Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемых Обществом с ограниченной ответственностью «Парадиз+» (ООО «Парадиз+», ИНН 7802787530, ОГРН 1127847241169), зарегистрированным по адресу: 194358, Российская Федерация, г. Санкт-Петербург, пр. Энгельса, д. 150, корп. 1, лит. А, пом. 32-Н, являющимся оператором персональных данных (далее — Оператор) при использовании сайта https://www.zub-stoma.ru (далее — Сайт), а также при обращении Пользователей посредством форм обратной связи, онлайн-записи, заказа обратного звонка и иных сервисов Сайта.

1.2. Настоящая Политика разработана в соответствии с:

  • Конституцией Российской Федерации;
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

1.3. Политика распространяется на всю информацию, которую Оператор может получить о Пользователе при использовании Сайта, заполнении форм записи на прием, заказа обратного звонка, направления обращений, подписки на информационные материалы, а также при использовании иных сервисов, размещенных на Сайте.

1.4. Использование Сайта означает согласие Пользователя с условиями настоящей Политики и условиями обработки его персональных данных. Если Пользователь не согласен с положениями настоящей Политики, он должен прекратить использование Сайта.

1.5. Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения законных целей, связанных с оказанием медицинских услуг, записью на прием, консультированием пациентов, исполнением требований законодательства Российской Федерации, а также улучшением качества работы Сайта и предоставляемых сервисов.

1.6. Обработка персональных данных осуществляется на принципах:

  • законности и справедливости;
  • ограничения обработки достижением конкретных, заранее определенных и законных целей;
  • недопущения обработки персональных данных, несовместимой с целями их сбора;
  • соответствия объема и содержания обрабатываемых персональных данных заявленным целям обработки;
  • обеспечения точности, достаточности и актуальности персональных данных;
  • хранения персональных данных не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации.

1.7. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления и иных неправомерных действий.

1.8. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте Оператора.

2. Основные термины

В настоящей Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Специальные категории персональных данных — сведения о состоянии здоровья Пользователя и иные данные, относящиеся к специальным категориям персональных данных, обработка которых допускается в случаях, предусмотренных законодательством Российской Федерации.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без их использования, включая:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Оператор персональных данных (Оператор) — ООО «Парадиз+», самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Пользователь — физическое лицо, использующее Сайт, сервисы Сайта либо предоставившее свои персональные данные посредством форм, размещенных на Сайте.

Сайт — интернет-ресурс, расположенный по адресу https://www.zub-stoma.ru.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных либо уничтожаются материальные носители персональных данных.

Конфиденциальность персональных данных — обязательное требование для Оператора и иных лиц, получивших доступ к персональным данным, не допускать их распространения без согласия субъекта персональных данных либо наличия иного законного основания.

Файлы Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Cookie используются для обеспечения корректной работы Сайта, повышения удобства его использования, анализа посещаемости, оценки эффективности рекламных кампаний и улучшения качества предоставляемых сервисов.

3. Обработка персональных данных

3.1. Общие положения обработки персональных данных

Оператор осуществляет обработку персональных данных Пользователей в соответствии с требованиями законодательства Российской Федерации исключительно для достижения законных, заранее определенных целей.

Источником получения персональных данных является непосредственно Пользователь либо его законный представитель.

Предоставляя свои персональные данные посредством Сайта, сервисов онлайн-записи, формы заказа обратного звонка, формы обратной связи либо иных электронных сервисов, Пользователь подтверждает достоверность предоставляемых сведений и выражает согласие на их обработку в порядке, предусмотренном настоящей Политикой и соответствующим согласием на обработку персональных данных.

При необходимости Пользователь может пройти идентификацию посредством Единой системы идентификации и аутентификации (ЕСИА), если использование данного способа авторизации предусмотрено функционалом Сайта.

3.2. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

  • запись пациента на прием к врачу;
  • оформление, изменение или отмена записи;
  • подтверждение записи;
  • организация обратной связи с Пользователем;
  • предоставление информации об оказываемых медицинских услугах;
  • обработка обращений, поступающих через формы Сайта;
  • оформление необходимых документов, связанных с оказанием медицинской помощи;
  • исполнение требований законодательства Российской Федерации;
  • улучшение качества обслуживания пациентов;
  • обеспечение функционирования сервисов Сайта;
  • проведение статистического анализа посещаемости Сайта;
  • оценка эффективности рекламных кампаний;
  • информирование Пользователя о новых услугах, специальных предложениях, акциях и иных мероприятиях (при наличии соответствующего согласия);
  • проведение маркетинговых, статистических и аналитических исследований;
  • обеспечение безопасности Сайта и предотвращение неправомерных действий.

