Политика обработки персональных данных

Политика обработки персональных данных ООО «Стеллит»

Сведения об Операторе

Наименование: Общество с ограниченной ответственностью «Стеллит» (ООО «Стеллит»)

ИНН: 7805178840

Юридический адрес: 198262, г. СанктПетербург, ул. Лёни Голикова, д. 27, корп. 3, пом. 3Н, лит. А

Телефон: +7 (812) 3007777

Email для обращений по персональным данным и отзыва согласий: 3007777@stellit-spb.com

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности Оператором — ООО «Стеллит».

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает:

от субъектов при использовании сайта www.stellit-spb.com (заполнение форм, заявок);

при оказании медицинских услуг в клинике (в том числе специальных категорий данных — сведений о здоровье).

1.3. Цель Политики — обеспечить прозрачность обработки персональных данных, соблюдение прав и свобод субъектов персональных данных, в том числе права на неприкосновенность частной жизни и защиту сведений, составляющих врачебную тайну.

2. Основные термины и определения

Используемые термины применяются в значениях, установленных ФЗ № 152ФЗ. Для целей настоящей Политики дополнительно:

Сайт — www.stellit-spb.com.

Пользователь — любое физическое лицо, использующее Сайт или получающее услуги Оператора.

Медицинская информация — сведения о состоянии здоровья, диагнозах, результатах обследований, плане лечения, иные данные, составляющие врачебную тайну.

Сервисы аналитики — Яндекс Метрика и иные сервисы сбора обезличенной статистики о поведении пользователей на Сайте.

МИС IDENT — медицинская информационная система, используемая Оператором для ведения медицинской документации. Сервер системы размещён локально в инфраструктуре клиники (onpremise).

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

пациенты (лица, получающие медицинские услуги);

посетители сайта, оставившие заявку/заполнившие форму;

лица, подписавшиеся на информационные рассылки;

иные лица, предоставившие персональные данные Оператору.

4. Категории и перечень персональных данных

4.1. Персональные данные, собираемые через сайт (при заполнении форм):

фамилия, имя, отчество (ФИО);

номер мобильного телефона.

4.2. Специальные категории персональных данных (сведения о здоровье) — жалобы, анамнез, диагнозы, результаты обследований, план лечения, данные о проведённых процедурах — обрабатываются только в клинике при оказании медицинских услуг. Сбор таких данных через сайт не осуществляется.

4.3. Иные данные, которые могут предоставляться субъектом:

адрес электронной почты — при подписке на информационные рассылки;

дата рождения — при необходимости для организации оказания медицинских услуг (в клинике).

4.4. Обезличенные данные, собираемые автоматически:

данные о поведении пользователя на сайте (страницы, переходы, время просмотра);

технические данные (тип устройства, браузер, IPадрес в обезличенном виде) — используются сервисами аналитики (Яндекс Метрика) и cookie. Обработка таких данных не требует отдельного согласия в форме заявки и регулируется отдельным уведомлением на сайте (баннером о cookie).

5. Цели и правовые основания обработки

5.1. Цели обработки данных, собираемых через сайт:

обработка заявки, совершение обратного звонка, запись на приём;

информирование о статусе записи, напоминания, сервисные уведомления (SMS, мессенджеры);

направление рекламных и информационных сообщений — только при наличии отдельного согласия субъекта;

сбор обезличенной статистики для улучшения работы сайта.

5.2. Цели обработки специальных категорий данных (сведений о здоровье), собираемых в клинике:

установление диагноза, планирование и проведение лечения;

ведение медицинской документации (в том числе в МИС IDENT);

соблюдение требований законодательства в сфере охраны здоровья.

5.3. Правовые основания:

исполнение договора на оказание медицинских услуг (ст. 6 ФЗ № 152ФЗ);

согласие субъекта персональных данных на обработку (в том числе на получение рекламы);

обработка обезличенных данных — на основании настроек браузера и согласия на использование cookie;

обработка сведений о здоровье — в соответствии с ФЗ № 323ФЗ и ФЗ № 152ФЗ как необходимая для оказания медицинской помощи.

6. Перечень действий с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, хранение, уточнение, использование, передачу (в предусмотренных законом случаях), обезличивание, блокирование, удаление, уничтожение. Обработка производится с использованием средств автоматизации.

