Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц Обществом с ограниченной ответственностью «МедЭксперт» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1. Оператор персональных данных

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Специальные категории персональных данных — данные, касающиеся состояния здоровья, в том числе наименования медицинских услуг, специальностей врачей и иные сведения медицинского характера.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление.
• Оператор — ООО «МедЭксперт».
• Субъект — физическое лицо, чьи персональные данные обрабатываются.

3. Перечень обрабатываемых персональных данных

В зависимости от способа взаимодействия с Оператором обрабатываются следующие данные:

Оператор не собирает данные банковских карт, паспортные данные и иные сведения, не указанные выше.

4. Цели обработки персональных данных

• Оказание медицинских услуг, организация и подтверждение записи на приём к врачу.
• Направление SMS-уведомлений о записи, напоминаний и иной информации об услугах клиники.
• Информирование об акциях, новых услугах и программах лояльности клиники (маркетинговые коммуникации).
• Исполнение требований законодательства Российской Федерации в сфере здравоохранения и защиты прав потребителей.
• Улучшение качества работы сайта и сервисов клиники (аналитика, статистика).
• Взаимодействие с лабораториями и иными медицинскими организациями в целях исполнения договора об оказании медицинских услуг.

5. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 9, ст. 10 Федерального закона № 152-ФЗ).
• Исполнение договора оказания медицинских услуг, стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ № 152-ФЗ).
• Исполнение обязанностей, предусмотренных законодательством РФ в сфере охраны здоровья граждан (Федеральный закон от 21.11.2011 № 323-ФЗ).
• Обработка специальных категорий персональных данных (данных о состоянии здоровья) осуществляется исключительно на основании явного письменного согласия субъекта в соответствии со ст. 10 ч. 2 п. 1 ФЗ № 152-ФЗ.

6. Передача персональных данных третьим лицам

В целях оказания медицинских услуг и обеспечения работы сервисов Оператор вправе передавать персональные данные следующим категориям получателей:

Передача осуществляется исключительно в объёме, необходимом для достижения указанных целей, на основании договоров, обязывающих получателей соблюдать конфиденциальность.

Персональные данные не продаются и не передаются третьим лицам в коммерческих целях, не связанных с оказанием услуг субъекту.

7. Трансграничная передача персональных данных

Оператор не осуществляет передачу персональных данных на территорию иностранных государств. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

8. Сроки хранения персональных данных

• Медицинские данные (данные, связанные с оказанием медицинской помощи) — хранятся в течение 25 лет с момента последнего обращения, в соответствии с Приказом Минздрава России от 31.07.2020 № 789н.
• Контактные и идентификационные данные для целей маркетинга — до отзыва согласия субъектом, но не более 3 лет с момента получения.
• Технические данные (cookies, логи) — не более 1 года.
• По истечении сроков хранения данные подлежат уничтожению либо обезличиванию.

9. Использование файлов cookie

Сайт www.mcmedexpert.ru использует файлы cookie для улучшения работы сайта, анализа посещаемости и персонализации контента. Посещая сайт, вы соглашаетесь на использование файлов cookie в соответствии с настоящей Политикой. Вы можете отключить cookie в настройках браузера, однако это может ограничить функциональность сайта.

10. Права субъекта персональных данных

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ субъект персональных данных вправе:

• Получить информацию об обработке своих персональных данных.
• Потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленных целей обработки.
• Отозвать согласие на обработку персональных данных в любое время.
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

Для реализации своих прав субъект вправе обратиться к Оператору по контактам, указанным в разделе 1 настоящей Политики.

11. Меры по защите персональных данных

Оператор принимает следующие организационные и технические меры защиты персональных данных:

• Передача данных через сайт осуществляется по защищённому протоколу HTTPS.
• Доступ к персональным данным ограничен кругом уполномоченных сотрудников, связанных обязательством о конфиденциальности.
• Применяются средства защиты информации от несанкционированного доступа.
• Проводятся регулярные проверки соответствия обработки данных требованиям законодательства.

12. Изменения в Политике конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте www.mcmedexpert.ru. Рекомендуем периодически проверять актуальность настоящей Политики.

13. Контакты по вопросам обработки персональных данных