Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, использования, хранения и защиты персональных данных пользователей сайта unclinic.ru (далее — «Сайт»).
1. Определения
● Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (пользователю).
● Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, удаление и уничтожение.
● Пользователь — физическое лицо, заходящее на Сайт и/или использующее его функционал.
● Оператор — владелец Сайта, ответственный за обработку персональных данных.
2. Цели обработки персональных данных
Персональные данные пользователей собираются и обрабатываются для следующих целей:
● обеспечения функционирования и улучшения работы Сайта;
● предоставления доступа к персонализированным ресурсам Сайта;
● установления обратной связи с пользователем, включая ответы на вопросы и обработку запросов;
● записи на консультации и иные медицинские услуги через формы на Сайте;
● рассылки информационных и рекламных сообщений о медицинских услугах, акциях и новостях клиники (при наличии согласия пользователя);
● проведения статистических и иных исследований на основе обезличенных данных;
● соблюдения требований законодательства РФ, в т. ч. в сфере здравоохранения;
● ведения медицинской документации в электронной форме (при оказании услуг).
3. Виды собираемых персональных данных
Оператор может собирать следующие категории персональных данных:
● контактные данные: имя, адрес электронной почты, номер телефона (если предоставлены пользователем);
● данные для записи на прием: предпочтительная дата и время, специализация врача, краткое описание проблемы (при заполнении соответствующих форм);
● медицинская информация, предоставленная пользователем добровольно для предварительной консультации (не является заменой очной диагностики);
● данные, автоматически получаемые при посещении Сайта: IP‑адрес, тип браузера, информация о посещенных страницах, дата и время доступа, сведения об операционной системе и ином программном обеспечении;
● данные из форм обратной связи, комментариев, анкет и опросов (если таковые предусмотрены на Сайте);
● cookie‑файлы и иные идентификаторы для аналитики и персонализации контента.
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих законных основаниях:
● согласие пользователя (в т. ч. при заполнении форм на Сайте);
● исполнение договора, стороной которого является пользователь (например, при записи на платные услуги);
● законные интересы Оператора, не нарушающие права и свободы пользователя;
● требования законодательства РФ, включая Федеральный закон «Об основах охраны здоровья граждан в Российской Федерации» и Федеральный закон «О персональных данных».
5. Порядок и условия обработки
5.1. Обработка персональных данных может включать: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Персональные данные обрабатываются как автоматизированным, так и неавтоматизированным способом.
5.3. Передача персональных данных третьим лицам осуществляется только:
● с предварительного согласия пользователя (в случаях, предусмотренных законом);
● в случаях, предусмотренных законодательством РФ (например, по запросу уполномоченных органов);
● подрядчикам и партнерам Оператора для выполнения задач, связанных с функционированием Сайта и оказанием медицинских услуг (при условии обеспечения ими надлежащего уровня защиты данных);
● медицинским специалистам клиники для оказания услуг пользователю.
6. Сроки хранения данных
6.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством РФ или медицинскими стандартами ведения документации.
6.2. По достижении целей обработки или при утрате необходимости в данных они подлежат уничтожению или обезличиванию в соответствии с установленными процедурами.
7. Права пользователя
Пользователь имеет право:
● получить информацию о наличии своих персональных данных и доступ к ним;
● требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки;
● отозвать согласие на обработку данных (полностью или частично) путем направления письменного запроса на электронную почту Оператора;
● обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
● на перенос данных (при наличии технической возможности);
● ограничить обработку своих данных в предусмотренных законом случаях.
8. Меры защиты данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:
● использование сертифицированных средств защиты информации;
● антивирусная защита и средства межсетевого экранирования;
● разграничение прав доступа к данным внутри организации;
● регулярное обновление программного обеспечения и патчинг уязвимостей;
● обучение сотрудников правилам обработки и защиты персональных и медицинских данных;
● резервное копирование информации с соблюдением требований к конфиденциальности;
● контроль доступа к помещениям, где хранятся материальные носители данных.
9. Cookies и веб‑аналитика
9.1. Сайт использует cookie‑файлы для улучшения пользовательского опыта, аналитики посещаемости и персонализации контента.
9.2. Пользователь может отключить cookies в настройках своего браузера, однако это может ограничить функциональность Сайта.
10. Изменения в Политике
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте и вступает в силу с момента публикации.
10.2. Рекомендуется периодически проверять текст Политики на предмет изменений.
11. Обратная связь и контакты
По вопросам, связанным с обработкой персональных данных и реализацией прав субъекта персональных данных, вы можете обратиться к Оператору:
Владелец сайта: ООО «МЦ НЕВСКИЙ»
ИНН: 7811440799
Адрес: 193318, г. Санкт-Петербург, ул. Коллонтай, д. 17, к. 2 литер а, помещ. 23н
Электронная почта для связи: consultant@unclinic.ru
Дата публикации Соглашения: 01.01.2020
