1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет цели, условия и порядок обработки персональных данных при использовании сайта https://ossnova.clinic/ (далее — Сайт), направлении заявок, записи на приём и последующем взаимодействии с клиникой OSSNOVA по этим обращениям.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Основа» (ООО «Основа»):
ИНН: 2465372372.
КПП: 246501001.
ОГРН: 1262400005064.
Адрес: 660020, Красноярский край, г. Красноярск, ул. Взлетная, д. 57, помещ. 48.
Электронная почта по вопросам обработки персональных данных: info@ossnova.clinic.
1.3. Персональные данные — сведения, позволяющие прямо или косвенно определить физическое лицо. Обработка включает получение, запись, хранение, использование, уточнение, предоставление доступа и другие операции с такими сведениями. Понятия, не раскрытые в Политике, применяются в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Политика распространяется на посетителей Сайта, лиц, направляющих обращения, записывающихся на приём, пациентов в части взаимодействия, описанного в Политике, и их представителей. При обращении представителя Оператор проверяет его полномочия в необходимом объёме.
1.5. Политика разработана с учётом Федеральных законов № 152-ФЗ «О персональных данных», № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», № 402-ФЗ «О бухгалтерском учёте», Гражданского и Налогового кодексов Российской Федерации и иных применимых нормативных актов.
1.6. Политика информирует об обработке данных и не заменяет согласие на их обработку. Посещение Сайта, молчание или ознакомление с Политикой сами по себе не являются согласием на все описанные в ней действия. Согласие на медицинское вмешательство также оформляется отдельно в установленном законом порядке.
2. ЦЕЛИ, СОСТАВ ДАННЫХ И ОСНОВАНИЯ ОБРАБОТКИ
2.1. Рассмотрение обращения и организация записи на приём.
Субъекты: заявители, пациенты, их представители.
Данные: имя или Ф. И. О. в предоставленном объёме; телефон; электронная почта, если она сообщена при обращении; имя и идентификатор пользователя мессенджера; содержание заявки и переписки; интересующая услуга; желаемые дата и время приёма; история согласования записи; дата обращения, источник заявки и рекламные метки перехода, связанные с заявкой.
Цели: ответ на запрос, обратный звонок, согласование или изменение записи, направление относящихся к обращению организационных сообщений.
Основания: согласие субъекта по пункту 1 части 1 статьи 6 № 152-ФЗ; в необходимом объёме — заключение договора по инициативе субъекта или исполнение договора по пункту 5 части 1 статьи 6 № 152-ФЗ. Эти основания не отменяют специальных требований к сведениям о здоровье.
2.2. Обработка телефонного обращения с использованием записи разговора.
Субъекты: лица, участвующие в разговоре с сотрудниками клиники.
Данные: номер телефона, дата и время звонка, продолжительность, аудиозапись и содержание обращения.
Цель: зафиксировать и обработать обращение, уточнить сообщённые сведения и договорённости о записи на приём.
Записи сохраняются в UIS и Битрикс24. Обработка допускается при наличии применимого правового основания по статье 6 № 152-ФЗ, а при наличии сведений о здоровье — также основания по статье 10 указанного закона. Голос не используется для установления личности посредством биометрического распознавания.
2.3. Обеспечение работы и безопасности Сайта.
Субъекты: посетители Сайта.
Данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сайту, запрашиваемый адрес страницы, сведения об ошибках и технических событиях, необходимые служебные идентификаторы и настройки пользователя.
Цели: отображение страниц, работа форм, сохранение выбора пользователя, выявление технических сбоев и защита от неправомерных действий.
Основание: законный интерес Оператора в обеспечении работоспособности и безопасности Сайта по пункту 7 части 1 статьи 6 № 152-ФЗ при условии соблюдения прав и свобод пользователя; согласие — в случаях, когда оно требуется.
2.4. Анализ посещаемости и эффективности интернет-рекламы.
Субъекты: посетители Сайта, давшие необходимое согласие.
Данные: cookie и иные идентификаторы браузера; IP-адрес; характеристики устройства и браузера; источник перехода и рекламные метки; просмотренные страницы; время визита; последовательность действий и события на Сайте; сведения о взаимодействии с элементами страниц, включая данные Вебвизора.
Цели: оценка посещаемости, поиск затруднений при использовании Сайта, улучшение его содержания и оценка результатов рекламных размещений.
Основание: согласие по пункту 1 части 1 статьи 6 № 152-ФЗ. Правила применения соответствующих технологий приведены в разделе 4.
