Политика в отношении обработки персональных данных

1.1. Настоящая Политика Общества с ограниченной ответственностью «ОФТАЛЬМОЛОГИЧЕСКАЯ КЛИНИКА РЕВЬЮ» в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее –Федеральный закон № 152-ФЗ) и определяет основные принципы, цели, условия и порядок обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Настоящая Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика распространяется на все процессы обработки персональных данных, осуществляемые Обществом с ограниченной ответственностью «ОФТАЛЬМОЛОГИЧЕСКАЯ КЛИНИКА РЕВЬЮ» (далее – Оператор, Общество, Клиника), независимо от способа получения персональных данных, включая обработку:

• при использовании официального сайта Оператора;
• при обращении в Клинику лично;
• при обращении посредством телефонной связи;
• при обращении посредством электронной почты;
• при использовании сервиса MAX;
• при взаимодействии посредством Telegram;
• при записи на прием;
• при оказании медицинской помощи;
• при осуществлении трудовых отношений;
• при заключении и исполнении гражданско-правовых договоров;
• в иных случаях, предусмотренных законодательством Российской Федерации.

1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных или иных лиц в случаях, предусмотренных законодательством Российской Федерации.

1.5. Во исполнение требований части 2 статьи 18.1 Федерального закона № 152-ФЗ настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет».

1.6. Обработка персональных данных осуществляется Оператором в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Федеральным законом от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Трудовым кодексом Российской Федерации;
• Гражданским кодексом Российской Федерации;
• иными федеральными законами и нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных и осуществления медицинской деятельности.

1.7. Настоящая Политика применяется ко всем персональным данным, обработка которых осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.

1.8. Настоящая Политика подлежит актуализации в случае изменения законодательства Российской Федерации, состава обрабатываемых персональных данных, целей их обработки, применяемых информационных систем либо иных обстоятельств, влияющих на обработку персональных данных.

Полное наименование: Общество с ограниченной ответственностью «ОФТАЛЬМОЛОГИЧЕСКАЯ КЛИНИКА РЕВЬЮ»

Сокращенное наименование: ООО «ОФТАЛЬМОЛОГИЧЕСКАЯ КЛИНИКА РЕВЬЮ»

ОГРН: 1267700146559

ИНН: 9725205386

Юридический адрес: 115432, Российская Федерация, город Москва, муниципальный округ Даниловский, бульвар Братьев Весниных, дом 2, помещение 1Н.

Фактический адрес: 115432, Российская Федерация, город Москва, муниципальный округ Даниловский, бульвар Братьев Весниных, дом 2, помещение 1Н.

Телефон: +7 (495) 445-88-11

Адрес электронной почты: info@reviewclinic.ru

Официальный сайт: reviewclinic.ru

Для целей настоящей Политики используются основные понятия, установленные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

3.1. Персональные данные

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

3.2. Оператор — Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

В рамках настоящей Политики оператором персональных данных является ООО «ОФТАЛЬМОЛОГИЧЕСКАЯ КЛИНИКА РЕВЬЮ».

3.3. Обработка персональных данных

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

3.4. Автоматизированная обработка персональных данных

Обработка персональных данных с помощью средств вычислительной техники.

3.5. Распространение персональных данных — Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.6. Предоставление персональных данных — Действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.7. Блокирование персональных данных — Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

3.8. Уничтожение персональных данных — Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3.9. Обезличивание персональных данных — Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3.10. Информационная система персональных данных — Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.11. Субъект персональных данных — Физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.

4.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• иные федеральные законы и нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
• согласия субъектов персональных данных на обработку персональных данных, когда получение такого согласия требуется в соответствии с законодательством Российской Федерации;
• договоры, стороной, выгодоприобретателем или поручителем, по которым является субъект персональных данных;
• иные предусмотренные законодательством Российской Федерации основания.

4.2. Оператор осуществляет обработку персональных данных исключительно при наличии законных оснований и только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки.

При обработке персональных данных Оператор руководствуется принципами, установленными статьей 5 Федерального закона № 152-ФЗ.

