Политика конфиденциальности

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных посетителей сайта https://citystom-rt.ru/, лиц, направляющих обращения через формы сайта, по телефону, электронной почте, через мессенджеры и социальные сети, пациентов и представителей пациентов стоматологической клиники «Сити Стом». Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», законодательством Российской Федерации в сфере охраны здоровья, врачебной тайны, защиты прав потребителей, бухгалтерского, налогового и архивного учета, а также иными применимыми нормативными правовыми актами Российской Федерации. Политика применяется ко всем операциям с персональными данными, которые Оператор осуществляет с использованием средств автоматизации или без использования таких средств. Политика размещается в открытом доступе на сайте Оператора по адресу: https://citystom-rt.ru/privacy-policy.

2. Оператор персональных данных

Оператор персональных данных: ООО «СИТИ СТОМ».

• Полное наименование: Общество с ограниченной ответственностью «СИТИ СТОМ».
• ИНН: 1659157774.
• ОГРН: 1151690026905 от 01.04.2015 г.
• Юридический адрес: 420141, Республика Татарстан, г. Казань, ул. Юлиуса Фучика, д. 62А, пом. 6.
• Почтовый адрес для обращений субъектов персональных данных: 420141, Республика Татарстан, г. Казань, ул. Юлиуса Фучика, д. 62А, пом. 6.
• Адрес оказания услуг: г. Казань, ул. Юлиуса Фучика, д. 62А.
• Телефон: +7 (843) 203-30-37.
• Электронная почта по вопросам обработки персональных данных: sitistom16@gmail.com.
• Сведения о лицензии на медицинскую деятельность: № ЛО-16-01-005756 от 17 января 2017 г.

Ответственный за организацию обработки персональных данных назначается локальным актом Оператора. Обращения по вопросам обработки персональных данных направляются по электронной почте, указанной в настоящем разделе, либо по почтовому адресу Оператора.

3. Основные понятия

В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ:

• персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• пользователь — посетитель сайта https://citystom-rt.ru/;
• пациент — физическое лицо, которому оказываются или планируются к оказанию медицинские услуги Оператора;
• cookie-файлы — небольшие фрагменты данных, которые сайт или подключенные к нему сервисы могут сохранять на устройстве пользователя.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает объединения баз данных, обработка которых осуществляется в несовместимых целях, обрабатывает только те персональные данные, которые отвечают заявленным целям обработки, и обеспечивает точность, достаточность и актуальность персональных данных. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта;
• лиц, оставляющих заявку на обратный звонок, запись на прием или консультацию;
• лиц, обращающихся по телефону, электронной почте, через формы сайта, мессенджеры, социальные сети и иные каналы связи;
• пациентов и потенциальных пациентов клиники;
• законных представителей пациентов, представителей по доверенности и иных лиц, действующих от имени пациента;
• несовершеннолетних пациентов в случаях, когда их данные предоставляются законными представителями или обрабатываются на иных законных основаниях;
• лиц, давших согласие на получение информационных и рекламных сообщений;
• лиц, оставляющих отзывы, обращения, претензии или запросы.

6. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных.

6.1. Данные, предоставляемые пользователем при обращении через сайт или иные каналы связи

• имя;
• номер телефона;
• адрес электронной почты, если он предоставлен пользователем;
• выбранная или интересующая стоматологическая услуга;
• содержание обращения, комментария, вопроса, жалобы или сообщения;
• канал связи, через который поступило обращение;
• иные сведения, которые пользователь добровольно сообщает Оператору.

6.2. Данные, связанные с оказанием медицинских услуг

• фамилия, имя, отчество пациента;
• дата рождения, пол, контактные данные;
• сведения о представителе пациента, если обращение осуществляется представителем;
• сведения о факте обращения за медицинской помощью;
• сведения о состоянии здоровья, жалобах, анамнезе, диагнозах, плане лечения, назначениях и оказанных медицинских услугах;
• сведения, содержащиеся в медицинской документации;
• сведения, необходимые для оформления договора, информированного добровольного согласия на медицинское вмешательство, платежных, бухгалтерских, налоговых и иных обязательных документов;
• сведения, необходимые для взаимодействия со страховыми организациями по программам добровольного медицинского страхования, если пациент получает услуги по ДМС.

Сведения о состоянии здоровья относятся к специальным категориям персональных данных. Оператор обрабатывает такие данные в медицинских целях, в целях установления диагноза, оказания медицинских и медико-социальных услуг, ведения медицинской документации и выполнения обязанностей, предусмотренных законодательством Российской Федерации, при условии соблюдения врачебной тайны и иных требований законодательства.