2.5. Ответы на запросы о персональных данных и исполнение обязанностей Оператора.
Субъекты: заявители и их представители.
Данные: Ф. И. О., контакт для ответа, содержание запроса, сведения, необходимые для соотнесения запроса с субъектом и подтверждения полномочий представителя; сведения о предоставленных и отозванных согласиях; результат рассмотрения запроса.
Цели: реализация прав субъекта, подтверждение законности обработки и выполнение установленных законом обязанностей.
Основание: пункт 2 части 1 статьи 6 № 152-ФЗ и применимые положения статей 9, 14, 20 и 21 указанного закона.
2.6. При заключении договора на медицинские услуги сведения, необходимые для его исполнения, ведения медицинской документации, расчётов и обязательного учёта, обрабатываются в соответствующих целях на самостоятельных законных основаниях. О составе данных и порядке их обработки пациент информируется при оформлении отношений с клиникой. Настоящая Политика не устанавливает сбор паспортных, платёжных или медицинских документов через обычную форму обратного звонка.
3. СПОСОБЫ ОБРАБОТКИ И КАНАЛЫ ОБРАЩЕНИЙ
3.1. Оператор получает данные непосредственно от пользователя через формы Сайта, по телефону, электронной почте и в используемых клиникой мессенджерах, а технические сведения — при взаимодействии браузера с Сайтом и подключёнными сервисами.
3.2. Обращения обрабатываются сотрудниками ООО «Основа» с использованием Tilda, облачной CRM Битрикс24 и UIS.
3.3. Сообщения, полученные через используемые клиникой мессенджеры, поступают в Битрикс24 для обработки обращения.
3.4. Применяется автоматизированная обработка и обработка с участием сотрудников. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных Политикой случаях, блокирование, обезличивание, удаление и уничтожение данных. Каждая операция должна соответствовать цели обработки.
3.5. Звонки и сообщения в рамках первоначальной заявки служат для ответа и организации приёма. Они не дают Оператору права на последующие рекламные рассылки и рекламные звонки без отдельного предварительного согласия. В рамках описанного порядка Оператор осуществляет обратную связь по входящим обращениям.
4. COOKIE, АНАЛИТИКА И РЕКЛАМНЫЕ ТЕХНОЛОГИИ
4.1. Сайт использует cookie и аналогичные технологии для работы функций Сайта, сохранения настроек и аналитики.
4.2. Установленный Оператором предельный срок хранения относящихся к пользователю технических и аналитических данных составляет пять лет с даты их получения, исключительно пока сохраняются цель, необходимость и законное основание обработки. Пятилетний предел не означает обязательного хранения всех сведений на протяжении пяти лет и не продлевает срок отдельного cookie или записи, установленный сервисом либо настройками браузера.
4.3. Сессионные cookie действуют в пределах сессии; постоянные — в течение срока, установленного для конкретного файла. Например, согласно документации Яндекс Метрики, cookie _ym_uid имеет срок действия один год. Записи Вебвизора хранятся в сервисе 15 дней, включая текущий день. Для других технологий применяются их фактические сроки, не превышающие установленный Оператором предел в части обработки по его поручению.
4.4. При более раннем достижении цели, утрате необходимости обработки или отзыве согласия применяются правила разделов 6 и 7. Данные, необходимые только для безопасности или работы текущей сессии, не сохраняются на пять лет лишь на основании общего предельного срока.
5. ПРЕДОСТАВЛЕНИЕ ДАННЫХ
5.1. Оператор не продаёт персональные данные и не распространяет их в открытом доступе. Обработка обращений и аналитических данных осуществляется с использованием Tilda, Битрикс24, UIS, сервисов Яндекса и, после подключения, VK. Данные могут предоставляться поставщикам этих сервисов в объёме, необходимом для соответствующих целей, при наличии предусмотренного законом основания; иным лицам — в случаях, предусмотренных законодательством Российской Федерации.
6. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ
6.1. Данные заявок и переписки лиц, с которыми не заключён договор, хранятся до завершения обработки обращения и связанных с ним согласованных действий, но не более трёх лет с даты последнего содержательного взаимодействия по обращению. При достижении цели раньше применяется более ранний срок. Этот предел не является разрешением на рекламные контакты или хранение закрытых заявок без сохраняющейся цели и основания.
6.2. Под последним содержательным взаимодействием понимается обращение пользователя, его ответ либо согласование с ним действий по заявке.
6.3. Записи разговоров сохраняются в объёме и на срок, необходимые для обработки соответствующего обращения. После завершения этой цели они подлежат уничтожению по пункту 6.5, если отсутствует иное законное основание.
