Подольск, ул. Рабочая, д. 16/33
Пн-пт 07.30−19.00
Сб-вс 8:00-17:00
Сб-вс 8:00-17:00
Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
ООО «Медмакс» (медицинский центр «CMD», г. Подольск)
Размещена по адресу https://cmdpodolsk.ru/privacypolicy.
1. Общие положения
1.1. Политика определяет порядок и условия обработки персональных данных (ПД) и меры по их защите в ООО «Медмакс». Она разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и принятых в их исполнение актов.
1.2. Оператор: Общество с ограниченной ответственностью «Медмакс» (ООО «Медмакс»), ИНН 5074065629, КПП 507401001, ОГРН 1205000076027. Адрес: 142116, Московская область, г. Подольск, ул. Рабочая, д. 16/33, помещение 13. Телефон: +7 (958) 560-19-39. E-mail: cmd-rabochaya@yandex.ru. Сайт: https://cmdpodolsk.ru.
1.4. Политика действует в отношении всех ПД, которые Оператор обрабатывает, в том числе получает через сайт https://cmdpodolsk.ru (далее — Сайт). Политика является общедоступной.
2. Термины
В Политике используются термины в значениях, установленных ст. 3 152-ФЗ: персональные данные, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система ПД. Специальные категории ПД, включая сведения о состоянии здоровья, — в значении ст. 10 152-ФЗ.
3. Принципы обработки
Обработка осуществляется законно и справедливо; ограничивается достижением конкретных, заранее определённых целей; не допускается объединение баз данных, обрабатываемых в несовместимых целях; обрабатываются только ПД, отвечающие целям; обеспечиваются точность и актуальность ПД; хранение — не дольше, чем требуют цели, если срок не установлен законом или договором.
4. Субъекты, цели, состав данных и основания
Цель
Субъекты
Перечень ПД
Правовое основание
Срок обработки
Запись на приём и обратная связь по заявке с Сайта
Посетители Сайта, оставившие заявку; их законные представители
ФИО, телефон, e-mail (если указан), желаемые услуга, врач, дата и время
Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)
До исполнения заявки, но не более 1 года с даты заявки, либо до отзыва согласия
Оказание медицинских услуг, ведение медицинской документации
Пациенты, законные представители
ФИО, дата рождения, пол, адрес, контакты, паспортные данные, СНИЛС, полис ДМС, сведения о здоровье
Договор (п. 5 ч. 1 ст. 6); п. 4 ч. 2 ст. 10 152-ФЗ — обработка медицинским работником, обязанным хранить врачебную тайну; 323-ФЗ
Сроки хранения медицинской документации по законодательству РФ
Заключение и исполнение договора, расчёты, документы для налогового вычета
Пациенты, заказчики, законные представители
ФИО, паспортные данные, ИНН (для вычета), адрес, контакты, сведения об оплате
Договор (п. 5 ч. 1 ст. 6); исполнение обязанностей по закону (п. 2 ч. 1 ст. 6)
Срок действия договора и сроки хранения бухгалтерских и налоговых документов
Статистика посещений и улучшение Сайта
Посетители Сайта
Cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, время посещения
Отдельное согласие на cookie и метрические программы
До отзыва согласия; не более 1 года с последнего посещения
Информационные и рекламные сообщения
Лица, давшие отдельное согласие
ФИО, телефон, e-mail
Отдельное согласие; ст. 18 38-ФЗ
До отзыва согласия
Рассмотрение обращений, жалоб и запросов субъектов ПД
Заявители
ФИО, контакты, содержание обращения
Исполнение обязанностей по закону (п. 2 ч. 1 ст. 6)
5 лет с даты ответа
4.2. Через формы Сайта Оператор не запрашивает сведения о состоянии здоровья. Пользователю рекомендуется не указывать такие сведения в заявке. Если они всё же указаны, Оператор использует их только для записи к нужному специалисту и удаляет из заявки после её обработки. Сведения о здоровье обрабатываются при очном обращении на основании ст. 10 152-ФЗ и 323-ФЗ.
4.3. Оператор не обрабатывает биометрические ПД через Сайт, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не распространяет ПД неограниченному кругу лиц.
5. Порядок и условия обработки
5.1. Действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
5.2. При сборе ПД, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
5.3. Трансграничная передача ПД не осуществляется.
5.4. Оператор поручает обработку ПД следующим лицам на основании договоров, содержащих требования ч. 3 ст. 6 152-ФЗ:
Лицо
Что делает
Данные
ООО «Тильда Паблишинг»
Хостинг Сайта, приём и хранение данных форм
Данные заявок, технические данные
ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16
Сервис «Яндекс Метрика»; почта cmd-rabochaya@yandex.ru
Cookie, технические данные; данные заявок в почте
5.5. ПД передаются органам государственной власти только в случаях, предусмотренных законом, в том числе ст. 13 323-ФЗ.
