г. Москва, ул. Александры Монаховой, д. 97
Район Коммунарки
м. Потапово
м. Новомосковская
Политика в отношении обработки персональных данных
Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных посетителей сайта https://baikal-smile.ru/ (далее — Сайт), осуществляемые Общество с ограниченной ответственностью «ДЕНТАЛ КЕА» (далее — Оператор).
1.2. Оператор: Общество с ограниченной ответственностью «ДЕНТАЛ КЕА». ОГРН: 1177746220915; ИНН: 7751038804; КПП: 775101001. Адрес для письменных обращений: 108826, г. Москва, ул. Александры Монаховой, д. 97, помещ. 10/1. Фактический адрес клиники: г. Москва, ул. Александры Монаховой, д. 97. Электронная почта: baikalsmile@bk.ru; телефон: +7 (499) 110-01-57.
1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иных применимых нормативных актов. Она общедоступна на Сайте.
1.4. Оператор обрабатывает данные в объёме, необходимом для заранее определённых законных целей, не допускает обработки, несовместимой с целями сбора, и не хранит данные дольше необходимого. Оператор определяет фактический состав обрабатываемых данных в зависимости от способа обращения.
2. Категории данных, цели и правовые основания
2.1. Обработка обращений и запись на консультацию/приём: имя (если указано), контактный телефон, адрес электронной почты (если указан), выбранная услуга или предпочтительное время, содержание обращения, сведения об истории коммуникации. Цели: получить и обработать запрос, связаться с обратившимся, согласовать дату и условия посещения, ответить на вопрос. Основание: отдельное согласие посетителя сайта (п. 1 ч. 1 ст. 6, ст. 9 закона № 152-ФЗ); если по обращению заключается договор — в применимых пределах п. 5 ч. 1 ст. 6 закона № 152-ФЗ.
2.2. Обеспечение работы и безопасности Сайта: IP-адрес, сведения о браузере, устройстве, времени обращения, технические журналы, cookie и иные технические идентификаторы, если их использование позволяет идентифицировать посетителя. Цели: функционирование Сайта, диагностика сбоев, защита от неправомерного доступа. Основания определяются назначением соответствующих технологий и требованиями законодательства; для необязательных аналитических/маркетинговых технологий Оператор применяет предусмотренный для них механизм информирования и получения согласия там, где оно необходимо.
2.3. Информирование о предложениях и акциях: контактные данные и подтверждение выбранных каналов связи. Цель: отправка рекламных сообщений при наличии отдельного предварительного добровольного согласия на рекламу и надлежащего основания обработки персональных данных. Отказ от рекламы не препятствует отправке заявки или получению медицинских услуг.
2.4. После начала оказания медицинской помощи Оператор может обрабатывать сведения о состоянии здоровья, результаты обследований и другую медицинскую документацию на самостоятельных основаниях и по самостоятельным правилам, предусмотренным законодательством. Настоящая интернет-форма записи не предназначена для направления диагнозов, медицинских документов, результатов исследований или иных чувствительных сведений. Не следует включать их в свободный текст заявки.
2.5. Сведения о несовершеннолетнем в формах записи передаёт его законный представитель. Оператор вправе уточнить полномочия представителя. Размещение информации о пациентах, отзывов с идентифицирующими данными и фотографий «до/после» требует самостоятельной проверки правовых оснований, в том числе требований о врачебной тайне и согласия на распространение персональных данных, если применимо.
3. Порядок и способы обработки
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу при наличии правового основания, блокирование, удаление и уничтожение данных с применением автоматизированных средств и без них.
3.2. Доступ к данным предоставляется уполномоченным работникам по служебной необходимости. Оператор может поручить обработку поставщикам хостинга, систем приёма заявок, связи, CRM и аналитики только при наличии необходимых правовых оснований и договорных обязательств по защите персональных данных. Фактический перечень поставщиков и схем передачи фиксируется Оператором во внутренних документах и при необходимости сообщается субъекту.
3.3. При сборе персональных данных граждан РФ с использованием Сайта Оператор обеспечивает выполнение применимых требований локализации баз данных на территории Российской Федерации. Трансграничная передача, если она планируется, проводится после выполнения установленных законом требований.
3.4. Оператор не размещает персональные данные посетителей в общедоступных источниках без самостоятельного законного основания. Сведения, составляющие врачебную тайну, защищаются по правилам законодательства о здравоохранении.
4. Сроки хранения и уничтожение
4.1. Заявки, не перешедшие в договорные отношения, и сведения о переписке по ним хранятся не более 12 месяцев с момента последнего взаимодействия, если отсутствует другое законное основание для продолжения обработки.
