Медицинская клиника комплексного
обследования и лечения в Сочи
Пн-Вс 08:00-20:00
Сочи, Виноградная, д. 2/3
обследования и лечения в Сочи
Пн-Вс 08:00-20:00
Сочи, Виноградная, д. 2/3
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Общество с ограниченной ответственностью «КЛИНИКА ВОССТАНОВИТЕЛЬНОЙ МЕДИЦИНЫ» (сокращенно — ООО «КВМ») (далее — Оператор).
1.2. Реквизиты Оператора: юридический и фактический адрес: 354008, Краснодарский край, г. Сочи, ул. Виноградная, д. 2/3, пом. 105; ИНН 2366039123, КПП 236601001, ОГРН 1222300066416, e-mail: biorise-sochi@yandex.ru, телефон: +7 (988) 185-77-55; генеральный директор: Шилина Татьяна Анатольевна.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://biorise-sochi.ru и его поддоменов (далее — Сайт).
1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика опубликована в свободном доступе в сети Интернет на Сайте. Действующая редакция всегда доступна по адресу: https://biorise-sochi.ru/policy.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — любой посетитель Сайта.
2.4. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и которые используются для работы Сайта и сбора статистики.
2.5. Иные термины используются в значении, установленном Законом.
3. Какие персональные данные обрабатываются
3.1. Через формы на Сайте Оператор может обрабатывать следующие данные, которые Пользователь указывает самостоятельно:
имя;
номер телефона.
3.2. При посещении Сайта автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о посещенных страницах, времени и источнике перехода на Сайт (в том числе рекламные метки).
3.3. Формы Сайта содержат только поля «имя» и «номер телефона». Сайт не предназначен для сбора сведений о состоянии здоровья, и Оператор просит не сообщать их при заполнении форм. Сведения о здоровье обрабатываются только при оказании медицинских услуг в клинике, на основании отдельного письменного согласия пациента и с соблюдением врачебной тайны в соответствии с Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
3.4. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных через Сайт.
3.5. Сайт предназначен для лиц старше 18 лет. Оператор не собирает через Сайт персональные данные несовершеннолетних намеренно.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
обработка заявок, оставленных на Сайте, и обратная связь с Пользователем, в том числе по телефону и в мессенджерах;
запись на прием к специалистам, на диагностические исследования и процедуры, а также подтверждение и перенос записи;
консультирование по услугам клиники, их стоимости и порядку получения;
обеспечение работы Сайта, анализ его использования и улучшение его работы (на основании технических данных и файлов cookie);
оценка эффективности рекламы (на основании обезличенных и технических данных).
4.2. Направление информационных и рекламных рассылок возможно только при наличии отдельного согласия Пользователя на получение рекламы в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе». Согласие на обработку персональных данных не является согласием на получение рекламы.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки являются:
согласие Пользователя на обработку персональных данных, которое он дает, отмечая соответствующий чекбокс в форме на Сайте (п. 1 ч. 1 ст. 6 Закона);
согласие Пользователя на использование файлов cookie, которое он выражает, продолжая пользоваться Сайтом после ознакомления с уведомлением об их использовании;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Устав Оператора и лицензия на осуществление медицинской деятельности № Л041-01126-23/00656046 от 07.06.2023, выданная Министерством здравоохранения Краснодарского края.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка). Имя и номер телефона из заявки на Сайте автоматически передаются в корпоративный чат клиники в мессенджере Max. Далее сотрудник клиники вручную вносит данные в медицинскую информационную систему «МедЛок» для записи Пользователя на прием. Сайт не сохраняет заявки в собственной CRM или базе данных.
