Политика в отношении обработки персональных данных
1. Общие положения
2. Цели сбора и обработки персональных данных, объем и категории персональных данных, категории субъектов персональных данных, правовые основания обработки
Цель «Обеспечение корректной работы Сайта»
Категория обрабатываемых персональных данных – иные.
Перечень обрабатываемых персональных данных: технические cookie-файлы, функциональные cookie-файлы (модель устройства, разрешение экрана, тип устройств), маркетинговые cookie-файлы (данные веб аналитики).
Категория субъекта – Посетитель Сайта.
Правовое основание: согласие Субъекта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача (предоставление, доступ), удаление, уничтожение персональных данных.
Вид обработки: автоматизированная.
Срок или условие прекращения обработки: достижение цели обработки или отзыв согласия субъектом.
Передача персональных данных: в рамках цели «Обеспечение корректной работы Сайта» Оператор использует сервис «Яндекс.Метрика» (ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д.16, ИНН 7736207543) и передает данные Посетителя в автоматическом режиме в указанный сервис. Посетитель может отказаться от передачи данных путем настроек браузера или прекращения использования Сайта.
Цель «Анализ источников трафика и эффективности маркетинговых каналов для улучшения информирования о медицинских услугах»
Категория обрабатываемых персональных данных – иные.
Перечень обрабатываемых персональных данных: ФИО, номер телефона.
Категория субъекта – Посетитель Сайта.
Правовое основание: согласие Субъекта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача (предоставление, доступ), удаление, уничтожение персональных данных.
Вид обработки: автоматизированная.
Срок или условие прекращения обработки: достижение цели обработки или отзыв согласия субъектом. Передача персональных данных: в рамках цели «Анализ источников трафика и эффективности маркетинговых каналов для улучшения информирования о медицинских услугах» Оператор вправе передавать данные Посетителя партнерам (маркетинговому агентству), соблюдая конфиденциальность и требования действующего законодательства.
Цель «Информирование об условиях и порядке оказания медицинских услуг»
Категория обрабатываемых персональных данных – иная.
Перечень обрабатываемых персональных данных: ФИО, номер телефона.
Категория субъекта – Посетитель Сайта.
Правовые основания: согласие Субъекта
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача (предоставление, доступ), удаление, уничтожение персональных данных.
Вид обработки: смешанная.
Срок или условие прекращения обработки: достижение цели обработки или отзыв согласия субъектом.
Цель «Оказание медицинских услуг и осуществление деятельности в области здравоохранения»
Категории обрабатываемых персональных данных – иная, специальная.
Перечень обрабатываемых персональных данных:
Иная категория: ФИО, дата рождения, номер телефона, адрес регистрации, пол, паспортные данные; сведения о законном представителе (для несовершеннолетних пациентов): ФИО, дата рождения, телефон, адрес регистрации, пол, паспортные данные.
Специальная категория персональных данных - данные о состоянии здоровья.
Категория субъекта – Пациент, Законный представитель пациента.
Правовые основания:
1) Пункт 4 части 2 ст. 10: обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну.
2) Договор между Пациентом и Клиникой (п. 5 ч. 1 ст. 6 ФЗ «О персональных данных»).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача (предоставление, доступ), удаление, уничтожение персональных данных.
Вид обработки: смешанная.
Срок или условие прекращения обработки: достижение цели обработки. Персональные данные могут обрабатываться после достижения цели, если это предусмотрено действующим законодательством.
Передача персональных данных: в рамках цели «Оказание медицинских услуг и осуществление деятельности в области здравоохранения» Клиника вправе передавать персональные данные Пациента (включая ФИО, данные о состоянии здоровья, слепки челюстей, рентгеновские снимки и иные сведения, необходимые для изготовления ортопедических конструкций) зуботехническим лабораториям, с которыми заключены договоры на изготовление коронок, протезов, имплантов и иных зубных конструкций (перечень лабораторий доступен по запросу Пациента у Клиники). Обработка осуществляется исключительно для целей изготовления указанных конструкций и возврата их Клинике, без дальнейшего распространения или использования в иных целях.
Цель «Заключение и исполнение гражданско-правовых договоров»
Категория обрабатываемых персональных данных – иная.
Перечень обрабатываемых персональных данных: ФИО, паспортные данные, расчетный счет, адрес регистрации, ИНН, ОГРНИП.
Категория субъекта – Физические лица, в том числе плательщики налога на профессиональный доход, заключившие с оператором гражданско-правовой договор.
Правовое основание:
пункт 5 ч. 1 ст. 6 ФЗ «О персональных данных» - обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
Способы обработки: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), передача (предоставление, доступ), Извлечение, Использование, Блокирование, Удаление, Уничтожение.
Вид обработки: смешанная.
Срок или условие прекращения обработки: достижение цели обработки. После достижения цели обработки персональные данные могут храниться в соответствии с действующим законодательством.
