Политика конфиденциальности

Политика конфиденциальности персональных данных для пациентов ООО «ЛД» ИНН 6319132010

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует  на сайте  https://stomatolog063.ru

1. «Администрация сайта» (далее – Администрация, Оператор) – уполномоченные сотрудники на управление сайтом Стоматологическая клиника Легкое Дыхание, действующие от имени Стоматологическая клиника Легкое Дыхание, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.2. Оператор – государственный орган, муниципальный орган, юридическое лицо или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
1.4. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.5. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
1.6. «Сайт Стоматологическая клиника Легкое Дыхание  – это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу https://stomatolog063.ru
1.7. «Пользователь сайта  Стоматологическая клиника Легкое Дыхание   (далее Пользователь) – лицо, имеющее доступ к сайту Стоматологическая клиника Легкое Дыхание , посредством сети Интернет и использующее информацию, материалы и продукты сайта Клиника Стоматологическая клиника Легкое Дыхание;
1.7.1 «Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;
1.7.2. «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт;

2. Цели, Субъекты, Категории персональных данных и Правовые основания
2.1. Цель обработки данных: Ведение кадрового и бухгалтерского учета
2.1.1. Категории персональных данных Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании;
2.1.2. Специальные категории персональных данных сведения о состоянии здоровья;
2.1.3. Категории субъектов, персональные данные которых обрабатываются: Работники; Родственники работников; Уволенные работники;
2.1.4. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2.1.5. Перечень действий: сбор; запись; систематизация; хранение; уточнение (обновление, изменение); использование; удаление; Способы обработки: неавтоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
2.2. Цель обработки данных: Обеспечение соблюдения законодательства РФ в сфере здравоохранения
2.2.1. Категории персональных данных Персональные данные фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность;
2.2.2. Специальные категории персональных данных сведения о состоянии здоровья;
2.2.3. Категории субъектов, персональные данные которых обрабатываются: Клиенты;
2.2.4. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2.2.5. Перечень действий: сбор; запись; систематизация; хранение; уточнение (обновление, изменение); использование; удаление; Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
2.3. Цель обработки данных: Обеспечение соблюдения законодательства РФ в сфере здравоохранения
2.3.1. Категории персональных данных Персональные данные фамилия, имя, отчество; номер телефона;
2.3.2. Категории субъектов, персональные данные которых обрабатываются: Посетители сайта;
2.3.3. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2.3.4. Перечень действий: сбор; запись; хранение; удаление; Способы обработки: автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
2.4. Описание мер, предусмотренных статьями 18.1. и 19 Федерального закона «О персональных данных»: 1) назначено лицо, ответственное за организацию обработки персональных данных; 2) изданы документы, определяющих политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. 3) обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона «О персональных данных»; 4) осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; 5) обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»; 6) работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проведено обучение указанных работников.
2.5. Средства обеспечения безопасности: Определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, применяются модели актуальных угроз и выполняются меры по их нейтрализации, обеспечен учет машинных носителей персональных данных, осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных.

3. Общие положения
3.1. Использование сайта Стоматологическая клиника Легкое Дыхание,  Пользователем означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
3.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта Стоматологическая клиника Легкое Дыхание.
3.3. Настоящая Политика конфиденциальности применяется к сайту Стоматологическая клиника Легкое Дыхание  
3.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем.

4. Правовые основания обработки персональных данных
4.1. Политика оператора в области обработки персональных данных разработана в соответствии с нормативными актами Российской Федерации:

• Конституция РФ;
  – КоАП РФ, УК РФ, ГПК РФ;
  – Федеральный закон от 27.06..2006 № 152-ФЗ (ред. от 08.08.2024) «О персональных данных»;
  – Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 23.11.2024) «Об информации, информационных технологиях и о защите информации»;
  – Федеральный закон от 21.11.2011 № 323-ФЗ (ред. от 08.08.2024) «Об основах охраны здоровья граждан в РФ»

5. Предмет политики конфиденциальности
   5.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных.
   5.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм на сайте Стоматологическая клиника Легкое Дыхание  и включают в себя следующую информацию:
   5.2.1. Имя Пользователя;
   5.2.2. контактный телефон Пользователя;
   5.2.3. Сайт защищает Данные, которые автоматически передаются при посещении страниц:

• IP адрес;
• информация из cookies;
• информация о браузере;
• время доступа;
• реферер (адрес предыдущей страницы).
  5.2.4. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.
  5.2.5. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
  5.3. Любая иная персональная информация, не оговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.
  5.4. Персональные данные Пользователя Администрация может использовать в целях:
  5.4.1. Предоставление Пользователю персонализированных услуг;
  5.4.2. Связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся использование сайта, оказания услуг, а также обработка запросов и заявок от пользователя.
  5.4.3. Предоставление Пользователю с его согласия специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени сайта