6.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.3. Для достижения целей обработки Оператор может поручать обработку персональных данных третьим лицам на основании договора, при условии соблюдения ими конфиденциальности и требований Закона (ч. 3 ст. 6 Закона). Такими лицами могут быть:
АО «Тильда Паблишинг» — оператор конструктора Сайта Tilda (tilda.ru): техническая работа Сайта и форм, хранение данных на серверах на территории Российской Федерации; заявки в личном кабинете конструктора не сохраняются;
ООО «МАХ» (прежнее наименование — ООО «Коммуникационная платформа») — мессенджер Max: имя и номер телефона из заявок, оставленных на Сайте, автоматически передаются администраторам клиники в Max для оперативной обратной связи;
ООО «Яндекс» — сервис веб-аналитики Яндекс.Метрика (технические данные и файлы cookie);
ООО «МедРокет» (ИНН 2311144947, ОГРН 1122311003760; сервисы ПроДокторов, МедТочка, МедФлекс) — при записи на прием через виджеты и страницы этих сервисов Пользователь передает данные им напрямую на условиях их собственных политик;
ООО «МедРокет» — разработчик и оператор облачной медицинской информационной системы «МедЛок», в которой сотрудники клиники ведут запись Пользователей на прием после обработки заявки.
6.4. Трансграничная передача персональных данных Оператором не осуществляется.
6.5. Если Пользователь самостоятельно пишет Оператору через сторонние мессенджеры (WhatsApp, Telegram, Max), обработка данных этими сервисами регулируется их собственными правилами. Оператор использует полученные таким образом данные только в целях, указанных в разделе 4.
6.6. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия Пользователя, если иное не предусмотрено федеральным законом.
7. Сроки обработки и хранения
7.1. Персональные данные, полученные через формы Сайта, обрабатываются до достижения целей обработки, но не дольше 3 (трех) лет с момента получения, либо до отзыва согласия Пользователем, если это произойдет раньше.
7.2. Если Пользователь становится пациентом клиники, его данные далее обрабатываются в рамках оказания медицинских услуг и в сроки, установленные законодательством об охране здоровья и о ведении медицинской документации.
7.3. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом (ч. 4, 5 ст. 21 Закона).
8. Файлы cookie и веб-аналитика
8.1. Сайт использует файлы cookie следующих типов:
строго необходимые — обеспечивают работу Сайта и форм; их нельзя отключить, без них Сайт работает некорректно;
аналитические — сервис Яндекс.Метрика (ООО «Яндекс») собирает статистику посещений, чтобы Оператор мог улучшать Сайт;
рекламные — используются для оценки эффективности рекламы в Яндекс Директ.
8.2. При первом посещении Сайта Пользователь видит уведомление об использовании файлов cookie. Оставаясь на Сайте, Пользователь соглашается с их использованием на условиях настоящей Политики. Пользователь может в любой момент отключить или удалить файлы cookie в настройках своего браузера либо воспользоваться средствами блокировки аналитики; в этом случае отдельные функции Сайта могут работать некорректно.
8.3. Подробнее о сборе данных Яндекс.Метрикой: https://yandex.ru/legal/metrica_termsofuse/.
9. Права Пользователя
9.1. Пользователь имеет право:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленных целей;
отозвать согласие на обработку персональных данных в любой момент;
обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.
9.2. Запрос или отзыв согласия направляется на e-mail biorise-sochi@yandex.ru с пометкой «Персональные данные» или письмом по адресу: 354008, г. Сочи, ул. Виноградная, д. 2/3, пом. 105. В запросе нужно указать имя и номер телефона, который Пользователь оставлял на Сайте, чтобы Оператор мог найти его данные.
9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления (ст. 14, 20 Закона).
10. Меры защиты персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
назначено лицо, ответственное за организацию обработки персональных данных — генеральный директор Шилина Татьяна Анатольевна;
доступ к персональным данным предоставлен только сотрудникам, которым он необходим для выполнения трудовых обязанностей;
сотрудники ознакомлены с требованиями законодательства о персональных данных и настоящей Политикой;
используются средства защиты информации, разграничение прав доступа и защищенное соединение (HTTPS) на Сайте;
проводится учет машинных носителей и внутренний контроль соответствия обработки требованиям Закона.