3.3. Персональные данные, которые могут обрабатываться

В зависимости от целей обращения Оператор вправе осуществлять обработку следующих персональных данных:

  • фамилия;
  • имя;
  • отчество (при наличии);
  • дата рождения;
  • пол;
  • контактный номер телефона;
  • адрес электронной почты;
  • сведения о выбранной медицинской услуге;
  • сведения о выбранном специалисте;
  • желаемые дата и время приема;
  • содержание обращения;
  • сведения о состоянии здоровья, сообщенные Пользователем по собственной инициативе;
  • информация, содержащаяся в прикрепленных документах или изображениях (при наличии такой возможности на Сайте);
  • IP-адрес;
  • сведения об используемом устройстве;
  • данные браузера;
  • сведения о посещении страниц Сайта;
  • Cookie-файлы;
  • сведения, полученные с использованием сервисов веб-аналитики;
  • иные сведения, добровольно предоставленные Пользователем.

Оператор не требует предоставления персональных данных сверх объема, необходимого для достижения заявленных целей обработки.

3.4. Специальные категории персональных данных

При обращении за медицинской помощью Оператор вправе осуществлять обработку специальных категорий персональных данных, относящихся к состоянию здоровья Пользователя.

Обработка таких сведений осуществляется исключительно:

  • для организации оказания медицинской помощи;
  • исполнения требований законодательства Российской Федерации;
  • оформления медицинской документации;
  • записи на прием;
  • консультирования пациента;
  • иных целей, непосредственно связанных с оказанием медицинских услуг.

Оператор обеспечивает соблюдение требований законодательства Российской Федерации о врачебной тайне и принимает необходимые меры по защите соответствующей информации.

3.5. Способы обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

В процессе обработки Оператор вправе осуществлять:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (предоставление доступа) в случаях, предусмотренных законодательством Российской Федерации либо настоящей Политикой;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение персональных данных.

3.6. Запись на прием через Сайт

При заполнении формы записи на прием Пользователь может предоставить следующие сведения:

  • фамилию;
  • имя;
  • отчество (при наличии);
  • номер телефона;
  • адрес электронной почты;
  • дату рождения (при необходимости);
  • выбранного врача;
  • желаемые дату и время приема;
  • комментарий к записи.

Указанные сведения используются исключительно для организации записи на прием, связи с пациентом и оказания медицинских услуг.

3.7. Формы обратной связи и заказа звонка

При использовании формы обратной связи, формы «Заказать звонок» либо иных аналогичных сервисов Оператор вправе обрабатывать:

  • имя;
  • номер телефона;
  • адрес электронной почты;
  • текст обращения;
  • сведения, добровольно сообщенные Пользователем.

Указанные сведения используются исключительно для рассмотрения обращения и предоставления ответа Пользователю.

3.8. Информационные и рекламные сообщения

При наличии отдельного согласия Пользователя Оператор вправе направлять:

  • SMS-сообщения;
  • сообщения посредством мессенджеров;
  • электронные письма;
  • информационные сообщения;
  • рекламные предложения;
  • уведомления о специальных предложениях;
  • приглашения на профилактические осмотры;
  • поздравления;
  • сообщения об изменении режима работы;
  • иную информацию о деятельности стоматологии ZUB.

Пользователь вправе в любое время отказаться от получения подобных сообщений способом, указанным в соответствующем сообщении, либо направив обращение Оператору.

3.9. Передача персональных данных третьим лицам

Для достижения целей обработки персональных данных Оператор вправе поручать обработку персональных данных третьим лицам, обеспечивающим функционирование отдельных сервисов.

В частности, персональные данные могут обрабатываться организациями, предоставляющими услуги:

  • SMS- и омниканальных рассылок;
  • телефонной связи;
  • коллтрекинга;
  • веб-аналитики;
  • интернет-рекламы;
  • технического сопровождения сайта;
  • хранения информации;
  • информационных систем.

Обработка осуществляется исключительно на основании заключенных договоров и в объеме, необходимом для выполнения соответствующих функций.

3.10. Используемые сервисы

В процессе работы Сайта могут использоваться следующие информационные сервисы и программные решения:

  • ООО «АйМобис» (Imobis) — сервис SMS- и омниканальных рассылок;
  • Calltouch — сервис аналитики телефонных обращений и оценки эффективности рекламных кампаний;
  • Яндекс.Метрика — сервис веб-аналитики;
  • VK Pixel — инструмент анализа посещаемости и эффективности рекламных кампаний;
  • VK Реклама — рекламная платформа;
  • сервисы Яндекса, используемые для размещения рекламы и анализа эффективности продвижения.

Указанные сервисы могут получать техническую информацию о взаимодействии Пользователя с Сайтом в объеме, необходимом для выполнения своих функций, в соответствии с законодательством Российской Федерации и собственными политиками обработки персональных данных.

