Политика конфиденциальности

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации в области персональных данных и их защиты.
1.2. Политика определяет порядок обработки и защиты персональных данных, которые ООО «3С МЕД» получает от посетителей сайта https://nsclinic72.ru/ (далее — Сайт), пациентов, потенциальных пациентов и иных субъектов персональных данных.
1.3. Политика разработана во исполнение требований статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» и размещается в открытом доступе в информационно-телекоммуникационной сети «Интернет».
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике по адресу:
https://nsclinic72.ru/privacy-policy
1.5. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.6. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, исходя из конкретных и заранее определённых целей.
1.7. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
1.8. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

2. Сведения об Операторе
2.1. Оператором персональных данных является:

• Общество с ограниченной ответственностью «3С МЕД»
• Сокращённое наименование: ООО «3С МЕД»
• ИНН: 7203529427
• КПП: 720301001
• ОГРН: 1217200019002
• Адрес: Тюменская область, г. Тюмень, ул. Дмитрия Менделеева, дом 7.
• Генеральный директор: Суханова Оксана Евгеньевна.
• Телефон: 8-3452-58-50-04
• Электронная почта: nsclinic72@mail.ru

2.2. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по указанному почтовому адресу, телефону либо адресу электронной почты.

3. Основные понятия
3.1. В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
3.4. Оператор — ООО «3С МЕД», самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели, состав персональных данных и совершаемые с ними действия.
3.5. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
3.6. Сайт — интернет-сайт, расположенный по адресу https://nsclinic72.ru/.
3.7. Cookie-файлы — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и используемые, в частности, для обеспечения функционирования Сайта, анализа его использования и улучшения пользовательского опыта.

4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на следующих принципах:

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• соответствия объёма и содержания обрабатываемых персональных данных заявленным целям обработки;
• недопустимости избыточности обрабатываемых персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

4.2. Оператор не осуществляет продажу персональных данных субъектов персональных данных.
4.3. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решения, порождающие юридические последствия для субъектов персональных данных либо иным образом затрагивающие их права и законные интересы, если иное не предусмотрено законодательством Российской Федерации.

5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направляющие обращения через формы обратной связи;
• лица, осуществляющие предварительную запись на приём;
• пациенты Оператора;
• законные представители пациентов, в том числе несовершеннолетних;
• лица, направляющие запросы по вопросам оказания медицинских услуг;
• лица, взаимодействующие с Оператором по иным вопросам, связанным с деятельностью медицинской организации.

6. Категории обрабатываемых персональных данных
6.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• сведения о выбранной медицинской услуге;
• сведения о выбранном враче;
• предпочтительное время и дата обращения;
• содержание обращения, сообщения или вопроса;
• сведения, необходимые для организации записи и оказания медицинских услуг;
• сведения о взаимодействии с Оператором;
• технические данные, автоматически передаваемые устройством пользователя при посещении Сайта;
• сведения, содержащиеся в cookie-файлах;
• IP-адрес;
• сведения о браузере, операционной системе, типе устройства и параметрах посещения Сайта;
• иные персональные данные, предоставленные субъектом персональных данных в пределах соответствующей цели обработки.

6.2. В процессе обращения за медицинской помощью и её оказания могут обрабатываться специальные категории персональных данных, относящиеся к состоянию здоровья пациента, в том числе сведения о заболеваниях, диагнозах, состоянии здоровья, медицинских противопоказаниях, аллергических реакциях, результатах обследований, назначенном лечении и иные сведения, составляющие врачебную тайну.
6.3. Обработка специальных категорий персональных данных осуществляется исключительно при наличии предусмотренного законодательством Российской Федерации основания, в том числе в случаях, когда обработка необходима в медико-профилактических целях, для установления медицинского диагноза, оказания медицинских и медико-социальных услуг и осуществляется медицинскими работниками, обязанными сохранять врачебную тайну.
6.4. Оператор не ставит целью получение через формы Сайта сведений о состоянии здоровья, диагнозах и иных медицинских сведений, если их предоставление не требуется для конкретной цели обращения.
6.5. Пользователю рекомендуется не указывать в свободных полях форм Сайта сведения о состоянии здоровья, диагнозы и иные сведения, составляющие врачебную тайну, если такие сведения не требуются для обработки конкретного обращения.

