Политика конфиденциальности

Настоящее Положение «Политика конфиденциальности» (далее – Политика конфиденциальности) действует в отношении всей информации, которую ООО Клиника «Новая жизнь», расположенное на доменном имени www.start-newlife.ru (далее — Сайт), может получить о Пользователе во время использования сайта ООО Клиника «Новая жизнь», программ, продуктов и услуг ООО Клиника «Новая жизнь».

Использование сайта Пользователем означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.Настоящая Политика конфиденциальности применяется к сайту, не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.

Администрация не проверяет достоверность персональных данных, предоставляемых Пользователем.

1. Определение терминов

В настоящей Политике конфиденциальности используются следующие термины:

«Администрация сайта» (далее – Администрация) – уполномоченные сотрудники на управление сайтом, которые организуют и (или) осуществляют обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

«Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

«Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

«Сайт» - это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): www.start-newlife.ru, а также его субдоменах.

«Субдомены» - это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту, а также другие временные страницы, внизу который указана контактная информация Администрации.

«Пользователь сайта» (далее Пользователь) – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее информацию, материалы и продукты сайта.

«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, (Internet Protocol Address «адрес Интернет-протокола»), построенной на основе протоколов TCP/IP.

«Пациент» – физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи независимо от наличия у него заболевания и от его состояния.

«Медицинская деятельность» – профессиональная деятельность по оказанию медицинской помощи, проведению медицинских экспертиз, медицинских осмотров и медицинских освидетельствований, санитарно-противоэпидемических (профилактических) мероприятий и профессиональная деятельность, связанная с трансплантацией (пересадкой) органов и (или) тканей, обращением донорской крови и (или) ее компонентов в медицинских целях.

«Лечащий врач» – врач, на которого возложены функции по организации и непосредственному оказанию пациенту медицинской помощи в период наблюдения за ним и его лечения.

2.Общее положение

Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее – Политика конфиденциальности) составлена в соответствии с Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных» и является основополагающим внутренним регулятивным документом медицинской организации ООО Клиника «Новая жизнь»» (далее – Оператор/Клиника), определяющим ключевые направления его деятельности в области обработки и защиты персональных данных (далее – ПДн), оператором которых является Клиника. Мы разработали Политику Конфиденциальности, которая описывает, как мы осуществляем обработку персональных данных. Политика конфиденциальности разработана в целях реализации требований законодательства в области обработки и защиты ПДн и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн у Оператора, в том числе защиты прав на неприкосновенность частной жизни, личной, семейной и врачебной тайн.

Положения Политики конфиденциальности распространяются на отношения по обработке и защите ПДн, полученных Клиникой как до, так и после утверждения Политики конфиденциальности, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите ПДн, полученных до ее утверждения. Обработка ПДн в Клинике осуществляется в связи с выполнением Клиникой функций, предусмотренных ее учредительными документами, и определяемых:

• Федеральным законом от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных»;
• Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановлением Правительства РФ от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Иными нормативными правовыми актами Российской Федерации.

Клиника имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Действующая редакция хранится в месте нахождения Клинике по адресу: г. Красноярск, ул. Колягинская, д.1, электронная версия Политики – на сайте по адресу: http://www.start-newlife.ru.

Отношения, связанные с обработкой персональных данных и информации о пользователях Сайта, регулируются настоящим Положением, иными официальными документами Клиники и действующим законодательством РФ.

Настоящая Политика распространяется на обработку личных, персональных данных, собранных любыми средствами, как активными, так и пассивными, как через Интернет, так и без его использования, от лиц, находящихся в любой точке мира.