Цель «Информирование об акциях, специальных предложениях, бонусах, услугах и продуктах Оператора»
Категория обрабатываемых персональных данных – иная.
Перечень обрабатываемых персональных данных: ФИО, телефон, адрес электронной почты.
Категория субъекта – Пациент, законный представитель пациента.
Правовое основание: согласие субъекта.
Способы обработки: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), передача (предоставление, доступ), Извлечение, Использование, Блокирование, Удаление, Уничтожение.
Вид обработки: смешанная.
Срок или условие прекращения обработки: достижение цели обработки или отзыв согласия.
Цель «Ведение кадрового и бухгалтерского учета»
Категория обрабатываемых персональных данных – иная.
Перечень обрабатываемых персональных данных: фамилия; имя; отчество; адрес регистрации по месту жительства/пребывания; номер телефона, адрес электронной почты, дата рождения; гражданство, паспортные данные; идентификационный номер налогоплательщика; сведения об образовании, пол; страховой номер индивидуального лицевого счета (СНИЛС); сведения, содержащиеся в документах воинского учета; сведения о работе, в том числе сведения о трудовом стаже и трудовой деятельности (включая сведения о местах работы (наименование, организация, должность).
Категория субъекта – Работники, бывшие работники и связанные с работниками физические лица: родственники работников (включая близких родственников, супруга/супругу, усыновителей/усыновленных, несовершеннолетних родственников, если применимо), а также опекуны и/или попечители.
Правовые основания:
1) Согласие субъекта.
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача (предоставление доступ), доступ, удаление, уничтожение персональных данных.
Вид обработки: смешанная.
Условие обработки: достижение целей обработки или отзыв согласия.
Цель «Обеспечение соблюдения трудового законодательства РФ»
Категория обрабатываемых персональных данных – иная.
Перечень обрабатываемых персональных данных: фамилия; имя; отчество; адрес регистрации по месту жительства/пребывания; номер телефона, адрес электронной почты, дата рождения; гражданство, паспортные данные; идентификационный номер налогоплательщика; сведения об образовании, пол; страховой номер индивидуального лицевого счета (СНИЛС); сведения, содержащиеся в документах воинского учета; сведения о работе, в том числе сведения о трудовом стаже и трудовой деятельности (включая сведения о местах работы (наименование, организация, должность).
Категория субъекта – Работники, бывшие работники и связанные с работниками физические лица: родственники работников (включая близких родственников, супруга/супругу, усыновителей/усыновленных, несовершеннолетних родственников, если применимо), а также опекуны и/или попечители.
Правовые основания:
1) Согласие субъекта.
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача (предоставление доступ), доступ, удаление, уничтожение персональных данных.
Вид обработки: смешанная.
Условие обработки: достижение целей обработки или отзыв согласия.
Цель «Обеспечение соблюдения налогового законодательства РФ»
Категория обрабатываемых персональных данных – иная.
Перечень обрабатываемых персональных данных: фамилия; имя; отчество; адрес регистрации по месту жительства/пребывания; номер телефона, адрес электронной почты, дата рождения; гражданство, паспортные данные; идентификационный номер налогоплательщика; сведения об образовании, пол; страховой номер индивидуального лицевого счета (СНИЛС); сведения, содержащиеся в документах воинского учета; сведения о работе, в том числе сведения о трудовом стаже и трудовой деятельности (включая сведения о местах работы (наименование, организация, должность).
Категория субъекта – Работники, бывшие работники и связанные с работниками физические лица: родственники работников (включая близких родственников, супруга/супругу, усыновителей/усыновленных, несовершеннолетних родственников, если применимо), а также опекуны и/или попечители.
Правовые основания:
1) Согласие субъекта.
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача (предоставление доступ), доступ, удаление, уничтожение персональных данных.
Вид обработки: смешанная.
Условие обработки: достижение целей обработки или отзыв согласия.
Цель «Обеспечение соблюдения пенсионного законодательства РФ»
Категория обрабатываемых персональных данных – иная.
Перечень обрабатываемых персональных данных: фамилия; имя; отчество; адрес регистрации по месту жительства/пребывания; номер телефона, адрес электронной почты, дата рождения; гражданство, паспортные данные; идентификационный номер налогоплательщика; сведения об образовании, пол; страховой номер индивидуального лицевого счета (СНИЛС); сведения, содержащиеся в документах воинского учета; сведения о работе, в том числе сведения о трудовом стаже и трудовой деятельности (включая сведения о местах работы (наименование, организация, должность).
Категория субъекта – Работники, бывшие работники и связанные с работниками физические лица: родственники работников (включая близких родственников, супруга/супругу, усыновителей/усыновленных, несовершеннолетних родственников, если применимо), а также опекуны и/или попечители.
Правовые основания:
1) Согласие субъекта.
2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»).
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача (предоставление доступ), доступ, удаление, уничтожение персональных данных.
Вид обработки: смешанная.
Условие обработки: достижение целей обработки или отзыв согласия.