7. Цели обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных в следующих целях.
7.1.1. Обработка обращений и обратная связь
Для:

• обработки поступивших обращений;
• ответа на вопросы пользователей;
• связи с пользователем по указанным им контактным данным;
• предоставления информации о медицинских услугах;
• уточнения информации, необходимой для обработки обращения.

7.1.2. Предварительная запись на приём
Для:

• организации предварительной записи;
• согласования даты и времени посещения;
• выбора врача и медицинской услуги;
• связи с пациентом для подтверждения или изменения записи;
• информирования о необходимости уточнения данных, связанных с записью.

Указанные на Сайте дата и время предварительной записи могут носить информационный характер и требуют подтверждения со стороны клиники.
7.1.3. Оказание медицинских услуг
Для:

• идентификации пациента;
• оформления необходимых документов;
• организации и оказания медицинской помощи;
• ведения медицинской документации;
• выполнения требований законодательства Российской Федерации в сфере охраны здоровья;
• обеспечения качества и безопасности медицинской деятельности;
• взаимодействия с пациентом или его законным представителем.

7.1.4. Исполнение договоров и требований законодательства
Для:

• заключения и исполнения договоров;
• исполнения обязательств перед пациентами;
• ведения бухгалтерского, налогового и иного обязательного учёта;
• исполнения требований законодательства Российской Федерации;
• защиты прав и законных интересов Оператора, пациентов и иных лиц.

7.1.5. Обеспечение работы Сайта
Для:

• обеспечения функционирования Сайта;
• обеспечения безопасности Сайта;
• предотвращения технических сбоев и злоупотреблений;
• анализа технических ошибок;
• улучшения работы и содержания Сайта.

7.1.6. Аналитика и статистика
При наличии соответствующего согласия пользователя данные могут обрабатываться для:

• анализа посещаемости Сайта;
• оценки эффективности отдельных страниц и элементов Сайта;
• анализа пользовательского поведения;
• улучшения структуры, содержания и функциональности Сайта.

Для указанных целей могут использоваться cookie-файлы и системы веб-аналитики.
7.1.7. Информирование о специальных предложениях
При наличии отдельного согласия субъекта персональных данных Оператор может использовать предоставленные контактные данные для направления информации о:

• специальных предложениях;
• акциях;
• новых услугах;
• мероприятиях;
• иных рекламных и информационных материалах.

Согласие на получение рекламных сообщений является отдельным от согласия на обработку персональных данных для иных целей.

8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• иные федеральные законы и нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных на обработку его персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные предусмотренные законодательством Российской Федерации основания.

8.2. Согласие субъекта персональных данных на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
8.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.4. Если обработка персональных данных осуществляется на основании согласия, субъект вправе отозвать своё согласие в порядке, предусмотренном законодательством Российской Федерации.
8.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его отзыва.
8.6. При наличии предусмотренного законом основания Оператор вправе продолжить обработку персональных данных после отзыва согласия.

9. Порядок и условия обработки персональных данных
9.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
9.2. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу;
• предоставление доступа;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Обработка персональных данных может осуществляться непосредственно Оператором, его работниками, а также лицами, привлекаемыми Оператором для обеспечения работы Сайта, информационных систем и оказания соответствующих услуг, при наличии законных оснований для такой обработки.
9.4. При поручении обработки персональных данных третьим лицам Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности персональных данных.
9.5. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных, если иное не предусмотрено федеральным законом.

10. Передача персональных данных третьим лицам
10.1. Оператор не передаёт персональные данные третьим лицам без законного основания.
10.2. Передача персональных данных может осуществляться в следующих случаях:

• субъект персональных данных дал соответствующее согласие;
• передача необходима для исполнения договора;
• передача необходима для оказания медицинской помощи;
• передача необходима для выполнения требований законодательства Российской Федерации;
• передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо других лиц;
• передача осуществляется лицу, обрабатывающему персональные данные по поручению Оператора;
• в иных случаях, предусмотренных законодательством Российской Федерации.