10.2. В случае выявления неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Вопросы по Политике можно направить на e-mail biorise-sochi@yandex.ru.
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Общество с ограниченной ответственностью «КЛИНИКА ВОССТАНОВИТЕЛЬНОЙ МЕДИЦИНЫ» (сокращенно — ООО «КВМ») (далее — Оператор).
1.2. Реквизиты Оператора: юридический и фактический адрес: 354008, Краснодарский край, г. Сочи, ул. Виноградная, д. 2/3, пом. 105; ИНН 2366039123, КПП 236601001, ОГРН 1222300066416, e-mail: biorise-sochi@yandex.ru, телефон: +7 (988) 185-77-55; генеральный директор: Шилина Татьяна Анатольевна.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://biorise-sochi.ru и его поддоменов (далее — Сайт).
1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика опубликована в свободном доступе в сети Интернет на Сайте. Действующая редакция всегда доступна по адресу: https://biorise-sochi.ru/policy.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — любой посетитель Сайта.
2.4. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и которые используются для работы Сайта и сбора статистики.
2.5. Иные термины используются в значении, установленном Законом.
3. Какие персональные данные обрабатываются
3.1. Через формы на Сайте Оператор может обрабатывать следующие данные, которые Пользователь указывает самостоятельно:
имя;
номер телефона.
3.2. При посещении Сайта автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о посещенных страницах, времени и источнике перехода на Сайт (в том числе рекламные метки).
3.3. Формы Сайта содержат только поля «имя» и «номер телефона». Сайт не предназначен для сбора сведений о состоянии здоровья, и Оператор просит не сообщать их при заполнении форм. Сведения о здоровье обрабатываются только при оказании медицинских услуг в клинике, на основании отдельного письменного согласия пациента и с соблюдением врачебной тайны в соответствии с Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
3.4. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных через Сайт.
3.5. Сайт предназначен для лиц старше 18 лет. Оператор не собирает через Сайт персональные данные несовершеннолетних намеренно.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
обработка заявок, оставленных на Сайте, и обратная связь с Пользователем, в том числе по телефону и в мессенджерах;
запись на прием к специалистам, на диагностические исследования и процедуры, а также подтверждение и перенос записи;
консультирование по услугам клиники, их стоимости и порядку получения;
обеспечение работы Сайта, анализ его использования и улучшение его работы (на основании технических данных и файлов cookie);
оценка эффективности рекламы (на основании обезличенных и технических данных).
4.2. Направление информационных и рекламных рассылок возможно только при наличии отдельного согласия Пользователя на получение рекламы в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе». Согласие на обработку персональных данных не является согласием на получение рекламы.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки являются:
согласие Пользователя на обработку персональных данных, которое он дает, отмечая соответствующий чекбокс в форме на Сайте (п. 1 ч. 1 ст. 6 Закона);
согласие Пользователя на использование файлов cookie, которое он выражает, продолжая пользоваться Сайтом после ознакомления с уведомлением об их использовании;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Устав Оператора и лицензия на осуществление медицинской деятельности № Л041-01126-23/00656046 от 07.06.2023, выданная Министерством здравоохранения Краснодарского края.
6. Порядок и условия обработки
6.1. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка). Имя и номер телефона из заявки на Сайте автоматически передаются в корпоративный чат клиники в мессенджере Max. Далее сотрудник клиники вручную вносит данные в медицинскую информационную систему «МедЛок» для записи Пользователя на прием. Сайт не сохраняет заявки в собственной CRM или базе данных.