3.11. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации.

По достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законодательством.

4. Передача персональных данных и доступ к ним

4.1. Общие принципы передачи персональных данных

Оператор обеспечивает конфиденциальность персональных данных Пользователей и не раскрывает их третьим лицам без законных оснований.

Передача персональных данных осуществляется исключительно в случаях, предусмотренных законодательством Российской Федерации, настоящей Политикой либо с согласия субъекта персональных данных.

4.2. Передача персональных данных по поручению Оператора

В целях обеспечения функционирования Сайта, организации записи на прием, информационного взаимодействия с Пользователями, проведения аналитики, оценки эффективности рекламных кампаний и технического сопровождения информационных систем Оператор вправе поручать обработку персональных данных третьим лицам.

Такая обработка осуществляется исключительно на основании договоров, предусматривающих обязанность соответствующих организаций соблюдать требования законодательства Российской Федерации в области защиты персональных данных и обеспечивать их конфиденциальность.

Объем передаваемых персональных данных ограничивается сведениями, необходимыми для выполнения конкретной функции соответствующим исполнителем.

4.3. Категории лиц, которым могут передаваться персональные данные

Персональные данные могут быть предоставлены:

  • организациям, осуществляющим техническую поддержку и сопровождение Сайта;
  • организациям, обеспечивающим работу сервисов онлайн-записи;
  • организациям, оказывающим услуги телефонной связи, SMS- и омниканальных рассылок;
  • операторам сервисов веб-аналитики;
  • операторам рекламных платформ;
  • организациям, осуществляющим обработку обращений пациентов;
  • государственным органам — в случаях, предусмотренных законодательством Российской Федерации;
  • иным лицам, если обязанность передачи предусмотрена федеральным законодательством.

4.4. Использование сторонних информационных сервисов

Для обеспечения работы отдельных функций Сайта могут использоваться сервисы третьих лиц, включая, но не ограничиваясь:

  • Imobis — сервис массовых коммуникаций и SMS-рассылок;
  • Calltouch — сервис коллтрекинга и аналитики обращений;
  • Яндекс.Метрика — сервис анализа посещаемости Сайта;
  • VK Pixel — инструмент оценки эффективности рекламных кампаний;
  • VK Реклама — рекламная платформа;
  • иные сервисы Яндекса, используемые для продвижения Сайта и анализа пользовательской активности.

Указанные сервисы могут осуществлять обработку технической информации о взаимодействии Пользователя с Сайтом в пределах, необходимых для выполнения своих функций, в соответствии с собственными политиками обработки персональных данных.

4.5. Передача персональных данных государственным органам

Оператор вправе предоставлять персональные данные государственным органам, органам местного самоуправления, правоохранительным органам, судебным органам и иным уполномоченным организациям исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.6. Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

До начала такой передачи Оператор принимает необходимые меры по обеспечению защиты прав субъектов персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

4.7. Конфиденциальность персональных данных

Доступ к персональным данным предоставляется только работникам и лицам, которым такая информация необходима для исполнения их должностных обязанностей либо выполнения договорных обязательств перед Оператором.

Все лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о защите персональных данных и врачебной тайне (в случаях, когда такие сведения относятся к медицинской информации).

4.8. Защита персональных данных

Оператор принимает необходимые организационные и технические меры, направленные на предотвращение:

  • неправомерного доступа к персональным данным;
  • уничтожения персональных данных;
  • изменения персональных данных;
  • блокирования персональных данных;
  • копирования персональных данных;
  • распространения персональных данных;
  • иных неправомерных действий в отношении персональных данных.

Для обеспечения безопасности персональных данных применяются меры защиты, соответствующие требованиям законодательства Российской Федерации и уровню потенциальных угроз безопасности персональных данных.

5. Права субъекта персональных данных

5.1. Основные права субъекта персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

В частности, субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, обновления или изменения персональных данных, если они являются неполными, устаревшими или неточными;
  • требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  • отзывать ранее предоставленное согласие на обработку персональных данных;
  • ограничивать обработку персональных данных в случаях, установленных законодательством;
  • обжаловать действия (бездействие) Оператора, если они нарушают права субъекта персональных данных;
  • защищать свои права и законные интересы в судебном порядке;
  • пользоваться иными правами, предусмотренными законодательством Российской Федерации.

