Конфиденциальность данных клиника Диасс

Политика конфиденциальности, обработки, хранения и защиты персональных данных

Определения

Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Персональные данные, сделанные общедоступными субъектом персональных данных, – ПД, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ООО «Медицинская клиника «ДИАСС», расположенное по адресу: Республика Крым, г. Симферополь, проспект Победы, дом 252, этаж 2, оф. 1.

Под безопасностью ПД понимается защищенность ПД от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.

Обработка и хранение ПД проводится с целью

обеспечение и улучшение функций и работы Сайта;
информирования пользователей посредством мобильной связи или по электронной почте;
обеспечение защиты от хакерских атак (DDoS-атак)

Целью создания настоящего сайта ООО «Медицинская клиника «ДИАСС» (Адрес: Республика Крым, г. Симферополь, проспект Победы, дом 252, этаж 2, оф. 1, ИНН/КПП: 9102235079 / 910201001, ОГРН: 1179102024265, Телефон: +79780017757) (Компания) является предоставление физическим и юридическим лицам (пользователям) необходимых сведений о деятельности Компании и информирование о товарах и услугах (продуктах), предоставляемых ООО «Медицинская клиника «ДИАСС» . Сведения на сайте в большей степени носят информационный характер.

Все содержимое сайта является собственностью ООО «Медицинская клиника «ДИАСС» и защищено действующим законодательством, регулирующим вопросы авторского права. В связи с чем, пользователи сайта могут использовать его содержание в личных и некоммерческих целях. Использование содержания сайта в иных случаях не допускается.

Оператор не разрешает внесение в содержание данного сайта каких-либо изменений, а также последующее воспроизведение его содержания.

Обращаем Ваше внимание на то, что на сайте Оператора могут находиться ссылки и формы на другие веб-сайты, в данном случае Оператор не несет ответственность за конфиденциальность информации на других ресурсах.

Передавая Оператору свои персональные данные, Вы соглашаетесь с условиями, приведенными здесь. В соответствии с действующим законодательством и Политикой ООО «Медицинская клиника «ДИАСС» о защите персональных данных, Вы можете в любое время их изменить, обновить или запросить удаление.

Согласие посетителя Сайта на обработку персональных данных выражается путем продолжения использования Сайта

Согласие на обработку ваших персональных данных действует с момента начала посещения Сайта и до выполнения заявленных целей обработки или до момента его отзыва.

Пользователь может отозвать свое согласие на обработку персональных данных, которые носят необязательный характер, в настройках своего браузера. При этом такой отказ может повлечь за собой изменение пользовательского интерфейса и функциональных компонентов Сайта.

При заполнении форм на сайте, Пользователь может предоставить следующую персональную информацию:

Имя, фамилия, отчество;
Номер контактного телефона и адрес электронной почты для связи;

Также Компания собирает некоторую статистическую информацию, средствами сервиса Яндекс Метрика, например:

IP-адрес пользователя;
Тип браузера;
Дата, время и количество посещений;
Адрес сайта, с которого пользователь осуществил переход на сайт Компании;
Сведения о местоположении;
Сведения о посещенных страницах, о просмотре рекламных баннеров;
Информация, предоставляемая Вашим браузером (тип устройства, тип и версия браузера, операционная система и т.п.).

Соглашение об использовании на сайте файлов cookie и прочих технических данных

Настоящим Вы свободно, своей волей и в своем интересе выражаете свое согласие на обработку файлов сookie и иных технических данных при использовании интернет-сайта https://dias-clinic.ru/

Что мы гарантируем

ООО «Медицинская клиника «ДИАСС» ответственно относится к вопросу конфиденциальности своих пользователей и уважает право каждого пользователя сайта на конфиденциальность.

Оператор гарантирует, что никакая полученная от Вас информация никогда и ни при каких условиях не будет предоставлена третьим лицам без Вашего согласия, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

Оператор гарантирует, что ПД, передаваемые Вами, будут обрабатываться в строгом соответствии с действующим законодательством. Данные находятся на серверах РФ, защищены в соответствии с действующем законодательством.

Биометрические Данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта ПД) не обрабатываются.

Оператор не осуществляет трансграничную передачу ПД.

В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу ПД третьим лицам в случаях, предусмотренных законодательством Российской Федерации.

Оператор вправе поручить обработку ПД субъектов ПД третьим лицам с согласия субъекта ПД, на основании заключаемого с этими лицами договора.

В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка ПД Оператором осуществляется как с использованием, так и без использования средств автоматизации.

К способам и средствам обработки ПД относятся все действия, согласно российскиму законодательству, с использованием средств автоматизации включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача третьим лицам (например, службам аналитики Яндекс, Вконтакте) удаление, уничтожение.

Хранение ПД

ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.

Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.

Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

Сроки обработки (хранения) ПД определяются исходя из целей обработки Данных, в соответствии со сроком действия договора с субъектом ПД, требованиями федеральных законов, сроками исковой давности.

ПД, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение ПД после прекращения их обработки допускается только после их обезличивания

Защита ПД

Оператор при обработке ПД принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПД.

К таким мерам в соответствии с Законом, в частности, относятся:

назначение лица, ответственного за организацию обработки ПД, и лица, ответственного за обеспечение безопасности ПД;

разработка и утверждение локальных актов по вопросам обработки и защиты ПД;

применение правовых, организационных и технических мер по обеспечению безопасности ПД.

контроль за принимаемыми мерами по обеспечению безопасности ПД

соблюдение условий, исключающих несанкционированный доступ к материальным носителям ПД и обеспечивающих сохранность ПД;

ознакомление работников Компании, непосредственно осуществляющих обработку ПД, с положениями законодательства Российской Федерации о ПД, локальными актами по вопросам обработки и защиты ПД.

Уничтожение ПД

Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.

ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.

Основные права субъекта ПД.

Субъект имеет право на доступ к его персональным данным и следующим сведениям:

– подтверждение факта обработки ПД Оператором;

– правовые основания и цели обработки ПД;

– цели и применяемые Оператором способы обработки ПД;

– наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;

– сроки обработки персональных данных, в том числе сроки их хранения;

– порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;

– наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;

– обращение к Оператору и направление ему запросов;

– обжалование действий или бездействия Оператора.

Обязанности Оператора. Оператор обязан:

– при сборе ПД предоставить информацию об обработке ПД;

– в случаях если ПД были получены не от субъекта ПД, уведомить субъекта;

– при отказе в предоставлении ПД субъекту разъясняются последствия такого отказа;

– опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПД, к сведениям о реализуемых требованиях к защите ПД;

– принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;

– давать ответы на запросы и обращения субъектов ПД, их представителей и уполномоченного органа по защите прав субъектов ПД.

Изменения и обновления

Оператор оставляет за собой право вносить необходимые изменения на сайте, заменять или удалять любые части его содержания и ограничивать доступ к сайту в любое время по своему усмотрению.

Оператор также оставляет за собой право изменения Политики конфиденциальности в любое время с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Вами персональным данным.