Политика в отношении обработки персональных данных ООО «МультиВак»

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://vzplus.ru/, пациентов, представителей пациентов, соискателей, работников и иных лиц, взаимодействующих с ООО «МультиВак».

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и локальными документами Оператора.

1.2. Оператором персональных данных является ООО «МультиВак» (ИНН: 7724228669, ОГРН: 1027700570039).

1.3. Юридический и почтовый адрес Оператора: 115573, г. Москва, Ореховый проезд, дом 11, эт. 1, пом. V, ком. 12.

1.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: vz-plus@yandex.ru.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, пациентах и иных субъектах персональных данных при использовании сайта, обращении в медицинский центр, записи на приём, направлении заявок, сообщений и иных обращений.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — ООО «МультиВак», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители и пользователи сайта https://vzplus.ru/;
• лица, направляющие заявки через формы сайта;
• пациенты медицинского центра;
• представители пациентов;
• лица, обращающиеся за консультацией, обратным звонком или справочной информацией;
• соискатели, направляющие сведения для трудоустройства;
• работники Оператора;
• представители контрагентов и партнёров Оператора.

4. Категории обрабатываемых персональных данных

4.1. При использовании форм сайта Оператор может обрабатывать следующие персональные данные, предоставляемые пользователем добровольно:

• имя, фамилия, отчество;
• номер контактного телефона;
• адрес электронной почты;
• дата и желаемое время приёма;
• содержание сообщения, добровольно указанное пользователем в форме обратной связи;
• иная информация, которую пользователь самостоятельно указывает при обращении через сайт.

4.2. При обращении пациента в медицинский центр Оператор может обрабатывать персональные данные, необходимые для оказания медицинских услуг, оформления договоров, ведения медицинской документации и исполнения требований законодательства Российской Федерации, в том числе:

• фамилия, имя, отчество;
• дата рождения;
• пол;
• контактный телефон;
• адрес электронной почты;
• адрес регистрации и/или проживания;
• паспортные данные;
• данные полиса ОМС или ДМС, если применимо;
• сведения о факте обращения за медицинской помощью;
• сведения о состоянии здоровья;
• медицинская документация;
• результаты обследований, анализов, консультаций и иных медицинских мероприятий;
• сведения об оказанных медицинских услугах;
• иные сведения, необходимые для оказания медицинской помощи и исполнения требований законодательства.

4.3. При обработке данных соискателей, работников, представителей контрагентов и иных лиц Оператор может обрабатывать данные в объёме, необходимом для заключения и исполнения договоров, трудовых отношений, кадрового, бухгалтерского и налогового учёта.

4.4. Сайт автоматически может обрабатывать технические данные, в том числе:

• IP-адрес;
• файлы cookie;
• сведения о браузере;
• тип устройства;
• операционную систему;
• источник перехода на сайт;
• дату и время посещения сайта;
• сведения о действиях пользователя на сайте;
• данные сервисов веб-аналитики.

4.5. Пользователям сайта не рекомендуется указывать в формах обратной связи диагнозы, результаты обследований, сведения о состоянии здоровья и иную медицинскую информацию. Подробная медицинская информация предоставляется пациентом при обращении в медицинский центр и оформляется в установленном законодательством порядке.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных в следующих целях:

• организация записи на приём к врачам и специалистам медицинского центра;
• обработка заявок, обращений и сообщений, поступающих через сайт;
• предоставление справочной информации об услугах медицинского центра;
• обратная связь с пользователями сайта;
• подтверждение записи, перенос или отмена записи на приём;
• отправка сервисных уведомлений, связанных с записью или обращением пользователя;
• оказание медицинских услуг пациентам;
• ведение медицинской документации;
• заключение и исполнение договоров на оказание медицинских услуг;
• исполнение требований законодательства Российской Федерации в сфере здравоохранения;
• исполнение требований бухгалтерского, налогового, архивного и иного законодательства;
• рассмотрение обращений, претензий, запросов и заявлений;
• анализ работы сайта, улучшение его структуры, содержания и удобства использования;
• обеспечение безопасности сайта и предотвращение злоупотреблений;
• подбор персонала и рассмотрение откликов соискателей;
• ведение кадрового, бухгалтерского и налогового учёта работников.

6. Правовые основания обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку персональных данных;
• необходимость обработки для заключения и исполнения договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• оказание медицинской помощи и ведение медицинской документации в соответствии с законодательством Российской Федерации;
• исполнение требований трудового, налогового, бухгалтерского, архивного и иного законодательства;
• законные интересы Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Обработка персональных данных пользователей сайта начинается с момента предоставления данных через форму сайта и проставления отметки в чекбоксе согласия на обработку персональных данных.

7.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Обработка специальных категорий персональных данных

8.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.

8.2. Обработка специальных категорий персональных данных пациентов осуществляется при оказании медицинских услуг, ведении медицинской документации, исполнении требований законодательства Российской Федерации, а также на основании письменного согласия пациента или на иных основаниях, предусмотренных законодательством Российской Федерации.