В частности:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях – актуальность по отношению к целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором либо иным правовым основанием;
• по достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

6.1. Оператор осуществляет обработку персональных данных исключительно в целях, соответствующих требованиям законодательства Российской Федерации, а также деятельности, предусмотренной учредительными документами Оператора. — Обработка персональных данных, несовместимая с целями их сбора, не допускается.

6.2. Основные цели обработки персональных данных приведены в таблице.

Цель обработки персональных данных / Категории субъектов персональных данных / Категории персональных данных / Правовое основание

• Запись на прием, организация приема пациентов. Категории субъектов персональных данных: Пациенты, законные представители пациентов. Категории персональных данных: Общие персональные данные. Правовое основание: Федеральный закон № 323-ФЗ, договор, согласие (если требуется)
• Оказание медицинской помощи. Категории субъектов персональных данных: Пациенты. Категории персональных данных: Общие персональные данные, специальные категории персональных данных (сведения о состоянии здоровья). Правовое основание: Федеральный закон № 323-ФЗ, Федеральный закон № 152-ФЗ
• Исполнение договора на оказание платных медицинских услуг. Категории субъектов персональных данных: Пациенты. Категории персональных данных: Общие персональные данные, сведения, необходимые для исполнения договора. Правовое основание: Гражданский кодекс РФ, Федеральный закон № 323-ФЗ
• Ведение медицинской документации. Категории субъектов персональных данных: Пациенты. Категории персональных данных: Общие персональные данные, сведения о состоянии здоровья. Правовое основание: Федеральный закон № 323-ФЗ
• Исполнение требований законодательства Российской Федерации. Категории субъектов персональных данных: Все категории субъектов. Категории персональных данных: Персональные данные в объеме, предусмотренном законодательством. Правовое основание: Федеральное законодательство РФ
• Рассмотрение обращений, поступающих через сайт, электронную почту, телефон, MAX и Telegram. Категории субъектов персональных данных: Посетители сайта, пациенты, иные лица. Категории персональных данных: Общие персональные данные. Правовое основание: Федеральный закон № 152-ФЗ
• Обеспечение функционирования сайта. Категории субъектов персональных данных: Посетители сайта. Категории персональных данных: Технические данные, cookie, сведения о действиях на сайте. Правовое основание: Федеральный закон № 152-ФЗ
• Анализ работы сайта и повышение качества его функционирования. Категории субъектов персональных данных: Посетители сайта. Категории персональных данных: Технические данные, cookie, сведения, получаемые средствами веб-аналитики. Правовое основание: Согласие пользователя (при необходимости), Федеральный закон № 152-ФЗ
• Подбор персонала. Категории субъектов персональных данных: Соискатели. Категории персональных данных: Общие персональные данные. Правовое основание: Трудовой кодекс РФ
• Оформление и сопровождение трудовых отношений. Категории субъектов персональных данных: Работники. Категории персональных данных: Персональные данные работников. Правовое основание: Трудовой кодекс РФ
• Заключение и исполнение гражданско-правовых договоров. Категории субъектов персональных данных: Контрагенты, представители контрагентов. Категории персональных данных: Общие персональные данные. Правовое основание: Гражданский кодекс РФ

В зависимости от целей обработки Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• пациентов;
• законных представителей пациентов;
• представителей несовершеннолетних пациентов;
• посетителей официального сайта;
• лиц, направивших обращения посредством сайта, электронной почты, телефонной связи, сервиса MAX или Telegram;
• работников;
• кандидатов на замещение вакантных должностей;
• бывших работников;
• физических лиц, с которыми заключены гражданско-правовые договоры;
• представителей юридических лиц и индивидуальных предпринимателей;
• иных лиц, персональные данные которых подлежат обработке в соответствии с законодательством Российской Федерации.

В зависимости от целей обработки Оператор может осуществлять обработку следующих категорий персональных данных.

8.3. Общие персональные данные — К общим персональным данным относятся, в частности:

• фамилия, имя, отчество;
• дата рождения;
• пол;
• сведения документа, удостоверяющего личность;
• адрес места жительства (регистрации);
• адрес электронной почты;
• номер телефона;
• сведения о законном представителе;
• иные сведения, необходимые для достижения целей обработки.

