Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПД) физических лиц Оператором — ООО «Центр современной превентивной интегративной медицины и косметологии «Доктор Интегра» (ОГРН 1222600013503, ИНН 2631043497, адрес: Ставропольский край, г. Невинномысск, бул. Мира, 40В). Ответственный за организацию обработки ПД — должность, ФИО, контакт.

2. Цели обработки

• запись на приём, оказание медицинских услуг, заключение и исполнение договора;
• ведение медицинской документации в соответствии с 323-ФЗ;
• информирование о записи, подготовке к исследованиям, результатах;
• рассмотрение обращений;
• аналитика посещаемости сайта (обезличенные данные, cookie, метрические программы);
• направление информационных и рекламных сообщений — только при отдельном согласии.

3. Категории данных

Через сайт обрабатываются: фамилия, имя, отчество; телефон; e-mail; выбранные направление, врач, услуга, дата; технические данные (IP-адрес, cookie, идентификаторы метрических программ). Сведения о состоянии здоровья (специальная категория ПД) через формы сайта не собираются; они обрабатываются только при очном обращении на основании письменного согласия и в целях оказания медицинской помощи (п. 4 ч. 2 ст. 10 152-ФЗ).

4. Правовые основания

Согласие субъекта ПД; договор на оказание платных медицинских услуг; 323-ФЗ; 152-ФЗ; ПП РФ № 736; Приказ Минздрава России № 118н.

5. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без них. Базы данных размещаются на территории Российской Федерации. Обработка ПД может быть поручена: хостинг-провайдеру наименование, медицинской информационной системе наименование, лаборатории ООО «ИНВИТРО» (в части лабораторных исследований) — на основании договоров поручения обработки. Трансграничная передача ПД не осуществляется уточнить с учётом мессенджеров.

6. Сроки хранения

Заявки с сайта — N месяцев; медицинская документация — в сроки, установленные законодательством об архивном деле и Приказами Минздрава России; данные аналитики — в сроки, установленные оператором метрической программы.

7. Права субъекта

Субъект ПД вправе получить информацию об обработке, требовать уточнения, блокирования или уничтожения ПД, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд. Запросы направляются на e-mail или по адресу Оператора; срок ответа — 10 рабочих дней.

8. Меры защиты

Назначен ответственный за организацию обработки ПД; утверждены локальные акты; применяются организационные и технические меры в соответствии с ПП РФ № 1119 и приказом ФСТЭК России № 21; доступ к ПД ограничен; сайт работает по протоколу HTTPS.

9. Cookie

Сайт использует cookie и метрические программы (Яндекс Метрика). Пользователь может отклонить неосновные cookie в баннере или отключить их в настройках браузера. Подробнее.

10. Заключительные положения

Оператор вправе вносить изменения в Политику; актуальная редакция публикуется на сайте. Уведомление об обработке ПД направлено в Роскомнадзор дата, номер в реестре операторов.

Документ для скачивания