4.2. Свидетельства получения или отзыва согласия сохраняются на срок, необходимый для подтверждения правомерности обработки и защиты законных прав Оператора, в пределах применимых сроков хранения и исковой давности.
4.3. Данные по договору, расчётам и медицинская документация хранятся в сроки, предусмотренные соответствующим законодательством и номенклатурой дел Оператора, а не по сроку интернет-согласия.
4.4. При достижении целей обработки, истечении установленного срока, отзыве согласия при отсутствии иных оснований или обнаружении неправомерной обработки данные блокируются, удаляются или уничтожаются в сроки и порядке, предусмотренные законом № 152-ФЗ.
5. Права субъекта персональных данных
5.1. Посетитель вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для цели обработки данных; отзывать согласие и обжаловать действия Оператора.
5.2. Запрос или отзыв направляется по адресу baikalsmile@bk.ru либо почтой по адресу Оператора, указанному в п. 1.2. Для предотвращения раскрытия данных постороннему лицу Оператор вправе удостовериться в личности заявителя способами, допускаемыми законом. Отзыв согласия не прекращает обработку, которая может продолжаться на ином законном основании.
6. Защита данных
Оператор назначает ответственного за организацию обработки персональных данных, ограничивает доступ, применяет организационные и технические меры защиты, учитывает обращения субъектов, контролирует исполнение требований и принимает меры при инцидентах в соответствии с законодательством. Конкретные меры определяются по результатам оценки применимых рисков и информационных систем.
7. Файлы cookie и аналитика
Сайт может использовать технические cookie, необходимые для его работы. Использование статистических и рекламных систем, включая Яндекс Метрику, зависит от фактически установленных инструментов и их настроек. Перед публикацией Оператор заполняет актуальный перечень применяемых инструментов, целей, категорий собираемых сведений, сроков и способа управления необязательными cookie в отдельном уведомлении/настройках Сайта. Необязательные средства не следует считать установленными только на основании этого пункта.
8. Заключительные положения
Действующая редакция Политики размещается по адресу https://baikal-smile.ru/privacy. Оператор вправе обновлять её при изменении процессов обработки и законодательства; новая редакция применяется с момента публикации, если не указано иное. Контакты для обращений: baikalsmile@bk.ru.
1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных посетителей сайта https://baikal-smile.ru/ (далее — Сайт), осуществляемые Общество с ограниченной ответственностью «ДЕНТАЛ КЕА» (далее — Оператор).
1.2. Оператор: Общество с ограниченной ответственностью «ДЕНТАЛ КЕА». ОГРН: 1177746220915; ИНН: 7751038804; КПП: 775101001. Адрес для письменных обращений: 108826, г. Москва, ул. Александры Монаховой, д. 97, помещ. 10/1. Фактический адрес клиники: г. Москва, ул. Александры Монаховой, д. 97. Электронная почта: baikalsmile@bk.ru; телефон: +7 (499) 110-01-57.
1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иных применимых нормативных актов. Она общедоступна на Сайте.
1.4. Оператор обрабатывает данные в объёме, необходимом для заранее определённых законных целей, не допускает обработки, несовместимой с целями сбора, и не хранит данные дольше необходимого. Оператор определяет фактический состав обрабатываемых данных в зависимости от способа обращения.
2. Категории данных, цели и правовые основания
2.1. Обработка обращений и запись на консультацию/приём: имя (если указано), контактный телефон, адрес электронной почты (если указан), выбранная услуга или предпочтительное время, содержание обращения, сведения об истории коммуникации. Цели: получить и обработать запрос, связаться с обратившимся, согласовать дату и условия посещения, ответить на вопрос. Основание: отдельное согласие посетителя сайта (п. 1 ч. 1 ст. 6, ст. 9 закона № 152-ФЗ); если по обращению заключается договор — в применимых пределах п. 5 ч. 1 ст. 6 закона № 152-ФЗ.
2.2. Обеспечение работы и безопасности Сайта: IP-адрес, сведения о браузере, устройстве, времени обращения, технические журналы, cookie и иные технические идентификаторы, если их использование позволяет идентифицировать посетителя. Цели: функционирование Сайта, диагностика сбоев, защита от неправомерного доступа. Основания определяются назначением соответствующих технологий и требованиями законодательства; для необязательных аналитических/маркетинговых технологий Оператор применяет предусмотренный для них механизм информирования и получения согласия там, где оно необходимо.