8.4. Специальные категории персональных данных — В соответствии со статьей 10 Федерального закона № 152-ФЗ Оператор вправе осуществлять обработку специальных категорий персональных данных, касающихся состояния здоровья пациента, в случаях и порядке, предусмотренных законодательством Российской Федерации. — Такие данные могут включать сведения, содержащиеся в медицинской документации пациента, результаты обследований, диагнозы, сведения о назначенном и проведенном лечении, а также иную информацию, необходимую для оказания медицинской помощи.

8.5. Технические данные — При использовании официального сайта Оператора могут автоматически обрабатываться:

• IP-адрес;
• сведения о браузере и операционной системе;
• сведения об устройстве пользователя;
• сведения о действиях пользователя на сайте;
• файлы cookie;
• сведения, получаемые средствами веб-аналитики.

9.1. Общие положения — Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации на законной и справедливой основе. — Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.

9.2. Получение персональных данных — Оператор получает персональные данные:

• непосредственно от субъекта персональных данных;
• от законного представителя субъекта персональных данных;
• от иных лиц в случаях, предусмотренных законодательством Российской Федерации.

При получении персональных данных Оператор обеспечивает соблюдение требований Федерального закона № 152-ФЗ и иных нормативных правовых актов Российской Федерации.

9.3. Согласие на обработку персональных данных — Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. — Согласие может быть получено в письменной форме, в форме электронного документа либо иным способом, позволяющим подтвердить факт его получения, если это допускается законодательством Российской Федерации.

9.4. Обработка персональных данных без получения согласия — Оператор вправе осуществлять обработку персональных данных без получения согласия субъекта персональных данных в случаях, предусмотренных Федеральным законом № 152-ФЗ и иными федеральными законами, в том числе:

• при исполнении обязанностей, возложенных законодательством Российской Федерации;
• при оказании медицинской помощи в случаях, установленных законодательством Российской Федерации;
• при исполнении договора, стороной которого либо выгодоприобретателем является субъект персональных данных;
• в иных случаях, предусмотренных законодательством Российской Федерации.

9.5. Поручение обработки персональных данных — Оператор вправе поручить обработку персональных данных другому лицу на основании договора либо иного документа, соответствующего требованиям части 3 статьи 6 Федерального закона № 152-ФЗ. — Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность, а также выполнять иные требования законодательства Российской Федерации.

9.6. Передача персональных данных третьим лицам — Передача персональных данных третьим лицам осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований. — В зависимости от целей обработки персональные данные могут предоставляться:

• государственным органам;
• органам дознания, следствия и судам в случаях, предусмотренных законодательством Российской Федерации;
• страховым медицинским организациям;
• лабораториям и иным медицинским организациям при наличии законных оснований;
• организациям, обеспечивающим техническое сопровождение деятельности Оператора, в объеме, необходимом для выполнения соответствующих функций;
• иным лицам в случаях, предусмотренных законодательством Российской Федерации.

9.7. Передача персональных данных при использовании информационных систем — Для достижения целей обработки Оператор использует информационные системы и сервисы, обеспечивающие функционирование медицинской деятельности, официального сайта и коммуникацию с субъектами персональных данных. — Перечень используемых информационных систем и сервисов может актуализироваться по мере изменения деятельности Оператора.

9.8. Хранение персональных данных — Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации. — Сроки хранения медицинской документации определяются законодательством Российской Федерации в сфере охраны здоровья.

9.9. Прекращение обработки и уничтожение персональных данных — Обработка персональных данных прекращается при достижении целей обработки, истечении сроков хранения либо наступлении иных оснований, предусмотренных законодательством Российской Федерации. — Персональные данные подлежат уничтожению либо обезличиванию в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшей обработки.

9.10. Локализация персональных данных — При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

9.11. Трансграничная передача персональных данных — На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. — В случае принятия решения об осуществлении трансграничной передачи персональных данных такая передача будет осуществляться исключительно в порядке и при соблюдении требований, установленных законодательством Российской Федерации.

10.1. Субъект персональных данных обладает правами, предусмотренными Федеральным законом № 152-ФЗ, включая право:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору способом, указанным в разделе 13 настоящей Политики.

11.1. Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных путем направления Оператору письменного заявления либо электронного обращения.

