1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, получаемых обществом с ограниченной ответственностью «КЛИНИКА МОЙ ДОКТОР» (далее — Оператор) при использовании сайта https://doctor-mc.ru.
1.2. Политика разработана в соответствии с требованиями:
Федерального закона №152-ФЗ «О персональных данных»;
Федерального закона №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Постановления Правительства РФ №1119 от 01.11.2012 г.;
иных нормативных актов в сфере защиты персональных данных.
1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека при обработке его персональных данных.
1.4. Политика действует в отношении всех персональных данных, получаемых через сайт https://doctor-mc.ru.
Оператор обрабатывает персональные данные пользователей исключительно для:
организации записи на прием к врачу;
предоставления консультаций по медицинским услугам;
обратной связи с пользователями сайта;
заключения и исполнения договоров на оказание медицинских услуг;
информирования пациентов о предстоящем приеме или изменениях расписания.
3.1. Обработка персональных данных осуществляется на основании:
согласия субъекта персональных данных;
исполнения договора (оказания медицинских услуг);
требований законодательства РФ в сфере здравоохранения.
3.2. Обработка специальных категорий персональных данных (сведений о состоянии здоровья) осуществляется в соответствии со статьями 10 ФЗ-152 и 13 ФЗ-323.
4.1. Субъектами персональных данных являются пользователи сайта https://doctor-mc.ru, а также пациенты клиники.
4.2. Обрабатываются следующие категории персональных данных:
фамилия, имя (отчество при наличии);
номер телефона;
адрес электронной почты (при указании);
иные сведения, предоставленные добровольно в формах сайта;
данные о состоянии здоровья (при оказании медицинских услуг).
5.1. Персональные данные обрабатываются с использованием автоматизированных и неавтоматизированных средств.
5.2. Сбор данных осуществляется посредством форм обратной связи и записи на прием.
5.3. Оператор обеспечивает конфиденциальность полученных данных и не передает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом.
5.4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.
5.5. Трансграничная передача персональных данных не осуществляется.
6.1. Персональные данные хранятся до достижения целей обработки или в течение срока, установленного законодательством РФ.
6.2. Данные, полученные через сайт, хранятся не более 3 (трех) лет с момента последнего обращения пользователя.
6.3. После достижения целей обработки данные уничтожаются в срок не более 30 календарных дней.
Субъект персональных данных имеет право:
получать информацию об обработке своих данных;
требовать их уточнения, блокирования или уничтожения;
отозвать согласие на обработку данных;
обжаловать действия Оператора в Роскомнадзор или суд.
Обращения направляются на e-mail: privacy@doctor-mc.ru.
Оператор принимает необходимые организационные и технические меры защиты персональных данных, включая:
ограничение доступа сотрудников;
антивирусную защиту, межсетевое экранирование;
резервное копирование данных;
обучение сотрудников требованиям по защите данных;
соблюдение врачебной тайны в соответствии со статьей 13 ФЗ-323.
Передача персональных данных допускается только:
государственным органам в случаях, установленных законодательством РФ;
уполномоченным обработчикам по поручению Оператора с соблюдением условий ФЗ-152.
10.1. Оператор вправе изменять Политику без предварительного уведомления.
10.2. Актуальная редакция Политики размещается на сайте https://doctor-mc.ru/privacy-policy.
10.3. Использование сайта означает согласие пользователя с условиями Политики.