Политика обработки персональных данных

Я даю согласие на обработку моих персональных данных Обществу с ограниченной ответственностью «Центр Неврологии и Педиатрии» (ООО «Центр Неврологии и Педиатрии», ИНН 7743346065, ОГРН 1207700314986), далее — Оператор, свободно, своей волей и в своём интересе в целях обработки моего обращения, обратной связи, записи на консультацию, диагностику или занятия и согласования времени посещения Центра.

Я разрешаю обрабатывать данные, которые указываю в форме обращения: имя, фамилию и отчество при их указании, номер телефона, адрес электронной почты при его указании, выбранную услугу, выбранного специалиста и содержание обращения. Вместе с заявкой может передаваться техническая информация об источнике обращения — страница или раздел сайта, с которого отправлена заявка.

Я разрешаю совершать с указанными данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам для обработки обращения, блокирование, удаление и уничтожение. Обработка может осуществляться с использованием средств автоматизации и без их использования.

Я понимаю, что данные могут обрабатываться с использованием систем записи, CRM, электронной почты и иных информационных систем, применяемых Оператором для организации обращения. Поручение обработки допускается при наличии предусмотренного законом основания и обязательств обработчика по защите данных.

Моё согласие действует до достижения указанных целей или до его отзыва. Если законом предусмотрено самостоятельное основание для дальнейшей обработки или обязательный срок хранения, соответствующие данные могут обрабатываться в пределах такого основания и срока.

Я вправе отозвать согласие, направив обращение на vetka_svetka@mail.ru либо письменное заявление по адресу: г. Москва, ул. Новопесчаная, д. 23, к. 3. В обращении указываю сведения, позволяющие определить мою заявку и подтвердить, что запрос направлен мной или моим уполномоченным представителем.

Я подтверждаю, что ознакомлен(а) с условиями обработки данных. Если я обращаюсь по поводу ребёнка, сведения о ребёнке передаю только при наличии полномочий законного представителя и в объёме, необходимом для обращения.

Границы согласия. Это согласие относится к обработке обращения и организации записи. Оно не заменяет необходимые отдельные согласия на обработку сведений о здоровье, распространение персональных данных, получение рекламы или использование аналитических технологий.

Как предоставляется согласие. Текст этого раздела используется для отдельного подтверждения пользователем в форме обращения, позволяющего зафиксировать факт согласия. Просмотр страницы, молчание или бездействие сами по себе не означают предоставления согласия.

Настоящая Политика определяет принципы, порядок и условия обработки и защиты персональных данных пациентов, клиентов, их законных представителей и пользователей сайта Центра неврологии и педиатрии.

Политика применяется к сведениям, которые поступают через формы сайта, системы записи, телефонную связь, электронную почту, чат-консультант и другие каналы взаимодействия с Центром, а также в связи с заключением и исполнением договоров об оказании услуг.

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными применимыми нормативными актами.

Положения страницы согласованы с Политикой конфиденциальности Центра. Оператор использует единую цифровую инфраструктуру. При оказании конкретной услуги оператором соответствующих данных выступает юридическое лицо, оказывающее услугу и являющееся стороной договора; сведения о нём указываются при записи, оплате и в договорных документах.

Основные принципы обработки: законность, добросовестность, ограничение заранее определёнными целями, минимизация объёма сведений, точность, актуальность, конфиденциальность и безопасность.

Персональные данные — сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу. Обработка — действия с такими сведениями, выполняемые с использованием средств автоматизации или без них.

Состав данных зависит от цели и этапа взаимодействия:

• Обращение и запись: имя, контактный телефон, электронная почта при указании, выбранные услуга и специалист, содержание обращения, сведения о записи и источник заявки.
• Оказание услуг и оформление документов: фамилия, имя, отчество, дата рождения, пол, контактные и адресные данные, сведения документа, удостоверяющего личность, сведения договора и документы, необходимые для оказания услуг и исполнения требований законодательства.
• Медицинская помощь: сведения о состоянии здоровья и медицинская документация — при наличии соответствующего правового основания и с соблюдением требований к медицинской тайне.
• Использование сайта: технические и сервисные сведения, cookie и данные аналитики, описанные в разделе 13.
• Чат-консультант: сведения, добровольно предоставленные в переписке, тексты сообщений и технические данные согласно отдельным условиям чата.

Данные ребёнка обрабатываются с учётом требований закона и полномочий его законного представителя. Общая форма записи предназначена для организации обращения; для передачи медицинских документов используются предусмотренные Центром каналы.

Оператор получает сведения непосредственно от пользователя, пациента или его законного представителя: при заполнении формы, записи, телефонном обращении, переписке, посещении Центра и оформлении документов.

Получение сведений от третьих лиц допускается при наличии предусмотренного законом основания, включая подтверждённые полномочия представителя и необходимые согласия.

Технические сведения об использовании сайта могут поступать автоматически от браузера и сервисов аналитики в пределах их настроек и применимого правового основания.

Если основанием обработки является согласие, оно должно быть конкретным, информированным, сознательным и однозначным. В случаях, когда закон требует письменного согласия, применяется установленная законом форма.

