Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «СП Мегаполис Дент» (далее — Оператор).

Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта megapolisdent.info, а также о пациентах и клиентах Оператора.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор — ООО «СП Мегаполис Дент», организующее и (или) осуществляющее обработку персональных данных.
• Субъект персональных данных — посетитель сайта, пациент или клиент Оператора.

3. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты (e-mail);
• сведения, необходимые для оказания стоматологических услуг (в объёме, предусмотренном законодательством в сфере охраны здоровья);
• обезличенные данные о посетителях, собираемые с помощью сервисов интернет-статистики (Яндекс Метрика) — только при наличии согласия на использование cookie.

Специальные категории персональных данных (о состоянии здоровья) обрабатываются исключительно в целях оказания медицинской помощи в соответствии с законодательством Российской Федерации о здравоохранении и при наличии согласия субъекта.

4. Цели обработки персональных данных

• обработка обращений и заявок, направленных через формы на сайте;
• запись на приём и информирование об услугах Оператора;
• оказание стоматологических услуг и ведение медицинской документации;
• обратная связь, включая направление уведомлений и ответов на запросы;
• улучшение работы сайта и анализ посещаемости (при согласии на cookie).

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании: 152-ФЗ; согласия субъекта персональных данных; договора, стороной которого является субъект; Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации». Обработка персональных данных на сайте осуществляется с согласия субъекта, выражаемого путём заполнения и отправки форм, а также путём проставления отметки о согласии.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также в иных случаях, предусмотренных 152-ФЗ. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования.

Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Передача персональных данных третьим лицам осуществляется только при наличии правовых оснований, предусмотренных законодательством Российской Федерации.

8. Использование cookie и сервисов статистики

На сайте используются файлы cookie и сервис веб-аналитики Яндекс Метрика (данные обрабатываются на территории Российской Федерации). Сбор статистических данных начинается только после получения согласия посетителя через информационный баннер. До предоставления согласия счётчик аналитики не загружается. Посетитель может отозвать согласие, очистив cookie в браузере или через настройки на сайте.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности либо неправомерной обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект направляет обращение Оператору по адресу электронной почты megapolisden7@gmail.com или по почтовому адресу Оператора, указанному выше.

10. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

11. Заключительные положения

Субъект может получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по указанным контактам. Настоящая Политика может обновляться. Новая редакция Политики вступает в силу с момента её размещения на сайте megapolisdent.info, если иное не предусмотрено новой редакцией.