Политика обработки персональных данных

1.1. Настоящая Политика ООО «АБС ДЕНТ» в области обработки и обеспечения безопасности персональных данных (далее — Политика) определяет основные принципы, цели и порядок обработки персональных данных, права субъектов персональных данных и меры, принимаемые для их защиты.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

1.3. Оператором персональных данных является:

ООО «АБС ДЕНТ»

ОГРН 1225000039153

ИНН/КПП 5024220903/773301001

Юридический и фактический адрес: 125368, г. Москва, внутригородская территория муниципальный округ Митино, пер. Ангелов, д. 1, помещ. 3/1

Адрес электронной почты: info@mitino-dent.ru.

1.4. Политика применяется ко всей информации, которую Оператор получает:

• при использовании сайта https://mitino-dent.ru;
• через формы записи, обратной связи, вакансий и отзывов;
• при использовании личного кабинета и программы лояльности;
• при обращении по телефону или электронной почте;
• через WhatsApp, Telegram и MAX;
• при личном обращении в клинику;
• при заключении и исполнении договоров;
• при оказании медицинской помощи.

1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей и в объёме, необходимом для их достижения.

1.6. Политика действует бессрочно до замены новой редакцией. Актуальная редакция размещается по адресу:

https://mitino-dent.ru/about/policy/

2.1. Оператор может обрабатывать персональные данные:

• посетителей сайта;
• пользователей личного кабинета;
• участников программы лояльности;
• пациентов и лиц, обращающихся для записи на приём;
• законных представителей пациентов;
• пользователей форм обратной связи;
• лиц, обращающихся по телефону, электронной почте или через мессенджеры;
• авторов отзывов;
• кандидатов на вакансии;
• представителей контрагентов и потенциальных партнёров.

2.2. Оператор может обрабатывать следующие персональные данные:

• фамилию, имя и отчество;
• дату рождения;
• номер телефона;
• адрес электронной почты;
• сведения о законном представителе пациента;
• выбранные услугу и специалиста;
• желаемую дату приёма;
• сведения о записях и посещениях;
• содержание обращения, вопроса, предложения или претензии;
• оценку и текст отзыва;
• выбранные автором отзыва направление и специалиста;
• ссылку на профиль, имя пользователя или иной идентификатор субъекта в социальной сети, мессенджере либо другом интернет-сервисе;
• сведения, содержащиеся в резюме и приложенных к нему документах;
• сведения о компании и должности представителя контрагента;
• данные учётной записи и сведения об использовании личного кабинета;
• сведения о документах и информации, доступных пользователю через личный кабинет;
• номер участника программы лояльности;
• бонусный баланс, историю начисления и списания бонусов;
• сведения о скидках, уровне участника, привилегиях и участии в акциях;
• сведения о телефонном обращении, включая номер телефона, дату, время, продолжительность и источник звонка;
• содержание и аудиозапись телефонного разговора;
• IP-адрес, cookies, сведения о браузере, устройстве, источнике перехода и действиях на сайте;
• иные данные, которые субъект предоставляет Оператору.

2.3. Оператор может обрабатывать сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе, обследовании и лечении. Такие сведения относятся к специальной категории персональных данных и могут составлять врачебную тайну.

2.4. Обработка сведений о состоянии здоровья осуществляется только при наличии законного основания, в объёме, необходимом для оказания медицинской помощи, исполнения договора, ведения медицинской документации и выполнения требований законодательства.

2.5. Оператор обрабатывает персональные данные в следующих целях:

• приём и обработка заявок;
• запись на приём и подтверждение записи;
• обратный звонок и связь по обращению;
• предоставление информации об услугах, специалистах, ценах и режиме работы;
• оказание медицинской помощи;
• заключение и исполнение договоров;
• ведение медицинской документации;
• регистрация и авторизация в личном кабинете;
• управление профилем пользователя;
• отображение записей, посещений и доступных документов;
• направление уведомлений о предстоящих приёмах;
• ведение программы лояльности;
• начисление и списание бонусов;
• предоставление скидок и привилегий;
• получение, проверка достоверности и модерация отзывов;
• связь с авторами отзывов;
• рассмотрение обращений, предложений и претензий;
• рассмотрение резюме и подбор кандидатов;
• взаимодействие с контрагентами;
• контроль качества обслуживания;
• обучение и оценка работы сотрудников;
• разрешение спорных ситуаций;
• анализ источников телефонных обращений;
• обеспечение работы и безопасности сайта и личного кабинета;
• анализ посещаемости сайта и эффективности рекламы;
• направление информационных и рекламных сообщений;
• исполнение требований законодательства Российской Федерации.

2.6. Обработка осуществляется на основании согласия субъекта, заключённого договора, действий по инициативе субъекта до заключения договора, законодательства в области охраны здоровья и иных предусмотренных законом оснований.

2.7. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.8. Обработка осуществляется с использованием средств автоматизации и без их использования.

2.9. Персональные данные обрабатываются до достижения целей обработки, утраты необходимости в их достижении, отзыва согласия субъектом или прекращения иного законного основания обработки. Обработка может быть продолжена после отзыва согласия при наличии оснований, предусмотренных законодательством Российской Федерации. Сведения, подлежащие обязательному хранению, хранятся в течение установленных законодательством сроков.

2.10. Аудиозаписи телефонных разговоров обрабатываются до достижения целей контроля качества обслуживания, обучения сотрудников, рассмотрения обращений и разрешения спорных ситуаций. Данные кандидатов и предоставленные ими резюме обрабатываются в период рассмотрения кандидатуры, а для предложения других вакансий — при наличии соответствующего согласия кандидата. После достижения целей обработки данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется на ином законном основании.

