ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящий документ (далее - Политика) определяет политику в отношении обработки персональных данных Пользователей сайта в информационно-телекоммуникационной сети Интернет (далее – сеть «Интернет») по адресу: www.drgudis.ru (далее -
Сайт), принадлежащего Гудису Андрею Дмитриевичу, 127521, г. Москва, ул. Шереметьевская, д. 27, кв. 291 (далее -
Оператор).
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее -
Закон о персональных данных) в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Политика применяется исключительно к Сайту и регулирует порядок обработки персональных данных пользователей, предоставляемых при использовании функциональных возможностей Сайта, записи на консультацию, направлении обращений, заполнении форм обратной связи и получении информационно-консультационных услуг.
Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.
1.4. Понятия, содержащиеся в статье 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
В настоящей Политике также используются следующие термины:
Пользователь - любое физическое лицо, посещающее Сайт, использующее размещенную на Сайте информацию, материалы и функциональные возможности Сайта, а также предоставляющее персональные данные посредством форм обратной связи или записи на консультацию.
Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые персональные данные. В случае предоставления информации о несовершеннолетнем ребёнке субъектом персональных данных является ребёнок, а обработка данных осуществляется с согласия его законного представителя.
Законный представитель - родитель, усыновитель, опекун или иное лицо, имеющее право представлять интересы несовершеннолетнего в соответствии с законодательством Российской Федерации.
Файлы cookies - набор данных, сохраняемых в настройках web-браузера Пользователя и обрабатываемых Сайтом при его использовании.
Web-браузер - программное обеспечение, используемое Пользователем для просмотра информации, размещенной в сети «Интернет».
Заявка на консультацию - обращение Пользователя через формы Сайта с целью получения информации об услугах, записи на онлайн-консультацию или связи с Оператором.
Информационно-консультационная услуга - услуга, оказываемая Оператором в дистанционном формате, включающая анализ предоставленной Пользователем информации, разъяснение результатов обследований и предоставление рекомендаций информационного характера.
Медицинская информация - сведения о состоянии здоровья Пользователя или несовершеннолетнего ребёнка, включая жалобы, анамнез, результаты лабораторных и инструментальных исследований, медицинские документы и иные сведения, предоставленные Пользователем добровольно для целей получения консультации.
1.5. Политика доступна для ознакомления путем размещения (опубликования) текста Политики на Сайте.
2. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ И ОПЕРАТОРА2.1. Оператор обязан:
- обрабатывать персональные данные исключительно в целях, указанных в настоящей Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать необходимые и достаточные меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
- обеспечивать конфиденциальность персональных данных Пользователей и не допускать их распространения без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации;
- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации в области обработки персональных данных;
- обеспечивать защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
- использовать полученные от Пользователя персональные данные исключительно для целей, предусмотренных настоящей Политикой, включая обработку обращений, организацию консультаций, предоставление информационно-консультационных услуг и осуществление обратной связи с Пользователем;
- рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и предоставлять мотивированные ответы в сроки, установленные законодательством Российской Федерации;
- предоставлять Пользователю (его законному представителю) возможность получения информации, касающейся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
- принимать меры по уточнению, блокированию или уничтожению персональных данных Пользователя в случаях, установленных законодательством Российской Федерации.
2.2. Оператор имеет право:
- самостоятельно определять состав и перечень организационных, правовых и технических мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;
- осуществлять обработку персональных данных без дополнительного согласия Пользователя в случаях, предусмотренных законодательством Российской Федерации;
- получать от Пользователя достоверную информацию, включая персональные данные, необходимые для обработки заявки, организации консультации и предоставления информационно-консультационных услуг;
- получать от Пользователя сведения о состоянии здоровья, результатах лабораторных и инструментальных исследований, медицинских документах и иных сведениях, предоставленных Пользователем добровольно для целей получения информационно-консультационной услуги;
- требовать от Пользователя своевременного уточнения предоставленных персональных данных в случае выявления их неполноты, неточности или устаревания;
- отказать в предоставлении информационно-консультационной услуги при отсутствии необходимых данных, недостаточности представленной информации или невозможности проведения консультации в дистанционном формате.
2.3. Пользователь обязан:
- обеспечивать достоверность и актуальность предоставляемых Оператору персональных данных;
- предоставлять Оператору информацию, необходимую для целей обработки персональных данных, указанных в настоящей Политике;
- предоставлять достоверные сведения о состоянии здоровья, жалобах, ранее проведённых обследованиях, принимаемых препаратах и иных обстоятельствах, имеющих значение для проведения информационно-консультационной услуги;
- своевременно сообщать об изменении предоставленных персональных данных, если такие изменения могут повлиять на качество предоставления услуги;
- не предоставлять персональные данные третьих лиц без наличия законных оснований для такого предоставления.
2.4. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в порядке, установленном законодательством Российской Федерации;
- получать разъяснения относительно целей и порядка обработки предоставленных персональных данных;
- принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов;
- обжаловать действия или бездействие Оператора при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
2.5. Оператор и Пользователь также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1.