6.3. Технические и аналитические данные сайта

• IP-адрес;
• сведения о браузере, устройстве, операционной системе и разрешении экрана;
• дата и время посещения сайта;
• адреса просмотренных страниц;
• источник перехода на сайт;
• UTM-метки и иные параметры перехода;
• сведения, собираемые с помощью cookie-файлов и аналогичных технологий;
• данные о действиях пользователя на сайте, если используются системы веб-аналитики.

6.4. Данные для информационных и рекламных сообщений

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о согласии на получение сообщений, включая дату, время, способ предоставления согласия и источник его получения;
• сведения об отказе от рассылки или отзыве согласия.

6.5. Данные, которые Оператор не запрашивает через формы сайта

Оператор не просит пользователей направлять через формы сайта медицинские документы, фотографии, результаты исследований и иные сведения о здоровье, если это прямо не требуется для записи, консультации или оказания медицинской услуги. Если пользователь добровольно передает такие сведения, Оператор обрабатывает их в целях рассмотрения обращения, организации оказания медицинской помощи и выполнения требований законодательства.

7. Цели и правовые основания обработки персональных данных

Цель обработки	Категории данных	Правовое основание
Обработка заявок на обратный звонок, запись на прием и консультацию	Имя, телефон, выбранная услуга, содержание обращения, технические данные формы	Согласие субъекта персональных данных; действия по запросу субъекта до заключения договора; законный интерес Оператора в обработке обращения при соблюдении прав субъекта
Связь с пользователем по обращению	Контактные данные, содержание обращения, история взаимодействия	Согласие субъекта; исполнение договора или действия до заключения договора; выполнение обязанностей Оператора
Заключение и исполнение договора на оказание медицинских услуг	Идентификационные, контактные, договорные, платежные данные, сведения о представителе	Необходимость заключения и исполнения договора; выполнение обязанностей, установленных законодательством Российской Федерации
Оказание медицинских услуг, установление диагноза, ведение медицинской документации	Сведения о состоянии здоровья, медицинская документация, сведения о медицинских вмешательствах и оказанных услугах	Обработка специальных категорий персональных данных в медицинских целях лицами, обязанными сохранять врачебную тайну; письменное согласие в случаях, когда оно требуется законом; выполнение обязанностей в сфере охраны здоровья
Выполнение требований бухгалтерского, налогового, медицинского, архивного и иного законодательства	Договорные, платежные, медицинские, учетные и иные обязательные сведения	Выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации
Улучшение работы сайта, анализ посещаемости, обеспечение безопасности сайта	Технические и аналитические данные, cookie-файлы, сведения о действиях на сайте	Согласие субъекта в случаях, когда оно требуется; законный интерес Оператора в обеспечении работоспособности и безопасности сайта; выполнение обязанностей по защите информации
Направление информационных и рекламных сообщений об услугах, акциях и предложениях клиники	Имя, телефон, e-mail, сведения о согласии и отказе от рассылки	Предварительное согласие субъекта на получение рекламных сообщений и обработку персональных данных для этой цели
Рассмотрение обращений, жалоб, претензий, запросов субъектов персональных данных и уполномоченных органов	Контактные данные, содержание обращения, сведения, необходимые для идентификации заявителя и ответа на запрос	Выполнение обязанностей, установленных законодательством; защита прав и законных интересов Оператора, субъекта персональных данных и третьих лиц

8. Согласие на обработку персональных данных

Согласие на обработку персональных данных предоставляется субъектом персональных данных свободно, своей волей и в своем интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных. На сайте согласие должно предоставляться путем совершения пользователем активного действия, например путем проставления отдельной отметки в чекбоксе перед отправкой формы. Отдельные согласия должны использоваться как минимум для следующих целей, если соответствующая обработка осуществляется:

• обработка персональных данных при отправке формы обратного звонка или записи на прием;
• получение рекламных и информационных сообщений рекламного характера;
• использование аналитических, маркетинговых и иных необязательных cookie-файлов и аналогичных технологий;
• публикация отзывов, фотографий, видеоизображений или иных персональных данных субъекта в открытом доступе;
• обработка специальных категорий персональных данных в случаях, когда требуется письменное согласие субъекта.

Оператор хранит сведения, позволяющие подтвердить факт получения согласия, включая дату, время, способ предоставления согласия, текст согласия, источник его получения и идентификаторы, позволяющие подтвердить действие пользователя, если это применимо. Субъект персональных данных вправе отозвать согласие в порядке, указанном в разделе 14 настоящей Политики.

