1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Операторами сети диагностических центров «3D Диагностика», размещённой на Сайте
https://3dtomo.ru.
1.2. Сайт объединяет центры трёх самостоятельных юридических лиц, каждое из которых является Оператором в отношении персональных данных, полученных через формы своих центров:
- Общество с ограниченной ответственностью «Сторм»: ИНН 5262129628, ОГРН 1045207813837, адрес: 603081, г. Нижний Новгород, ул. Медицинская, д. 1а, офис 8; центры в Нижнем Новгороде, Дзержинске, Арзамасе; адрес для обращений nnov@3dtomo.ru.
- Общество с ограниченной ответственностью «3Д Диагностика»: ИНН 6455058044, ОГРН 1136455001099, адрес: 410056, г. Саратов, ул. Белоглинская, д. 75/81, кв. 48; центры в Саратове; адрес для обращений saratov@3dtomo.ru.
- Общество с ограниченной ответственностью «ЦКТ»: ИНН 6321367668, ОГРН 1146320021803, КПП 632101001, адрес: 445039, Самарская область, г. Тольятти, ул. Автостроителей, д. 78, офис 177; центры в Тольятти; адрес для обращений tlt@3dtomo.ru.
1.3. Оператором в отношении данных, оставленных через форму конкретного центра, является юридическое лицо, эксплуатирующее этот центр. Каждый Оператор самостоятельно организует и осуществляет обработку своих персональных данных, утверждает настоящую Политику в своей части и зарегистрирован в реестре операторов персональных данных.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — соответствующее юридическое лицо, указанное в пункте 1.2, обрабатывающее персональные данные.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.4. Специальные категории персональных данных — данные, касающиеся, в частности, состояния здоровья.
2.5. Cookie — небольшой фрагмент данных, сохраняемый на устройстве пользователя при посещении сайта.
2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
3. ПРИНЦИПЫ ОБРАБОТКИ
3.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Обрабатываются только данные, отвечающие целям обработки; их содержание и объём не являются избыточными. Обеспечиваются точность и актуальность данных. Хранение осуществляется не дольше, чем требуют цели обработки, если срок не установлен законодательством или договором.
4. ЦЕЛИ ОБРАБОТКИ
4.1. Каждый Оператор обрабатывает персональные данные в целях:
- обеспечения работы Сайта;
- приёма и обработки обращений, заявок и вопросов пользователей, записи на исследование;
- связи с пользователем;
- подготовки и выдачи справки об оплате медицинских услуг для налогового органа;
- заключения, исполнения и прекращения договоров оказания медицинских услуг;
- ведения медицинской документации;
- ведения бухгалтерского, налогового и иного учёта;
- соблюдения требований законодательства;
- обеспечения безопасности Сайта;
- проведения обезличенной аналитики для улучшения работы Сайта.
5. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ДАННЫХ
5.1. Обрабатываются персональные данные посетителей и пользователей Сайта, пациентов и их законных представителей, контрагентов и работников — в объёме, необходимом для соответствующих целей.
5.2. Через формы обращения, записи и вопроса обрабатываются: фамилия, имя, отчество либо имя; номер телефона; при наличии соответствующего поля — адрес электронной почты; сведения, добровольно указанные в свободных полях формы.
5.3. Через форму заявки на справку об оплате медицинских услуг для налогового органа обрабатываются: фамилия, имя, отчество; дата рождения; ИНН; серия, номер, дата выдачи и орган, выдавший паспорт; адрес электронной почты; номер телефона; период оказания услуг; сведения о том, кому оказывались услуги. Если справка запрашивается на лечение другого лица, заявитель подтверждает наличие полномочий на передачу его персональных данных.
5.4. Обращение через форму записи или заявки на исследование свидетельствует о намерении обратиться за медицинской помощью и относится к специальной категории персональных данных, касающихся состояния здоровья (статья 10 Федерального закона № 152-ФЗ). Такие данные обрабатываются на основании согласия субъекта.