2.11. Медицинская документация и сведения, связанные с оказанием медицинской помощи, хранятся в сроки, установленные законодательством Российской Федерации.

3.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или удаления данных, обрабатываемых неправомерно;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• отозвать согласие на распространение персональных данных;
• потребовать прекращения публикации отзыва;
• удалить учётную запись личного кабинета;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.

3.3. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для их дальнейшей обработки.

3.4. Удаление учётной записи личного кабинета не влечёт уничтожения медицинской документации и иных данных, которые Оператор обязан хранить по закону.

3.5. Обращения по вопросам обработки персональных данных направляются на info@mitino-dent.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его отношения к обрабатываемым данным.

3.6. Субъект обязан предоставлять достоверные данные и своевременно сообщать об их изменении.

3.7. Пользователь личного кабинета обязан обеспечивать конфиденциальность данных доступа и сообщать Оператору о предполагаемом несанкционированном доступе.

4.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено законом.

4.2. Доступ работников Оператора к персональным данным ограничивается объёмом, необходимым для исполнения их обязанностей.

4.3. Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе, обследовании и лечении защищаются в соответствии с требованиями законодательства о врачебной тайне.

4.4. Оператор может поручать обработку персональных данных подрядчикам, обеспечивающим:

• размещение и техническую поддержку сайта;
• работу личного кабинета и программы лояльности;
• электронную почту и отправку уведомлений;
• телефонию, коллтрекинг и запись разговоров;
• аналитику и оценку эффективности рекламы;
• информационную безопасность;
• связь с пользователями.

4.5. Подрядчикам предоставляются только те данные, которые необходимы для выполнения порученных функций. Обязательства по обеспечению конфиденциальности и безопасности персональных данных закрепляются в соответствующих договорах.

4.6. При использовании WhatsApp, Telegram и MAX данные могут также обрабатываться владельцами соответствующих сервисов на условиях их документов. Оператор рекомендует не направлять через мессенджеры медицинские документы, изображения и результаты обследований без предварительного согласования с клиникой.

4.7. Трансграничная передача персональных данных, если она возникает, осуществляется только при наличии законного основания и с соблюдением требований законодательства Российской Федерации.

5.1. Оператор получает персональные данные, когда пользователь:

• заполняет форму на сайте;
• создаёт или использует личный кабинет;
• присоединяется к программе лояльности;
• записывается на приём;
• направляет обращение или резюме;
• отправляет отзыв;
• связывается с клиникой по указанному на сайте номеру телефона;
• использует сайт и разрешает применение аналитических cookies.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных подтверждаемых пользователем документов и информации.

5.3. Сайт использует технически необходимые cookies для корректной работы, обеспечения безопасности, сохранения настроек и работы личного кабинета.

5.4. На сайте могут использоваться аналитические cookies и аналогичные технологии для анализа посещаемости сайта и эффективности рекламы. Пользователь информируется об использовании cookies посредством уведомления на сайте. Продолжая пользоваться сайтом после ознакомления с уведомлением, Пользователь подтверждает ознакомление с Политикой.

5.5. На сайте используется сервис Яндекс.Метрика. В рамках его работы могут обрабатываться IP-адрес, cookies, сведения о браузере и устройстве, источник перехода и действия пользователя на сайте.

5.6. Для анализа представления сайта в поисковых системах, контроля его индексирования и выявления технических ошибок Оператор использует сервисы Яндекс.Вебмастер и Google Search Console. Указанные сервисы предоставляют Оператору сведения о страницах сайта, поисковых запросах, показах, переходах и техническом состоянии сайта.

5.7. Пользователь может ограничить или отключить cookies в настройках браузера. Отключение технически необходимых cookies может повлиять на работу сайта и личного кабинета.

5.8. Для определения источников телефонных обращений на сайте используется коллтрекинг. При этом могут обрабатываться номер телефона, дата, время, продолжительность и источник звонка, технические идентификаторы, содержание и аудиозапись разговора.

5.9. Телефонные разговоры могут записываться для контроля качества обслуживания, обучения сотрудников, рассмотрения спорных ситуаций и обработки обращения. До соединения с сотрудником пользователь информируется о возможной записи разговора и обработке персональных данных.

5.10. Оператор не использует записи разговоров для биометрической идентификации личности.

5.11. Формы общего назначения не предназначены для передачи диагнозов, медицинских изображений, результатов обследований и медицинских документов.

5.12. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства об использовании баз данных, находящихся на территории Российской Федерации.

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

6.2. В частности, Оператор:

• назначает лиц, ответственных за организацию обработки персональных данных;
• принимает локальные документы по вопросам обработки и защиты данных;
• ограничивает и разграничивает доступ работников;
• применяет средства защиты информации;
• обеспечивает защиту сайта, личного кабинета и медицинских сведений;
• ведёт учёт действий с персональными данными;
• выполняет резервное копирование;
• контролирует работу подрядчиков;
• обучает работников правилам обработки персональных данных;
• выявляет и устраняет нарушения;
• принимает меры по восстановлению данных;
• прекращает обработку и уничтожает либо обезличивает данные после прекращения законных оснований для их обработки.

6.3. Оператор периодически оценивает эффективность принимаемых мер и при необходимости совершенствует систему защиты персональных данных.

6.4. Оператор вправе вносить изменения в Политику при изменении законодательства, состава сервисов или порядка обработки персональных данных.

6.5. Новая редакция Политики вступает в силу с даты её публикации на сайте.