ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1 Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права и обязанности Оператора и субъектов персональных данных.
1.2. Оператор персональных данных:
ООО «Центральная Стоматология»
ИНН 5300000603
ОГРН 1215300004622
Адрес: 173007, Новгородская область, г. Великий Новгород, ул. Прусская, д. 15, корп. 5
Сайт: https://www.centrstom53.ru
1.3. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдение врачебной тайны.
1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, пациентах и работниках медицинской организации.
2 Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта;
• пациенты;
• работники медицинской организации;
• контрагенты и представители контрагентов.

3 Перечень обрабатываемых персональных данных
3.1. Для посетителей сайта:

• имя;
• номер телефона;
• адрес электронной почты.

3.2. Для пациентов:

• фамилия, имя, отчество;
• дата рождения;
• контактные данные;
• сведения о состоянии здоровья;
• иные сведения, необходимые для оказания медицинских услуг.

3.3. Для работников:

• фамилия, имя, отчество;
• дата рождения;
• сведения об образовании и квалификации;
• сведения о трудовой деятельности;
• иные данные, предусмотренные трудовым законодательством.

4 Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:

• запись пациентов на прием;
• оказание медицинских услуг;
• обратная связь с пользователями сайта;
• ведение кадрового учета;
• исполнение требований законодательства РФ;
• анализ работы сайта и улучшение качества обслуживания.

5 Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• исполнения договора;
• требований законодательства Российской Федерации;
• осуществления прав и законных интересов Оператора в случаях, предусмотренных законодательством.

6 Использование метрических программ и файлов cookie
6.1. На сайте могут использоваться файлы cookie и метрические программы, включая сервис «Яндекс.Метрика».
6.2. Сервис «Яндекс.Метрика» может собирать информацию о действиях пользователя на сайте, включая:

• IP-адрес;
• сведения об устройстве;
• данные браузера;
• сведения о посещенных страницах;
• информацию о действиях пользователя на сайте.

6.3. Обработка указанных данных осуществляется на основании согласия пользователя, выраженного путем принятия условий использования файлов cookie.
6.4. Пользователь вправе отключить использование cookie в настройках своего браузера.
7 Порядок обработки и хранения персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
7.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
7.3. Срок хранения персональных данных определяется целью обработки и требованиями законодательства Российской Федерации.
7.4. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
8 Передача персональных данных третьим лицам
8.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора поручения обработки персональных данных.
8.2. Передача персональных данных может осуществляться организациям, обеспечивающим функционирование сайта, CRM-систем, сервисов аналитики, медицинских информационных систем и иным лицам в случаях, предусмотренных законодательством Российской Федерации.
8.3. Лица, получающие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о персональных данных.
9 Распространение персональных данных работников
9.1. На сайте могут размещаться персональные данные работников медицинской организации, включая:

• фамилию, имя, отчество;
• фотографию;
• должность;
• сведения об образовании;
• сведения о квалификации;
• сведения о стаже работы.

9.2. Указанные сведения публикуются исключительно на основании отдельного согласия субъекта персональных данных на распространение персональных данных в соответствии со статьей 10.1 Федерального закона №152-ФЗ «О персональных данных».
10 Права субъекта персональных данных
Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

11 Отзыв согласия
Субъект персональных данных вправе отозвать согласие путем направления письменного обращения по адресу Оператора либо на адрес электронной почты: ctom-175@mail.ru.
12 Заключительные положения
12.1. Настоящая Политика действует бессрочно до замены новой редакцией.
12.2. Актуальная версия Политики размещается в свободном доступе на сайте Оператора.
12.3. Все вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору по контактным данным, указанным на сайте.