7. Сроки обработки и хранения

7.1. Срок обработки персональных данных определяется целями обработки и требованиями законодательства:

персональные данные, необходимые для оказания медицинских услуг, — в течение сроков хранения медицинской документации, установленных законодательством в сфере здравоохранения;

данные для информационных рассылок — до отзыва согласия субъектом;

обезличенные статистические данные — в пределах сроков, установленных внутренними регламентами Оператора.

7.2. Субъект вправе отозвать согласие на обработку персональных данных в любой момент. После получения отзыва Оператор прекращает обработку в сроки, установленные законодательством, и уничтожает либо обезличивает данные, если иное не предусмотрено законом.

8. Передача и предоставление персональных данных третьим лицам

8.1. Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством РФ, либо при наличии согласия субъекта.

8.2. Допускается передача данных:

медицинским организациям и специалистам в рамках оказания медицинской помощи;

страховым компаниям (при наличии договора страхования);

подрядчикам, обеспечивающим работу CRM, телефонии, сервисов аналитики, — при условии, что они обрабатывают данные по поручению Оператора, обеспечивают их защиту и хранят на территории РФ.

8.3. Сведения о здоровье (специальная категория) передаются только в случаях и порядке, установленных законодательством о врачебной тайне и персональных данных.

9. Обработка персональных данных в МИС IDENT

9.1. Для ведения медицинской документации и учёта пациентов Оператор использует МИС IDENT. Сервер системы размещён локально в инфраструктуре клиники.

9.2. Передача персональных данных третьим лицам в рамках эксплуатации IDENT не осуществляется. Обработка данных производится Оператором самостоятельно.

9.3. Доступ к персональным данным в системе имеют только уполномоченные сотрудники Оператора в соответствии с утверждёнными ролями и правами доступа.

9.4. Оператор обеспечивает защиту данных в IDENT путём применения организационных и технических мер, включая разграничение доступа, контроль действий пользователей и регулярное резервное копирование.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения. В частности:

разграничение прав доступа к персональным данным;

использование средств защиты информации;

контроль за соблюдением требований законодательства;

обучение сотрудников, имеющих доступ к персональным данным.

Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации.

11. Использование cookie и сбор обезличенных данных

11.1. На Сайте используются cookieфайлы и технологии вебаналитики (Яндекс Метрика и др.) для сбора обезличенных сведений о поведении пользователей.

11.2. При первом посещении Сайта пользователю показывается баннер с информацией об использовании cookie и возможностью отказаться от сбора отдельных категорий данных.

11.3. Обезличенные данные используются исключительно для улучшения функциональности Сайта, анализа посещаемости и оптимизации контента.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

получать информацию о наличии у Оператора своих персональных данных и знакомиться с ними;

требовать уточнения, блокирования или уничтожения своих данных;

отозвать согласие на обработку персональных данных;

обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных.

12.2. Для реализации указанных прав субъект может обратиться к Оператору по адресу электронной почты 3007777@stellit-spb.com с пометкой, указывающей суть запроса (например, «Запрос сведений о персональных данных», «Отзыв согласия»).

12.3. Сведения, составляющие врачебную тайну, предоставляются в соответствии с требованиями ФЗ № 323ФЗ.

13. Порядок актуализации, изменения и отзыва согласия

13.1. Субъект может актуализировать свои персональные данные, направив Оператору уведомление на электронную почту 3007777@stellit-spb.com с пометкой «Актуализация персональных данных».

13.2. Отзыв согласия осуществляется путём направления письменного уведомления на электронную почту Оператора 3007777@stellit-spb.com с пометкой «Отзыв согласия на обработку персональных данных». После получения уведомления Оператор прекращает обработку персональных данных в сроки, предусмотренные законодательством.

14. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных граждан РФ.

15. Заключительные положения

15.1. Актуальная версия Политики размещена в свободном доступе на Сайте по адресу: https://www.stellit-spb.com/privacy-policy/.

15.2. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента их публикации на Сайте.

15.3. По всем вопросам, связанным с обработкой персональных данных, можно обращаться к Оператору по электронной почте 3007777@stellit-spb.com или по адресу, указанному в разделе «Контакты» на Сайте.