатывающими обращения). Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, принявшие на себя обязательства по их конфиденциальности.
7. Сроки хранения персональных данных
Персональные данные, полученные через формы на сайте, хранятся в течение 3 (трёх) лет с момента последнего взаимодействия с субъектом либо до получения письменного отзыва согласия. По истечении указанного срока данные обезличиваются либо уничтожаются. Медицинская документация хранится в сроки, установленные требованиями законодательства Российской Федерации об охране здоровья граждан.
8. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных субъектов.
9. Права субъекта персональных данных
В соответствии со статьёй 14 152-ФЗ субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных письменным заявлением, направленным на адрес электронной почты или почтовый адрес Оператора;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10. Меры защиты персональных данных
Оператор применяет организационные и технические меры, необходимые и достаточные для обеспечения исполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним подзаконными актами, включая требования приказов ФСТЭК России и ФСБ России: ограничение доступа, шифрование соединения (TLS), регулярное обновление программного обеспечения, резервное копирование, назначение ответственного за обработку персональных данных.
11. Контакты оператора
Наименование: ООО «Люмен Дентал»
ОГРН: 1027700000000
ИНН: 7700000000
Юридический адрес: Москва, ул. Большая Никитская, 22, 125009
Медицинская лицензия: ЛО-77-01-019284
E-mail для обращений по вопросам обработки персональных данных: hello@lumen-dental.ru
Телефон: +7 (495) 554-00-51
12. Изменения политики
Оператор имеет право вносить изменения в настоящую Политику. При внесении существенных изменений на сайте публикуется уведомление, а действующая редакция размещается по тому же URL. Рекомендуем периодически проверять актуальность Политики.