1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет основные принципы, цели, условия и порядок обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «СП Практика» (ООО «СП Практика»), ИНН 6732154874, ОГРН 1176733022377, юридический адрес: 214031, г. Смоленск, улица Попова, д. 42/1, помещение 1 (далее — Оператор).

1.3. Оператор осуществляет деятельность в области оказания медицинских услуг, в том числе стоматологических.

1.4. Настоящая Политика распространяется на персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, в том числе посредством информационно-телекоммуникационных сетей, так и без использования средств автоматизации.

1.5. Политика применяется к персональным данным, полученным Оператором непосредственно от субъектов персональных данных, а также полученным в иных случаях, предусмотренных законодательством Российской Федерации.

1.6. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике посредством ее размещения на сайте https://doctorlatyshev.ru/.

1.7. Настоящая Политика не регулирует вопросы обработки файлов cookie и пользовательских данных посредством сервисов веб-аналитики в той мере, в которой такая обработка регулируется отдельным Согласием на обработку файлов cookie и пользовательских данных, размещенным на Сайте.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Оператор — ООО «СП Практика», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

2.5. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.6. Сайт — интернет-сайт Оператора, размещенный по адресу https://doctorlatyshev.ru/.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных осуществляется для конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей обработки.

3.5. Объем и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.

3.7. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.

4. Категории субъектов персональных данных

Оператор может осуществлять обработку персональных данных следующих категорий субъектов:

4.1. Пациенты и лица, обратившиеся или намеревающиеся обратиться за оказанием медицинских услуг.

4.2. Законные представители пациентов, в случаях, предусмотренных законодательством Российской Федерации.

4.3. Посетители Сайта.

4.4. Лица, направляющие обращения, заявки и запросы посредством Сайта, электронной почты, телефона и иных каналов связи с Оператором.

4.5. Работники Оператора.

4.6. Бывшие работники Оператора.

4.7. Соискатели на замещение вакантных должностей.

4.8. Члены семей работников — в случаях, когда обработка их данных необходима для исполнения обязанностей Оператора как работодателя.

4.9. Иные физические лица, персональные данные которых обрабатываются Оператором в силу заключенных договоров или требований законодательства Российской Федерации.

5. Цели обработки персональных данных

5.1. Оказание медицинских услуг

Оператор осуществляет обработку персональных данных пациентов в целях:

- организации и оказания медицинской помощи;
- записи на прием;
- идентификации пациента;
- ведения медицинской документации;
- установления медицинского диагноза;
- проведения обследований;
- назначения и проведения лечения;
- контроля качества и безопасности медицинской деятельности;
- взаимодействия с пациентом по вопросам оказания медицинской помощи;
- исполнения обязанностей, установленных законодательством Российской Федерации в сфере охраны здоровья граждан;
- выполнения требований к ведению и хранению медицинской документации;
- осуществления расчетов за оказанные медицинские услуги;
- оформления необходимых документов, связанных с оказанием медицинских услуг.

В рамках данной цели могут обрабатываться персональные данные, необходимые для оказания медицинских услуг, включая сведения о состоянии здоровья пациента в случаях и порядке, предусмотренных законодательством Российской Федерации.

Обработка сведений о состоянии здоровья осуществляется с соблюдением требований законодательства о специальных категориях персональных данных и врачебной тайне.

5.2. Обработка обращений и заявок

Персональные данные лиц, направивших заявки через Сайт, электронную почту, телефон или иные каналы связи, могут обрабатываться в целях:
- приема и обработки обращения;
- записи на прием;
- предоставления запрошенной информации;
- осуществления обратной связи;
- подтверждения записи;
- изменения или отмены записи;
- решения вопросов, связанных с обращением пользователя.

В зависимости от конкретной формы могут обрабатываться фамилия, имя, отчество, номер телефона, адрес электронной почты и иные сведения, добровольно предоставленные пользователем.

5.3. Обработка обращений через Сайт

При заполнении форм на Сайте Оператор может получать и обрабатывать:
- имя;
- фамилию и отчество — если они предоставлены;
- номер телефона;
- адрес электронной почты;
- сведения о записи на прием;
- содержание обращения;
- иные сведения, которые пользователь добровольно указывает в форме.

