Политика конфиденциальности ООО «Инвасервис»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта invaservis.com (далее — «Сайт»), осуществляемой ООО «Инвасервис» (далее — «Оператор», «Клиника»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», требованиями Роскомнадзора и иными нормативными правовыми актами Российской Федерации.

1.3. Политика является общедоступным документом. Её размещение на Сайте обеспечивает информирование пользователей о целях, составе, способах обработки персональных данных и их правах.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

• Наименование: Общество с ограниченной ответственностью «Инвасервис» (ООО «Инвасервис»)
• Юридический адрес: 195067, г. Санкт-Петербург, ул. Бестужевская, д. 50, пом. 7
• ИНН: 7825016484
• ОГРН: 1027804185210
• Контактный e-mail: invaservis00@mail.ru
• Телефон клиники: (812) 544-17-72

2.2. Ответственный за организацию обработки персональных данных в Клинике — администратор клиники. Обращения по вопросам обработки ПДн направляются на указанный e-mail.

3. Персональные данные, подлежащие обработке

3.1. В рамках формы записи на приём на Сайте Оператор обрабатывает следующие персональные данные пользователя:

• Фамилия, имя (в свободной форме);
• Номер телефона;
• Желаемая дата приёма;
• Желаемое время приёма;
• Причина обращения (включая возможные сведения о состоянии здоровья, жалобы, симптомы).

3.2. Данные о состоянии здоровья (в поле «Причина обращения») относятся к специальной категории персональных данных в соответствии со ст. 10 ФЗ-152 и требуют повышенных мер защиты.

3.3. Дополнительно могут обрабатываться:

• Технические данные (IP-адрес, тип браузера, операционная система) — автоматически;
• Cookies (в том числе технические cookies платформы Tilda);
• Данные Яндекс.Метрики (статистика посещаемости, поведение на сайте).

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется исключительно в следующих целях:

• Запись пользователя на приём в клинику;
• Связь с пользователем для подтверждения, уточнения или переноса записи;
• Оказание медицинских услуг;
• Ведение внутренней отчётности и документации клиники;
• Соблюдение требований законодательства РФ (включая хранение медицинской документации).

4.2. Обработка данных в иных целях (маркетинг, рассылка, передача третьим лицам) не осуществляется, если пользователь не дал отдельное письменное согласие.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных, предоставляемого при заполнении формы записи на Сайте (акцепт Политики и чекбокса «Я согласен с политикой конфиденциальности»);
• Требований законодательства РФ (в т.ч. ФЗ-152, ФЗ-323 «Об основах охраны здоровья граждан», приказов Минздрава о хранении медицинской документации).

5.2. Обработка специальной категории данных (сведения о здоровье) осуществляется на основании письменного согласия субъекта ПДн в соответствии со ст. 10 ФЗ-152.

6. Условия и способы обработки

6.1. Обработка персональных данных осуществляется:

• С использованием средств автоматизации (CRM-система клиники, электронная почта, телефония);
• Без использования средств автоматизации (бумажные журналы записи, медицинские карты).

6.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в пределах Клиники), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.3. Передача персональных данных третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством РФ (например, по запросу правоохранительных органов, контролирующих органов).

6.4. Данные пользователей из РФ хранятся на серверах, расположенных на территории Российской Федерации (платформа Tilda обеспечивает локализацию данных для российских пользователей).

7. Срок хранения персональных данных

7.1. Срок хранения персональных данных определяется в соответствии с требованиями законодательства РФ:

• Для записей на приём и первичной документации — не менее сроков, установленных приказом Минздрава РФ о хранении медицинской документации (в общем случае — не менее 5 лет для амбулаторных карт, 25 лет для отдельных видов документов).
• Для технических данных (cookies, метрики) — в течение срока, необходимого для достижения целей обработки, но не более чем это предусмотрено настройками сервисов.

7.2. По истечении срока хранения данные подлежат уничтожению или обезличиванию в порядке, установленном локальными актами Клиники.

8. Права субъекта персональных данных

8.1. Пользователь (субъект ПДн) имеет право:

• На доступ к своим персональным данным;
• На уточнение, блокирование или уничтожение данных, если они являются неполными, устаревшими, недостоверными или обрабатываются незаконно;
• На отзыв согласия на обработку персональных данных;
• На защиту своих прав, в том числе в судебном порядке и в Роскомнадзоре.

8.2. Для отзыва согласия на обработку ПДн пользователь может направить письменное заявление на e-mail: invaservis00@mail.ru или обратиться лично в клинику по адресу: 195067, г. Санкт-Перербург, ул. Бестужевская, д. 50, пом. 7.

8.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.2. К таким мерам относятся:

• Ограничение доступа к данным (разграничение прав сотрудников);
• Использование защищённых каналов связи (HTTPS);
• Применение антивирусных средств защиты;
• Регулярное обучение сотрудников, работающих с ПДн;
• Локальные акты и инструкции по обработке ПДн.

10. Использование cookies и аналитических сервисов

10.1. Сайт использует технические cookies платформы Tilda для обеспечения работоспособности форм и корректного отображения контента.

10.2. Для сбора статистики посещаемости используется сервис Яндекс.Метрика. Данные обезличены и используются только для аналитики.

10.3. Пользователь может отключить cookies в настройках браузера. Это может повлиять на работоспособность отдельных функций Сайта.

11. Изменение политики конфиденциальности

11.1. Оператор вправе вносить изменения в Политику в одностороннем порядке. Актуальная версия всегда размещена на странице: https://invaservis.com/policy.

11.2. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией Политики.

12. Заключительные положения

12.1. Политика вступает в силу с момента её размещения на Сайте.

12.2. Все вопросы, связанные с обработкой персональных данных, пользователь может направить на e-mail: invaservis00@mail.ru.