• Приём обращений, предоставление ответа, обратный звонок и согласование записи.
• Организация консультаций, диагностики, занятий и оказания иных услуг Центра.
• Заключение и исполнение договоров, идентификация пациента или клиента, ведение необходимой документации.
• Направление организационных уведомлений о записи и услугах, связанных с обращением или договором.
• Контроль качества обслуживания, обеспечение безопасности, рассмотрение обращений и защита прав и законных интересов.
• Финансовый и бухгалтерский учёт, исполнение требований законодательства.
• Анализ работы сайта и улучшение удобства его использования в пределах применимого основания для аналитики.

Состав обрабатываемых сведений должен соответствовать конкретной цели. Для рекламы, публикации персональных данных и иных самостоятельных целей оформляются необходимые отдельные основания и согласия.

Обработка осуществляется на основании согласия, для заключения или исполнения договора, выполнения обязанностей, предусмотренных законом, либо при наличии другого допустимого правового основания.

С данными могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение. Объём операций ограничивается целями обработки.

Для организации услуг могут применяться медицинские информационные системы, CRM, телефония, личный кабинет, системы записи, электронная почта и цифровые сервисы связи. Обработка выполняется Оператором и уполномоченными лицами в пределах предоставленных полномочий.

Взаимодействие с Центром может записываться, храниться, расшифровываться и анализироваться с использованием автоматизированных средств для контроля качества, безопасности, обучения сотрудников и организации услуг при соблюдении требований законодательства.

Данные не должны использоваться для несовместимых с первоначальным сбором целей. Предоставление сведений о здоровье и оформление медицинской документации регулируются также специальными требованиями законодательства.

При сборе данных граждан Российской Федерации через Интернет соблюдаются установленные законом требования к использованию баз данных на территории Российской Федерации. Обработка прекращается при отпадении основания или достижении цели, если отсутствует самостоятельное основание для её продолжения.

Субъект персональных данных или его уполномоченный представитель вправе:

• Получать сведения о факте, целях, основаниях, способах и сроках обработки своих данных.
• Требовать уточнения неполных, устаревших или недостоверных сведений.
• Требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований.
• Отозвать согласие и требовать прекращения обработки, осуществляемой на его основании.
• Обжаловать неправомерные действия или бездействие Оператора и защищать свои права предусмотренными законом способами.

Обращения направляются на vetka_svetka@mail.ru либо письменно по адресу: г. Москва, ул. Новопесчаная, д. 23, к. 3. Запрос должен позволять установить личность заявителя, его полномочия и связь с обрабатываемыми данными; дополнительные сведения предоставляются в объёме, предусмотренном законом.

Ответы, исправление, блокирование, прекращение обработки и уничтожение выполняются в сроки, предусмотренные законодательством. Оператор не раскрывает в ответе сведения других лиц без законного основания.

Отзыв согласия не отменяет обработку, которую Оператор обязан или вправе продолжать на самостоятельном законном основании, в том числе хранение обязательной медицинской, договорной и учётной документации.

Передача сведений допускается в предусмотренных законом случаях, при наличии необходимого согласия, для исполнения договора и организации оказания услуг при наличии соответствующего правового основания.

Оператор может поручить отдельные операции уполномоченному обработчику на договорных условиях, предусматривающих цели, допустимые действия, конфиденциальность и меры защиты данных.

Использование цифровых сервисов и коммуникационных платформ осуществляется с учётом их правил и требований законодательства. При использовании отдельных сервисов связи возможна трансграничная передача в объёме, необходимом для работы сервиса и взаимодействия с субъектом, только при соблюдении применимых требований.

Для чат-консультанта применяются отдельные условия: в Политике конфиденциальности Центра указана платформа B24U (ООО «Хармунд», ИНН 9731046991), выступающая субобработчиком по поручению Оператора через Партнёра. По этим условиям данные чата хранятся на серверах в Российской Федерации, трансграничная передача данных чата не осуществляется.

Передача уполномоченным государственным органам осуществляется в случаях и порядке, установленных законом.

Размещение персональных данных для доступа неограниченного круга лиц допускается при наличии предусмотренного законом основания. Когда требуется согласие на распространение, оно оформляется отдельно и определяет разрешённые сведения, условия и ограничения.

Согласие на обработку заявки не является разрешением на публикацию имени, фотографии, отзыва, истории обращения или иных данных пациента и его представителя.

Молчание и бездействие не означают согласия на распространение. Требования об ограничении или прекращении распространения рассматриваются в порядке, установленном законодательством.

Данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующей цели, либо в течение срока, установленного законом, договором или надлежащим согласием.

Для сведений, связанных с медицинской помощью, договорами, бухгалтерским и иным обязательным учётом, применяются специальные сроки хранения соответствующей документации.

Для чат-консультанта в Политике конфиденциальности установлен срок: до достижения цели обработки, но не более одного года с момента последнего взаимодействия, с последующим удалением данных.

При достижении цели, истечении допустимого срока или отзыве согласия данные удаляются либо уничтожаются, если отсутствует основание для продолжения обработки. Допустимое обезличивание выполняется с соблюдением требований законодательства.

