1 Основные понятия

1.1. Сайт — совокупность информации, веб-страниц, программ для ЭВМ, баз данных и иных объектов, доступных в сети Интернет по адресу https://www.cfm.ru/ и на его внутренних страницах.

1.2. Оператор персональных данных — Акционерное общество «Центр семейной медицины» (АО «ЦСМ»), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.

1.3. Пользователь — физическое лицо, осуществляющее доступ к Сайту и использующее его функциональные возможности.

1.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1.5. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

1.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

1.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

1.10. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных.

1.11. Cookies (файлы cookie) — небольшие фрагменты данных, которые сохраняются браузером или устройством Пользователя при посещении Сайта и могут использоваться для обеспечения его работы, сохранения пользовательских настроек, анализа использования Сайта и улучшения его функциональности.

2 Общие положения

2.1. Настоящая Политика применяется к персональным данным, которые Оператор получает от Пользователей при использовании Сайта, заполнении форм обратной связи, записи на прием, заказе обратного звонка, направлении обращений и использовании иных сервисов Сайта.

2.2. Политика находится в открытом доступе и размещается на Сайте таким образом, чтобы Пользователь мог ознакомиться с ней до предоставления своих персональных данных.

2.3. Ознакомление с настоящей Политикой само по себе не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

2.4. В необходимых случаях Оператор получает отдельное согласие Пользователя на обработку персональных данных посредством установки Пользователем соответствующей отметки («чекбокса») или иного активного действия.

2.5. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их свободно, своей волей и в своем интересе.

2.6. Оператор исходит из того, что предоставляемые Пользователем персональные данные являются достоверными и актуальными.

2.7. Если Пользователь предоставляет персональные данные несовершеннолетнего ребенка либо иного лица, законным представителем которого он является, Пользователь подтверждает наличие необходимых полномочий на такое предоставление.

3 Категории и перечень обрабатываемых данных

3.1. В зависимости от используемой формы или сервиса Сайта Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилию;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• дату рождения, если она необходима для конкретного сервиса;
• город проживания или обращения;
• выбранное подразделение медицинской организации;
• выбранную медицинскую услугу;
• сведения о выбранном специалисте;
• желаемую дату и время приема;
• адрес оказания услуги, если Пользователь заказывает услугу на дому;
• содержание обращения, комментария или сообщения;
• сведения, которые Пользователь самостоятельно указывает в полях форм Сайта;
• сведения, необходимые для обработки конкретной заявки или обращения.

3.2. При использовании Сайта автоматически либо посредством используемых на Сайте технических и аналитических средств могут обрабатываться технические сведения, в том числе:

• IP-адрес;
• информация о браузере;
• тип устройства;
• тип и версия операционной системы;
• разрешение экрана;
• язык браузера;
• дата и время посещения Сайта;
• адрес страницы, с которой Пользователь перешел на Сайт;
• просмотренные страницы;
• сведения о действиях Пользователя на Сайте;
• технические идентификаторы;
• файлы cookie;
• иные технические сведения, формируемые при взаимодействии устройства Пользователя с Сайтом.

Если Пользователь самостоятельно указывает в тексте обращения сведения о состоянии здоровья либо иные сведения, относящиеся к специальным категориям персональных данных, их обработка осуществляется только при наличии соответствующего правового основания и исключительно в объеме, необходимом для обработки обращения, организации медицинской помощи или исполнения обязанностей Оператора.

3.4. Пользователю не рекомендуется указывать в свободных текстовых полях Сайта сведения, не требующиеся для записи на прием, обратной связи или решения соответствующего вопроса.

4 Цели обработки персональных данных

4.1. Обработка заявок и обращений

• получение и обработка заявок с Сайта;
• обработка обращений Пользователей;
• организация обратной связи;
• предоставление ответов на вопросы Пользователей.

