Политика в отношении обработки персональных данных

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://zubyvkitae.ru/

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://zubyvkitae.ru/

2.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном законодательством РФ.

2.10. Пользователь — любой посетитель веб-сайта https://zubyvkitae.ru/

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно, с невозможностью дальнейшего восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления требования о прекращении обработки персональных данных, продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством РФ;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством РФ о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством РФ.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом.

6. Цели обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

• обработка обращений, поступающих через формы на сайте;
• предоставление консультации по услугам, размещённым на сайте;
• связь с Пользователем по телефону, электронной почте, через SMS и мессенджеры;
• подготовка предварительного расчёта стоимости услуг;
• организация взаимодействия Пользователя с медицинской организацией, оказывающей услуги;
• направление информационных сообщений, связанных с обращением Пользователя.

6.2. Перечень персональных данных, которые могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в сообщении Пользователя;
• фотографии;
• изображения зубов, снимки, КТ, иные файлы и документы, предоставленные Пользователем;
• иные данные, добровольно предоставленные Пользователем через формы сайта.

6.3. Правовые основания обработки персональных данных:

• согласие субъекта персональных данных на обработку персональных данных;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные нормативные правовые акты РФ, регулирующие обработку персональных данных.

6.4. Виды обработки персональных данных:

• сбор, запись, систематизацию, накопление;
• хранение, уточнение, извлечение, использование;
• передачу, обезличивание, блокирование;
• удаление, уничтожение персональных данных.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

7.2. Обработка персональных данных может осуществляться без согласия субъекта в случаях, предусмотренных законодательством РФ.

7.3. В случае если Пользователь направляет через сайт сведения о состоянии здоровья, медицинские документы, КТ, снимки или иные данные медицинского характера, такие сведения рассматриваются в соответствии с законодательством РФ как данные, относящиеся к специальным категориям персональных данных, и обрабатываются Оператором только при наличии надлежащего правового основания, в том числе согласия субъекта персональных данных.

7.4. В случае необходимости организации консультации или расчёта стоимости лечения с участием иностранной медицинской организации Оператор может осуществлять трансграничную передачу персональных данных в соответствии с требованиями законодательства РФ.

7.5. Персональные данные Пользователя могут передаваться в Многопрофильный медицинский центр «Жуйкан» (ММЦ «Жуйкан»), расположенный на территории Китайской Народной Республики, в следующих целях:

• рассмотрение обращения Пользователя;
• подготовка предварительной информации о лечении;
• организация поездки;
• сопровождение пользователя по вопросам оказания медицинских услуг.

8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

8.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства РФ.

8.2. Оператор принимает необходимые меры для предотвращения доступа к персональным данным неуполномоченных лиц.

8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев:

• когда это необходимо для достижения целей обработки;
• когда передача осуществляется на основании согласия субъекта персональных данных;
• когда обязанность по передаче данных предусмотрена законодательством РФ.

8.4. Персональные данные могут передаваться лицам, участвующим в обработке обращения Пользователя, включая подрядчиков, поставщиков технических сервисов, а также медицинские организации и их представителей — в объёме, необходимом для достижения целей обработки, при наличии надлежащих правовых оснований.

8.5. Оператор вправе привлекать к обработке персональных данных уполномоченных им лиц, в том числе для обработки обращений пользователей, подготовки информации о лечении, организации поездки и взаимодействия с ММЦ «Жуйкан». Такие лица допускаются к обработке персональных данных только в объёме, необходимом для выполнения соответствующих задач, и обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8.6. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на адрес электронной почты info@zubyvkitae.ru с пометкой «Актуализация персональных данных».

8.7. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты info@zubyvkitae.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.8. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством РФ.

8.9. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных.

8.10. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, требование о прекращении обработки либо выявление неправомерной обработки.

8.11. Сайт использует cookie-файлы, чтобы обеспечивать его корректную работу и повышать удобство использования для Пользователя. На сайте также подключён сервис веб-аналитики Яндекс Метрика, который может использовать cookie-файлы для сбора обезличенной информации о посещении сайта, действиях Пользователя и технических параметрах устройства.

8.12. Информация, собираемая сторонними сервисами, в том числе сервисами связи, мессенджерами, средствами аналитики и иными поставщиками услуг, обрабатывается такими лицами в соответствии с их собственными документами. Оператор не несёт ответственности за действия третьих лиц, если иное не предусмотрено законодательством РФ.

9. Перечень действий, производимых Оператором с персональными данными

9.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

9.2. Оператор может осуществлять автоматизированную и неавтоматизированную обработку персональных данных.

10. Трансграничная передача персональных данных

10.1. В случае необходимости трансграничной передачи персональных данных Оператор действует в соответствии с требованиями законодательства РФ о персональных данных.

10.2. До начала осуществления трансграничной передачи персональных данных Оператор исполняет предусмотренные законом обязанности, включая направление необходимого уведомления в уполномоченный орган, если такая обязанность предусмотрена законодательством РФ.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@zubyvkitae.ru

12.2. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://zubyvkitae.ru/privacy