1 Основные понятия

1.1. Сайт — раздел сайта Центра семейной медицины, доступный по адресу https://www.cfm.ru/chelyabinsk/, включая его внутренние страницы, формы и сервисы.

1.2. Оператор персональных данных — АО «Центр семейной медицины» либо ООО «ЦСМ-АРТ Челябинск» в зависимости от подразделения, услуги, врача или формы, выбранных Пользователем.

1.3. Пользователь — физическое лицо, посещающее Сайт и использующее его функциональные возможности.

1.4. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

1.5. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

1.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

1.7. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.9. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

1.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

1.11. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

1.12. Cookies (файлы cookie) — небольшие фрагменты технической информации, сохраняемые браузером или устройством Пользователя при посещении Сайта.

2 Общие положения

2.1. Настоящая Политика распространяется на персональные данные, получаемые Оператором посредством Сайта, в том числе при:

• записи на прием;
• заказе обратного звонка;
• направлении заявки;
• направлении вопроса или обращения;
• выборе врача или медицинской услуги;
• использовании сервисов Сайта;
• использовании иных форм обратной связи.

2.2. Политика находится в открытом доступе на Сайте.

2.3. Пользователь должен иметь возможность ознакомиться с настоящей Политикой до предоставления персональных данных через формы Сайта.

2.4. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных, если законодательством Российской Федерации требуется отдельное согласие субъекта персональных данных.

2.5. В предусмотренных законом случаях согласие Пользователя оформляется отдельно путем совершения однозначного активного действия, например самостоятельной установки соответствующего чекбокса.

2.6. Пользователь предоставляет персональные данные свободно, своей волей и в своем интересе.

2.7. Если Пользователь предоставляет данные несовершеннолетнего ребенка или иного лица, законным представителем которого он является, Пользователь подтверждает наличие необходимых полномочий.

3 Категории субъектов персональных данных

Операторами могут обрабатываться персональные данные следующих категорий субъектов:

• посетителей Сайта;
• пациентов;
• потенциальных пациентов;
• лиц, направивших заявку или обращение;
• лиц, записывающихся на прием;
• законных представителей несовершеннолетних;
• родителей и иных законных представителей пациентов;
• иных физических лиц, самостоятельно предоставивших свои персональные данные через Сайт.

4 Перечень обрабатываемых персональных данных

В зависимости от используемой формы, выбранной услуги и цели обращения Оператор может обрабатывать:

• фамилию;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• дату рождения, если она необходима для конкретной формы или услуги;
• город;
• выбранное медицинское подразделение;
• выбранную медицинскую услугу;
• сведения о выбранном враче или ином специалисте;
• предполагаемую дату и время приема;
• адрес оказания услуги, если услуга предоставляется на дому;
• содержание обращения или комментария;
• сведения, самостоятельно указанные Пользователем в соответствующей форме;
• иные сведения, непосредственно необходимые для исполнения заявки.

При использовании Сайта также могут обрабатываться технические данные:

• IP-адрес;
• дата и время посещения;
• сведения о браузере;
• тип устройства;
• операционная система;
• разрешение экрана;
• язык браузера;
• адрес страницы, с которой совершен переход;
• просмотренные страницы;
• действия на Сайте;
• технические идентификаторы;
• файлы cookie;
• дата и время отправки формы;
• иные технические сведения, формируемые при взаимодействии устройства Пользователя с Сайтом.

5 Специальные категории персональных данных

5.1. Оператор не ставит целью сбор через общедоступные формы Сайта избыточных сведений о состоянии здоровья Пользователя.

5.2. В связи с медицинским характером деятельности Оператора отдельные формы, сервисы либо обращения могут предполагать предоставление Пользователем сведений о состоянии здоровья.

5.3. Обработка сведений, относящихся к специальным категориям персональных данных, осуществляется только при наличии правового основания, предусмотренного законодательством Российской Федерации.

6 Цели обработки персональных данных

6.1. Обработка заявок и обращений

• прием заявки;
• обработка обращения;
• организация обратной связи;
• предоставление ответа на вопрос Пользователя.

6.2. Организация записи на медицинские услуги

• запись на прием;
• выбор врача;
• выбор медицинской услуги;
• определение подразделения;
• согласование времени приема;
• подтверждение записи;
• перенос записи;
• отмена записи;
• направление информации, необходимой для подготовки к услуге.

6.3. Предоставление информации

• информирование об услугах;
• информирование о врачах;
• предоставление информации о стоимости;
• предоставление информации об адресах подразделений;
• предоставление информации о режиме работы;
• предоставление информации о порядке получения медицинской помощи.

6.4. Исполнение договорных и законных обязательств

• заключение и исполнение договоров;
• исполнение обязанностей медицинской организации;
• соблюдение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора и субъекта персональных данных.

6.5. Работа Сайта

• обеспечение функционирования Сайта;
• выявление технических ошибок;
• обеспечение информационной безопасности;
• предотвращение злоупотреблений;
• улучшение интерфейса и структуры Сайта;
• анализ работы отдельных страниц и сервисов.

6.6. Аналитика

• анализ посещаемости;
• анализ взаимодействия Пользователей со страницами;
• оценка эффективности Сайта;
• улучшение его содержания;
• повышение удобства использования.

