Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок и условия обработки ООО «МИГ» (ИНН 2904009265, ОГРН 1022901028248) (далее — «Оператор»).
Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Субъекта персональных данных.
Просим Вас внимательно изучить Политику, чтобы понимать для достижения каких целей мы осуществляем обработку Ваших персональных данных, а также как вы можете реализовать права, в отношении своих персональных данных, обрабатываемых Оператором.
Если у Вас есть вопросы, связанные с Политикой, в т.ч. вопросы по обработке нами Ваших персональных данных и их защите, вы можете направить нам обращение по электронной почте migkotlas@gmail.com.
1. Основные понятия
- Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.
- Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу https://migkotlas.ru и на всех субдоменах, созданных на его основе.
- Мобильное приложение— или приложение для мобильных устройств, также может встречаться в обиходе под названиями сетевое приложение, онлайн или офлайн приложение, приложение для смартфона) — программное изделие, разновидность прикладного программного обеспечения, предназначенная для работы на смартфонах, планшетах и других мобильных (портативных, переносных, карманных) устройствах[1]. Обеспечивает без привязки к стационарному компьютеру, «на ходу» необходимые пользователю взаимодействия со Всемирной Сетью (либо устанавливается на устройстве благодаря такому взаимодействию — после скачивания на носимое пользователем устройство).
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных.
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
- Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
- Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- Оператор персональных данных –индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.
- Пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта.
- Потребитель (заказчик) медицинских услуг — физическое лицо, имеющее намерение получить платные медицинские услуги либо получающее платные медицинские услуги лично в соответствии с договором.
- Общие положения
- Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений, филиалов и представительств Общества.
- Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
- К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».
- Случаи обработки персональных данных, к которым применяется Политика, перечислены в разделе «Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор».
- Передача Субъектом персональных данных персональной информации означает безоговорочное согласие Субъекта персональных данных с условиями Политики конфиденциальности и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от передачи персональной информации Оператору.
- Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора. Общество рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений
- Принимая условия Политики, Субъект персональных данных выражает свое согласие на обработку Оператором данных о Субъекте персональных данных в целях, предусмотренных Политикой.
2.8. Пользователь соглашается с условиями Политики и дает согласие на обработку персональных данных при:
— использовании сайтов https://migkotlas.ru, https://medispakotlas.ru, а также иных ресурсов ООО «МИГ»
-заполнении формы обратной связи, согласие на обработку персональных данных считается предоставленным в момент нажатия кнопки, подтверждающей отправку формы и проставления галочки в поле с ознакомлением и согласием с обработкой персональных данных.
2.9. В отношении всех Пользователей ООО «МИГ» обрабатывает файлы cookie.
Объем обрабатываемых данных:IP- адрес, вид операционной системы, тип браузера, географическое положение, сведения об использовании Сайта (в том числе сведения о посещенных страницах, перехода с других ресурсов), информация, автоматически получаемая при доступе к сайту (в том числе с использованием cookies), иные данные, самостоятельно предоставленные Пользователями.
- Использование Сайта, его сервисов с помощью веб-браузера, который принимает данные из cookie, означает выражение согласия субъекта персональных данных с тем, что Оператор может собирать и обрабатывать данные из cookie в целях улучшения Сайта, его содержания, его функциональных возможностей. Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из cookie означает, что использование Субъектом персональных данных Сайта может быть ограничено, в частности, некоторых его функций.
- Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации.
- Сайт и другие ресурсы не предназначены для обработки персональных данных несовершеннолетних. Если у субъекта персональных данных есть основания полагать, что несовершеннолетний предоставил нам свои персональные данные через сайт, то он может сообщить об этом, написав на почту Оператора migkotlas@gmail.com.
2.13. Все риски предоставления недостаточной и недостоверной информации несет Пользователь.
2.15. Пользователь может самостоятельно определять перечень персональных данных, которые ООО «МИГ» вправе обрабатывать в нижеуказанных целях.
2.16. В случае отказа Пользователя от обработки персональных данных в казанных целях ООО «МИГ» не будет иметь технической возможности предоставить Пользователю доступ к личному кабинету/ Сайту.
2.17. Правовые основания обработки персональных данных:
— договоры, заключаемые между Оператором и Субъектом персональных данных.
— согласие Субъекта персональных данных.
— исполнение ООО «МИГ» требований законодательства, в том числе лицензионных требований, предусмотренных постановлением Правительства РФ от 01.06.2021 N 852 «О лицензировании медицинской деятельности» информации, касающейся деятельности медицинской организации и предоставляемых ею услуг, приказа Минздрава России от 30.12.2014 N 956н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет» , требований Федерального закона Российской Федерации от 28.12.2013г. №426-ФЗ.