9. Действия с персональными данными и способы обработки

Оператор может осуществлять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

10. Передача персональных данных третьим лицам и поручение обработки

Оператор не раскрывает персональные данные третьим лицам без законного основания. Передача персональных данных допускается только в объеме, необходимом для достижения заявленных целей обработки, исполнения договора, оказания медицинских услуг, выполнения требований законодательства или защиты прав и законных интересов Оператора, субъекта персональных данных и третьих лиц. Персональные данные могут передаваться или становиться доступными следующим категориям лиц:

• работникам и уполномоченным представителям Оператора, которым данные необходимы для выполнения должностных обязанностей;
• медицинским работникам и медицинским организациям, участвующим в оказании медицинской помощи, если такая передача необходима и допускается законом;
• страховым организациям по программам ДМС, если пациент получает услуги по ДМС и такая передача необходима для исполнения договора или требований страховой программы;
• поставщикам услуг хостинга, администрирования сайта, технической поддержки, CRM-систем, сервисов записи, телефонии, коллтрекинга, почтовых и SMS-сервисов, если такие лица привлекаются Оператором;
• сервисам веб-аналитики и статистики, включая Top.Mail.Ru, если такие сервисы фактически используются на сайте;
• операторам социальных сетей и мессенджеров, включая VK, WhatsApp, Telegram и Max, если пользователь самостоятельно переходит по соответствующим ссылкам или направляет обращение через такие сервисы;
• банкам, платежным агентам, операторам электронного документооборота, бухгалтерским, налоговым, архивным и иным сервисам, если это необходимо для исполнения договора и требований законодательства;
• государственным органам, судам, правоохранительным органам, органам контроля и надзора в случаях, предусмотренных законодательством Российской Федерации.

При поручении обработки персональных данных третьему лицу Оператор заключает договор или оформляет иное законное поручение, в котором определяются перечень персональных данных, цели обработки, действия с персональными данными, обязанность соблюдения конфиденциальности, требования к защите персональных данных, требования к локализации баз данных граждан Российской Федерации и порядок прекращения обработки.

11. Использование внешних сайтов, социальных сетей и мессенджеров

На сайте могут размещаться ссылки на внешние сайты, социальные сети, мессенджеры, карты, сервисы отзывов и иные сторонние ресурсы. При переходе пользователя на такие ресурсы обработка персональных данных может осуществляться их владельцами самостоятельно на условиях их собственных документов. Оператор не отвечает за содержание и правила обработки персональных данных на сторонних ресурсах, не принадлежащих Оператору. Пользователю рекомендуется ознакомиться с политиками конфиденциальности соответствующих сервисов до передачи им персональных данных. Если Оператор ведет переписку с пользователем через мессенджер или социальную сеть, Оператор обрабатывает данные, полученные в такой переписке, в целях рассмотрения обращения, записи на прием, консультации, оказания услуг или выполнения иных законных целей, указанных в настоящей Политике.

12. Использование cookie-файлов и аналогичных технологий

Сайт https://citystom-rt.ru/ может использовать cookie-файлы и аналогичные технологии. Cookie-файлы могут использоваться для следующих целей:

• корректная работа сайта и его отдельных функций;
• обеспечение безопасности сайта;
• запоминание пользовательских настроек;
• работа форм обратной связи и записи;
• анализ посещаемости сайта;
• оценка эффективности рекламных и информационных материалов;
• улучшение качества сайта и удобства его использования;
• работа подключенных сервисов аналитики, статистики, коллтрекинга, мессенджеров и иных сервисов коммуникации, если они фактически используются.

На сайте могут использоваться следующие категории cookie-файлов:

• обязательные cookie-файлы — необходимы для корректной работы сайта, отображения страниц, обеспечения безопасности и сохранения технических настроек;
• аналитические cookie-файлы — помогают Оператору понимать, как пользователи используют сайт, какие страницы посещают, откуда переходят на сайт и какие элементы требуют улучшения;
• маркетинговые и коммуникационные cookie-файлы — могут использоваться для оценки эффективности рекламы, работы виджетов обратной связи, коллтрекинга, мессенджеров и иных сервисов коммуникации.

Обязательные cookie-файлы используются для работы сайта. Аналитические, маркетинговые и иные необязательные cookie-файлы используются только при наличии согласия пользователя, если получение такого согласия требуется законодательством Российской Федерации. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При отключении cookie-файлов отдельные функции сайта могут работать некорректно. Если на сайте используется баннер cookie-согласия, он должен предоставлять пользователю возможность активного согласия на необязательные cookie-файлы и возможность отказаться от них. Продолжение использования сайта само по себе не должно рассматриваться как согласие на необязательные cookie-файлы, если законодательство требует отдельного согласия.

13. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или необходимостью защиты прав и законных интересов Оператора.

