ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Уфа, Российская Федерация

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по их защите, применяемые Оператором: Общество с ограниченной ответственностью «Клиника эстетической косметологии «ЭСТЭ-СКИН» (ООО КЭК «ЭСТЭ-СКИН», ОГРН 1200200001066, ИНН 0276948963; адрес: 450096, Республика Башкортостан, г. Уфа, ул. Энтузиастов, д. 7; адрес электронной почты для обращений субъектов персональных данных: esteeskinclinic@yandex.ru) — далее Оператор.
1.2. Оператор осуществляет медицинскую деятельность на основании лицензии № Л041-01170-02/00358833 от 15.12.2020, выданной Министерством здравоохранения Республики Башкортостан.
1.3. Политика разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации». Политика является публичным документом и размещается в сети «Интернет» на Сайтах Оператора.
1.4. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях Сайтов Оператора, в том числе посредством форм обратной связи, интерактивных опросных форм (квизов) для предварительного расчёта стоимости услуг, при телефонном обращении, при обращении через мессенджеры, а также при записи на приём и оказании медицинских услуг.
1.5. Используя Сайты и/или направляя персональные данные Оператору, пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.
2. Термины и определения
2.1. Применяются термины законодательства Российской Федерации о персональных данных (персональные данные; специальные категории персональных данных; обработка персональных данных; оператор; субъект персональных данных; предоставление; распространение; поручение обработки; обезличивание; блокирование; уничтожение и др.).
2.2. Сайты Оператора (далее — Сайты) — совокупность программных и аппаратных средств, обеспечивающих публикацию информации об услугах Оператора, доступная по адресам: https://esteeskinclinic-ufa.ru/, https://esteetranshair.ru/ и иным доменам, принадлежащим Оператору.
2.3. Сервисы Сайтов — формы обратной связи, интерактивные опросные формы (квизы), система веб-аналитики «Яндекс.Метрика».
2.4. Пациент — физическое лицо, которому Оператор оказывает или планирует оказывать медицинские услуги.
3. Принципы обработки персональных данных
3.1. Законность и справедливость обработки.
3.2. Ограничение обработки достижением конкретных, заранее определённых и законных целей.
3.3. Недопустимость обработки персональных данных, несовместимой с целями их сбора.
3.4. Недопустимость объединения баз данных, обработка которых осуществляется в несовместимых между собой целях.
3.5. Точность, достаточность и актуальность персональных данных; при необходимости — их актуализация.
3.6. Хранение персональных данных не дольше, чем этого требуют цели обработки либо сроки, установленные законодательством или договором.
3.7. Обеспечение безопасности и конфиденциальности персональных данных, применение необходимых правовых, организационных и технических мер защиты, а также соблюдение режима врачебной тайны.
4. Состав обрабатываемых персональных данных
4.1. Оператор обрабатывает минимально необходимый перечень персональных данных, предоставляемых субъектами добровольно:
4.1.1. Идентификационные и контактные данные: фамилия, имя (при наличии — отчество); дата рождения; пол; номер телефона; адрес электронной почты; предпочтительный способ связи.
4.1.2. Сведения, относящиеся к специальным категориям персональных данных (данные о состоянии здоровья): сведения, сообщаемые субъектом при заполнении интерактивных опросных форм на Сайтах (в том числе о характере и давности эстетической или дерматологической проблемы, предполагаемой стадии состояния, ранее проведённых процедурах), а также данные, получаемые при оказании медицинских услуг: анамнез, жалобы, результаты осмотра, диагностических исследований и анализов, сведения о назначенном и проведённом лечении, фотоматериалы состояния до и после процедур, данные медицинской документации.
4.1.3. Данные, связанные с оказанием и оплатой услуг: сведения о записи на приём, об оказанных услугах, о заключённых договорах, сведения о расчётах.