Формы на Сайте не предназначены для сбора и обработки специальных категорий персональных данных, в том числе сведений о состоянии здоровья, диагнозах, результатах обследований и назначенном лечении. Пользователю запрещается указывать такие сведения в полях форм.

Если пользователь указывает в форме специальные категории персональных данных, он делает это по собственной инициативе и под свою ответственность. Оператор не осуществляет целенаправленный сбор таких данных через формы Сайта и не несёт ответственности за их обработку в объёме, превышающем цели, указанные в настоящей Политике.

5.4. Осуществление деятельности работодателя

Персональные данные работников и соискателей обрабатываются в целях:
- ведения кадрового учета и кадрового делопроизводства;
- оформления и исполнения трудовых договоров;
- выполнения требований трудового законодательства;
- начисления и выплаты заработной платы;
- исчисления и уплаты налогов и страховых взносов;
- предоставления предусмотренных законодательством гарантий и компенсаций;
- формирования обязательной отчетности;
- обеспечения безопасности;
- выполнения иных обязанностей работодателя.

5.5. Рассмотрение кандидатур соискателей

Персональные данные соискателей могут обрабатываться в целях рассмотрения кандидатуры на вакантную должность, проведения собеседования и решения вопроса о заключении трудового договора.

5.6. Обеспечение работы Сайта

Оператор осуществляет обработку необходимых технических данных пользователей Сайта для:
- обеспечения функционирования Сайта;
- обеспечения его безопасности;
- предотвращения технических сбоев и неправомерных действий;
- поддержания работоспособности отдельных функций Сайта.

Обработка файлов cookie и данных, используемых аналитическими сервисами, осуществляется с учетом отдельного Согласия на обработку файлов cookie и пользовательских данных.

6. Перечень обрабатываемых персональных данных

В зависимости от категории субъекта и цели обработки Оператор может обрабатывать:
- фамилию, имя, отчество;
- дату и место рождения;
- пол;
- гражданство;
- паспортные и иные идентификационные данные;
- адрес регистрации и адрес фактического проживания;
- номер телефона;
- адрес электронной почты;
- сведения о месте работы и должности;
- сведения об образовании и квалификации;
- сведения, содержащиеся в резюме;
- сведения о трудовой деятельности;
- сведения, необходимые для ведения бухгалтерского, налогового и кадрового учета;
- сведения о заключенных договорах;
- сведения об оплате медицинских услуг;
- сведения, необходимые для оказания медицинских услуг;
- сведения о состоянии здоровья, диагнозах, результатах обследований, назначенном лечении и иные медицинские сведения — в случаях и объеме, необходимых для оказания медицинской помощи и выполнения требований законодательства;
- сведения, содержащиеся в медицинской документации;
- содержание обращений и сообщений;
- технические данные, необходимые для функционирования Сайта и используемых сервисов, — в соответствии с отдельным документом о cookie.

Оператор не осуществляет обработку персональных данных, которые не соответствуют целям их обработки.

7. Правовые основания обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором на основании:
- Конституции Российской Федерации;
- Федерального закона № 152-ФЗ «О персональных данных»;
- Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Трудового кодекса Российской Федерации;
- Налогового кодекса Российской Федерации;
- иных федеральных законов и нормативных правовых актов;
- договоров, заключаемых Оператором с субъектами персональных данных;
- согласий субъектов персональных данных в случаях, когда получение согласия предусмотрено законодательством;
- иных законных оснований, предусмотренных законодательством Российской Федерации.

7.2. В случаях, когда обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта, обработка может осуществляться без отдельного согласия в случаях, предусмотренных законодательством.

7.3. При обработке специальных категорий персональных данных, включая сведения о состоянии здоровья, Оператор руководствуется основаниями, предусмотренными законодательством Российской Федерации.

8. Обработка специальных категорий персональных данных

8.1. В связи с осуществлением медицинской деятельности Оператор может обрабатывать специальные категории персональных данных, касающиеся состояния здоровья пациентов.