10.3. Оператор вправе использовать сторонние информационные системы и сервисы, необходимые для функционирования Сайта и организации работы с обращениями пользователей, при условии соблюдения требований законодательства о персональных данных.
10.4. В частности, Сайт функционирует с использованием платформы Tilda Publishing. При сборе персональных данных посредством форм Сайта соответствующая обработка может осуществляться Tilda Publishing по поручению Оператора.
10.5. Согласно информации Tilda Publishing, при российской стране профиля персональные данные пользователей сайтов на платформе хранятся на российских серверах партнёров платформы. При подключении сторонних сервисов к Сайту необходимо отдельно учитывать место обработки и хранения данных такими сервисами.
10.6. Оператор обеспечивает передачу третьим лицам только того объёма персональных данных, который необходим для соответствующей законной цели.

11. Локализация персональных данных
11.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
11.2. Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.
11.3. Подключение к Сайту сторонних сервисов, осуществляющих сбор персональных данных, допускается только после проверки их соответствия требованиям законодательства Российской Федерации о персональных данных.

12. Трансграничная передача персональных данных
12.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача осуществляется на законном основании и с соблюдением требований законодательства Российской Федерации.
12.2. В случае возникновения необходимости в трансграничной передаче персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры, включая направление необходимых уведомлений в уполномоченный орган в случаях, когда такое уведомление является обязательным.
12.3. Подключение к Сайту иностранных информационных систем и сервисов, осуществляющих обработку персональных данных, допускается только после оценки соответствия такой обработки требованиям законодательства Российской Федерации.

13. Хранение персональных данных
13.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
13.2. Срок хранения персональных данных определяется с учётом:

• целей обработки;
• требований законодательства Российской Федерации;
• сроков хранения медицинской документации;
• сроков действия договорных отношений;
• сроков исковой давности;
• срока действия согласия субъекта персональных данных;
• необходимости защиты прав и законных интересов Оператора и субъекта персональных данных.

13.3. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
13.4. Персональные данные, которые должны храниться в течение установленного законодательством срока, не уничтожаются до истечения соответствующего срока.

14. Обработка файлов cookie
14.1. Сайт использует cookie-файлы и аналогичные технологии.
14.2. Cookie могут использоваться для:

• корректной работы Сайта;
• сохранения технических настроек;
• обеспечения безопасности;
• анализа посещаемости;
• формирования статистики использования Сайта;
• улучшения пользовательского опыта.

14.3. В зависимости от назначения могут использоваться:

• необходимые технические cookie;
• функциональные cookie;
• аналитические cookie.

14.4. Для аналитических и иных необязательных cookie, если это предусмотрено законодательством Российской Федерации, Сайт получает соответствующее согласие пользователя посредством механизма управления cookie.
14.5. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.
14.6. На Сайте может использоваться сервис веб-аналитики Яндекс Метрика, позволяющий получать обезличенную статистическую информацию о посещении Сайта.
14.7. Сведения, получаемые посредством систем аналитики, используются Оператором для анализа работы Сайта и повышения качества его содержания и функциональности в пределах соответствующей цели обработки и предоставленных пользователем разрешений.

15. Права субъектов персональных данных
15.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в предусмотренных законом случаях;
• требовать прекращения обработки персональных данных при наличии соответствующих оснований;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

15.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору:
E-mail: nsclinic72@mail.ru
Телефон: 8-3452-58-50-04
Почтовый адрес: Тюменская область, г. Тюмень, ул. Дмитрия Менделеева, дом 7.
15.3. При обращении Оператор вправе запросить сведения, необходимые для идентификации заявителя, если это требуется для защиты персональных данных от неправомерного доступа.

16. Порядок рассмотрения обращений субъектов персональных данных
16.1. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
16.2. В случае выявления неточностей или недостоверных персональных данных Оператор принимает необходимые меры по их уточнению.
16.3. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по её прекращению и устранению последствий такой обработки.
16.4. При достижении целей обработки персональных данных, истечении срока обработки или возникновении иных предусмотренных законом оснований Оператор принимает меры по прекращению обработки и уничтожению персональных данных, если дальнейшее хранение не требуется законодательством Российской Федерации.