4.1.4. Данные взаимодействия с Сайтами (при использовании cookies и счётчиков веб-аналитики): IP-адрес, данные файлов cookie, идентификатор посетителя в системе веб-аналитики, параметры браузера и устройства, дата и время доступа, адреса посещаемых страниц, источник перехода и рекламные метки (UTM, yclid), события взаимодействий (клики, заполнение форм) — в объёме, необходимом для работы Сайтов и веб-аналитики.
4.2. Обработка сведений, указанных в п. 4.1.2, осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг и их предварительного подбора, при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну, либо на основании согласия субъекта персональных данных в письменной форме.
4.3. Оператор не запрашивает и намеренно не собирает сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни, а также биометрические персональные данные, за исключением фотоматериалов, обрабатываемых в медицинских целях в соответствии с п. 4.1.2 и 4.2. В случае непреднамеренного получения иных сведений, относящихся к специальным категориям, такие данные не используются и подлежат удалению или обезличиванию.
4.4. Оператор не осуществляет обработку персональных данных несовершеннолетних без согласия их законных представителей. Медицинские услуги несовершеннолетним оказываются в порядке, установленном законодательством Российской Федерации.
5. Цели обработки персональных данных
5.1. Обработка заявок, поступающих через формы обратной связи и интерактивные опросные формы Сайтов, обратная связь с пользователями, уточнение деталей обращения.
5.2. Предварительный подбор и расчёт стоимости медицинских услуг по сведениям, сообщённым субъектом.
5.3. Запись на консультацию и приём, информирование о дате и времени приёма, напоминание о записи, информирование об изменениях в расписании.
5.4. Заключение и исполнение договоров на оказание платных медицинских услуг, включая преддоговорные отношения.
5.5. Оказание медицинских услуг, ведение медицинской документации, медицинское наблюдение в послепроцедурный период, контроль качества и безопасности медицинской деятельности.
5.6. Клиентская и техническая поддержка, повышение качества обслуживания, рассмотрение обращений и претензий.
5.7. Веб-аналитика и улучшение Сайтов (см. раздел 11).
5.8. Направление информационных и рекламных сообщений об услугах Оператора — исключительно при наличии отдельного согласия субъекта персональных данных и с возможностью отказа в любой момент.
5.9. Исполнение требований законодательства Российской Федерации (бухгалтерский и налоговый учёт, ведение и хранение медицинской документации, ответы на запросы уполномоченных органов).
6. Правовые основания обработки
6.1. Согласие субъекта персональных данных на обработку его персональных данных, а в отношении сведений, относящихся к специальным категориям, — согласие в письменной форме, если иное не предусмотрено п. 6.5.
6.2. Необходимость обработки для заключения и/или исполнения договора на оказание платных медицинских услуг, стороной которого является субъект персональных данных.
6.3. Необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством об охране здоровья граждан.
6.4. Осуществление законных интересов Оператора (поддержание работоспособности Сайтов, защита прав и законных интересов) при условии ненарушения прав и свобод субъекта персональных данных.
6.5. В части сведений о состоянии здоровья — обработка в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг, при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну.
7. Способы получения персональных данных
7.1. Персональные данные предоставляются субъектами посредством форм обратной связи и интерактивных опросных форм Сайтов, при телефонном обращении по указанным на Сайтах контактам, при обращении через мессенджеры, а также непосредственно при обращении в клинику Оператора.
7.2. При выборе субъектом мессенджера в качестве предпочтительного способа связи дальнейшее взаимодействие осуществляется в соответствующем мессенджере. Оператор обращает внимание, что обработка данных на стороне владельцев мессенджеров осуществляется в соответствии с их собственными политиками, на которые Оператор не имеет влияния. Субъект вправе выбрать телефонный звонок в качестве способа связи.
7.3. Сведения, относящиеся к специальным категориям персональных данных, предоставляются субъектом добровольно. Отказ от их предоставления при заполнении опросной формы не лишает субъекта возможности записаться на консультацию по телефону.