Оператор обеспечивает конфиденциальность персональных данных. Доступ предоставляется только уполномоченным лицам, которым сведения необходимы для выполнения соответствующих задач.

Сведения не раскрываются третьим лицам и не распространяются без надлежащего правового основания. Лица, получившие доступ к данным, должны соблюдать установленные требования конфиденциальности.

Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иная информация, составляющая медицинскую тайну, защищаются в соответствии со специальными требованиями закона.

Для защиты данных применяются необходимые правовые, организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа, изменения, утраты, блокирования, копирования, распространения и иных неправомерных действий.

Защита организуется с учётом характера обрабатываемых сведений, используемых информационных систем и актуальных угроз. Она включает разграничение доступа, соблюдение правил работы с носителями, контроль допустимых действий и принятие мер при выявлении нарушений.

Обработка на бумажных носителях и в электронных системах осуществляется с соблюдением применимых требований. При выявлении инцидента принимаются предусмотренные законом меры по его устранению и необходимые уведомления.

13.1. Что такое cookie. Это небольшие файлы, которые браузер сохраняет на устройстве посетителя. Сайт использует cookie и аналогичные технологии, включая локальное хранилище браузера (localStorage), для работы цифровых сервисов и сбора статистики посещений. Аналитические идентификаторы позволяют различать браузеры и учитывать повторные посещения.

13.2. Для чего используется аналитика. На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис помогает оценивать посещаемость, источники переходов, удобство страниц и результативность обращений, выявлять технические ошибки и улучшать сайт. Данные, собранные счётчиком, передаются Яндексу для обработки в рамках работы сервиса.

13.3. Какие данные могут собираться. Состав сведений зависит от настроек счётчика и браузера посетителя:

• IP-адрес и определяемое по нему приблизительное местоположение;
• тип устройства, операционная система, браузер и их версии, язык, часовой пояс, размеры экрана и окна браузера, доступность cookie и JavaScript;
• адреса и заголовки просмотренных страниц, источник перехода, рекламные метки в ссылках;
• время посещения, продолжительность визита, количество просмотренных страниц и повторные посещения;
• действия на сайте: нажатия, прокрутка, переходы по ссылкам, скачивание файлов и события отправки форм, если их отслеживание настроено;
• технические идентификаторы браузера, cookie и данные localStorage, а также показатели загрузки страниц.

13.4. Вебвизор и карты действий. При включении соответствующих функций Метрика может записывать последовательность действий посетителя на страницах, включая движения указателя, прокрутку и взаимодействие с элементами. Эти сведения используются для анализа удобства сайта. Поля, содержащие персональные данные, пароли, платёжную или медицинскую информацию, должны исключаться из записи и передачи в аналитику настройками сайта и счётчика. Сведения, которые посетитель сообщает в заявке или чате, обрабатываются для соответствующего обращения на условиях других разделов настоящей Политики.

13.5. Сроки хранения файлов. Cookie могут действовать в пределах сеанса или сохраняться между посещениями. По документации Яндекса, например, _ym_uid и _ym_d устанавливаются на 1 год, _ym_isad — на 20 часов, а _ym_visorc_* — на 30 минут. Фактический набор зависит от используемых функций. Срок жизни cookie на устройстве не равен сроку хранения уже собранной статистики сервисом. Актуальный перечень и назначение файлов приведены в документации Яндекс Метрики.

13.6. Управление cookie и отказ от аналитики. Посетитель может удалить сохранённые cookie и ограничить их использование в настройках браузера. Это может повлиять на работу отдельных функций сайта. Одно лишь удаление cookie не прекращает последующий сбор статистики работающим счётчиком. Для ограничения передачи данных можно использовать официальный блокировщик Яндекс Метрики. Если обработка требует согласия посетителя, такое согласие оформляется отдельно; сам факт открытия этой страницы не заменяет его.

13.7. Дополнительная информация. Подробнее о сборе и обработке сведений: перечень данных счётчика и Политика конфиденциальности Яндекса. По вопросам обработки данных посетитель вправе обратиться к Оператору по контактам, указанным на сайте.

Политика размещается в открытом доступе на сайте Центра. Оператор вправе обновлять её положения; при использовании сайта следует обращаться к актуальной редакции.

Связанный документ: Политика конфиденциальности и условия обработки персональных данных Центра. Условия чат-консультанта и положения об аналитике применяются в пределах соответствующих способов взаимодействия.

Оператор обращений через сайт: ООО «Центр Неврологии и Педиатрии».
ИНН: 7743346065.
ОГРН: 1207700314986.
Адрес для письменных обращений: г. Москва, ул. Новопесчаная, д. 23, к. 3.

Запросы по персональным данным и отзыв согласия: vetka_svetka@mail.ru.

Официальный сайт: neuromeds.ru. Контакты филиалов и способы связи с администраторами опубликованы в разделе «Контакты».

Оператор данных при оказании конкретной услуги указывается в документах соответствующего юридического лица. Настоящая страница не изменяет его реквизиты, договорные обязательства и установленные законом основания обработки.