Политика в отношении обработки персональных данных

ООО «Клиника Мировая косметология», ИНН 5902062318, ОГРН 1225900000633. 614015, Пермский край, г. Пермь, ул. Екатерининская, д. 96, этаж 1, вход отдельный.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных в ООО «Клиника Мировая косметология» (далее — Оператор, Клиника), в том числе на сайте https://antropik-med.ru и его поддоменах (далее — Сайт), и меры по их защите. Политика составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД).

1.2. Клиника работает под брендом «АНТРОПИК MED». Лицензия на осуществление медицинской деятельности № Л041-01167-59/01011595.

1.3. Политика опубликована на Сайте и доступна неограниченному кругу лиц. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней.

1.4. Политика не регулирует ведение медицинской документации и обработку сведений, составляющих врачебную тайну, в ходе оказания медицинской помощи — это осуществляется по Федеральному закону № 323-ФЗ и внутренним документам Клиники.

2. Термины

Персональные данные (ПД), обработка ПД, автоматизированная обработка, оператор, субъект ПД, распространение, предоставление, блокирование, уничтожение, обезличивание — в значениях ст. 3 Закона о ПД.

Cookie — небольшой фрагмент данных, который Сайт или подключённые к нему сервисы сохраняют в браузере пользователя, чтобы узнавать браузер при повторных посещениях.

Пользователь — лицо, использующее Сайт.

3. Цели, данные, основания и сроки обработки

3.8. Специальные категории. Формы Сайта не предназначены для передачи сведений о состоянии здоровья. Если пользователь по своей инициативе сообщает такие сведения в тексте обращения, они используются только для записи к подходящему специалисту и обрабатываются медицинскими работниками, обязанными сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона о ПД). Биометрические ПД на Сайте не обрабатываются.

3.9. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки ПД.

4. Способы обработки и перечень действий

4.1. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).

4.2. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.3. Распространение ПД (раскрытие неопределённому кругу лиц) не осуществляется.

5. Передача ПД и поручение обработки

5.1. Оператор передаёт ПД третьим лицам только при наличии согласия субъекта или иного основания, предусмотренного законом.

5.2. Оператор поручает обработку ПД следующим лицам (ч. 3 ст. 6 Закона о ПД) — в объёме, необходимом для указанных целей, с обязанностью соблюдать конфиденциальность и требования ст. 19 Закона о ПД:

5.3. ПД граждан РФ записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона о ПД). Трансграничная передача ПД не осуществляется.

5.4. ПД предоставляются государственным органам в случаях и порядке, предусмотренных законом.

6. Cookie и аналитика

6.1. Сайт использует необходимые, аналитические и рекламные cookie. Аналитические и рекламные cookie устанавливаются только после согласия пользователя, выраженного в баннере Сайта; до этого работают только необходимые cookie.

6.2. Состав cookie, сервисы и сроки — в Политике использования cookie: https://antropik-med.ru/politika-cookie. Согласие — https://antropik-med.ru/soglasie-cookie.

6.3. Изменить выбор или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы Сайта.

7. Права субъекта ПД

7.1. Субъект ПД вправе:

• получить сведения об обработке своих ПД в объёме ч. 7 ст. 14 Закона о ПД;
• требовать уточнения, блокирования или уничтожения ПД, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку ПД;
• отказаться от рекламных рассылок — функцией «Отписаться», сообщением администратору сообщества/чата или обращением к Оператору; обработка ПД в целях рассылки после этого прекращается;
• обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва Оператор вправе продолжить обработку при наличии иных оснований, предусмотренных законом (например, исполнение договора, требования налогового законодательства).

8. Как обратиться к Оператору

Запросы, отзыв согласия, требования об уточнении или уничтожении ПД:

• по эл. почте: info@antropik-med.ru;
• письмом: 614015, г. Пермь, ул. Екатерининская, д. 96, этаж 1, ООО «Клиника Мировая косметология».

Оператор отвечает на запрос в течение 10 рабочих дней с даты получения (ч. 3 ст. 14, ст. 20 Закона о ПД); срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

Ответственный за организацию обработки ПД: генеральный директор Глущенко Ксения Александровна.

9. Меры защиты ПД

Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 Закона о ПД), в том числе:

• назначен ответственный за организацию обработки ПД; утверждены локальные акты по обработке ПД;
• определены угрозы безопасности ПД в информационных системах и уровень их защищённости;
• доступ к ПД — только у работников, которым он нужен для работы, по индивидуальным учётным записям;
• передача данных между браузером и Сайтом — по защищённому протоколу HTTPS; ключи доступа к внешним системам хранятся только на сервере;
• при записи сеансов (Вебвизор) содержимое полей ввода не записывается;
• резервное копирование, антивирусная защита, контроль доступа, внутренний контроль соответствия;
• работники, обрабатывающие ПД, ознакомлены с требованиями законодательства и настоящей Политикой;
• при выявлении инцидента (утечки) — уведомление Роскомнадзора в сроки ч. 3.1 ст. 21 Закона о ПД (24 часа — первичное, 72 часа — по итогам расследования).

10. Уничтожение ПД

10.1. ПД уничтожаются или обезличиваются по достижении целей обработки, по истечении сроков из раздела 3, при отзыве согласия (если нет иного основания) или выявлении неправомерной обработки — в сроки ст. 21 Закона о ПД.

10.2. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в информационной системе.

11. Заключительные положения

11.1. Политика пересматривается при изменении законодательства, целей или способов обработки, состава обработчиков, а также по предписаниям уполномоченных органов.

11.2. Вопросы, не урегулированные Политикой, регулируются законодательством РФ.