5.5. При использовании Сайта автоматически обрабатываются обезличенные данные о посещениях (IP-адрес, сведения из cookie, данные о браузере и устройстве, время доступа, источник перехода) — при условии согласия пользователя, выраженного в уведомлении об использовании cookie-файлов.
6. ПРАВОВЫЕ ОСНОВАНИЯ
6.1. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных;
- договоры, стороной которых является субъект;
- федеральные законы и иные нормативные правовые акты;
- необходимость оказания медицинской помощи.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
7.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них.
7.2. Срок обработки определяется достижением целей, для которых персональные данные были собраны, если иной срок не предусмотрен законодательством или договором. Данные, включённые в медицинскую документацию, а также документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством.
7.3. Каждый Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их без согласия субъекта, за исключением случаев, предусмотренных законодательством.
8. ПЕРЕДАЧА ДАННЫХ
8.1. Оператор вправе поручать обработку персональных данных другим лицам на основании договора при соблюдении ими конфиденциальности и требований к защите данных.
8.2. Для технического обеспечения работы Сайта и приёма заявок Операторы привлекают сервис Tilda Publishing, на серверах которого размещён Сайт и обрабатываются отправленные формы. Указанное лицо действует по поручению соответствующего Оператора.
8.3. Данные, оставленные через форму центра одного Оператора, не передаются другим Операторам сети, за исключением случаев, предусмотренных законодательством.
8.4. Персональные данные могут передаваться органам государственной власти по основаниям и в порядке, установленным законодательством. Иным лицам и в маркетинговых целях данные не передаются.
9. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Сайт размещён на технической платформе Tilda Publishing, серверы которой расположены на территории Российской Федерации.
9.2. Трансграничная передача персональных данных Операторами не осуществляется.
10. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА
10.1. Сайт использует технические cookie-файлы, необходимые для его работы и запоминания выбора пользователя; они не требуют согласия.
10.2. Аналитические cookie (Яндекс Метрика) используются только после согласия пользователя, выраженного нажатием кнопки «Принять» в уведомлении об использовании cookie-файлов. Отказ не ограничивает работу Сайта. Изменить решение можно по ссылке «Настройки cookie» в нижней части каждой страницы. Запись действий посетителя (Вебвизор) применяется для оценки удобства использования сайта; на страницах заявок на справку об оплате медицинских услуг (
https://3dtomo.ru/nnov_spravka,
https://3dtomo.ru/saratov_spravka,
https://3dtomo.ru/tlt_spravka), где вводятся паспортные данные и ИНН, Вебвизор отключён.
10.3. Порядок работы с cookie изложен в
Политике использования cookie-файлов.
11. МЕРЫ ЗАЩИТЫ
11.1. Каждый Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
- назначение ответственного за организацию обработки;
- ограничение доступа к персональным данным;
- применение локальных актов;
- использование средств защиты информации;
- учёт и контроль доступа;
- внутренний контроль соответствия обработки требованиям законодательства.
11.2. В случае неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения либо иных неправомерных действий соответствующий Оператор уведомляет Роскомнадзор в сроки, установленные Федеральным законом № 152-ФЗ.
12. ПРАВА СУБЪЕКТА И ПОРЯДОК ОБРАЩЕНИЯ
12.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.
12.2. Запросы и отзыв согласия направляются на адрес электронной почты Оператора того центра, в который подавалась заявка: ООО «Сторм» —
nnov@3dtomo.ru, ООО «3Д Диагностика» —
saratov@3dtomo.ru, ООО «ЦКТ» —
tlt@3dtomo.ru.
Ответ на запрос предоставляется в срок, не превышающий десяти рабочих дней с даты его получения; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах продления.
12.3. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней, за исключением случаев, когда законодательство обязывает Оператора продолжить хранение.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Операторы вправе вносить изменения в настоящую Политику. Действующая редакция размещается на странице
https://3dtomo.ru/obrabotka_pd с указанием даты. Изменения не распространяются на согласия, данные до их внесения.