2.18. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
2.19. Обработка персональных данных допускается в следующих случаях:
— обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
— обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— обработка персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации либо научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
— обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных;
— осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — персональные данные, сделанные общедоступными субъектом персональных данных);
— осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
- Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор
3.1.На Сайте осуществляется обработка персональных данных для следующих целей:
3.1.1. Цель: осуществление записи на консультативный прием врачей-специалистов, диагностические и лабораторные исследования, иные медицинские манипуляции.
- Объем обрабатываемых данных: номер телефона пациента, ФИО, квалификация работника, сведения об образовании, место работы
Категории субъектов, персональные данные которых обрабатываются: пользователи Сайта и иных онлайн-сервисов Общества, пациенты (заказчики), работники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: получение от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных из своей базы данных с составлением акта об уничтожении персональных данных.
Третьи лица, которым передаются персональные данные:
ИП Хари Михаил Игоревич, ИНН: 540450445506,ОГРНИП: 320547600078431, адрес: 630032, Новосибирская обл., город Новосибирск г.о., г. Новосибирск, мкр. Горский, д. 50, кв. 65
3.1.2. Цель: Размещение отзывов Пользователя об услугах.
Оставляя ООО «МИГ» отзывы (в любой форме) Пользователь дает согласие на использование ООО «МИГ» этих отзывов с целью продвижения и рекламы своих услуг.
Объем обрабатываемых данных: ФИО, телефон, ФИО работника Оператора, оказавшего услугу, квалификация работника сведения об оказанных медицинских услугах, другая информация, предоставленная клиентом по своему усмотрению.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных — пользователи Сайта, потребители (заказчики) медицинских услуг, работники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление, распространение), блокирование, удаление, уничтожение персональных данных.
Условия и запреты: Оператор обрабатывает персональные данные субъектов, с письменного согласия на обработку персональных данных, разрешенных для распространения. Копирование, использование и распространение персональных данных на сторонних ресурсах в отсутствие согласия субъекта на обработку персональных данных, разрешенных для распространения — запрещено.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
- Цель: администрирование и защита Сайта, включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и размещение данных.
При обработке указанных персональных данных ООО «МИГ» руководствуется своим законным интересом, связанным с обеспечением качественного функционирования Сайта.
В отношении всех Пользователей ООО «МИГ» обрабатывает файлы cookie.
Объем обрабатываемых данных: IP- адрес, вид операционной системы,тип браузера, географическое положение, сведения об использовании Сайта (в том числе сведения о посещенных страницах, перехода с других ресурсов), информация, автоматически получаемая при доступе к сайту (в том числе с использованием cookies), сведения о приобретенных товарах (услугах) и иные данные, самостоятельно предоставленные такими пользователями в адрес Общества (в отношении пользователей веб-сайтов и иных онлайн-сервисов Общества).иные данные, самостоятельно предоставленные Пользователями.
Отключение и/или блокировка Пользователем персональных данных опции веб-браузера по приему данных из cookie означает, что использование Пользователем персональных данных Сайта может быть ограничено, в частности, некоторых его функций.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных — пользователи Сайта, потребители (заказчики) медицинских услуг.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
Третьи лица, которым передаются персональные данные:
Индивидуальный предприниматель Бринев Олег Александрович
Адрес: 165300, Архангельская обл. г. Котлас, пр-т Мира, дом 17, кв. 97.
ОГРН 319290100029442
ИНН 773572135300
3.1.3. Цель: направление Субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений рекламного или информационного характера.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона,
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных — пользователи Сайта, потребители (заказчики) медицинских услуг.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
- доведение до потребителей информации об услугах, и продвижение медицинской организации, оказываемых услуг.
Объем обрабатываемых данных: ФИО работника Оператора, квалификация, видео-, фото- изображения работников Оператора.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных — работники Общества;
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление, распространение), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: получение от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Условия и запреты: Оператор обрабатывает персональные данные субъектов, с письменного согласия на обработку персональных данных, разрешенных для распространения. Копирование, использование и распространение персональных данных на сторонних ресурсах в отсутствие согласия субъекта на обработку персональных данных, разрешенных для распространения — запрещено.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0»), а также физическим методом (для данных, обрабатываемых на бумажных носителях информации) с составлением акта об уничтожении персональных данных.
Соблюдение и исполнение требований действующего законодательства Российской Федерации;
Объем обрабатываемых данных: ФИО работника Оператора, квалификация, образование,
ФИО работников контрагентов
Категории субъектов, персональные данные которых обрабатываются: работники Общества; работники контрагентов
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление, распространение), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: срок, установленный законодательством РФ, получение от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Условия и запреты: Оператор обрабатывает персональные данные субъектов, с письменного согласия на обработку персональных данных, разрешенных для распространения. Копирование, использование и распространение персональных данных на сторонних ресурсах в отсутствие согласия субъекта на обработку персональных данных, разрешенных для распространения — запрещено.
