Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика) является официальным документом Общества с ограниченной ответственностью «Частная клиника Косма», расположенного по адресу: 443068, г. Самара, ул. Ново-Садовая, д.106 «Б», ОГРН: 1046300566564, Дата присвоения ОГРН: 09.08.2004, ИНН: 6316094013, КПП: 631601001 (далее — «Компания»/ «Оператор») и действует в отношении всей информации, которая предоставлена физическими лицами посредством заполнения формы обратной связи на сайте https://kosma63.ru/ (далее – «Сайт»), а также информации, полученной в процессе использования личного кабинета на Сайте, и обеспечивает защиту прав и свобод человека и гражданина при обработке его персональных данных.

Осуществляя переход на Сайт и оставляя свои персональные данные посредством заполнения формы обратной связи и/или регистрируя и используя личный кабинет, Субъект персональных данных автоматически соглашается с нижеперечисленными условиями обработки персональных данных, включая их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение, на условиях указанных в настоящем Положении.

1. Термины

1.1 Субъект персональных данных — физическое лицо, осуществившее переход на Сайт и(или) предоставившее свои персональные данные посредством заполнения формы обратной связи либо путем регистрации и использования личного кабинета.

1.2 Персональные данные — любая информация, относящаяся прямо или косвенно к субъекту персональных данных, передавшему данные посредством заполнения формы обратной связи либо зарегистрировавшему личный кабинет на Сайте, а также сведения, полученные сайтом автоматически в процессе его использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых субъектом персональных данных, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.3 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных физических лиц.

2. Согласие субъекта персональных данных

2.1 Переход на сайт и(или) заполнение формы обратной связи, регистрация личного кабинета свидетельствуют о том, что Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

2.2 Принимая условия настоящей Политики Субъект персональных данных предоставляет согласие на:

2.2.1 обработку его персональных данных в том числе: фамилии, имени, отчества, контактных данных (номер телефона и электронный адрес), а также иной общедоступной информации о субъекте персональных данных.

2.2.2 обработку персональных данных способами, указанными в разделе 4 настоящей Политики.

2.3 Субъект персональных данных предоставляет согласие на обработку его данных. Согласие на обработку персональных данных может быть отозвано путем направления письменного уведомления Оператору на почтовый адрес: 443068, г. Самара, ул. Ново-Садовая, д.106 Б, с указанием ФИО и номера телефона либо путем обращения по электронной почте Оператора info@kosma63.ru.

2.4 В целях улучшения качества обслуживания и/или получения сведений об услугах Оператора настоящим Субъект персональных данных дает свое согласие на получение информации об услугах Оператора, оказываемых мне на основании заключенного с Оператором договора, а также предложений участия в опросах и исследованиях, в виде SMS-сообщений, PUSH-сообщений, сообщений в мессенджерах, и/или электронных писем (e-mail) на указанный мной адрес электронной почты.

3. Перечень персональных данных.

3.1 Обрабатываются следующие персональные данные:

фамилия, имя, отчество;
дата рождения;
номер телефона;
адрес электронной почты;
сведения о состоянии здоровья, как добавленные мной в личный кабинет, так и полученные в ходе консультаций Оператора, в том числе, но не ограничиваясь, сведения о заявках и фактах обращения за медицинской помощью, история обращений к врачу, заключения по результатам проведенных консультаций, результаты медицинских исследований, результаты медицинских анализов, жалобы на состояние здоровья, анамнез, диагнозы, сведения о применяемом лечении, включая препараты, сведения о ранее проведенном лечении, включая сведения и документы, загруженные мной в личный кабинет на Сайте Оператора.
и/или звонков на указанный мной номер мобильного телефона.

4. Условия использования персональных данных

4.1 способами использования персональных данных являются: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), транскрибация (перевод аудиозаписей и аудиодорожек видеозаписей в текст), обезличивание, блокирование, удаление, уничтожение персональных данных.

4.2 персональные данные используются в целях:

использования Сайта и его сервисов;
исполнение Договора, заключенного с субъектом персональных данных или в пользу субъекта персональных данных, (далее – «Договор»);
предоставление мне доступа к персональным данным, полученным от Оператора мне и/или лицам, законным представителем которых я являюсь, в личном кабинете на Сайте Оператора;
оказание медицинских и иных услуг субъекту персональных данных;
запись на прием к врачу и/или на диагностику;
Проведение аналитики, улучшение работы сервиса и качества обслуживания;
работа с обращениями, претензиями;
научная работа, статистические исследования при условии обезличивания персональных данных.
Связь с центром поддержки пользователей (колл-центром) Оператора;
Получение отзывов и пожеланий по работе Сайта, качеству оказания услуг врачами, в том числе посредством телефонных звонков или организации обратной связи со мной любым иным образом;
Публикация отзывов о врачах, диагностике и медицинских организациях в виде, не позволяющем меня идентифицировать третьим лицам, проверки достоверности размещенных мной отзывов;
Участие в опросах о качестве предоставления услуг Оператором и медицинскими работниками;
Проведение маркетинговой аналитики Оператором (оценка эффективности продвижения услуг Оператора, формирование сегментов для продвижения услуг Оператора) без осуществления прямых контактов со мной;

