Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана ООО «Вашъ Дантистъ», осуществляющим деятельность под брендом TETRADENT (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

1.2. Оператор осуществляет обработку персональных данных при оказании медицинской помощи, взаимодействии с пациентами и посетителями сайта https://tetradent.ru, а также при осуществлении иной деятельности, связанной с выполнением законных функций Оператора.

1.3. Оператор обрабатывает персональные данные в соответствии с принципами законности, целевого использования, соразмерности обработки заявленным целям и обеспечения конфиденциальности.

2. Сведения об Операторе

ООО «Вашъ Дантистъ»
ОГРН 1037828059719
ИНН 7813189517
Адрес: 115432, г. Москва, ул. Архитектора Щусева, д. 2, к. 3.

3. Категории обрабатываемых персональных данных

В зависимости от конкретных целей Оператор может обрабатывать:

• фамилию, имя, отчество;
• дату и место рождения;
• сведения документа, удостоверяющего личность;
• адрес регистрации и проживания;
• номер телефона и адрес электронной почты;
• сведения о СНИЛС и страховых полисах — в случаях, когда их обработка необходима;
• иные идентификационные и контактные сведения, предоставленные субъектом персональных данных;
• сведения о состоянии здоровья, диагнозах, обращениях за медицинской помощью, результатах обследований, назначениях, лечении и иных медицинских данных;
• сведения, содержащиеся в медицинской документации;
• результаты рентгенологических, томографических, лабораторных и иных исследований;
• цифровые слепки, модели, фотографии, видеоматериалы и иные материалы, создаваемые в процессе диагностики и лечения;
• данные, автоматически передаваемые техническими средствами сайта, включая файлы cookie и технические сведения о посещении сайта.

Состав персональных данных определяется исходя из конкретной цели и характера взаимодействия с субъектом персональных данных.

4. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

• идентификации пациента и оформления взаимоотношений;
• записи на консультацию и приём;
• оказания медицинской помощи, проведения диагностики, лечения, профилактики и медицинской реабилитации;
• ведения и хранения медицинской документации;
• обеспечения качества и безопасности медицинской деятельности;
• взаимодействия медицинских работников и иных специалистов, участвующих в оказании медицинской помощи;
• изготовления, подбора, коррекции, ремонта и обслуживания медицинских конструкций и изделий, необходимых для лечения;
• организации информационного взаимодействия с государственными и иными информационными системами в сфере здравоохранения;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации;
• защиты жизни, здоровья, прав и законных интересов пациентов, Оператора и его работников;
• рассмотрения обращений, претензий и жалоб;
• защиты прав и законных интересов Оператора в досудебном и судебном порядке;
• обеспечения функционирования и безопасности сайта;
• анализа использования сайта и улучшения его работы;
• иных законных целей, соответствующих деятельности Оператора.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании законодательства Российской Федерации, договоров, согласий субъектов персональных данных в случаях, когда их получение требуется законом, а также иных предусмотренных законодательством оснований.

5.2. Обработка сведений о состоянии здоровья осуществляется, в том числе, в связи с оказанием медицинской помощи и выполнением иных предусмотренных законодательством медицинских функций.

5.3. Предоставление персональных данных субъектом может быть обязательным, если необходимость их предоставления установлена законодательством либо обусловлена возможностью оказания соответствующей медицинской услуги.

6. Действия с персональными данными

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без их использования, на бумажных и электронных носителях.

7. Передача персональных данных

7.1. Оператор вправе предоставлять персональные данные государственным органам, медицинским организациям, медицинским работникам, операторам информационных систем и иным лицам в случаях и объёме, предусмотренных законодательством Российской Федерации либо необходимых для достижения законных целей обработки.

7.2. При оказании медицинской помощи персональные данные могут передаваться медицинским работникам и специалистам, участвующим в диагностике и лечении пациента, в объёме, необходимом для оказания медицинской помощи.

7.3. Для обеспечения работы информационных систем и выполнения отдельных функций Оператор вправе поручать обработку персональных данных третьим лицам. Такие лица осуществляют обработку в соответствии с поручением Оператора, договором и требованиями законодательства Российской Федерации.

7.4. В предусмотренных законодательством случаях персональные данные предоставляются в государственные информационные системы, государственные и региональные регистры и иные уполномоченные системы.

8. Обработка данных при использовании сайта

8.1. При посещении сайта могут автоматически обрабатываться технические сведения, необходимые для его функционирования, обеспечения безопасности и анализа посещаемости, включая сведения о браузере, устройстве, IP-адресе, cookie и иных технических параметрах.

8.2. Для анализа работы сайта могут использоваться сервисы интернет-статистики.

8.3. Заполнение форм на сайте осуществляется субъектом добровольно, за исключением случаев, когда предоставление определённых данных необходимо для исполнения требований законодательства или осуществления выбранного субъектом взаимодействия с Оператором.

8.4. Если для конкретного вида обработки требуется согласие субъекта персональных данных, оно оформляется в предусмотренной законодательством форме.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ работников к персональным данным предоставляется в объёме, необходимом для выполнения ими должностных обязанностей.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения соответствующих целей обработки, исполнения договоров, соблюдения требований законодательства Российской Федерации и установленных сроков хранения документов.

10.2. По достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством либо не имеется иного законного основания для их обработки.

11. Права субъектов персональных данных

Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, в том числе право получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора.

Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие в порядке, предусмотренном законодательством.

Отзыв согласия не прекращает обработку персональных данных, если для её продолжения имеется иное предусмотренное законом основание.

12. Обращения субъектов персональных данных

По вопросам обработки персональных данных, реализации прав и получения разъяснений субъект персональных данных может обратиться к Оператору:

• по адресу: 115432, г. Москва, ул. Архитектора Щусева, д. 2, к. 3;
• по электронной почте: moscowtetra@gmail.com.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

13.2. Оператор вправе изменять настоящую Политику при изменении законодательства, порядка обработки персональных данных или осуществляемой деятельности.

13.3. Актуальная редакция Политики размещается на сайте https://tetradent.ru.