5. Передача персональных данных Пользователя третьим лицам;
   6.1. Передача персональных данных Пользователя осуществляется только с письменного согласия пациента, за исключением случаев:

• передача необходима для защиты жизни и здоровья пациента, либо других лиц и получение его согласие не возможно;
• в целях обследования и лечения пациента, не способного из-за своего состояния выразить свою волю;
• по запросу органов дознания, следствия, прокуратуры и суда в связи с проведением расследования или судебного разбирательства в соответствии с законодательством Российской Федерации;
• в случае оказания помощи несовершеннолетнему в возрасте до 15 лет, для информирования его родителей, законных представителей;

5. Цели сбора и обработка персональных данных
   7.1. Цели обработки персональных данных Оператора определены в соответствии с действующим законодательством Российской Федерации.
   7.2. Основными целями обработки персональных данных являются:
   -Соблюдение законности получения, обработки, хранения, а также других действий с персональными данными;
   -Исполнение обязанностей, как работодателя, в соответствии с законодательством Российской Федерации: содействие в трудоустройстве, обучении и продвижении по службе, ведение кадрового делопроизводства, обеспечение личной безопасности работника, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, обеспечение медицинского и социального страхования, охраны труда;
   -Исполнение гражданско-правовых договоров, стороной которого является субъект персональных данных.
   7.3. Обработка персональных данных Оператором осуществляется только при условии получения согласия субъектов персональных данных. Согласие субъекта персональных данных оформляется в письменной форме, если иное не установленное Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
   7.4. Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств.
   7.5.Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
   7.6. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных данных осуществляется путем получения персональных данных непосредственно от субъектов персональных данных (их законных представителей).
   7.7. В целях соблюдения законодательства РФ, для достижения целей обработки, а также в интересах и с согласия субъектов персональных данных Оператор в ходе своей деятельности предоставляет персональные данные следующим организациям:

• Министерству здравоохранения Российской Федерации;
• Федеральной налоговой службе;
• ТФОС Самарской области;
• Банковским организациям (в целях перечисления заработной платы работников).

5. Права и обязанности сторон
   8.1. Пользователь вправе:
   8.1.1. принимать свободное решение о предоставлении своих персональных данных, необходимых для использования сайта Стоматологическая клиника Легкое Дыхание  и давать согласие на их обработку;
   8.1.2. обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации;
   8.1.3. пользователь имеет право на получение у Администрации информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Администрации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
   8.1.4. пользователь имеет право отозвать свои персональные данные путем направления письменного уведомления в ООО «ЛД» ИНН 6319132010 по адресу: 443009, Самарская область, г. Самара, пр-кт Кирова, д. 42, кв. 140 или по адресу электронной почты  https://stomatolog063.ru
   8.2. Оператор обязан:
   8.2.1. использовать полученную информацию исключительно для целей, указанных в п. 7 настоящей Политики конфиденциальности;
   8.2.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя;
   8.2.3. принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
   8.2.4. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
   8.2.5. Оператор и работники, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если не предусмотрено федеральным законом.
6. Ответственность сторон
   9.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.6  настоящей Политики конфиденциальности.
   9.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
   9.2.1. была получена от третьей стороны до момента её получения Оператором ресурса;
   9.2.2. была разглашена с согласия Пользователя.
7. Хранение и использование персональных данных пациентов и работников:
   10.1. Информация персонального характера пациента и работника хранится и обрабатывается с соблюдением требований действующего законодательства Российской Федерации о защите персональных данных.
   10.2. Обработка персональных данных пациентов и работников Учреждения-оператора осуществляется смешанным путем:

• Неавтоматизированным способом обработки персональных данных.
• Автоматизированным способом обработки персональных данных (с помощью ПЭВМ и специальных программ).
  10.3 Персональные данные пациентов и работников хранятся на бумажных носителях в электронном виде.
  10.4. Хранение персональных данных пациентов и работников осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в их достижении. Хранение документов, содержащих персональные данные пациентов и работников, осуществляется в течение установленных действующими нормативными актами сроков хранения данных документов.
  10.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
  10.6. При получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных, по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных, Оператор осуществляет соответствующие меры и уведомляет о выполненных мерах в сроки согласно требованиям статьи 21 Федерального закона от 27.07.2006 № 152-Фз «О персональных данных».

5. Разрешение споров
   11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).
   11.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.
   11.3. При не достижении соглашения спор будет передан на рассмотрение Арбитражного суда г. Самара.
6. Дополнительные условия
   12.1. Администрация вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
   12.2. Ответственность работников Учреждения, имеющих допуск к персональным данным, за не выполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами Учреждения