7.4. Отдельные данные обрабатываются автоматически с использованием cookies и счётчиков веб-аналитики (см. раздел 11).
7.5. Персональные данные, необходимые для оказания медицинских услуг, собираются при личном обращении субъекта в клинику с оформлением информированного добровольного согласия на медицинское вмешательство и согласия на обработку персональных данных в письменной форме.
8. Условия и порядок обработки персональных данных
8.1. Обработка осуществляется с применением средств автоматизации и/или без их использования с соблюдением требований законодательства Российской Федерации.
8.2. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора и/или лицам, осуществляющим обработку по поручению Оператора, в объёме, необходимом для выполнения их функций.
8.3. Доступ к сведениям, составляющим врачебную тайну, имеют исключительно медицинские работники Оператора и иные лица, которым такие сведения стали известны при исполнении трудовых обязанностей и на которых возложена обязанность сохранять врачебную тайну.
9. Передача персональных данных третьим лицам (категории получателей)
9.1. Персональные данные могут передаваться третьим лицам в пределах целей и на законных основаниях, указанных в настоящей Политике, в том числе при обработке по поручению Оператора:
— «Яндекс.Метрика» (серверы в РФ) — веб-аналитика, оценка использования Сайтов, формирование статистики посещаемости. В систему веб-аналитики передаются обезличенные данные взаимодействия с Сайтами (п. 4.1.4); сведения о состоянии здоровья в систему веб-аналитики не передаются.
— Хостинг-провайдер Сайтов (серверы в РФ) — размещение Сайтов и приём данных из форм обратной связи.
— Провайдер телефонной связи (серверы в РФ) — обеспечение телефонной связи с субъектом, запись разговоров в целях контроля качества обслуживания.
— Лица, привлечённые по договору для технической поддержки Сайтов — техническое сопровождение и администрирование Сайтов, без доступа к сведениям, составляющим врачебную тайну.
9.2. Сведения, составляющие врачебную тайну, передаются третьим лицам исключительно с письменного согласия субъекта персональных данных либо без такого согласия в случаях, прямо предусмотренных статьёй 13 Федерального закона от 21.11.2011 № 323-ФЗ.
9.3. Оператор обеспечивает заключение с получателями персональных данных (обработчиками) договоров (поручений), содержащих обязательства по соблюдению конфиденциальности и безопасности персональных данных.
9.4. Передача персональных данных по запросам уполномоченных государственных органов осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.5. Первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются в течение срока взаимоотношений с субъектом персональных данных, после чего сроки хранения дифференцируются по целям обработки:
— медицинская документация (в том числе медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях) — в сроки, установленные законодательством Российской Федерации об охране здоровья граждан, нормативными правовыми актами Министерства здравоохранения Российской Федерации и архивным законодательством;
— для целей исполнения требований законодательства Российской Федерации (бухгалтерский и налоговый учёт) — в течение нормативно установленных сроков, но не менее 5 (пяти) лет с даты прекращения отношений;
— заявки, не приведшие к обращению в клинику — не более 1 (одного) года с даты поступления заявки;
— для рекламно-информационных целей и иных целей, основанных на согласии, — до момента отзыва соответствующего согласия субъектом персональных данных.
10.2. Персональные данные, обрабатываемые исключительно на основании согласия, хранятся до отзыва соответствующего согласия.
10.3. По достижении целей обработки и/или при отзыве согласия персональные данные подлежат удалению или обезличиванию; в случае удаления по отзыву согласия — в срок, не превышающий 10 (десяти) рабочих дней с даты поступления отзыва (с правом продления не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления в уполномоченный орган), если иное не предусмотрено законодательством Российской Федерации.
10.4. Отзыв согласия не влечёт удаления медицинской документации, обязанность хранения которой в течение установленных сроков возложена на Оператора законодательством Российской Федерации.
11. Cookies, счётчики и теги
11.1. На Сайтах используются файлы cookies и иные технологии (счётчики, пиксели), необходимые для функционирования Сайтов, веб-аналитики и улучшения сервисов.
