Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей страницы https://neuro-urology.com/spb и вложенных страниц раздела Санкт-Петербурга.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Пространство здоровья», ИНН 7842192730, КПП 784201001, ОГРН 1217800084556 (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.4. Настоящая Политика применяется к обработке персональных данных, получаемых Оператором посредством форм сайта, при организации обратной связи и записи на приём, а также к техническим данным, обрабатываемым при посещении петербургского раздела сайта.

1.5. Настоящая Политика не регулирует обработку персональных данных на страницах сайта, относящихся к медицинскому центру в Москве. Для московского раздела действует отдельная Политика: https://neuro-urology.com/privacy.

2. Принципы обработки

2.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

2.2. Обработке подлежат только персональные данные, соответствующие целям их обработки. Не допускается избыточность обрабатываемых данных.

2.3. Оператор обеспечивает точность и актуальность персональных данных и принимает меры по уточнению или удалению неполных и неточных данных.

2.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.

3. Категории субъектов и перечень данных

3.1. Оператор обрабатывает персональные данные посетителей петербургского раздела сайта, лиц, направляющих обращения, а также лиц, желающих записаться на приём.

3.2. Посредством форм сайта могут обрабатываться:

• имя, фамилия и отчество — в объёме, указанном Пользователем;
• номер телефона.

3.3. При посещении сайта могут также обрабатываться технические данные: IP-адрес, cookie-файлы, сведения о браузере и устройстве, дата и время обращения к сайту, источник перехода, адрес посещённой страницы и иные технические сведения.

3.4. Стандартные формы записи на сайте не предназначены для передачи сведений о состоянии здоровья и иных специальных категорий персональных данных.

4. Цели обработки персональных данных

4.1. Обработка обращения и организация записи

Цель обработки: получение и обработка обращения Пользователя, осуществление обратной связи, организация записи на приём и информирование Пользователя по его обращению.

Обрабатываемые данные: имя, фамилия и отчество в предоставленном объёме, номер телефона.

Правовые основания: согласие субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление и уничтожение.

Способ обработки: смешанный — с использованием средств автоматизации и без использования таких средств.

4.2. Работа сайта и веб-аналитика

Цель обработки: обеспечение функционирования и безопасности сайта, анализ его посещаемости, улучшение структуры и содержания сайта.

Для анализа посещаемости может использоваться сервис Яндекс.Метрика. Использование необязательных аналитических cookie осуществляется с учётом выбора Пользователя, выраженного посредством механизма управления cookie на сайте.

5. Обработка персональных данных по поручению Оператора

5.1. Для технического функционирования сайта и обработки поступающих через формы заявок Оператор вправе поручать обработку персональных данных лицам, привлекаемым для достижения заявленных целей.

5.2. При использовании платформы Tilda Publishing персональные данные, вводимые Пользователем в формы сайта, могут технически обрабатываться инфраструктурой платформы в объёме, необходимом для работы сайта и передачи заявки подключённым Оператором сервисам.

5.3. Для организации записи и обработки заявок Оператор использует медицинскую информационную систему Renovatio.

Обработка персональных данных в МИС осуществляется по поручению Оператора компанией:

ООО «Реновацио Софт»
ИНН 7814751513
КПП 781301001
ОГРН 1197847014617
Юридический адрес: 197198, г. Санкт-Петербург, муниципальный округ Кронверкское, пр-кт Большой П.С., д. 29А, литера Б, помещение 1-Н, этаж 3, офис 300.

Цель такого поручения — обеспечение работы медицинской информационной системы, получение заявки в аккаунте медицинского центра, организация записи на приём и последующая обработка обращения.

5.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и требования к их защите.

5.5. Оператор остаётся ответственным перед субъектом персональных данных за обработку данных, осуществляемую привлечёнными им лицами по поручению.

6. Передача персональных данных

6.1. Оператор не распространяет персональные данные Пользователей неопределённому кругу лиц без отдельного законного основания.

6.2. Предоставление персональных данных лицам, осуществляющим обработку по поручению Оператора, осуществляется только в объёме, необходимом для достижения соответствующей цели.

6.3. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Хранение и локализация персональных данных

7.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение установленных законодательством требований к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для достижения установленных целей обработки.

8. Срок обработки и уничтожение данных

8.1. Персональные данные обрабатываются до достижения целей их обработки, отзыва согласия либо поступления требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки.

8.2. При прекращении обработки персональные данные удаляются или уничтожаются в сроки, установленные законодательством Российской Федерации, если иной срок хранения не предусмотрен законом или договором.

9. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в установленном законом порядке.

Для реализации своих прав Пользователь может обратиться по электронной почте: neirourology@yandex.ru.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11. Заключительные положения

11.1. Настоящая Политика действует до её замены новой редакцией.

11.2. Актуальная версия Политики размещена по адресу: https://neuro-urology.com/spb/privacy .