6.7. Рекламные сообщения

Согласие на обработку персональных данных для записи на прием либо обработки заявки не означает автоматического согласия Пользователя на получение рекламы.

7 Правовые основания обработки персональных данных

Обработка персональных данных осуществляется при наличии соответствующего правового основания, в том числе:

• согласия субъекта персональных данных;
• необходимости заключения договора по инициативе субъекта персональных данных;
• договора, стороной либо выгодоприобретателем которого является субъект персональных данных;
• требований федерального законодательства;
• необходимости исполнения обязанностей медицинской организации;
• иных предусмотренных законодательством Российской Федерации оснований.

8 Порядок обработки персональных данных

8.1. Обработка персональных данных осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

8.2. Оператор вправе осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление доступа в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

8.3. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

8.4. Не допускается обработка персональных данных, несовместимая с целями их сбора.

8.5. Содержание и объем персональных данных должны соответствовать заявленным целям их обработки.

9 Передача персональных данных

9.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора при соблюдении требований законодательства Российской Федерации.

9.2. Такие лица могут привлекаться для обеспечения:

• работы Сайта;
• информационных систем;
• системы онлайн-записи;
• CRM и иных систем учета обращений;
• телефонной связи;
• сервисных уведомлений;
• SMS-информирования;
• информационно-технического обслуживания;
• хостинга и работы инфраструктуры Сайта.

9.3. Передача осуществляется только в объеме, необходимом для соответствующей цели.

9.4. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

9.5. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях, установленных законодательством Российской Федерации.

10 Файлы cookie и технические данные

10.1. Сайт может использовать файлы cookie и аналогичные технические средства.

10.2. Они могут использоваться для:

• обеспечения работы Сайта;
• сохранения пользовательских настроек;
• анализа посещаемости;
• анализа поведения Пользователей;
• выявления технических ошибок;
• улучшения интерфейса;
• оценки эффективности страниц.

10.3. Пользователь может ограничить или запретить использование cookie через настройки браузера.

10.5. При использовании сторонних систем веб-аналитики обработка технической информации осуществляется в соответствии с законодательством Российской Федерации и условиями соответствующих систем.

11 Хранение и уничтожение персональных данных

11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

11.2. Срок обработки зависит от:

• цели обработки;
• характера обращения;
• срока исполнения заявки;
• срока действия договора;
• срока действия соответствующего согласия;
• требований законодательства;
• наличия иных законных оснований для хранения.

11.3. После достижения целей обработки персональных данных Оператор прекращает их обработку и обеспечивает уничтожение данных, если отсутствует законное основание для дальнейшего хранения.

11.4. После отзыва согласия данные уничтожаются либо их обработка прекращается в предусмотренном законодательством порядке, если у Оператора отсутствуют иные правовые основания для продолжения обработки.

11.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Операторы соблюдают требования российского законодательства к использованию баз данных при записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных.

12 Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на предотвращение:

• неправомерного доступа;
• случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• неправомерного предоставления;
• распространения;
• иных неправомерных действий с персональными данными.

В частности, могут применяться:

• разграничение прав доступа;
• использование средств защиты информации;
• контроль доступа к информационным системам;
• учет действий с персональными данными;
• резервное копирование;
• внутренний контроль соблюдения требований законодательства;
• ознакомление работников с правилами обработки персональных данных.

Доступ к персональным данным имеют только уполномоченные лица, которым соответствующая информация необходима для исполнения их обязанностей.

13 Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования данных;
• требовать удаления или уничтожения данных в предусмотренных законом случаях;
• отозвать предоставленное ранее согласие;
• направить требование о прекращении обработки персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных;
• обратиться в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14 Отзыв согласия и обращения

Пользователь вправе направить заявление об отзыве согласия, уточнении, блокировании, удалении персональных данных или иной запрос соответствующему Оператору.

Обращение также может быть направлено с использованием контактных данных соответствующего подразделения, опубликованных на сайте: www.cfm.ru/chelyabinsk/

Запрос должен содержать сведения, позволяющие идентифицировать заявителя и определить, в отношении каких персональных данных направляется соответствующее требование.

Оператор рассматривает обращения и принимает необходимые меры в сроки и порядке, установленных законодательством Российской Федерации.

Отзыв согласия не означает обязательного прекращения любой обработки персональных данных, если у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для их обработки.

15 Обязанности Пользователя

Пользователь обязан:

• предоставлять достоверные сведения;
• при необходимости своевременно уточнять предоставленные данные;
• не предоставлять персональные данные третьих лиц без законных оснований;
• не указывать в свободных полях избыточные персональные данные;
• соблюдать требования законодательства Российской Федерации.

Пользователь самостоятельно несет ответственность за достоверность предоставленных им сведений и законность предоставления персональных данных третьих лиц.

16 Изменение Политики

16.1. Операторы вправе вносить изменения в настоящую Политику в связи с изменением:

• законодательства;
• используемых информационных технологий;
• структуры Сайта;
• состава используемых сервисов;
• порядка обработки персональных данных;
• деятельности соответствующих медицинских организаций.

16.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией.

16.3. Актуальная версия Политики постоянно размещается в открытом доступе на Сайте.

16.4. Если конкретная форма предусматривает отдельные условия обработки персональных данных, Пользователю предоставляется возможность ознакомиться с ними до отправки формы.

17 Сведения об Операторах