5.6. Хранение ПД осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки. По достижении целей или при отзыве согласия ПД уничтожаются в течение 30 дней, если иное не предусмотрено законом. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий.
6. Права субъекта ПД
6.1. Субъект вправе получать сведения об обработке своих ПД (ч. 7 ст. 14 152-ФЗ), требовать их уточнения, блокирования или уничтожения, если ПД неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется письменно по адресу Оператора или в форме электронного документа на e-mail cmd-rabochaya@yandex.ru (бланк — на Сайте). Запрос должен содержать сведения, указанные в ч. 3 ст. 14 152-ФЗ.
6.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
6.4. Отзыв согласия не влияет на законность обработки до его получения. Оператор вправе продолжить обработку без согласия при наличии иных оснований, указанных в 152-ФЗ, например для исполнения договора или требований законодательства об охране здоровья.
7. Меры по обеспечению безопасности
7.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 152-ФЗ: назначает ответственного за организацию обработки ПД; издаёт локальные акты; определяет угрозы безопасности и уровень защищённости ПД в информационных системах; применяет средства защиты информации, прошедшие оценку соответствия, где это требуется; ведёт учёт машинных носителей; ограничивает доступ работников к ПД; обучает работников; осуществляет внутренний контроль.
7.2. Работники, имеющие доступ к сведениям о здоровье, обязаны соблюдать врачебную тайну.
7.3. При неправомерной или случайной передаче ПД, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о случившемся и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
8. Cookie и Яндекс Метрика
8.1. Сайт использует обязательные cookie, без которых он не работает, и аналитические cookie сервиса «Яндекс Метрика». Аналитические cookie устанавливаются только после согласия пользователя, выраженного нажатием кнопки «Принять» в баннере.
8.2. Пользователь может отказаться от аналитических cookie кнопкой «Отклонить», отозвать согласие в любой момент по ссылке «Настройки cookie» в подвале Сайта или удалить cookie в настройках браузера. Порядок изложен в Согласии на обработку данных с помощью cookie: https://cmdpodolsk.ru/cookie.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Предыдущие редакции хранятся у Оператора.
9.2. Вопросы об обработке ПД направляйте на cmd-rabochaya@yandex.ru с пометкой «Персональные данные» или по адресу: 142116, Московская обл., г. Подольск, ул. Рабочая, д. 16/33, пом. 13.
ООО «Медмакс» (медицинский центр «CMD», г. Подольск)
Размещена по адресу https://cmdpodolsk.ru/privacypolicy.
1. Общие положения
1.1. Политика определяет порядок и условия обработки персональных данных (ПД) и меры по их защите в ООО «Медмакс». Она разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и принятых в их исполнение актов.
1.2. Оператор: Общество с ограниченной ответственностью «Медмакс» (ООО «Медмакс»), ИНН 5074065629, КПП 507401001, ОГРН 1205000076027. Адрес: 142116, Московская область, г. Подольск, ул. Рабочая, д. 16/33, помещение 13. Телефон: +7 (958) 560-19-39. E-mail: cmd-rabochaya@yandex.ru. Сайт: https://cmdpodolsk.ru.
1.4. Политика действует в отношении всех ПД, которые Оператор обрабатывает, в том числе получает через сайт https://cmdpodolsk.ru (далее — Сайт). Политика является общедоступной.
2. Термины
В Политике используются термины в значениях, установленных ст. 3 152-ФЗ: персональные данные, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система ПД. Специальные категории ПД, включая сведения о состоянии здоровья, — в значении ст. 10 152-ФЗ.
3. Принципы обработки
Обработка осуществляется законно и справедливо; ограничивается достижением конкретных, заранее определённых целей; не допускается объединение баз данных, обрабатываемых в несовместимых целях; обрабатываются только ПД, отвечающие целям; обеспечиваются точность и актуальность ПД; хранение — не дольше, чем требуют цели, если срок не установлен законом или договором.