8.2. Такая обработка осуществляется исключительно в случаях и для целей, предусмотренных законодательством Российской Федерации, в том числе для оказания медицинской помощи, установления медицинского диагноза, проведения профилактических мероприятий и иных целей, предусмотренных законодательством.

8.3. Обработка медицинских сведений осуществляется лицами, допущенными к их обработке и обязанными соблюдать требования законодательства о врачебной тайне и конфиденциальности.

8.4. Оператор принимает необходимые меры для предотвращения неправомерного доступа к сведениям о состоянии здоровья пациентов.

9. Порядок и способы обработки персональных данных

9.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

9.2. В процессе обработки могут осуществляться:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- обновление;
- изменение;
- извлечение;
- использование;
- предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.

9.3. Оператор обеспечивает раздельную обработку персональных данных, собранных для различных целей, если это необходимо для соблюдения требований законодательства.

9.4. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.

10. Передача персональных данных третьим лицам

10.1. Оператор может передавать персональные данные третьим лицам в случаях, когда такая передача:необходима для исполнения договора;
- необходима для оказания медицинских услуг;
- необходима для исполнения требований законодательства;
- осуществляется с согласия субъекта персональных данных;
- необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта;
- допускается иным основанием, предусмотренным законодательством Российской Федерации.

10.2. Оператор может поручать обработку персональных данных другим лицам при наличии предусмотренного законодательством основания и при условии принятия соответствующих мер по обеспечению конфиденциальности и безопасности персональных данных.

10.3. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать требования законодательства Российской Федерации и условия соответствующего договора/поручения.

10.4. К таким лицам могут относиться, в зависимости от фактически используемых Оператором услуг:
- организации, обеспечивающие функционирование информационных систем;
- поставщики программного обеспечения;
- организации, обеспечивающие техническую поддержку Сайта;
- бухгалтерские и иные специализированные организации;
- организации, обеспечивающие связь;
- организации, участвующие в организации медицинской помощи и выполнении обязательств Оператора;
- иные лица, привлекаемые Оператором на законных основаниях.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных субъектов (пациентов, работников, соискателей) в иностранные государства, за исключением случаев, когда такая передача необходима для исполнения договора, оказания медицинских услуг или исполнения требований законодательства Российской Федерации.

11.2. При использовании на Сайте сервисов веб-аналитики может происходить передача технических данных пользователей Сайта (файлов cookie, IP-адреса, сведений о действиях на Сайте) на серверы соответствующих сервисов, которые могут находиться за пределами Российской Федерации.

11.3. Оператор рассматривает такую передачу как трансграничную передачу персональных данных и принимает следующие меры:

до начала использования сервиса, предполагающего трансграничную передачу, Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном законодательством Российской Федерации;

Оператор оценивает условия передачи и принимает меры, обеспечивающие защиту персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ;

Оператор обеспечивает информирование субъектов персональных данных о факте трансграничной передачи и о принимаемых мерах защиты через настоящую Политику и Согласие на обработку файлов cookie.

11.4. В случае если уполномоченный орган запрещает или ограничивает трансграничную передачу персональных данных, Оператор приостанавливает такую передачу и принимает меры по устранению нарушения.

11.5. Если используемые Оператором информационные или аналитические сервисы предполагают передачу персональных данных за пределы Российской Федерации, такая обработка рассматривается Оператором с учётом требований законодательства о трансграничной передаче персональных данных.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующей цели обработки, если более длительный срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

12.2. Персональные данные, обрабатываемые для оказания медицинских услуг и ведения медицинской документации, хранятся в сроки, установленные законодательством Российской Федерации.

12.3. Персональные данные работников и бывших работников хранятся в сроки, установленные трудовым, архивным, налоговым и иным законодательством Российской Федерации.

12.4. Персональные данные, полученные через формы обратной связи, могут храниться в течение срока, необходимого для обработки обращения и разрешения связанных с ним вопросов, если иной срок не установлен законодательством или иным законным основанием обработки.

