Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «ПАССАЖ» (далее — Оператор).

Оператор:

• Общество с ограниченной ответственностью «ПАССАЖ»
• Юридический адрес: 117216, г. Москва, ул. Грина, д. 18
• ОГРН: 1077760215983, ИНН: 7719649083, КПП: 772701001, ОКПО: 82562940
• Генеральный директор: Щитова Татьяна Михайловна
• E-mail: emc-clinic@mail.ru
• Телефон: +7 (499) 110-71-76, +7 (926) 417-09-80
• Режим работы: 09:00–21:00 ежедневно.

1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ems-clinic.ru.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки.
2.4. Пользователь — любой посетитель сайта https://ems-clinic.ru.
2.5. Веб-сайт — совокупность графических и информационных материалов и технических средств по адресу https://ems-clinic.ru.
2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.

3. Основные права и обязанности Оператора

Оператор имеет право:
— получать от субъекта персональных данных достоверные сведения;
— продолжить обработку данных без согласия субъекта в случаях, предусмотренных законом;
— самостоятельно определять состав мер по защите персональных данных.

Оператор обязан:
— предоставлять субъекту персональных данных информацию об обработке его данных;
— обеспечивать безопасность персональных данных;
— публиковать настоящую Политику в открытом доступе;
— прекращать обработку и уничтожать персональные данные в предусмотренных законом случаях.

4. Права и обязанности субъектов персональных данных

Субъекты персональных данных имеют право:
— получать информацию о порядке обработки своих данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных;
— отзывать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Субъекты обязаны предоставлять достоверные данные и своевременно информировать об их изменении.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей.
Не допускается обработка избыточных персональных данных и объединение несовместимых баз.
Хранение данных осуществляется не дольше, чем того требуют цели обработки.
Персональные данные уничтожаются по достижении целей обработки или при отзыве согласия.

6. Цели обработки персональных данных

Обработка персональных данных осуществляется для следующих целей:
— запись на приём, подтверждение, изменение или отмена записи;
— предоставление консультаций и медицинской информации;
— информирование о медицинских услугах, акциях и новостях клиники;
— обеспечение корректной работы сайта, статистики и аналитики посещений;
— соблюдение требований законодательства Российской Федерации.

Персональные данные, подлежащие обработке:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• технические данные (IP-адрес, cookie-файлы, сведения о браузере, времени посещения и действиях на сайте).

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта.
7.2. Обработка может быть необходима для исполнения договора или закона.
7.3. Обработка возможна для защиты прав и законных интересов Оператора.
7.4. Персональные данные, предоставленные субъектом персональных данных для размещения в открытом доступе (например, отзывы), обрабатываются с его согласия.
7.5. Форма согласия посетителя сайта опубликована по адресу: https://ems-clinic.ru/agreement.

8. Порядок сбора, хранения, передачи и уничтожения персональных данных

8.1. Обеспечение безопасности персональных данных достигается применением необходимых правовых, организационных и технических мер.
8.2. Передача персональных данных третьим лицам возможна только с согласия субъекта или по требованию закона.
8.3. Персональные данные могут уточняться или удаляться по обращению субъекта на e-mail: emc-clinic@mail.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей обработки, но не превышает необходимого периода. После достижения целей данные уничтожаются в течение 30 календарных дней.
8.5. После получения отзыва согласия обработка прекращается, за исключением случаев, предусмотренных законом.
8.6. Обработка и хранение персональных данных осуществляется на территории Российской Федерации.
8.7. Оператор обеспечивает конфиденциальность персональных данных.

9. Перечень действий, совершаемых с персональными данными

• Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
• Обработка может производиться с использованием средств автоматизации и без них.

10. Трансграничная передача персональных данных

• Трансграничная передача персональных данных допускается только при обеспечении надлежащего уровня защиты прав субъектов персональных данных.
• При использовании сторонних сервисов (мессенджеры, системы аналитики) возможна передача технических данных за пределы РФ исключительно в целях функционирования сайта и коммуникации с пользователем.

11. Конфиденциальность персональных данных

• Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законодательством.

12. Использование cookie и сервисов аналитики

12.1. На сайте используется сервис Яндекс.Метрика для анализа статистики посещений.
12.2. Сервис применяет cookie-файлы, которые позволяют собирать обезличенные данные о действиях пользователей.
12.3. Цель обработки — анализ поведения посетителей и улучшение качества предоставляемых услуг.
12.4. Продолжая использовать сайт после появления уведомления о cookie, пользователь подтверждает своё согласие на их использование.
12.5. Пользователь может удалить или ограничить использование cookie в настройках своего браузера.

13. Использование мессенджеров WhatsApp и Telegram

• Для удобства пользователей на сайте размещены ссылки на мессенджеры WhatsApp и Telegram.
• Пользователь осознаёт, что общение осуществляется через иностранные сервисы, инфраструктура которых находится за пределами Российской Федерации, и возможна трансграничная передача технических данных.
• Нажимая на иконку WhatsApp или Telegram и начиная общение, пользователь подтверждает своё согласие на обработку персональных данных в соответствии с Федеральным законом № 152-ФЗ и соглашается с условиями использования соответствующего сервиса.

14. Публикация данных сотрудников

• Персональные данные сотрудников клиники (врачей и медицинского персонала), включая фамилии, имена, отчества, должности, образование, квалификацию и фотографии, размещены на сайте исключительно на основании их письменных согласий в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ и приказом Роскомнадзора № 18 от 24.02.2021.

15. Заключительные положения

15.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по e-mail: emc-clinic@mail.ru.
15.2. Настоящая Политика действует бессрочно до замены новой версией.
15.3. Актуальная версия размещена по адресу: https://ems-clinic.ru/p-terms.