3. Сбор персональных данных

Целью обработки персональных данных является выполнения обязательств Клинике перед Пользователями в отношении использования Сайта и его сервисов.
Обработка персональных данных пользователей осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Согласие Пациента выражается как бумажном носителе при обращении непосредственно в Клинику, так и в электронной форме путем проставления соответствующего знака (галочки) при регистрации на Сайте и согласием с указанной Политикой конфиденциальности.
Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) и которая может быть использована для идентификации определенного лица либо связи с ним.
Мы можем запросить у Вас персональные данные в любой момент, когда Вы связываетесь с Клиникой. Клиника может использовать такие данные в соответствии с настоящей Политикой Конфиденциальности. Она также может совмещать такую информацию с иной информацией для целей предоставления и улучшения своих услуг, информационного наполнения (контента) и коммуникаций.
Ниже приведены некоторые примеры типов персональных данных, которые Клиника может собирать, и как мы можем использовать такую информацию.

Мы можем собирать различные данные/информацию, включая:

• Фамилия, имя, отчество пациента;
• Анкетные и биографические данные;
• Адрес места жительства;
• Адрес электронной почты (e-mail);
• Домашний или сотовый телефон;
• Иная.

Персональные данные могут также включать в себя дополнительно предоставляемые Пользователями по запросу Оператора в целях исполнения Оператором обязательств перед Пользователями, вытекающих из договора на оказание услуг. Оператор вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иные дополнительные данные, которые, по усмотрению Оператора, будут являться необходимыми и достаточными для идентификации такого Пользователя и позволят исключить злоупотребления и нарушения прав третьих лиц.

Документы, содержащие ПДн создаются путем:

• Копирования/сканирования оригиналов документов (паспорт, свидетельство ИНН, пенсионное свидетельство и др.);
• Внесения сведений в учетные формы;
• Получения оригиналов необходимых документов (медицинское заключение и др.).

Сайт защищает Данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):

• IP адрес;
• Информация из cookies;
• Информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
• Время доступа;
• Адрес страницы, на которой расположен рекламный блок;
• Реферер (адрес предыдущей страницы).

Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.

Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных настоящей Политикой конфиденциальности.

4. Цели обработки персональных данных

Персональные данные Пользователя Администрация сайта может использовать в целях:

• Идентификации Пользователя, зарегистрированного на Сайте, для оформления заказа и (или) заключения Договора купли-продажи товара либо оказания услуг дистанционным способом;
• Предоставления Пользователю доступа к персонализированным ресурсам Сайта;
• Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя;
• Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
• Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
• Создания учетной записи для совершения покупок либо заказа услуг, если Пользователь дал согласие на создание учетной записи;
• Уведомления Пользователя Сайта о состоянии Заказа;
• Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Пользователем;
• Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта;
• Предоставления Пользователю с его согласия, обновлений продукции либо услуг, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Сайта или от имени партнеров Сайта;
• Осуществления рекламной деятельности с согласия Пользователя. Предоставления доступа Пользователю на сайты или сервисы партнеров Сайта с целью получения продуктов, обновлений и услуг;

5. Хранение и использование персональных данных

Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

Как мы используем вашу персональную информацию

Собираемые нами персональные данные позволяют направлять Вам уведомления о новых услугах, продуктах, специальных предложениях и различных событиях. Напомнить вам об очередном приеме. Она также помогает нам улучшать наши услуги, контент и коммуникации. Если Вы не желаете быть включенным в наш список рассылки, Вы можете в любое время отказаться от рассылки путём информирования нас по указанным контактам для обратной связи.

Время от времени мы можем использовать Ваши персональные данные для отправки важных уведомлений, содержащих информацию об изменениях наших положений, условий и политик, а также подтверждающих размещенные Вами заявки и оказанные услуги. Поскольку такая информация важна для Ваших взаимоотношений с Сетью клиник, Вы не можете отказаться от получения таких сообщений.

Мы также можем использовать персональную информацию для внутренних целей, таких как: проведение аудита, анализ данных и различных исследований в целях улучшения услуг Клинике, а также взаимодействие с потребителями.

6. Передача персональных данных

Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой конфиденциальности.

Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи и т.д., исключительно для целей, указанных в разделе «Сбор персональных данных» настоящей Политики конфиденциальности.

При указании пользователя или при наличии согласия пользователя возможна передача персональных данных Пользователя третьим лицам-контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений.

Пользователь так же может дополнительно указать непосредственно лиц, которые могут получать данные вместо Пользователя (забирать результаты анализов, подавать документы и др.). Такие лица могут осуществлять лишь те действия, которые непосредственно указал Пациент и только при предъявлении паспорта. Если Пациент никого не указывает в качестве доверенного лица, значит информация выдается только непосредственно самому Пациенту.

Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.

Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7. Уничтожение персональных данных

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Персональные данные пользователя уничтожаются:

• Удалением Оператором информации, размещаемой Пользователем, а также персональной страницы Пользователя в случаях, установленных договором к оказания услуг (оферта);
• При отзыве субъектом персональных данных согласия на обработку персональных данных.

8. Защита персональных данных

Компания предпринимает меры предосторожности — включая правовые, организационные, административные, технические и физические — для обеспечения защиты Ваших персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Целостность и сохранение персональной информации
Взаимодействуя с Компанией, Вы можете легко поддерживать свои персональные данные и информацию в актуальном состоянии. Мы будем хранить Ваши персональные данные и информацию в течение срока, необходимого для выполнения целей, описываемых в настоящей Политике Конфиденциальности, за исключением случаев, когда более длительный период хранения данных и информации необходим в соответствии с законодательством либо разрешён им.

Соблюдение вашей конфиденциальности на уровне компании
Для того чтобы убедиться, что Ваши персональные данные находятся в безопасности, мы доводим нормы соблюдения конфиденциальности и безопасности до работников Клинике и строго следим за исполнением мер соблюдения конфиденциальности внутри Клинике.

Вопросы относительно конфиденциальности
Если у вас возникнут вопросы в отношении Политики Конфиденциальности Клинике или обработки данных Сетью клиник, Вы можете связаться с нами по контактам для обратной связи.

9. Обращения пользователей

К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство РФ.

Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, направления отзыва согласия на обработку персональных данных в письменной форме по адресу, указанному разделе 1 настоящего положения, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством РФ, и отправленного по средствам формы обратной связи.

Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения.

10. Основные права в рамках использования Персональных данных

Пациент имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• Подтверждение факта обработки персональных данных оператором;
• Правовые основания и цели обработки персональных данных;
• Цели и применяемые оператором способы обработки персональных данных;
• Наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
• Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• Сроки обработки персональных данных, в том числе сроки их хранения;
• Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
• Информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
• Иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.

Пациент вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

11. Прочие условия

Оператор не инициирует размещение персональной информации при использовании Услуг Оператора, не контролирует ее достоверность и актуальность, однако Оператор оставляет за собой право требовать подтверждения достоверности переданной ему информации Пользователем. При размещении (предоставлении Оператору) персональной информации третьих лиц Пользователь гарантирует, что получил все необходимые разрешения и согласия на указанные действия, а также гарантирует полное и безоговорочное согласие этих лиц со всеми положениями с положениями настоящих Условий о конфиденциальности.

Оператор не несет ответственности за сбор, хранение и обработку персональной информации программным обеспечением сторонних разработчиков, включенных в Услуги Оператора.

Оператор не может сохранить конфиденциальность персональной информации Пользователя, публичный доступ к которой предоставлен самим Пользователем в силу функциональных назначений соответствующей Услуги Оператора; Пользователь соглашается с тем, что при использовании таких Услуг определённая часть его персональной информации становится доступной для неограниченного круга лиц.

Во всем остальном, что не отражено напрямую в Политике Конфиденциальности, Компания обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

Посетитель Сайта Клинике, предоставляющий свои персональные данные и информацию, тем самым соглашается с положениями данной Политикой Конфиденциальности.

Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать на электронную почту, указанную в контактах.