12.5. После достижения целей обработки либо наступления иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

13. Обеспечение безопасности персональных данных

13.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К применяемым мерам могут относиться:
- назначение ответственного за организацию обработки персональных данных;
- определение лиц, имеющих доступ к персональным данным;
- установление порядка доступа к информационным системам;
- применение средств защиты информации;
- защита помещений и оборудования;
- резервное копирование данных;
- ведение учета действий с персональными данными;
- контроль доступа к информационным системам;
- обучение работников требованиям законодательства о персональных данных;
- проведение внутреннего контроля и проверки соблюдения требований законодательства;
- иные организационные и технические меры.

13.3. Оператор принимает меры для предотвращения утечек и неправомерного раскрытия персональных данных.

14. Права субъектов персональных данных

14.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- получать сведения о правовых основаниях и целях обработки;
- получать сведения о применяемых Оператором способах обработки;
- получать информацию о месте нахождения Оператора;
- получать сведения о лицах, которым могут быть раскрыты персональные данные;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством;
- отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Реализация права на отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента отзыва согласия.

14.3. Отзыв согласия не влечет автоматического прекращения обработки, если для ее продолжения имеется иное законное основание.

15. Порядок обращения субъекта персональных данных

15.1. Для реализации своих прав субъект персональных данных может обратиться к Оператору:

ООО «СП Практика»
Адрес: 214031, г. Смоленск, улица Попова, д. 42/1, помещение 1
Телефон: +7 481-230-26-30
E-mail: info@doctorlatyshev.ru

15.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, сведения о требовании, а также иные данные, необходимые для рассмотрения обращения.

15.3. При необходимости Оператор вправе запросить документы и сведения, необходимые для подтверждения личности заявителя и его полномочий.

15.4. Обработка обращений субъектов персональных данных осуществляется в сроки и порядке, установленные законодательством Российской Федерации.

16. Файлы cookie и аналитические сервисы

16.1. При посещении Сайта могут использоваться файлы cookie и аналогичные технологии.

16.2. Необходимые cookie могут использоваться для обеспечения функционирования, безопасности и корректной работы Сайта.

16.3. Аналитические и иные необязательные cookie используются в соответствии с отдельным Согласием на обработку файлов cookie и пользовательских данных.

16.4. На Сайте могут использоваться сервисы веб-аналитики, в том числе Яндекс Метрика, если соответствующие сервисы подключены и активны на Сайте.

16.5. Подробная информация о категориях cookie, целях их использования, соответствующих сервисах и порядке изменения настроек содержится в отдельном документе — Согласии на обработку файлов cookie и пользовательских данных.

17. Использование Сайта

17.1. На Сайте могут размещаться формы записи на прием, обратной связи, заказа звонка и иные формы взаимодействия с Оператором.

17.2. Передача персональных данных через соответствующую форму осуществляется пользователем добровольно, если иное не предусмотрено законодательством.

17.3. В случаях, когда основанием обработки является согласие субъекта персональных данных, оно предоставляется путем совершения пользователем соответствующего действия, предусмотренного формой, в том числе путем установки отметки в специально предусмотренном поле.

17.4. Согласие на обработку персональных данных должно предоставляться отдельно от согласия на использование необязательных файлов cookie, если законодательством не предусмотрено иное.

18. Уничтожение персональных данных

18.1. Персональные данные уничтожаются при достижении целей обработки или при наступлении иных законных оснований для их уничтожения.

18.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных в информационной системе и/или дальнейшего доступа к ним.

18.3. При необходимости уничтожение персональных данных подтверждается соответствующим документом в порядке, установленном внутренними документами Оператора и законодательством Российской Федерации.

19. Изменение Политики

19.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем, целей обработки или иных существенных обстоятельств.

19.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

19.3. Актуальная редакция Политики постоянно размещается на Сайте и доступна пользователям без ограничений.

20. Реквизиты Оператора

Общество с ограниченной ответственностью «СП Практика»
Сокращенное наименование: ООО «СП Практика»
ИНН: 6732154874
ОГРН: 1176733022377
Юридический адрес: 214031, г. Смоленск, улица Попова, д. 42/1, помещение 1
Телефон: +7 481-230-26-30
E-mail: info@doctorlatyshev.ru