2.3. Информирование о предложениях и акциях: контактные данные и подтверждение выбранных каналов связи. Цель: отправка рекламных сообщений при наличии отдельного предварительного добровольного согласия на рекламу и надлежащего основания обработки персональных данных. Отказ от рекламы не препятствует отправке заявки или получению медицинских услуг.
2.4. После начала оказания медицинской помощи Оператор может обрабатывать сведения о состоянии здоровья, результаты обследований и другую медицинскую документацию на самостоятельных основаниях и по самостоятельным правилам, предусмотренным законодательством. Настоящая интернет-форма записи не предназначена для направления диагнозов, медицинских документов, результатов исследований или иных чувствительных сведений. Не следует включать их в свободный текст заявки.
2.5. Сведения о несовершеннолетнем в формах записи передаёт его законный представитель. Оператор вправе уточнить полномочия представителя. Размещение информации о пациентах, отзывов с идентифицирующими данными и фотографий «до/после» требует самостоятельной проверки правовых оснований, в том числе требований о врачебной тайне и согласия на распространение персональных данных, если применимо.
3. Порядок и способы обработки
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу при наличии правового основания, блокирование, удаление и уничтожение данных с применением автоматизированных средств и без них.
3.2. Доступ к данным предоставляется уполномоченным работникам по служебной необходимости. Оператор может поручить обработку поставщикам хостинга, систем приёма заявок, связи, CRM и аналитики только при наличии необходимых правовых оснований и договорных обязательств по защите персональных данных. Фактический перечень поставщиков и схем передачи фиксируется Оператором во внутренних документах и при необходимости сообщается субъекту.
3.3. При сборе персональных данных граждан РФ с использованием Сайта Оператор обеспечивает выполнение применимых требований локализации баз данных на территории Российской Федерации. Трансграничная передача, если она планируется, проводится после выполнения установленных законом требований.
3.4. Оператор не размещает персональные данные посетителей в общедоступных источниках без самостоятельного законного основания. Сведения, составляющие врачебную тайну, защищаются по правилам законодательства о здравоохранении.
4. Сроки хранения и уничтожение
4.1. Заявки, не перешедшие в договорные отношения, и сведения о переписке по ним хранятся не более 12 месяцев с момента последнего взаимодействия, если отсутствует другое законное основание для продолжения обработки.
4.2. Свидетельства получения или отзыва согласия сохраняются на срок, необходимый для подтверждения правомерности обработки и защиты законных прав Оператора, в пределах применимых сроков хранения и исковой давности.
4.3. Данные по договору, расчётам и медицинская документация хранятся в сроки, предусмотренные соответствующим законодательством и номенклатурой дел Оператора, а не по сроку интернет-согласия.
4.4. При достижении целей обработки, истечении установленного срока, отзыве согласия при отсутствии иных оснований или обнаружении неправомерной обработки данные блокируются, удаляются или уничтожаются в сроки и порядке, предусмотренные законом № 152-ФЗ.
5. Права субъекта персональных данных
5.1. Посетитель вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для цели обработки данных; отзывать согласие и обжаловать действия Оператора.
5.2. Запрос или отзыв направляется по адресу baikalsmile@bk.ru либо почтой по адресу Оператора, указанному в п. 1.2. Для предотвращения раскрытия данных постороннему лицу Оператор вправе удостовериться в личности заявителя способами, допускаемыми законом. Отзыв согласия не прекращает обработку, которая может продолжаться на ином законном основании.
6. Защита данных
Оператор назначает ответственного за организацию обработки персональных данных, ограничивает доступ, применяет организационные и технические меры защиты, учитывает обращения субъектов, контролирует исполнение требований и принимает меры при инцидентах в соответствии с законодательством. Конкретные меры определяются по результатам оценки применимых рисков и информационных систем.
7. Файлы cookie и аналитика
Сайт может использовать технические cookie, необходимые для его работы. Использование статистических и рекламных систем, включая Яндекс Метрику, зависит от фактически установленных инструментов и их настроек. Перед публикацией Оператор заполняет актуальный перечень применяемых инструментов, целей, категорий собираемых сведений, сроков и способа управления необязательными cookie в отдельном уведомлении/настройках Сайта. Необязательные средства не следует считать установленными только на основании этого пункта.
8. Заключительные положения
Действующая редакция Политики размещается по адресу https://baikal-smile.ru/privacy. Оператор вправе обновлять её при изменении процессов обработки и законодательства; новая редакция применяется с момента публикации, если не указано иное. Контакты для обращений: baikalsmile@bk.ru.