Категория данных	Ориентировочный срок хранения
Заявки с сайта, обращения по телефону, электронной почте, через мессенджеры и социальные сети	В течение срока, необходимого для обработки обращения и последующего взаимодействия, а также в течение срока исковой давности, если это необходимо для защиты прав и законных интересов Оператора
Данные, обрабатываемые для заключения и исполнения договора на оказание медицинских услуг	В течение срока действия договора и сроков, установленных законодательством Российской Федерации, включая сроки бухгалтерского, налогового, медицинского и архивного хранения
Медицинская документация и сведения о состоянии здоровья	В сроки, установленные законодательством Российской Федерации в сфере охраны здоровья и архивного дела
Согласия на обработку персональных данных и сведения, подтверждающие их получение	В течение срока действия согласия и срока, необходимого для подтверждения законности обработки, если иной срок не установлен законом
Согласия на получение рекламных сообщений и сведения об отказе от них	В течение срока действия согласия и срока, необходимого для подтверждения соблюдения требований законодательства о рекламе и персональных данных
Технические журналы, данные безопасности сайта, cookie-файлы и аналитические данные	В сроки, определяемые настройками сайта, браузера пользователя и соответствующих сервисов, но не дольше, чем требуется для заявленных целей

По достижении целей обработки или при наступлении иных законных оснований Оператор прекращает обработку персональных данных и уничтожает либо обезличивает персональные данные, если иное не предусмотрено законодательством Российской Федерации.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• отказаться от получения рекламных и информационных сообщений рекламного характера;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: sitistom16@gmail.com, либо по почтовому адресу Оператора. Запрос должен позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения обращения. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

15. Отзыв согласия и отказ от рекламных сообщений

Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение по адресу электронной почты: sitistom16@gmail.com, либо по почтовому адресу Оператора. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации, если сохранение данных не требуется для выполнения обязанностей Оператора, исполнения договора, защиты прав и законных интересов Оператора или иных лиц. Отзыв согласия на получение рекламных сообщений не влияет на обработку персональных данных, необходимую для оказания медицинских услуг, исполнения договора, ведения медицинской документации и выполнения требований законодательства Российской Федерации. Пользователь вправе отказаться от получения рекламных сообщений, направив обращение на электронную почту Оператора или используя способ отказа, указанный в соответствующем сообщении, если такой способ предусмотрен.

16. Рекламные и информационные сообщения

Оператор может направлять пользователю сообщения рекламного характера об услугах, акциях и предложениях клиники только при наличии предварительного согласия пользователя. Оператор обязан прекратить направление рекламных сообщений по требованию пользователя. Сервисные сообщения, связанные с записью на прием, изменением времени приема, исполнением договора, оказанием медицинских услуг, ответом на обращение или выполнением требований законодательства, не являются рекламными сообщениями и могут направляться в рамках соответствующей цели обработки.

17. Обработка персональных данных несовершеннолетних

Оператор может обрабатывать персональные данные несовершеннолетних пациентов в целях записи на прием, оказания медицинских услуг, ведения медицинской документации и выполнения требований законодательства Российской Федерации. Персональные данные несовершеннолетних предоставляются их законными представителями либо обрабатываются в иных случаях, предусмотренных законодательством Российской Федерации. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого участия законного представителя и без иного законного основания, Оператор принимает меры по прекращению такой обработки, если иное не требуется законом.

18. Врачебная тайна

Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну в случаях, предусмотренных законодательством Российской Федерации. Оператор обеспечивает соблюдение режима врачебной тайны и ограничивает доступ к таким сведениям лицами, которым они необходимы для выполнения должностных обязанностей, оказания медицинской помощи, ведения медицинской документации, выполнения требований законодательства или защиты прав и законных интересов Оператора, пациента и иных лиц.

19. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• определение правил доступа работников к персональным данным;
• применение мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
• контроль доступа к информационным системам;
• учет и хранение документов и носителей, содержащих персональные данные;
• обучение работников правилам обработки и защиты персональных данных;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальным актам Оператора;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных;
• принятие мер по выявлению и предотвращению неправомерного доступа к персональным данным.

Сведения о реализуемых требованиях к защите персональных данных публикуются в настоящей Политике и иных документах Оператора в объеме, не раскрывающем информацию, которая может снизить уровень защищенности персональных данных.

20. Уведомление уполномоченного органа

Оператор направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

21. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции. Оператор рекомендует пользователям периодически проверять актуальную редакцию Политики. Актуальная редакция Политики размещается по адресу: https://citystom-rt.ru/privacy-policy.

22. Контакты

По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору:

• по электронной почте: sitistom16@gmail.com;
• по телефону: +7 (843) 203-30-37;
• по адресу клиники: г. Казань, ул. Юлиуса Фучика, д. 62А;
• по почтовому адресу: 420141, Республика Татарстан, г. Казань, ул. Юлиуса Фучика, д. 62А, пом. 6.