Персональные данные Пользователя Оператор обрабатывает в следующих целях:
3.1.1. Получения и обработки обращений Пользователя, направленных через Сайт, включая заполнение форм обратной связи, запись на консультацию и направление запросов Оператору.
3.1.2. Организации и проведения информационно-консультационных услуг, оказываемых Оператором в дистанционном формате, включая анализ предоставленной Пользователем информации, медицинской документации и результатов обследований.
3.1.3. Установления и поддержания обратной связи с Пользователем, включая направление уведомлений, подтверждение записи на консультацию, согласование даты и времени проведения консультации, обработку обращений и предоставление ответов на вопросы Пользователя.
3.1.4. Предоставления Пользователю информации об услугах Оператора, условиях их оказания, стоимости услуг и порядке записи на консультацию.
3.1.5. Обработки предоставленных Пользователем сведений о состоянии здоровья, жалобах, анамнезе, результатах лабораторных и инструментальных исследований, медицинских документах и иных сведениях, необходимых для предоставления информационно-консультационной услуги.
3.1.6. Подготовки рекомендаций информационного характера по результатам анализа предоставленных Пользователем сведений и материалов.
3.1.7. Организации расчетов с Пользователем, подтверждения факта оплаты услуг, формирования необходимых документов и исполнения обязательств по договору оказания информационно-консультационных услуг.
3.1.8. Улучшения качества работы Сайта, анализа его функциональности, удобства использования и совершенствования предоставляемых услуг.
3.1.9. Направления Пользователю информационных сообщений о новых услугах, изменениях в работе Сайта и иных предложениях Оператора при наличии отдельного согласия Пользователя.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ,КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Оператор может обрабатывать персональные данные следующих Пользователей: посетители Сайта.
4.2.
К персональным данным, обрабатываемым Оператором, относятся:- фамилия, имя, отчество (при наличии) Пользователя или его законного представителя;
- фамилия, имя, отчество (при наличии) несовершеннолетнего лица, в интересах которого осуществляется обращение;
- дата рождения, возраст Пользователя и/или несовершеннолетнего лица; - контактные данные Пользователя, включая номер телефона, адрес электронной почты (e-mail) и иные сведения для осуществления обратной связи;
- сведения, предоставленные Пользователем при заполнении формы записи на консультацию или обращении к Оператору;
- сведения о состоянии здоровья Пользователя или несовершеннолетнего лица, включая жалобы, анамнез, сведения о ранее установленных диагнозах, принимаемых лекарственных препаратах, результаты лабораторных и инструментальных исследований, медицинские документы и иные сведения, предоставленные Пользователем добровольно для получения информационно-консультационной услуги;
- изображения и документы, содержащие персональные данные, предоставленные Пользователем, включая фотографии медицинских документов, результатов обследований и заключений специалистов;
- сведения о проведении консультаций, включая дату и время записи, факт обращения, содержание направленных запросов и предоставленных ответов в объёме, необходимом для исполнения обязательств по оказанию информационно-консультационных услуг;
- данные, которые автоматически передаются в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц, история взаимодействия с Сайтом.
4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в
разд. 3 Политики.
4.4. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
5.2. Получение и обработка персональных данных Оператором организуется таким способом, чтобы не нарушить конфиденциальность собираемых персональных данных.
При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.3.
Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее - Согласие), полученного путем проставления «галочки» в окне «чек-бокса» «Соглашаюсь на обработку персональных данных в соответствии с Политикой» на Сайте в соответствии с требованиями Закона о персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
5.4. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
5.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен действующим законодательством.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.
5.6. Согласие на обработку персональных данных может быть отозвано Пользователем путем направления Оператору уведомления на адрес электронной почты:
phelectro.work@gmail.com. Уведомление должно содержать сведения, позволяющие идентифицировать Пользователя, в том числе адрес электронной почты, указанный при регистрации на Сайте, а также требование об отзыве согласия. Оператор вправе запросить у Пользователя дополнительную информацию, необходимую для подтверждения его личности.
5.7. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, а также от иных неправомерных действий в отношении персональных данных.
5.8. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом.
5.9. При обработке персональных данных Оператор соблюдает требования
ст. 18 Закона о персональных данных.
5.10. Трансграничная передача персональных данных Оператором не осуществляется.
5.11. В случае неправомерной или случайной передачи (предоставления, доступа) персональных данных Оператор информирует Пользователя об этом.
5.12. В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.
5.13. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.
5.14. Оператор принимает обращения и запросы Пользователя (его представителя), связанные с обработкой персональных данных, по адресу электронной почты:
phelectro.work@gmail.com. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, в том числе адрес электронной почты, указанный при регистрации на Сайте, а также описание сути обращения. Оператор рассматривает обращение и направляет ответ Пользователю в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса, если иной срок не установлен законодательством Российской Федерации.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ6.1. При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.
6.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
6.3. Оператор вправе вносить изменения в Политику без согласия Пользователя.
6.4. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
6.5. Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.