Порядок уничтожения персональных данных при наступлении законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0»), а также физическим методом (для данных, обрабатываемых на бумажных носителях информации) с составлением акта об уничтожении персональных данных
- Способы обработки и хранения персональных данных
- Обработка персональных данных происходит как с использованием средств автоматизации, так и без их использования (смешанная обработка).
- Способы хранения персональных данных: ООО «МИГ» хранит персональные данные Пользователей на электронных носителях. Для исполнения обязательств перед Пользователями, персональные данные могут извлекаться и храниться на материальных носителях.
5.1. Для целей исполнения обязательств перед Пользователями, ООО «МИГ» необходимо в некоторых случаях привлекать третьих лиц. ООО «МИГ» может передавать персональные данные Пользователей лицам, являющимся соисполнителями услуг, а также лицам, участвующим в оказании услуг в случае согласия Пользователей или наличия иных правовых оснований. При обработке персональных данных такими лицами соблюдаются требования Закона. Объем передаваемых данных определяется условиями договоров.
5.2. ООО «МИГ» вправе предоставить информацию о Пользователях правоохранительным органам либо иным государственным органам в рамках судебного процесса или в рамках проведения расследования на основании судебного решения, принудительно исполняемого запроса или в порядке сотрудничества, а также в иных случаях, предусмотренных российским законодательством.
6. Сроки обработки персональных данных
ООО «МИГ» обрабатывает персональные данные Пользователей с момента выражения Пользователем согласия или в иных, предусмотренных законом случаях.
7. Срок хранения и обработки персональных данных Пользователей исчисляется с момента регистрации Пользователя на Сайте и заканчивается в случае прекращения их обработки по следующим причинам:
— удаление Пользователем своих персональных данных в личном кабинете
— отзыв согласия на обработку персональных данных или направления
ООО «МИГ» требования об их уничтожении
— истек срок хранения персональных данных, установленный законом
— достигнуты цели обработки персональных данных.
8. Персональные данные Пользователей, работников Оператора могут быть опубликованы в социальных сетях и на Сайте ООО «МИГ» в целях размещения отзывов и продвижения Оператора (ФИО, фото, видео изображение).
9. ООО «МИГ» делает это исключительно на основании согласия Пользователей и работников на обработку персональных данных, разрешенных Пользователями и работниками для распространения.
10. По достижении целей обработки персональные данные подлежат удалению и/или уничтожению в течение 30 (тридцати) дней.
11. ООО «МИГ» также прекратит обработку персональных данных Пользователя и уничтожит или удалит их в случае, если вы отзовете свое согласие на обработку данных, которые обрабатывались на основании вашего согласия.
12. В некоторых случаях ООО «МИГ» может продолжить осуществлять обработку данных Пользователя после того, как Пользователь отзовет свое согласие, если такая обработка необходима для исполнения договора с Пользователем, выполнения обязанностей в соответствии с применимым законодательством или если такая обработка требуется для осуществления прав и законных интересов ООО «МИГ».
13. Меры по обеспечению безопасности данных.
ООО «МИГ» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, включая меры, предусмотренные Законом.
14. Права пользователей.
У Пользователей имеются следующие права в отношении осуществляемой ООО «МИГ» обработки персональных данных:
— отозвать согласие на обработку персональных данных;
— требовать уточнения своих персональных данных, их блокирования и/или уничтожения в случае, если персональные данные являются неполными, неточными, неактуальными, незаконно полученными или не являются необходимыми;
— получать доступ к своим персональным данным;
— заявлять возражения против обработки ООО «МИГ» персональных данных.
15. ООО «МИГ» вправе в любой момент внести изменения в настоящую Политику.
Продолжая пользоваться Сайтом, Пользователь подтверждает свое согласие с обновленной Политикой.
16. Для отзыва согласия или осуществления иных прав, получения от ООО «МИГ» определенной информации или ответов на какие-либо вопросы, связанные с Политикой или обработкой персональных данных, Пользователь может направить запрос по электронной почте: migkotlas@gmail.ru
17.Политика в отношении обработки персональных данных, отношения между Субъектом персональных данных и Оператором, возникающие в связи с применением Политики, а также вопросы, не урегулированные Политикой, регулируются действующим законодательством Российской Федерации.
СКАЧАТЬ СОГЛАСИЕ ПАЦИЕНТА на получение рекламно-информационных материалов