11.2. Пользователь вправе в любой момент изменить настройки своего браузера, отключив приём файлов cookies. Отключение может повлиять на работоспособность отдельных функций Сайтов.
11.3. Веб-аналитика осуществляется с использованием системы «Яндекс.Метрика» (серверы на территории Российской Федерации).
11.4. Данные, собираемые посредством cookies и счётчиков веб-аналитики, не объединяются Оператором со сведениями, составляющими врачебную тайну.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор применяет комплекс правовых, организационных и технических мер защиты персональных данных, соответствующих актуальным угрозам и требованиям законодательства Российской Федерации, включая:
— назначение лица, ответственного за организацию обработки персональных данных; — определение угроз безопасности персональных данных при их обработке в информационных системах; — разграничение и учёт прав доступа к персональным данным; — применение средств защиты информации и предотвращения несанкционированного доступа; — использование защищённого соединения при передаче данных через Сайты; — допуск к обработке только уполномоченных лиц, ознакомленных с требованиями законодательства и обязанных сохранять врачебную тайну; — внутренние локальные акты и регламенты обработки; — раздельное хранение сведений, составляющих врачебную тайну, и иных персональных данных.
12.2. Оператор осуществляет контроль и оценку эффективности применяемых мер защиты.
13. Врачебная тайна
13.1. Сведения о факте обращения субъекта за оказанием медицинской помощи, состоянии его здоровья, диагнозе и иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну.
13.2. Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти субъекта, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных законодательством Российской Федерации.
13.3. Фотоматериалы состояния до и после процедур используются в целях медицинского наблюдения. Их публикация, в том числе в рекламных и информационных материалах Оператора, допускается исключительно на основании отдельного письменного согласия субъекта персональных данных, которое может быть отозвано в любой момент.
14. Права субъектов персональных данных
14.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки своих персональных данных; — знакомиться с медицинской документацией, отражающей состояние его здоровья, и получать на её основании консультации у других специалистов; — получать копии и выписки из медицинских документов; — требовать уточнения, обновления, исправления своих персональных данных; — требовать блокирования или удаления персональных данных при наличии оснований; — отзывать согласие на обработку персональных данных с учётом п. 10.4; — отказаться от получения информационных и рекламных сообщений; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и/или в суд.
14.2. Для реализации прав субъект персональных данных может направить обращение на адрес электронной почты: esteeskinclinic@yandex.ru либо почтовым отправлением по адресу Оператора. Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации.
15. Уведомления и инциденты
15.1. При обработке персональных данных Оператор соблюдает требования законодательства Российской Федерации об уведомлении Роскомнадзора о намерении осуществлять обработку персональных данных.
15.2. В случае выявления нарушения безопасности или инцидента (утечки) персональных данных Оператор действует в сроки и порядке, установленные законодательством Российской Федерации, включая уведомление уполномоченного органа и субъектов персональных данных, когда это требуется.
16. Актуализация Политики
16.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайтах, если иное не предусмотрено новой редакцией.
16.2. Рекомендуется регулярно знакомиться с действующей редакцией Политики.
17. Реквизиты Оператора
Общество с ограниченной ответственностью «Клиника эстетической косметологии «ЭСТЭ-СКИН» (ООО КЭК «ЭСТЭ-СКИН»)
ОГРН 1200200001066, ИНН 0276948963
Лицензия на осуществление медицинской деятельности № Л041-01170-02/00358833 от 15.12.2020, выдана Министерством здравоохранения Республики Башкортостан
Адрес: 450096, Республика Башкортостан, г. Уфа, ул. Энтузиастов, д. 7
Телефон: +7 (962) 54-54-222
E-mail для запросов субъектов персональных данных: esteeskinclinic@yandex.ru
Сайты: https://esteeskinclinic-ufa.ru/, https://esteetranshair.ru/