6.4. Для технических и аналитических данных применяются сроки раздела 4. Полностью обезличенная статистика, которая больше не позволяет определить человека, может храниться для статистических целей; простая замена имени на идентификатор не означает достижения такого результата.
6.5. По достижении цели Оператор прекращает обработку и обеспечивает уничтожение данных в срок не более 30 дней, кроме предусмотренных законом случаев продолжения обработки. При отзыве согласия применяется срок не более 30 дней с даты его поступления, если сохранение данных больше не требуется и отсутствует другое законное основание. Более короткие специальные сроки, установленные законом для отдельных нарушений и обращений, имеют приоритет.
6.6. Отзыв согласия не прекращает обязательное хранение медицинских, бухгалтерских и иных документов, когда оно требуется законом. Обработка продолжается только в необходимой части и на соответствующем основании.
6.7. Электронные данные уничтожаются способами, исключающими их восстановление; бумажные носители — посредством уничтожения, исключающего прочтение и восстановление сведений. Оператор обеспечивает прекращение обработки и уничтожение также у лиц, обрабатывающих данные по его поручению. Подтверждение уничтожения оформляется в предусмотренном законодательством порядке.
6.8. Если уничтожить данные в установленный срок невозможно, применяются блокирование и последующее уничтожение в порядке и сроках части 6 статьи 21 № 152-ФЗ. Наличие резервной копии не является основанием для бессрочного продолжения использования данных.
7. ПРАВА ПОЛЬЗОВАТЕЛЯ И ПОРЯДОК ОБРАЩЕНИЙ
7.1. Субъект вправе получить сведения об обработке и доступ к своим данным; потребовать исправления неточных данных, блокирования или уничтожения незаконно полученных либо ненужных данных; отозвать согласие; потребовать прекращения обработки в предусмотренных законом случаях; обратиться с жалобой в Роскомнадзор или суд.
7.2. Обращения направляются на info@ossnova.clinic или по адресу Оператора из пункта 1.2. Для соотнесения обращения с заявкой можно указать Ф. И. О., использованный номер телефона или электронную почту, дату и содержание обращения. Оператор вправе запросить необходимые сведения для подтверждения личности и полномочий, соблюдая принцип минимизации данных.
7.3. Формальный запрос о доступе к персональным данным оформляется с учётом части 3 статьи 14 № 152-ФЗ: содержит предусмотренные этой нормой сведения о документе, удостоверяющем личность, сведения об отношениях с Оператором либо иное подтверждение обработки и подпись субъекта или представителя. Электронный запрос может быть подписан электронной подписью в установленном законом порядке. Эти требования не означают обязательной отправки скана паспорта с каждым обычным обращением.
7.4. Информация по запросу о персональных данных предоставляется в течение 10 рабочих дней. При предусмотренных законом основаниях срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
7.5. Подтверждённые неточности исправляются в срок до семи рабочих дней после получения подтверждающих сведений. По требованию о прекращении обработки применяется срок до 10 рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней и с учётом установленных законом исключений. Для отзыва согласия и уничтожения данных применяются правила раздела 6 и статьи 21 № 152-ФЗ.
8. ЗАЩИТА ДАННЫХ И ИЗМЕНЕНИЕ ПОЛИТИКИ
8.1. Оператор обязан принимать правовые, организационные и технические меры защиты, соответствующие характеру данных и актуальным угрозам: определять ответственных лиц и правила доступа, обеспечивать конфиденциальность, защищать используемые системы и носители, обучать работников, контролировать соблюдение требований и реагировать на нарушения. Конкретные меры определяются с учётом статей 18.1 и 19 № 152-ФЗ и применимых требований к информационным системам.
8.2. Доступ к медицинским сведениям ограничивается с учётом режима врачебной тайны. Использование внешних сервисов не освобождает Оператора от обязанности обеспечить законность обработки и защиту данных.
8.3. При изменении состава сервисов, целей, категорий данных или условий обработки Политика актуализируется. Новая редакция публикуется на Сайте с указанием даты. Изменение Политики не заменяет получение нового согласия, когда оно необходимо, и не распространяет прежнее согласие автоматически на новые цели.
8.4. Утверждённая редакция вступает в силу с даты её опубликования.
8.5. Контакт по вопросам Политики: ООО «Основа», info@ossnova.clinic; 660020, Красноярский край, г. Красноярск, ул. Взлетная, д. 57, помещ. 48.
