1 Основные понятия

1.1. Сайт — раздел сайта Центра семейной медицины, доступный по адресу https://www.cfm.ru/magnitogorsk/ ,включая его внутренние страницы, формы и сервисы.

1.2. Оператор персональных данных —Акционерное общество «Центр семейной медицины» (АО «ЦСМ»).

1.3. Пользователь — физическое лицо, посещающее Сайт и использующее его функциональные возможности.

1.4. Субъект персональных данных —физическое лицо, к которому относятся соответствующие персональные данные.

1.5. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

1.6. Обработка персональных данных —любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

1.7. Автоматизированная обработка —обработка персональных данных с помощью средств вычислительной техники.

1.8. Предоставление персональных данных —действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.9. Блокирование персональных данных —временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

1.10. Уничтожение персональных данных —действия, в результате которых становится невозможным восстановить содержание персональных данных.

1.11. Обезличивание персональных данных —действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

1.12. Cookies (файлы cookie) —фрагменты технической информации, сохраняемые браузером или устройством Пользователя при посещении Сайта.

2 Общие положения

2.1.Настоящая Политика распространяется на персональные данные, получаемые Оператором посредством Сайта, в том числе при:

• записи на прием;
• заказе обратного звонка;
• направлении заявки;
• направлении вопроса или обращения;
• выборе врача или медицинской услуги;
• использовании системы онлайн-записи;
• использовании иных сервисов и форм обратной связи.

2.2.Настоящая Политика находится в открытом доступе на Сайте.

2.3.Пользователь должен иметь возможность ознакомиться с настоящей Политикой до предоставления персональных данных посредством форм Сайта.

2.4.Ознакомление с Политикой само по себе не является согласием на обработку персональных данных, если законодательством Российской Федерации требуется отдельное согласие субъекта персональных данных.

2.5.В предусмотренных законом случаях согласие Пользователя оформляется отдельно путем совершения однозначного активного действия, например самостоятельной установки соответствующего чекбокса.

2.6.Пользователь предоставляет персональные данные свободно, своей волей и в своем интересе.

2.7.Если Пользователь предоставляет сведения о несовершеннолетнем ребенке либо другом лице, законным представителем которого он является, Пользователь подтверждает наличие необходимых полномочий.

3 Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

• посетителей Сайта;
• пациентов;
• потенциальных пациентов;
• лиц, направивших заявку или обращение;
• лиц, записывающихся на прием;
• родителей;
• законных представителей несовершеннолетних пациентов;
• иных физических лиц, самостоятельно предоставивших свои персональные данные посредством Сайта.

4 Перечень обрабатываемых персональных данных

В зависимости от используемой формы, выбранной услуги и цели обращения Оператор может обрабатывать:

• фамилию;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• дату рождения, если она необходима для конкретной формы или услуги;
• город;
• выбранную медицинскую услугу;
• сведения о выбранном враче или ином специалисте;
• желаемую дату и время приема;
• адрес оказания услуги, если услуга предоставляется на дому;
• содержание обращения, сообщения или комментария;
• сведения, самостоятельно указанные Пользователем в соответствующей форме;
• иные сведения, непосредственно необходимые для исполнения заявки.

При использовании Сайта также могут обрабатываться технические сведения:

• IP-адрес;
• дата и время посещения;
• сведения о браузере;
• тип устройства;
• операционная система;
• разрешение экрана;
• язык браузера;
• адрес страницы, с которой совершен переход;
• просмотренные страницы;
• действия на Сайте;
• технические идентификаторы;
• файлы cookie;
• дата и время отправки формы;
• иные технические сведения, формируемые при взаимодействии устройства Пользователя с Сайтом.

5 Специальные категории персональных данных

5.1.Оператор не ставит целью сбор посредством общедоступных форм Сайта избыточных сведений о состоянии здоровья Пользователя.

5.2.В связи с медицинским характером деятельности Оператора отдельные обращения могут предполагать предоставление Пользователем сведений о состоянии здоровья.

5.3.Обработка сведений, относящихся к специальным категориям персональных данных, осуществляется исключительно при наличии предусмотренного законодательством Российской Федерации правового основания.

6 Цели обработки персональных данных

6.1. Обработка заявок и обращений

• прием заявки;
• обработка обращения;
• организация обратной связи;
• предоставление ответа на вопрос Пользователя.

6.2. Организация записи на медицинские услуги

• запись на прием;
• выбор врача;
• выбор медицинской услуги;
• согласование даты и времени приема;
• подтверждение записи;
• перенос записи;
• отмена записи;
• направление информации, необходимой для подготовки к медицинской услуге.

6.3. Предоставление информации

• информирование о медицинских услугах;
• информирование о врачах и специалистах;
• предоставление информации о стоимости услуг;
• предоставление информации об адресе филиала;
• предоставление информации о режиме работы;
• предоставление информации о порядке получения медицинской помощи.

6.4. Исполнение договорных и законных обязательств

• заключение и исполнение договоров;
• исполнение обязанностей медицинской организации;
• соблюдение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора и субъектов персональных данных.

6.5. Обеспечение работы Сайта

• обеспечение функционирования Сайта;
• выявление технических ошибок;
• обеспечение информационной безопасности;
• предотвращение злоупотреблений;
• улучшение интерфейса и структуры Сайта;
• анализ работы отдельных страниц и сервисов.

6.6. Аналитика

• анализ посещаемости;
• анализ взаимодействия Пользователей со страницами;
• оценка эффективности Сайта;
• улучшение его содержания;
• повышение удобства использования.