4.2. Организация записи на медицинские услуги

• запись Пользователя на прием;
• подбор медицинского специалиста;
• подбор подходящего подразделения;
• согласование даты и времени приема;
• подтверждение, изменение или отмена записи;
• информирование об организационных вопросах, связанных с приемом.

4.3. Предоставление информации

• информирование об оказываемых услугах;
• информирование о врачах и специалистах;
• предоставление информации о стоимости услуг;
• предоставление информации о режиме работы;
• предоставление информации об адресах подразделений;
• предоставление иной информации, непосредственно связанной с обращением Пользователя.

4.4. Обеспечение работы Сайта

• обеспечение корректного функционирования Сайта;
• обеспечение информационной безопасности;
• выявление технических неисправностей;
• предотвращение злоупотреблений и неправомерных действий;
• совершенствование функциональности и удобства использования Сайта.

4.5. Аналитика

• получение обезличенной статистической информации о посещаемости Сайта;
• анализ поведения Пользователей;
• оценка эффективности страниц и сервисов;
• улучшение структуры и содержания Сайта.

4.6. Рекламные и информационные сообщения

Согласие на обработку персональных данных для записи на прием или обработки заявки не означает автоматического согласия Пользователя на получение рекламы.

5 Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных при наличии соответствующих правовых оснований, в том числе:

• согласия субъекта персональных данных на обработку его персональных данных;
• договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимости заключения договора по инициативе субъекта персональных данных;
• необходимости исполнения обязанностей и осуществления прав Оператора, установленных законодательством Российской Федерации;
• иных оснований, предусмотренных законодательством Российской Федерации.

Деятельность Оператора осуществляется с учетом требований законодательства Российской Федерации, в том числе законодательства в области охраны здоровья граждан, персональных данных, информации и рекламы.

6 Файлы cookie и технические данные

6.1. Для обеспечения функционирования Сайта могут использоваться файлы cookie и аналогичные технологии.

6.2. Файлы cookie могут использоваться для:

• обеспечения технической работы Сайта;
• сохранения пользовательских настроек;
• анализа посещаемости;
• анализа взаимодействия пользователей со страницами Сайта;
• улучшения качества работы Сайта;
• оценки эффективности размещаемой информации.

6.3. Часть технической информации может обрабатываться автоматически при посещении Пользователем Сайта.

6.4. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера.

6.5. При использовании на Сайте сторонних систем веб-аналитики обработка технической информации такими сервисами осуществляется в соответствии с применимым законодательством и условиями соответствующих сервисов.

6.6. Оператор принимает меры для того, чтобы использование аналитических сервисов не приводило к обработке большего объема персональных данных, чем это необходимо для соответствующей цели.

7 Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов и требований законодательства Российской Федерации.

7.2. Оператор осуществляет обработку персональных данных:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

7.3. В отношении персональных данных могут осуществляться: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

7.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

7.5. Не допускается обработка персональных данных, несовместимая с целями их сбора.

7.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

8 Хранение и уничтожение персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором либо иным законным основанием.

8.2. Срок обработки конкретных персональных данных определяется:

• целью обработки;
• сроком действия согласия;
• сроком действия соответствующего договора;
• требованиями законодательства;
• необходимостью исполнения законных обязанностей Оператора.

8.3. При достижении целей обработки персональных данных Оператор прекращает их обработку и обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

8.4. При отзыве согласия субъектом персональных данных Оператор прекращает обработку персональных данных и уничтожает их, если сохранение данных более не требуется для целей обработки и отсутствуют предусмотренные законодательством Российской Федерации основания для продолжения их обработки без согласия субъекта.

8.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием соответствующих баз данных.

9 Передача персональных данных

9.1. Оператор вправе поручить обработку персональных данных другому лицу на основании заключенного с таким лицом договора при соблюдении требований законодательства Российской Федерации.

9.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

9.3. Персональные данные могут предоставляться организациям, участвующим в обеспечении работы информационных систем и сервисов Оператора, исключительно в объеме, необходимом для выполнения соответствующих функций и при наличии законного основания.

