Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://kompas.icetwb.ru/ и пациентов ООО «КОМПАС ЗДОРОВЬЯ» (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

1. Оператор

ООО «КОМПАС ЗДОРОВЬЯ», ИНН , ОГРН , адрес: г. Краснодар, ул. Постовая, 23. Адрес электронной почты для обращений по вопросам персональных данных: kompas_zdorovya23@mail.ru. Телефон: +7 (918) 232-13-13.

Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: указывается после регистрации в реестре операторов персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Сайт — совокупность программ и информации, доступная в сети Интернет по адресу https://kompas.icetwb.ru/.
Пользователь — лицо, посещающее Сайт и (или) заполняющее формы на Сайте.

3. Какие данные мы обрабатываем

Через формы на Сайте Оператор получает только те данные, которые Пользователь указал сам:

имя;
номер телефона;
адрес электронной почты (если указан);
сведения, которые Пользователь добровольно сообщил в комментарии или в ответах на вопросы теста (например, что беспокоит, есть ли снимки МРТ).

Автоматически при посещении Сайта обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, адрес страницы, источник перехода, дата и время, а также данные файлов cookie в соответствии с Политикой использования cookie.

Сведения о состоянии здоровья, сообщённые Пользователем добровольно, обрабатываются в медико-профилактических целях, для установления медицинского диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну (п. 4 ч. 2 ст. 10 152-ФЗ).

4. Цели обработки

запись на приём, обратный звонок, ответ на вопрос Пользователя;
подбор врача и подготовка к консультации;
заключение и исполнение договора на оказание платных медицинских услуг;
информирование об изменении времени приёма;
улучшение работы Сайта и анализ его посещаемости (только при согласии на аналитические cookie).

5. Правовые основания

Обработка осуществляется на основании согласия Пользователя на обработку персональных данных, которое даётся отдельно путём проставления отметки в форме на Сайте (текст согласия), а также в целях заключения и исполнения договора, стороной которого является субъект персональных данных.

6. Порядок и сроки обработки

Оператор обрабатывает данные с использованием средств автоматизации и без них. Базы данных, в которых хранятся персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

Данные из заявок хранятся не дольше, чем этого требуют цели обработки, но не более 3 лет с момента последнего обращения, если иной срок не установлен законодательством (в том числе требованиями к хранению медицинской документации). По истечении срока или при отзыве согласия данные уничтожаются в течение 30 дней.

Оператор не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством. Для работы Сайта используются сервисы, обрабатывающие технические данные: ООО «Яндекс» (SmartCaptcha — защита форм от спама, Яндекс Метрика — при согласии на аналитические cookie, Яндекс Карты — при нажатии «Показать карту»), а также хостинг-провайдер Сайта.

7. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: доступ к заявкам имеют только уполномоченные сотрудники, вход в систему управления Сайтом защищён паролем, передача данных с Сайта осуществляется по защищённому протоколу HTTPS.

8. Права Пользователя

Пользователь вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на kompas_zdorovya23@mail.ru или по адресу г. Краснодар, ул. Постовая, 23. Оператор отвечает в течение 10 рабочих дней.

9. Заключительные положения

Политика является общедоступной и действует бессрочно до замены новой редакцией. Актуальная редакция всегда размещена на этой странице.