Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей страниц сайта https://neuro-urology.com/ , относящихся к деятельности НКЦ нейроурологии и лечения тазовой боли в Москве.

1.2. Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «НКЦ НЕЙРОУРОЛОГИИ И ЛЕЧЕНИЯ ТАЗОВОЙ БОЛИ», сокращённое наименование — ООО «НКЦ НЕЙРОУРОЛОГИИ И ЛЕЧЕНИЯ СХТБ», ИНН 7838128354, КПП 783801001, ОГРН 1257800007134 (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Настоящая Политика применяется к обработке персональных данных, получаемых Оператором посредством форм сайта, при организации обратной связи и записи на приём, а также к техническим данным, обрабатываемым при посещении страниц сайта, относящихся к московскому медицинскому центру.

1.5. Настоящая Политика не регулирует обработку персональных данных на странице https://neuro-urology.com/spb и вложенных страницах раздела Санкт-Петербурга. Для указанного раздела действует отдельная Политика: https://neuro-urology.com/spb/privacy .

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

2.2. Обработке подлежат только персональные данные, соответствующие целям их обработки. Не допускается избыточность обрабатываемых персональных данных.

2.3. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных, а также для уточнения или удаления неполных и неточных данных.

2.4. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором с субъектом персональных данных.

3. Категории субъектов и перечень персональных данных

3.1. Оператор обрабатывает персональные данные посетителей сайта, лиц, направляющих обращения, а также лиц, желающих записаться на приём или получить обратную связь от медицинского центра.

3.2. Посредством форм записи и обратной связи могут обрабатываться:

• имя, фамилия и отчество — в объёме, указанном Пользователем;
• номер телефона.

3.3. При посещении сайта могут также обрабатываться технические данные, в том числе IP-адрес, cookie-файлы, сведения о браузере и устройстве, дата и время посещения, адрес посещённой страницы, источник перехода и иные технические сведения.

3.4. Стандартные формы записи и обратной связи на сайте не предназначены для передачи сведений о состоянии здоровья и иных специальных категорий персональных данных.

Если отдельная форма специально предусматривает передачу сведений о состоянии здоровья, обработка таких данных осуществляется при наличии предусмотренного законодательством правового основания и, при необходимости, отдельного согласия субъекта персональных данных.

4. Цели обработки персональных данных

4.1. Обработка обращения и организация записи

Цель обработки: получение и обработка обращения Пользователя, осуществление обратной связи, организация записи на приём и информирование Пользователя по его обращению.

Обрабатываемые персональные данные: имя, фамилия и отчество в предоставленном Пользователем объёме, номер телефона.

Категории субъектов: посетители сайта, направившие заявку или обращение.

Правовые основания: согласие субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление и уничтожение.

Способ обработки: смешанный — с использованием средств автоматизации и без использования таких средств.

4.2. Обеспечение работы сайта и веб-аналитика

Цель обработки: обеспечение функционирования и безопасности сайта, анализ его посещаемости, улучшение структуры и содержания сайта.

Для анализа посещаемости сайта может использоваться сервис Яндекс.Метрика. При этом могут обрабатываться cookie-файлы, IP-адрес и иные технические сведения о соединении, устройстве и действиях Пользователя на сайте.

Использование необязательных аналитических cookie осуществляется с учётом выбора Пользователя, выраженного посредством предусмотренного на сайте механизма управления cookie.

5. Обработка персональных данных по поручению Оператора

5.1. Для технического функционирования сайта, обработки заявок и организации записи Оператор вправе поручать обработку персональных данных лицам, привлекаемым для достижения заявленных в настоящей Политике целей.

5.2. Tilda Publishing

Сайт создан с использованием платформы Tilda Publishing. Персональные данные, которые Пользователь вводит в формы сайта, могут технически обрабатываться с использованием инфраструктуры платформы в объёме, необходимом для работы сайта и передачи заявки подключённым Оператором сервисам.

При такой обработке платформа действует по поручению владельца сайта.

5.3. Медицинская информационная система Renovatio

Для организации записи и обработки заявок Оператор использует медицинскую информационную систему Renovatio.

Обработка персональных данных в МИС Renovatio осуществляется по поручению Оператора компанией:

ООО «Реновацио Софт»
ИНН 7814751513
КПП 781301001
ОГРН 1197847014617
Юридический адрес: 197198, г. Санкт-Петербург, вн. тер. г. муниципальный округ Кронверкское, пр-кт Большой П.С., д. 29А, литера Б, помещение 1-Н, этаж 3, офис 300.

Цель поручения обработки — обеспечение работы медицинской информационной системы, получение заявки в аккаунте медицинского центра, организация записи на приём, обработка обращения и осуществление обратной связи.

В рамках указанной цели могут обрабатываться имя, фамилия и отчество в предоставленном Пользователем объёме и номер телефона.

5.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и требования законодательства Российской Федерации к их защите.

5.5. Оператор остаётся ответственным перед субъектом персональных данных за обработку, осуществляемую привлечёнными по его поручению лицами, в случаях, предусмотренных законодательством.

6. Передача персональных данных

6.1. Оператор не распространяет персональные данные Пользователей неопределённому кругу лиц без отдельного законного основания.

6.2. Предоставление персональных данных лицам, осуществляющим обработку по поручению Оператора, осуществляется только в объёме, необходимом для достижения соответствующей цели.

6.3. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Хранение и локализация персональных данных

7.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение установленных законодательством Российской Федерации требований к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.

7.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения обязанностей либо достижения установленных целей обработки.

8. Срок обработки и уничтожение персональных данных

8.1. Персональные данные обрабатываются до достижения целей их обработки, отзыва согласия субъектом персональных данных или получения Оператором требования о прекращении обработки, если отсутствует иное предусмотренное законодательством основание для продолжения обработки.

8.2. При прекращении обработки персональные данные удаляются или уничтожаются в сроки, установленные законодательством Российской Федерации, если иной срок хранения не установлен законом, договором или иным законным основанием.

9. Права субъекта персональных данных

Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации.

Для реализации своих прав Пользователь может обратиться по электронной почте: neirourology@yandex.ru .

Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить персональные данные, в отношении которых направлено обращение.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11. Заключительные положения

11.1. Настоящая Политика действует до её замены новой редакцией.

11.2. Актуальная версия Политики размещена в свободном доступе по адресу: https://neuro-urology.com/privacy .