Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Витал Плюс» (далее — Оператор).

1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://vital-plus.ru/ (далее — Сайт).

1.4. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, независимо от способа их получения.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — ООО «Витал Плюс», самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

2.4. Пользователь — любой посетитель Сайта.

2.5. Специальные категории персональных данных — персональные данные, касающиеся состояния здоровья, интимной жизни и иные категории, указанные в ст. 10 Закона.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

3.1.1. Общие персональные данные:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты.

3.1.2. Специальные категории персональных данных:

• сведения о состоянии здоровья — исключительно в объёме, необходимом для оказания медицинских услуг, и только при наличии отдельного письменного согласия субъекта либо в случаях, прямо предусмотренных п. 4 ч. 2 ст. 10 Закона (обработка в медико-профилактических целях лицом, обязанным сохранять врачебную тайну).

3.1.3. Обезличенные данные:

• данные о посещении Сайта, собираемые с помощью файлов cookie и метрических программ (Яндекс.Метрика), — при условии, что такие данные не позволяют определить конкретного Пользователя.

3.2. Оператор не обрабатывает биометрические персональные данные, если иное не предусмотрено отдельными нормативными актами и не оформлено надлежащим образом.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• обработка обращений и заявок через формы на Сайте;
• запись на приём и информирование о времени и месте оказания медицинских услуг;
• заключение и исполнение договора на оказание медицинских услуг;
• информирование о статусе обращения, результатах диагностики (в объёме, необходимом для оказания услуг);
• направление информационных и рекламных сообщений о товарах, работах, услугах Оператора — только при наличии отдельного согласия Пользователя;
• улучшение качества работы Сайта и анализ обезличенной статистики посещений.

4.2. Обработка персональных данных в целях, не указанных в п. 4.1, допускается только с согласия субъекта, оформленного отдельно.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя на следующих основаниях:

• согласие субъекта на обработку его персональных данных, оформленное отдельным документом (ст. 6, 9 Закона);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
• осуществление медицинской деятельности в случаях, предусмотренных п. 4 ч. 2 ст. 10 Закона, — для специальных категорий данных;
• исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона).

5.2. Согласие на обработку персональных данных оформляется отдельным документом и не может быть включено в текст настоящей Политики, пользовательского соглашения, договора или иного документа, подписываемого субъектом. Пользователь даёт согласие путём проставления отметки в отдельном чекбоксе под соответствующей формой на Сайте.

5.3. Обработка обезличенных данных с использованием cookie осуществляется при условии, что Пользователь не отключил сохранение cookie в настройках браузера.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта, выраженного в отдельном документе, либо на ином законном основании, предусмотренном Законом.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все необходимые правовые, организационные и технические меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3. Персональные данные не передаются третьим лицам, за исключением случаев:

• когда это необходимо для исполнения договора с субъектом (например, привлечение лаборатории для проведения анализов — с уведомлением субъекта);
• когда это требуется в соответствии с законодательством РФ;
• когда субъект дал на это отдельное согласие.

6.4. Сроки обработки и хранения персональных данных:

• данные, полученные через формы обратной связи, — 1 год с момента последнего взаимодействия с Пользователем, если иное не предусмотрено договором;
• данные, обрабатываемые в целях исполнения договора, — в течение срока действия договора и 5 лет после его исполнения, если иной срок не установлен законодательством;
• данные, обрабатываемые для направления информационных и рекламных сообщений, — до отзыва согласия Пользователем;
• обезличенные данные — до достижения цели обработки, но не более 3 лет;
• согласия на обработку персональных данных хранятся 3 года после истечения срока их действия.

6.5. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты достижения цели или поступления отзыва, если иное не предусмотрено законом.

6.6. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты Оператора: vital_plus38@mail.ru с пометкой «Отзыв согласия на обработку персональных данных»;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает следующие меры для обеспечения безопасности персональных данных:

• назначение ответственного за организацию обработки персональных данных;
• разработка и утверждение локальных актов по вопросам обработки персональных данных;
• применение правовых, организационных и технических мер защиты;
• оценка вреда, который может быть причинён субъектам персональных данных;
• внутренний контроль соответствия обработки персональных данных Закону;
• ознакомление работников с положениями законодательства о персональных данных.

7.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

8. Заключительные положения

8.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты: vital_plus38@mail.ru.

8.2. Настоящая Политика вступает в силу с даты её утверждения и действует бессрочно до замены её новой редакцией.

8.3. Актуальная версия Политики размещена в свободном доступе в сети «Интернет» по адресу: https://vital-plus.ru/agreement.

8.4. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента их опубликования на Сайте, если иное не предусмотрено новой редакцией Политики.