Согласие на обработку персональных данных

1. Оператор персональных данных

Общество с ограниченной ответственностью «Полесье» (далее — Оператор, Клиника), медицинская лицензия Л041-01183-62/00336149 от 20 ноября 2019 года. Адрес: 390026, г. Рязань, пл. 50-летия Октября, д. 2, помещ. Н10. Телефон: +7 (4912) 20-20-20. E-mail: lawr67@mail.ru.

2. Субъект персональных данных

Физическое лицо, заполнившее любую из форм на сайте (запись на приём, обратный звонок, онлайн-консультация и др.) и предоставившее свои данные Оператору.

3. Состав персональных данных

Оператор обрабатывает следующие данные, указываемые пользователем в формах:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты (при указании);
• сведения о желаемой услуге, враче и удобной дате приёма;
• текст обращения / комментарий пользователя;
• прикреплённые файлы (снимки, фотографии, документы), если пользователь их приложил;
• сведения о состоянии здоровья, добровольно сообщённые в описании обращения (специальная категория ПДн);
• технические данные: IP-адрес, cookie, сведения о браузере и устройстве, UTM-метки, referrer, посещённые страницы.

4. Цели обработки

• приём и обработка заявок пациента, запись на приём;
• связь с пользователем по указанным контактам, подтверждение и уточнение деталей записи;
• оказание медицинских консультаций и услуг;
• направление информационных и сервисных сообщений, связанных с обращением;
• ведение внутренней статистики и повышение качества обслуживания;
• исполнение требований законодательства РФ.

5. Правовое основание

Обработка осуществляется на основании настоящего Согласия (ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ», а также иных нормативных правовых актов Российской Федерации.

6. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — как автоматизированным способом, так и без использования средств автоматизации.

7. Передача третьим лицам

Оператор не осуществляет трансграничную передачу персональных данных. Данные могут быть переданы третьим лицам исключительно в объёме, необходимом для оказания услуг (например, лицам, привлечённым для обработки заявок и информирования — на основании поручения в соответствии со ст. 6 152-ФЗ), либо при наличии прямого требования законодательства РФ.

8. Срок обработки и хранения

Срок обработки персональных данных — до достижения цели обработки. Медицинская документация и сведения, входящие в её состав, хранятся в течение сроков, установленных приказом Минздрава РФ и иными нормативными актами (медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях — не менее 25 лет; иные документы — в течение сроков, установленных законом).

Данные, обрабатываемые на основании настоящего Согласия и не подпадающие под требования об обязательном хранении, уничтожаются по достижении цели обработки либо при отзыве настоящего Согласия.

9. Порядок уничтожения персональных данных

По достижении цели обработки, истечении срока хранения или получении отзыва настоящего Согласия Оператор в срок, не превышающий 30 дней, прекращает обработку и обеспечивает уничтожение персональных данных (за исключением случаев, когда обработка должна быть продолжена в силу закона).

Уничтожение производится способом, исключающим возможность восстановления данных: для электронных носителей — путём удаления файлов и очистки соответствующих полей в информационных системах с последующей перезаписью либо физическим разрушением носителя; для бумажных носителей — путём измельчения (шредирования). По факту уничтожения составляется соответствующий акт.

10. Отзыв согласия

Согласие может быть отозвано субъектом персональных данных в любой момент путём направления письменного заявления в адрес Оператора по адресу: 390026, г. Рязань, пл. 50-летия Октября, д. 2, помещ. Н10, либо на e-mail: lawr67@mail.ru. В случае отзыва Оператор прекращает обработку и уничтожает данные в порядке, указанном в разделе 9, если иное не предусмотрено законодательством РФ.

11. Права субъекта персональных данных

Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели, а также обжаловать действия Оператора в Роскомнадзоре и в судебном порядке.