11.2. Заявление об отзыве согласия может быть направлено:

• по адресу места нахождения Оператора;
• посредством электронной почты, указанной в настоящей Политике;
• иным способом, позволяющим достоверно установить личность заявителя, если такой способ допускается законодательством Российской Федерации.

11.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.

11.4. После получения заявления об отзыве согласия Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки лицом, действующим по поручению Оператора, если отсутствуют иные законные основания для продолжения обработки персональных данных.

11.5. В случаях, когда обработка персональных данных осуществляется не на основании согласия, а в силу требований законодательства Российской Федерации либо для исполнения договора, отзыв согласия не является основанием для прекращения такой обработки.

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

12.2. В целях обеспечения безопасности персональных данных Оператор, в частности:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные нормативные акты, регулирующие вопросы обработки и защиты персональных данных;
• организует внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации;
• обеспечивает разграничение доступа работников к персональным данным в соответствии с их должностными обязанностями;
• принимает меры по предотвращению несанкционированного доступа к персональным данным;
• применяет средства защиты информации в случаях, предусмотренных законодательством Российской Федерации;
• обеспечивает учет и хранение носителей персональных данных;
• организует обучение работников, допущенных к обработке персональных данных;
• принимает иные меры, предусмотренные законодательством Российской Федерации.

12.3. Работники Оператора, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации, локальных нормативных актов Оператора и обеспечивать конфиденциальность персональных данных.

13.1. Официальный сайт Оператора использует файлы cookie и иные аналогичные технологии в целях обеспечения корректной работы сайта, повышения удобства его использования, анализа посещаемости и совершенствования предоставляемых сервисов.

13.2. В зависимости от назначения на сайте могут использоваться:

• обязательные (технические) cookie;
• функциональные cookie;
• аналитические cookie.

13.3. При использовании сайта могут применяться сервисы веб-аналитики, позволяющие получать обезличенную информацию о действиях пользователей на сайте. — На дату утверждения настоящей Политики Оператор использует:

• Яндекс.Метрику;
• VK Pixel;
• Calltouch (для аналитики обращений и эффективности рекламных каналов).

13.4. Указанные сервисы могут использовать файлы cookie, технические идентификаторы и иную информацию, автоматически передаваемую устройством пользователя при посещении сайта.

Обработка такой информации осуществляется в соответствии с законодательством Российской Федерации и правилами соответствующих сервисов.

13.5. Пользователь вправе самостоятельно ограничить использование файлов cookie посредством изменения настроек используемого браузера. — Следует учитывать, что отключение отдельных файлов cookie может повлиять на корректность работы некоторых функций сайта.

13.6. Пользователь может отказаться от использования аналитических cookie посредством настроек cookie-баннера.

13.7. Подробная информация о порядке использования файлов cookie размещается в отдельной Политике использования файлов cookie, опубликованной на официальном сайте Оператора.

Сервис / Назначение

• 1С:БИТ.УМЦ — МИС
• Calltouch — Телефония и аналитика
• Яндекс.Метрика — Веб-аналитика
• VK Pixel — Аналитика
• MAX — Коммуникация
• Telegram — Дополнительный канал связи, используемый исключительно по инициативе пользователя.

14.1. Субъект персональных данных вправе обратиться к Оператору по вопросам, связанным с обработкой его персональных данных, в том числе для реализации прав, предусмотренных Федеральным законом № 152-ФЗ.

14.2. Обращение может быть направлено:

• в письменной форме по адресу места нахождения Оператора;
• в электронной форме по адресу электронной почты: info@reviewclinic.ru

14.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требований либо сути обращения. — При необходимости Оператор вправе запросить дополнительные сведения, подтверждающие полномочия заявителя.

14.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

15.1. Настоящая Политика действует бессрочно до принятия новой редакции.

15.2. Оператор вправе вносить изменения в настоящую Политику в случаях:

• изменения законодательства Российской Федерации;
• изменения состава или целей обработки персональных данных;
• изменения применяемых информационных систем;
• изменения организационной структуры Оператора;
• в иных случаях, требующих актуализации настоящей Политики.

15.3. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок не предусмотрен новой редакцией.

15.4. Во всем остальном, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.