6.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.3. Для достижения целей обработки Оператор может поручать обработку персональных данных третьим лицам на основании договора, при условии соблюдения ими конфиденциальности и требований Закона (ч. 3 ст. 6 Закона). Такими лицами могут быть:
АО «Тильда Паблишинг» — оператор конструктора Сайта Tilda (tilda.ru): техническая работа Сайта и форм, хранение данных на серверах на территории Российской Федерации; заявки в личном кабинете конструктора не сохраняются;
ООО «МАХ» (прежнее наименование — ООО «Коммуникационная платформа») — мессенджер Max: имя и номер телефона из заявок, оставленных на Сайте, автоматически передаются администраторам клиники в Max для оперативной обратной связи;
ООО «Яндекс» — сервис веб-аналитики Яндекс.Метрика (технические данные и файлы cookie);
ООО «МедРокет» (ИНН 2311144947, ОГРН 1122311003760; сервисы ПроДокторов, МедТочка, МедФлекс) — при записи на прием через виджеты и страницы этих сервисов Пользователь передает данные им напрямую на условиях их собственных политик;
ООО «МедРокет» — разработчик и оператор облачной медицинской информационной системы «МедЛок», в которой сотрудники клиники ведут запись Пользователей на прием после обработки заявки.
6.4. Трансграничная передача персональных данных Оператором не осуществляется.
6.5. Если Пользователь самостоятельно пишет Оператору через сторонние мессенджеры (WhatsApp, Telegram, Max), обработка данных этими сервисами регулируется их собственными правилами. Оператор использует полученные таким образом данные только в целях, указанных в разделе 4.
6.6. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия Пользователя, если иное не предусмотрено федеральным законом.
7. Сроки обработки и хранения
7.1. Персональные данные, полученные через формы Сайта, обрабатываются до достижения целей обработки, но не дольше 3 (трех) лет с момента получения, либо до отзыва согласия Пользователем, если это произойдет раньше.
7.2. Если Пользователь становится пациентом клиники, его данные далее обрабатываются в рамках оказания медицинских услуг и в сроки, установленные законодательством об охране здоровья и о ведении медицинской документации.
7.3. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом (ч. 4, 5 ст. 21 Закона).
8. Файлы cookie и веб-аналитика
8.1. Сайт использует файлы cookie следующих типов:
строго необходимые — обеспечивают работу Сайта и форм; их нельзя отключить, без них Сайт работает некорректно;
аналитические — сервис Яндекс.Метрика (ООО «Яндекс») собирает статистику посещений, чтобы Оператор мог улучшать Сайт;
рекламные — используются для оценки эффективности рекламы в Яндекс Директ.
8.2. При первом посещении Сайта Пользователь видит уведомление об использовании файлов cookie. Оставаясь на Сайте, Пользователь соглашается с их использованием на условиях настоящей Политики. Пользователь может в любой момент отключить или удалить файлы cookie в настройках своего браузера либо воспользоваться средствами блокировки аналитики; в этом случае отдельные функции Сайта могут работать некорректно.
8.3. Подробнее о сборе данных Яндекс.Метрикой: https://yandex.ru/legal/metrica_termsofuse/.
9. Права Пользователя
9.1. Пользователь имеет право:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленных целей;
отозвать согласие на обработку персональных данных в любой момент;
обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.
9.2. Запрос или отзыв согласия направляется на e-mail biorise-sochi@yandex.ru с пометкой «Персональные данные» или письмом по адресу: 354008, г. Сочи, ул. Виноградная, д. 2/3, пом. 105. В запросе нужно указать имя и номер телефона, который Пользователь оставлял на Сайте, чтобы Оператор мог найти его данные.
9.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления (ст. 14, 20 Закона).
10. Меры защиты персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
назначено лицо, ответственное за организацию обработки персональных данных — генеральный директор Шилина Татьяна Анатольевна;
доступ к персональным данным предоставлен только сотрудникам, которым он необходим для выполнения трудовых обязанностей;
сотрудники ознакомлены с требованиями законодательства о персональных данных и настоящей Политикой;
используются средства защиты информации, разграничение прав доступа и защищенное соединение (HTTPS) на Сайте;
проводится учет машинных носителей и внутренний контроль соответствия обработки требованиям Закона.
10.2. В случае выявления неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Вопросы по Политике можно направить на e-mail biorise-sochi@yandex.ru.