8.3. Формы сайта предназначены для записи на приём, заказа обратного звонка и направления общих обращений. Пользователю не следует указывать в формах сайта сведения о диагнозах, результатах обследований, назначенном лечении и иную медицинскую информацию.

9. Cookie и сервисы веб-аналитики

9.1. Сайт использует файлы cookie и сервисы веб-аналитики для обеспечения корректной работы сайта, анализа посещаемости, улучшения структуры сайта, оценки эффективности информационных материалов и повышения удобства пользователей.

9.2. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. При отключении cookie отдельные функции сайта могут работать некорректно.

9.3. Для анализа работы сайта Оператор может использовать сервисы веб-аналитики, включая Яндекс.Метрику.

10. Передача и поручение обработки персональных данных третьим лицам

10.1. Оператор вправе поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации о персональных данных.

10.2. Для автоматизации процессов информирования и повышения качества обслуживания пользователей Оператор вправе поручать обработку персональных данных следующим лицам:

• ООО «Ревви» — сервис автоматизации и рассылки уведомлений, используемый для отправки сервисных сообщений, напоминаний о визитах и подтверждений записи на приём через каналы связи, включая SMS, мессенджеры WhatsApp и Telegram, социальную сеть ВКонтакте.
• ООО «Яндекс» — сервисы веб-аналитики и корпоративной почты, используемые для анализа работы сайта через Яндекс.Метрику и получения писем-заявок на адрес vz-plus@yandex.ru.

10.3. Передача персональных данных третьим лицам осуществляется в объёме, необходимом для достижения целей обработки, на основании договора или иного законного основания.

10.4. Лица, которым поручена обработка персональных данных, обязуются соблюдать конфиденциальность, обеспечивать безопасность персональных данных и выполнять требования законодательства Российской Федерации о персональных данных.

10.5. Направление уведомлений через сервис «Ревви» осуществляется в сервисных целях: подтверждение записи, напоминание о визите, информирование об изменении времени приёма и иные сообщения, связанные с обращением пользователя или пациента.

11. Трансграничная передача персональных данных

11.1. Оператор преимущественно использует сервисы, обеспечивающие обработку и хранение персональных данных на территории Российской Федерации.

11.2. При использовании отдельных каналов связи, мессенджеров, почтовых сервисов, аналитических или иных технических сервисов может возникать необходимость обработки данных с участием третьих лиц. В таких случаях Оператор принимает меры, предусмотренные законодательством Российской Федерации о персональных данных.

11.3. При наличии трансграничной передачи персональных данных Оператор осуществляет её только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

12.2. Данные, полученные через формы сайта, хранятся до достижения целей обработки, но не более 3 лет с даты последнего взаимодействия с пользователем, если более длительный срок хранения не установлен законодательством Российской Федерации.

12.3. Медицинская документация пациентов хранится в течение сроков, установленных законодательством Российской Федерации, нормативными актами Минздрава России и правилами архивного хранения медицинской документации.

12.4. Документы, связанные с договорными, бухгалтерскими, налоговыми, кадровыми и архивными обязанностями Оператора, хранятся в течение сроков, установленных законодательством Российской Федерации.

12.5. По достижении целей обработки или при наступлении иных оснований для прекращения обработки персональные данные подлежат удалению, уничтожению или обезличиванию, за исключением случаев, когда их дальнейшее хранение требуется в соответствии с законодательством Российской Федерации.

13. Права субъектов персональных данных

13.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок отзыва согласия

14.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив письменное заявление по адресу Оператора: 115573, г. Москва, Ореховый проезд, дом 11, эт. 1, пом. V, ком. 12, либо обращение на электронную почту: vz-plus@yandex.ru.

14.2. В заявлении рекомендуется указать фамилию, имя, отчество, контактные данные, сведения, позволяющие идентифицировать обращение или заявку, а также суть требования.

14.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до получения такого отзыва.

14.4. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и обеспечивает удаление или уничтожение таких данных в срок, предусмотренный законодательством Российской Федерации, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

15. Меры защиты персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

15.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• назначение лиц, ответственных за организацию обработки персональных данных;
• использование средств защиты информации;
• контроль доступа к информационным системам;
• учёт и хранение документов, содержащих персональные данные;
• заключение договоров с лицами, которым поручается обработка персональных данных;
• контроль соблюдения требований законодательства о персональных данных.

16. Контакты по вопросам обработки персональных данных

16.1. По вопросам обработки персональных данных, реализации прав субъекта персональных данных, уточнения, блокирования, удаления персональных данных, а также отзыва согласия можно обратиться:

• Оператор: ООО «МультиВак»
• Адрес: 115573, г. Москва, Ореховый проезд, дом 11, эт. 1, пом. V, ком. 12
• Email: vz-plus@yandex.ru
• Сайт: https://vzplus.ru/

17. Заключительные положения

17.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует до её замены новой версией.

17.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

17.3. Актуальная версия Политики всегда доступна по адресу: https://vzplus.ru/about-us/privacy.