Пациентам

Политика обработки персональных данных

1.2. Настоящее положение разработано в соответствие с положениями Конституции РФ, Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

1.3. В настоящем положении используются следующие термины:

· Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), в том числе, но не ограничиваясь: Фамилия, имя, отчество пользователя, пол, день, месяц и год и место рождения, адрес(-а) электронной почты, номер(-а) телефона(-ов), а также любые иные данные, прямо или косвенно относящиеся к определяемому физическому лицу, идентифицирующие субъекта персональных данных и сообщённые о себе пользователем, на основании которой возможна идентификация субъекта персональных данных.

· Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

· Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

· Оператор — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

· Пользователь — лицо, осуществляющее с использованием телекоммуникационных каналов доступ к содержанию и сервисам Сайта.

· Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

· Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

· Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.4. Сведения о персональных данных Пользователя относятся к числу конфиденциальных (составляющих охраняемую законом тайну). Режим конфиденциальности в отношении персональных данных снимается в случаях, предусмотренных законодательством РФ.

1.5. Оператор вправе осуществлять с полученными персональными данными Пользователей все законные необходимые действия, связанные исключительно с достижением цели, для которой создан и используется Сайт.

2. Обработка персональных данных

2.1. Оператор собирает и хранит персональные данные Пользователя, которые предоставил сам Пользователь для предоставления ему сервисов Сайта.

2.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

· предоставления Пользователю доступа к персонализированному ресурсу записи на прием к врачу;

· сбор и обработка отзывов Пользователей, касающихся использования Сайта, оказания услуг, клиентского сервиса, пожеланий, предложений;

· предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

· уведомления Пользователя Сайта об акциях.

2.3. Источником информации обо всех персональных данных Пользователя является непосредственно сам Пользователь Сайта. Заполняя форму записи на Сайте либо формы отзыва (обратной связи) и проставляя галочку в поле «я согласен на обработку моих персональных данных» Пользователь тем самым дает согласие на обработку его персональных данных для целей, указанных в настоящем положении.

2.4. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:

· ограничение и регламентация состава работников, имеющих доступ к персональным данным;

· реализация разрешительной системы доступа пользователей к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;

· осуществление антивирусного контроля, предотвращение внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;

· обнаружение вторжений в корпоративную сеть Оператора, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;

· резервное копирование информации.

2.5. Защита персональных данных пользователя от неправомерного их использования обеспечивается Оператором за счет его средств в порядке, установленном федеральным законом. Оператор ответственно относится к вопросу конфиденциальности своих пользователей и уважает право каждого пользователя Сайта на конфиденциальность. Оператор гарантирует, что никакая полученная от Пользователя информация никогда и ни при каких условиях не будет предоставлена третьим лицам без его согласия, за исключением случаев, предусмотренных действующим законодательством Российской Федерации. Оператор гарантирует, что персональные данные, передаваемые Пользователем Оператору, будут обрабатываться в строгом соответствии с действующим законодательством.

3.1. Пользователь Сайта подтверждает, что:

- обладает всеми необходимыми правами, позволяющими ему осуществлять запись на прием на Сайте;

- указывает достоверную информацию о себе в необходимых объемах,

- заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости, включая, но не ограничиваясь, изменение номера телефона, адреса электронной почты и иных персональных данных. Оператор сайта предоставляет доступ к персональным данным Пользователя только тем работникам, партнерам которым эта информация необходима для обеспечения функционирования Сайта, Сервисов и оказания услуг, выбранных Пользователем.

3.2. Заполняя форму заявки на Сайте, пользователь гарантирует, что все предоставленные им персональные данные являются достоверными, при заполнении персональных данных не нарушаются права и интересы третьих лиц.

4. Доступ к персональным данным

4.1. Оператор обязуется обеспечивать недопущение не санкционированного и не целевого доступа к персональным данным пользователей Сайта. При этом санкционированным и целевым доступом к персональным данным пользователей Сайта будет считаться доступ уполномоченных Оператором лиц в рамках целей деятельности и тематике Сайта.

4.2. Оператор обязуется не передавать личные данные третьим лицам без согласия пользователя, кроме случаев, предусмотренных законодательством Российской Федерации.

5. Права пользователя

5.1. Пользователь Сайта имеет право получать информацию, касающуюся обработки его персональных данных. Пользователь Сайта вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия Сайта при обработке и защите его персональных данных.

6. Информационные сообщения

6.1. Заполнив форму обратной связи или зарегистрировавшись на Сайте, либо воспользовавшись иным сервисом сайта, Пользователь дает свое согласие на получение информационных и рекламных рассылок посредством электронной почты, SMS-сообщений, а также по указанному Пользователем номеру телефона, еженедельно или периодически. Для отзыва своего согласия Пользователь может обратиться с письменным заявлением к Оператору, или на адрес электронной почты: cps@spbmedika.ru, а также обратившись по телефону +8 (812) 565-18-40.

6.2. Оператор также оставляет за собой право изменения настоящего Положения о конфиденциальности в любое время с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Вами персональным данным.