4.4. В целях улучшения качества обслуживания и/или получения сведений об услугах Оператора Субъект персональных данных дает свое согласие на получение информации об услугах Оператора, оказываемых на основании заключенного с Оператором договора, информации о записи на прием, а также предложений участия в опросах и исследованиях, в виде SMS-сообщений, PUSH-сообщений, сообщений в мессенджерах, и/или электронных писем (e-mail) на указанный Субъектом персональных данных адрес электронной почты, и/или звонков на указанный им номер мобильного телефона

4.4 При обработке информации соблюдаются следующие принципы:

обработка информации осуществляется на законной и справедливой основе;
обработка информации ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка информации несовместимая с целями сбора информации.
не допускается объединение баз данных, содержащих информацию, обработка которых осуществляется в целях, несовместимых между собой.
обработке подлежит только информация, которая отвечает целям ее обработки.
Содержание и объем обрабатываемой информации должен соответствовать заявленным целям обработки. Обрабатываемая информация не должна быть избыточной по отношению к заявленным целям ее обработки.
хранение информации должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки информации.
если срок хранения информации не установлен договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, обрабатываемая информация подлежит уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4.5 На Сайте используется сервис веб-аналитики Яндекс Метрика для сбора и анализа данных о посещаемости.

В рамках работы сервиса могут обрабатываться следующие персональные данные: IP-адрес, информация о браузере и операционной системе, источники переходов, данные о действиях пользователя на сайте (просмотренные страницы, клики, перемещения курсора и т. д.).
Данные собираются с целью анализа посещаемости, улучшения функциональности сайта и персонализации рекламных предложений.
Данные обрабатываются и хранятся в соответствии с установленными регламентами работы сервиса Яндекс Метрика.

4.6 Способы обработки персональных данных: автоматизированная, неавтоматизированная, смешанная обработка персональных данных.

5. Передача (предоставление, доступ) персональных данных третьим лицам

5.1 Передача (предоставление, доступ) персональных данных органам государственной власти, дознания и следствия, местного самоуправления, иным уполномоченным органам, а также получение Оператором персональных данных от таких органов допускается в случаях и на основаниях, предусмотренных законодательством РФ.

5.2 Предоставление персональных данных субъекта персональных данных его представителю осуществляется при наличии сведений, подтверждающих полномочия представителя.

5.3 Передача (предоставление, доступ) персональных данных третьему, а также поручение обработки персональных данных такому лицу осуществляется только при наличии согласия субъекта персональных данных. В согласии субъекта персональных данных указываются сведения о третьем лице (третьих лицах), а также цель передачи. Третьи лица получают доступ к персональным при наличии договоров и соглашений, обеспечивающих соблюдение ими требований конфиденциальности и безопасности персональных данных.

5.4 При передаче персональных данных третьим лицам, которые на основании договоров получают доступ или осуществляют обработку персональных данных, Оператор ограничивает эту информацию только теми персональными данными, которые необходимы для выполнения указанными лицами их функций (услуг, работ).

5.5 Поручение обработки персональных данных третьим лицам осуществляется на основании заключаемого с этим лицом договора (поручения), существенными условиями которого являются соблюдение третьим лицом конфиденциальности и обеспечение безопасности персональных данных.

5.6 Передача (предоставление, доступ) персональных данных между подразделениями Оператора осуществляется только между работниками, имеющими доступ к персональным данным субъектов. Доступ к обрабатываемым персональным данным предоставляются только тем работникам, которым он необходим для выполнения им конкретных функций в рамках выполнения должностных обязанностей.

5.7 Трансграничная передача персональных данных Оператором не осуществляется.

6. Защита информации

6.1 Во исполнение законодательства Российской Федерации в области персональных данных принимаются необходимые и достаточные организационные и технические меры для защиты информации о субъектах персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней со стороны третьих лиц.

7. Хранение персональных данных.

7.1 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуют цели обработки, если срок хранения персональных данных не установлен законодательством РФ либо договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

7.2 Хранение персональных данных Оператором осуществляется в информационных системах Оператора и на бумажных (материальных) носителях.

7.3 Документы на бумажных носителях, резервные копии баз данных информационных систем хранятся в специально выделенных помещениях Оператора (провайдера сервисов хранения данных, с которым Оператором заключен договор на оказание услуг), доступ к которым предоставляется работникам Оператора (провайдера сервисов хранения данных) в соответствии с их должностными обязанностями.