17. Меры по обеспечению безопасности персональных данных
17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
17.2. К таким мерам относятся, в частности:

• назначение лиц, ответственных за организацию обработки и защиту персональных данных;
• разработка и принятие локальных нормативных актов в сфере персональных данных;
• определение порядка доступа работников к персональным данным;
• ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для выполнения служебных обязанностей;
• использование средств защиты информации;
• обеспечение безопасности информационных систем;
• применение средств идентификации и аутентификации пользователей;
• ведение внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства;
• обучение работников требованиям законодательства о персональных данных;
• оценка возможного вреда субъектам персональных данных;
• выявление фактов неправомерной обработки персональных данных;
• принятие мер по предотвращению и устранению последствий нарушений;
• резервное копирование и восстановление данных в необходимых случаях;
• иные меры, предусмотренные законодательством Российской Федерации.

17.3. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда обязанность раскрытия таких данных предусмотрена федеральным законом.

18. Особенности обработки персональных данных пациентов
18.1. При оказании медицинской помощи Оператор может обрабатывать специальные категории персональных данных, касающиеся состояния здоровья пациента.
18.2. Обработка таких данных осуществляется в соответствии с законодательством Российской Федерации в сфере персональных данных, охраны здоровья граждан и врачебной тайны.
18.3. Доступ к медицинским и иным специальным категориям персональных данных предоставляется только тем работникам и иным лицам, которым такой доступ необходим для исполнения профессиональных обязанностей и при наличии соответствующего законного основания.
18.4. Оператор обеспечивает конфиденциальность сведений о факте обращения гражданина за медицинской помощью, состоянии его здоровья, диагнозе и иных сведений, составляющих врачебную тайну, в соответствии с законодательством Российской Федерации.

19. Особенности обработки персональных данных несовершеннолетних
19.1. При оказании медицинской помощи несовершеннолетним Оператор может обрабатывать персональные данные несовершеннолетнего и его законного представителя в соответствии с законодательством Российской Федерации.
19.2. Обработка персональных данных несовершеннолетнего осуществляется в объёме, необходимом для достижения соответствующей законной цели.
19.3. В случаях, предусмотренных законодательством Российской Федерации, необходимые действия от имени несовершеннолетнего осуществляет его законный представитель.

20. Обработка персональных данных для рекламных целей
20.1. Направление рекламы посредством электронной почты, телефонных звонков, сообщений и иных средств связи осуществляется при наличии предварительного согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.
20.2. Согласие на получение рекламы не является обязательным условием получения медицинской помощи или обработки обращения пользователя, если иное прямо не предусмотрено законодательством Российской Федерации.
20.3. Субъект персональных данных вправе отказаться от получения рекламных сообщений.
20.4. После получения требования об отказе от рекламных сообщений Оператор прекращает направление соответствующей рекламы в порядке и сроки, установленные законодательством Российской Федерации.

21. Обработка обезличенных данных
21.1. Оператор вправе осуществлять обезличивание персональных данных.
21.2. Обезличенные данные могут использоваться для:

• статистического анализа;
• анализа качества работы Сайта;
• улучшения медицинского сервиса;
• проведения внутренних исследований;
• формирования статистической отчётности;
• иных законных целей.

21.3. При использовании обезличенных данных Оператор принимает меры, направленные на исключение возможности идентификации субъекта персональных данных, если иное не требуется для соответствующей цели.

22. Ответственность
22.1. Оператор несёт ответственность за обработку персональных данных в соответствии с законодательством Российской Федерации.
22.2. Работники Оператора, получившие доступ к персональным данным и нарушившие требования законодательства Российской Федерации, локальных нормативных актов или настоящей Политики, несут ответственность в соответствии с законодательством Российской Федерации.
22.3. Оператор не несёт ответственности за сведения, самостоятельно размещённые пользователем в открытом доступе или переданные третьим лицам самим субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.

23. Заключительные положения
23.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
23.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, используемых информационных систем, способов обработки персональных данных или порядка работы Сайта.
23.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
23.4. Актуальная версия Политики постоянно доступна по адресу:
https://nsclinic72.ru/privacy-policy
23.5. Во всех вопросах, не урегулированных настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.