4. Субъекты, цели, состав данных и основания
Цель
Субъекты
Перечень ПД
Правовое основание
Срок обработки
Запись на приём и обратная связь по заявке с Сайта
Посетители Сайта, оставившие заявку; их законные представители
ФИО, телефон, e-mail (если указан), желаемые услуга, врач, дата и время
Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)
До исполнения заявки, но не более 1 года с даты заявки, либо до отзыва согласия
Оказание медицинских услуг, ведение медицинской документации
Пациенты, законные представители
ФИО, дата рождения, пол, адрес, контакты, паспортные данные, СНИЛС, полис ДМС, сведения о здоровье
Договор (п. 5 ч. 1 ст. 6); п. 4 ч. 2 ст. 10 152-ФЗ — обработка медицинским работником, обязанным хранить врачебную тайну; 323-ФЗ
Сроки хранения медицинской документации по законодательству РФ
Заключение и исполнение договора, расчёты, документы для налогового вычета
Пациенты, заказчики, законные представители
ФИО, паспортные данные, ИНН (для вычета), адрес, контакты, сведения об оплате
Договор (п. 5 ч. 1 ст. 6); исполнение обязанностей по закону (п. 2 ч. 1 ст. 6)
Срок действия договора и сроки хранения бухгалтерских и налоговых документов
Статистика посещений и улучшение Сайта
Посетители Сайта
Cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, время посещения
Отдельное согласие на cookie и метрические программы
До отзыва согласия; не более 1 года с последнего посещения
Информационные и рекламные сообщения
Лица, давшие отдельное согласие
ФИО, телефон, e-mail
Отдельное согласие; ст. 18 38-ФЗ
До отзыва согласия
Рассмотрение обращений, жалоб и запросов субъектов ПД
Заявители
ФИО, контакты, содержание обращения
Исполнение обязанностей по закону (п. 2 ч. 1 ст. 6)
5 лет с даты ответа
4.2. Через формы Сайта Оператор не запрашивает сведения о состоянии здоровья. Пользователю рекомендуется не указывать такие сведения в заявке. Если они всё же указаны, Оператор использует их только для записи к нужному специалисту и удаляет из заявки после её обработки. Сведения о здоровье обрабатываются при очном обращении на основании ст. 10 152-ФЗ и 323-ФЗ.
4.3. Оператор не обрабатывает биометрические ПД через Сайт, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не распространяет ПД неограниченному кругу лиц.
5. Порядок и условия обработки
5.1. Действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
5.2. При сборе ПД, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
5.3. Трансграничная передача ПД не осуществляется.
5.4. Оператор поручает обработку ПД следующим лицам на основании договоров, содержащих требования ч. 3 ст. 6 152-ФЗ:
Лицо
Что делает
Данные
ООО «Тильда Паблишинг»
Хостинг Сайта, приём и хранение данных форм
Данные заявок, технические данные
ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16
Сервис «Яндекс Метрика»; почта cmd-rabochaya@yandex.ru
Cookie, технические данные; данные заявок в почте
5.5. ПД передаются органам государственной власти только в случаях, предусмотренных законом, в том числе ст. 13 323-ФЗ.
5.6. Хранение ПД осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки. По достижении целей или при отзыве согласия ПД уничтожаются в течение 30 дней, если иное не предусмотрено законом. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий.
6. Права субъекта ПД
6.1. Субъект вправе получать сведения об обработке своих ПД (ч. 7 ст. 14 152-ФЗ), требовать их уточнения, блокирования или уничтожения, если ПД неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется письменно по адресу Оператора или в форме электронного документа на e-mail cmd-rabochaya@yandex.ru (бланк — на Сайте). Запрос должен содержать сведения, указанные в ч. 3 ст. 14 152-ФЗ.
6.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
6.4. Отзыв согласия не влияет на законность обработки до его получения. Оператор вправе продолжить обработку без согласия при наличии иных оснований, указанных в 152-ФЗ, например для исполнения договора или требований законодательства об охране здоровья.
7. Меры по обеспечению безопасности
7.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 152-ФЗ: назначает ответственного за организацию обработки ПД; издаёт локальные акты; определяет угрозы безопасности и уровень защищённости ПД в информационных системах; применяет средства защиты информации, прошедшие оценку соответствия, где это требуется; ведёт учёт машинных носителей; ограничивает доступ работников к ПД; обучает работников; осуществляет внутренний контроль.
7.2. Работники, имеющие доступ к сведениям о здоровье, обязаны соблюдать врачебную тайну.
7.3. При неправомерной или случайной передаче ПД, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о случившемся и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
8. Cookie и Яндекс Метрика
8.1. Сайт использует обязательные cookie, без которых он не работает, и аналитические cookie сервиса «Яндекс Метрика». Аналитические cookie устанавливаются только после согласия пользователя, выраженного нажатием кнопки «Принять» в баннере.
8.2. Пользователь может отказаться от аналитических cookie кнопкой «Отклонить», отозвать согласие в любой момент по ссылке «Настройки cookie» в подвале Сайта или удалить cookie в настройках браузера. Порядок изложен в Согласии на обработку данных с помощью cookie: https://cmdpodolsk.ru/cookie.
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Предыдущие редакции хранятся у Оператора.
9.2. Вопросы об обработке ПД направляйте на cmd-rabochaya@yandex.ru с пометкой «Персональные данные» или по адресу: 142116, Московская обл., г. Подольск, ул. Рабочая, д. 16/33, пом. 13.