1. Оператор персональных данных
Оператор персональных данных - ООО «Вэлдан», ОГРН 1063913005628, ИНН 3913008254, КПП 391301001. Юридический и фактический адрес: 238560, Калининградская обл., г. Светлогорск, Калининградский проспект, д. 8.
Ответственный за обработку персональных данных: Прохорова Юлия Владимировна. Контакт для обращений по вопросам персональных данных: info@ulybkaclinic.ru, тел.: +7 (4012) 92-19-41.
2. Состав и категории обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных:
- Идентификационные: ФИО.
- Контактные: номер телефона, адрес электронной почты.
- Данные формы записи: интересующая услуга или направление, желаемая дата приёма, текст сообщения.
- Технические данные при посещении сайта: IP-адрес, cookies, тип браузера, источник перехода - при использовании аналитики и метрик.
- Данные о здоровье (специальная категория ПДн по ст. 10 152-ФЗ) - при оказании медицинских услуг и только с отдельного согласия.
3. Цели и правовые основания обработки
Персональные данные обрабатываются для следующих целей:
- Обработка заявки на запись, связь с Пользователем.
- Организация и оказание медицинских услуг, ведение медицинской документации.
- Исполнение договора на оказание платных медицинских услуг.
- Улучшение качества сервиса и работы сайта.
- Исполнение обязанностей, предусмотренных законодательством РФ (в том числе 323-ФЗ «Об основах охраны здоровья граждан»).
Правовые основания: ст. 6, 9, 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» - согласие субъекта, исполнение договора и преддоговорных мероприятий, исполнение обязанностей, предусмотренных законом.
4. Обработка, хранение и локализация данных
Обработка ведётся с использованием средств автоматизации и без таковых. Хранение - исключительно на серверах, расположенных на территории Российской Федерации (Федеральный закон от 21.07.2014 № 242-ФЗ).
Сроки обработки: до достижения целей обработки либо до отзыва согласия, если более длительный срок хранения не установлен законодательством (в частности, медицинская документация хранится в течение сроков, установленных Приказом Минздрава РФ от 07.12.2011 № 6н, 25 лет - для стоматологической документации).
5. Передача третьим лицам
Передача персональных данных третьим лицам осуществляется в следующих случаях:
- Государственным органам - в случаях, прямо предусмотренных законодательством РФ.
- Подрядчикам Оператора (хостинг-провайдеру, сервису аналитики, сервису уведомлений) - на основании договора поручения с обязательными мерами защиты и запретом использования данных вне поручения.
- Страховым медицинским организациям - при оказании услуг по ДМС с согласия пациента.
Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов ПДн.
6. Права субъекта персональных данных
Субъект персональных данных имеет право:
- Получать информацию об обработке, доступ к своим персональным данным (ст. 14 152-ФЗ).
- Требовать уточнения, блокирования или уничтожения своих данных (ст. 21 152-ФЗ).
- Отозвать согласие на обработку - направьте запрос на info@ulybkaclinic.ru с пометой «Отзыв согласия на обработку ПДн».
- Обжаловать действия или бездействие Оператора в Управление Роскомнадзора по Калининградской области либо в суд.
Срок рассмотрения обращений - 10 рабочих дней с момента получения (ст. 21 152-ФЗ).
7. Меры защиты персональных данных
В соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК РФ от 18.02.2013 № 21 Оператор применяет следующие меры:
- Разграничение доступа к персональным данным (принцип минимальных привилегий).
- Учёт машинных носителей персональных данных.
- Резервное копирование.
- Шифрование каналов передачи данных (TLS 1.2+).
- Журналирование событий безопасности.
- Антивирусная защита и регулярное обновление ПО.
- Ознакомление работников с требованиями 152-ФЗ и внутренними регламентами под подпись.
9. Обработка данных о здоровье (специальная категория ПДн)
При оказании медицинских услуг Оператор обрабатывает сведения о состоянии здоровья пациента - специальную категорию персональных данных в соответствии со ст. 10 152-ФЗ.
Основание: отдельное письменное согласие пациента, оформляемое при первичном обращении, а также необходимость оказания медицинской помощи (п. 4 ч. 1 ст. 6 152-ФЗ).
Медицинская документация ведётся в соответствии с Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ» и Приказом Минздрава РФ от 07.12.2011 № 6н «Об утверждении Порядка ведения медицинской документации».
Сведения о здоровье составляют врачебную тайну. Оператор обязуется не разглашать эти сведения без согласия пациента или без предусмотренных законом оснований.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице по адресу /privacy-policy/.
При существенных изменениях Политики Оператор уведомляет Пользователей через сайт или по электронной почте (при наличии согласия на рассылку).
Вопросы по персональным данным направляйте на info@ulybkaclinic.ru либо по адресу: 238560, Калининградская обл., г. Светлогорск, Калининградский проспект, д. 8.