9.4. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

9.5. Оператор не осуществляет распространение персональных данных Пользователя для неопределенного круга лиц без соответствующего законного основания или согласия субъекта персональных данных в случаях, когда такое согласие требуется.

10 Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

В частности, Оператор принимает меры, направленные на:

• предотвращение неправомерного или случайного доступа к персональным данным;
• предотвращение уничтожения, изменения, блокирования и копирования персональных данных без законного основания;
• предотвращение неправомерного предоставления и распространения персональных данных;
• выявление фактов несанкционированного доступа;
• восстановление персональных данных в случаях, предусмотренных законодательством и внутренними процедурами;
• контроль соблюдения правил обработки персональных данных;
• ограничение доступа к персональным данным;
• обеспечение конфиденциальности персональных данных;
• использование необходимых средств защиты информации.

10.2. Доступ к персональным данным предоставляется только тем работникам и иным уполномоченным лицам, которым такой доступ необходим для выполнения служебных или договорных обязанностей.

10.3. Работники, непосредственно осуществляющие обработку персональных данных, знакомятся с требованиями законодательства Российской Федерации и локальными документами Оператора в области обработки и защиты персональных данных.

11 Права Пользователя

Пользователь как субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных в случаях и порядке, установленных законодательством Российской Федерации;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обратиться с требованием о прекращении обработки персональных данных в предусмотренных законом случаях;
• принимать предусмотренные законом меры по защите своих прав;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12 Отзыв согласия и обращения Пользователей

12.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления Оператору соответствующего заявления.

12.2. Обращение может быть направлено:

12.3. Для рассмотрения обращения оно должно содержать информацию, позволяющую идентифицировать заявителя и определить, в отношении каких персональных данных направлено соответствующее требование.

12.4. Оператор рассматривает обращения субъектов персональных данных и принимает необходимые меры в сроки и порядке, предусмотренных законодательством Российской Федерации.

12.5. Отзыв согласия не означает обязательного прекращения любой обработки персональных данных, если у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для их дальнейшей обработки.

13 Обязанности Пользователя

Пользователь обязан:

• предоставлять достоверные персональные данные;
• своевременно уточнять предоставленные сведения в случае их изменения, если это необходимо для достижения целей обработки;
• не предоставлять персональные данные третьих лиц без соответствующих законных оснований;
• не размещать в свободных полях форм Сайта избыточные персональные данные, которые не требуются для обработки обращения;
• соблюдать законодательство Российской Федерации при использовании Сайта.

14 Ответственность

14.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в случаях и пределах, установленных законодательством Российской Федерации.

14.2. Оператор не несет ответственности за действия третьих лиц в отношении информации, которая была раскрыта самим Пользователем неопределенному кругу лиц либо стала общедоступной по иным законным основаниям.

14.3. Пользователь несет ответственность за достоверность предоставляемой им информации и законность предоставления сведений о третьих лицах.

15 Разрешение споров

15.1. Стороны стремятся урегулировать возникающие вопросы и разногласия путем направления обращений и переговоров.

15.2. Пользователь вправе обратиться к Оператору с претензией, запросом или требованием, связанным с обработкой персональных данных.

15.3. Если урегулировать спор не удалось, он подлежит рассмотрению в порядке, установленном законодательством Российской Федерации.

15.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

16 Дополнительные условия

16.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, используемых технологий, порядка обработки персональных данных или деятельности Оператора.

16.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное прямо не предусмотрено новой редакцией.

16.3. Актуальная редакция Политики должна постоянно находиться в открытом доступе на сайте www.cfm.ru.

16.4. Если отдельные формы или сервисы Сайта предусматривают специальные условия обработки персональных данных, Пользователю до отправки соответствующей формы предоставляется возможность ознакомиться с такими условиями и предоставить необходимое согласие.

17 Сведения об Операторе