5.2. Получение информации об обработке персональных данных

По запросу субъекта персональных данных Оператор предоставляет информацию, предусмотренную статьей 14 Федерального закона № 152-ФЗ «О персональных данных», в том числе:

  • подтверждение факта обработки персональных данных;
  • правовые основания обработки;
  • цели обработки персональных данных;
  • категории обрабатываемых персональных данных;
  • способы обработки персональных данных;
  • сведения о лицах, которым могут быть переданы персональные данные;
  • сроки обработки и хранения персональных данных;
  • информацию о реализуемых мерах по обеспечению безопасности персональных данных;
  • иные сведения, предоставление которых предусмотрено законодательством Российской Федерации.

Информация предоставляется в порядке и сроки, установленные действующим законодательством.

5.3. Уточнение, блокирование и уничтожение персональных данных

Субъект персональных данных вправе обратиться к Оператору с требованием:

  • об уточнении персональных данных;
  • об исправлении неточных сведений;
  • о блокировании обработки персональных данных;
  • об уничтожении персональных данных, если их обработка осуществляется с нарушением законодательства Российской Федерации либо если персональные данные более не требуются для заявленных целей обработки.

После получения соответствующего обращения Оператор рассматривает его и принимает решение в сроки, установленные законодательством Российской Федерации.

5.4. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором соответствующего заявления.

После получения отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки лицами, действующими по поручению Оператора, за исключением случаев, когда обработка допускается законодательством Российской Федерации без согласия субъекта персональных данных.

5.5. Порядок направления обращений

Для реализации своих прав субъект персональных данных вправе направить обращение:

по электронной почте: info@zub-stoma.ru

или

по почтовому адресу:
194358, Российская Федерация,
г. Санкт-Петербург,
пр. Энгельса, д. 150, корп. 1, лит. А, пом. 32-Н

Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требования или запроса.

При необходимости Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя и рассмотрения обращения.

5.6. Обжалование действий Оператора

Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации либо иным образом нарушает его права и законные интересы, он вправе:

  • обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных;
  • обратиться в суд в порядке, установленном законодательством Российской Федерации.

6. Информационные и рекламные сообщения

6.1. Получение информационных сообщений

При заполнении форм, размещенных на Сайте, Пользователь может выразить согласие на получение информационных сообщений, связанных с деятельностью Оператора.

Такие сообщения могут направляться в целях:

  • подтверждения записи на прием;
  • уведомления об изменении даты или времени приема;
  • информирования о режиме работы клиники;
  • предоставления информации о медицинских услугах;
  • информирования о специальных предложениях, акциях и программах лояльности;
  • направления напоминаний о профилактических осмотрах;
  • проведения опросов о качестве оказанных услуг;
  • направления иной информации, связанной с деятельностью стоматологии ZUB.

6.2. Способы направления сообщений

Информационные и рекламные сообщения могут направляться посредством:

  • телефонных звонков;
  • SMS-сообщений;
  • сообщений в мессенджерах;
  • электронной почты;
  • иных способов связи, указанных Пользователем при предоставлении персональных данных.

Направление рекламных сообщений осуществляется только при наличии соответствующего согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.

6.3. Отказ от получения сообщений

Пользователь вправе в любое время отказаться от получения информационных и рекламных сообщений.

Для этого Пользователь может:

  • воспользоваться способом отказа, указанным в полученном сообщении (при его наличии);
  • направить заявление по адресу электронной почты info@zub-stoma.ru;
  • обратиться к Оператору по телефону 8 (812) 49 49 100.

После получения соответствующего обращения Оператор прекращает направление рекламных сообщений в сроки, предусмотренные законодательством Российской Федерации.

При этом Оператор вправе продолжить направление сообщений, необходимых для исполнения обязательств перед Пользователем, включая подтверждение записи, уведомления об изменении времени приема и иную сервисную информацию.

7. Заключительные положения

7.1. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения состава обрабатываемых персональных данных, внедрения новых сервисов, изменения порядка обработки персональных данных либо по иным основаниям, связанным с деятельностью Оператора.

Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не предусмотрен новой редакцией документа.

7.2. Актуальная редакция

Актуальная редакция Политики постоянно доступна на Сайте по адресу https://www.zub-stoma.ru.

Пользователю рекомендуется периодически знакомиться с действующей редакцией Политики.

7.3. Применимое законодательство

К настоящей Политике и отношениям, возникающим между Оператором и Пользователем в связи с обработкой персональных данных, применяется законодательство Российской Федерации.

7.4. Контактная информация Оператора

Оператор персональных данных:
Общество с ограниченной ответственностью «Парадиз+»
(Стоматология ZUB)

ИНН: 7802787530
ОГРН: 1127847241169

Юридический адрес:
194358, Российская Федерация,
г. Санкт-Петербург,
пр. Энгельса, д. 150, корп. 1, лит. А, пом. 32-Н

Телефон:
8 (812) 49 49 100

Электронная почта:
info@zub-stoma.ru

Официальный сайт:
https://www.zub-stoma.ru