6.7. Рекламные сообщения

Согласие на обработку персональных данных для записи на прием либо обработки заявки не означает автоматического согласия Пользователя на получение рекламы.

7 Правовые основания обработки персональных данных

Обработка персональных данных осуществляется при наличии соответствующего правового основания, в том числе:

• согласия субъекта персональных данных;
• необходимости заключения договора по инициативе субъекта персональных данных;
• договора, стороной либо выгодоприобретателем которого является субъект персональных данных;
• требований федерального законодательства;
• необходимости исполнения обязанностей медицинской организации;
• иных предусмотренных законодательством Российской Федерации оснований.

8 Порядок обработки персональных данных

8.1.Обработка персональных данных может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

8.2.Оператор вправе осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление доступа в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.3.Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

8.4.Не допускается обработка персональных данных, несовместимая с целями их сбора.

8.5.Содержание и объем персональных данных должны соответствовать заявленным целям их обработки.

9 Передача персональных данных

9.1.Оператор вправе поручать обработку персональных данных другим лицам на основании заключенных с ними договоров при соблюдении требований законодательства Российской Федерации.

Такие лица могут привлекаться для обеспечения:

• работы Сайта;
• работы информационных систем;
• работы системы онлайн-записи;
• работы CRM и иных систем учета обращений;
• телефонной связи;
• сервисных уведомлений;
• SMS-информирования;
• информационно-технического обслуживания;
• хостинга и функционирования инфраструктуры Сайта.

9.2.Передача персональных данных осуществляется исключительно в объеме, необходимом для достижения соответствующей цели.

9.3.Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

9.4.Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

10 Файлы cookie и технические данные

10.1.Сайт может использовать файлы cookie и аналогичные технические средства.

Они могут использоваться для:

• обеспечения работы Сайта;
• сохранения пользовательских настроек;
• анализа посещаемости;
• анализа поведения Пользователей;
• выявления технических ошибок;
• улучшения интерфейса;
• оценки эффективности страниц.

10.2.Пользователь может ограничить или запретить использование cookie через настройки своего браузера.

10.4.При использовании сторонних систем веб-аналитики обработка технической информации осуществляется в соответствии с законодательством Российской Федерации и условиями соответствующих систем.

11 Хранение и уничтожение персональных данных

11.1.Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

Срок обработки зависит от:

• цели обработки;
• характера обращения;
• срока исполнения заявки;
• срока действия договора;
• срока действия соответствующего согласия;
• требований законодательства;
• наличия иных законных оснований для хранения.

11.2.После достижения целей обработки Оператор прекращает обработку персональных данных и обеспечивает их уничтожение, если отсутствует законное основание для дальнейшего хранения.

11.3.После отзыва согласия обработка соответствующих данных прекращается либо данные уничтожаются в порядке, предусмотренном законодательством Российской Федерации, если у Оператора отсутствует иное правовое основание для продолжения обработки.

11.4.При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает установленные законодательством требования к использованию баз данных при записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных.

12 Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на предотвращение:

• неправомерного доступа;
• случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• неправомерного предоставления;
• распространения;
• иных неправомерных действий с персональными данными.

В частности, могут применяться:

• разграничение прав доступа;
• использование средств защиты информации;
• контроль доступа к информационным системам;
• учет действий с персональными данными;
• резервное копирование;
• внутренний контроль соблюдения требований законодательства;
• ознакомление работников с правилами обработки персональных данных.

Доступ к персональным данным предоставляется только уполномоченным лицам, которым соответствующая информация необходима для исполнения их обязанностей.

13 Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования данных;
• требовать удаления или уничтожения данных в предусмотренных законодательством случаях;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных;
• обратиться в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14 Отзыв согласия и обращения

Пользователь вправе направить заявление об отзыве согласия, уточнении, блокировании, удалении персональных данных или иной запрос Оператору.

Контактная информация филиала также размещена на сайте: www.cfm.ru/magnitogorsk/ .

Запрос должен содержать сведения, позволяющие идентифицировать заявителя и определить, в отношении каких персональных данных направляется соответствующее требование.

Оператор рассматривает обращения и принимает необходимые меры в порядке и сроки, установленные законодательством Российской Федерации.

Отзыв согласия не означает обязательного прекращения любой обработки персональных данных, если у Оператора имеются иные предусмотренные законом основания для их обработки.

15 Обязанности Пользователя

Пользователь обязан:

• предоставлять достоверные сведения;
• при необходимости своевременно уточнять предоставленные данные;
• не предоставлять персональные данные третьих лиц без законных оснований;
• не указывать в свободных полях избыточные персональные данные;
• соблюдать требования законодательства Российской Федерации.

Пользователь самостоятельно несет ответственность за достоверность предоставленных им сведений и законность предоставления персональных данных третьих лиц.

16 Изменение Политики

16.1.Оператор вправе вносить изменения в настоящую Политику в связи с изменением:

• законодательства;
• используемых информационных технологий;
• структуры Сайта;
• состава используемых сервисов;
• порядка обработки персональных данных;
• деятельности Оператора.

16.2.Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено соответствующей редакцией.

16.3.Актуальная версия Политики конфиденциальности и обработки персональных данных постоянно размещается в открытом доступе на Сайте.

16.4.Если конкретная форма предусматривает отдельные условия обработки персональных данных, Пользователю предоставляется возможность ознакомиться с ними до отправки соответствующей формы.

17 Сведения об Операторе