Защита персональных данных

Политика в отношении обработки персональных данных

Официальный регламент оператора персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ.

1. Общие положения

Настоящая Политика определяет порядок обработки и обеспечения безопасности персональных данных посетителей сайта, потенциальных клиентов, клиентов и пациентов Laser Planet.

Оператор персональных данных:

Индивидуальный предприниматель Волынец Карина Александровна

ИНН: 164511516026ОГРНИП: 315500700006822

Адрес регистрации:г. Мытищи, д. Пирогово, ул. Ильинского, д. 8, корп. 1, кв. 158, подъезд 3, этаж 6

Телефон: +7 (495) 646-66-28

Электронная почта по вопросам обработки персональных данных:alekseev.ers@gmail.com

Сайт: https://thelaserplanet.ru

далее — «Оператор».

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» в применимой части и иными нормативными правовыми актами Российской Федерации.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

посетителей сайта;

лиц, направляющих заявки;

лиц, записывающихся на услуги;

потенциальных клиентов;

клиентов;

пациентов;

заказчиков услуг;

лиц, обращающихся по телефону, электронной почте или посредством мессенджеров;

лиц, предоставивших отдельное согласие на получение рекламных сообщений.

3. Обычные персональные данные

В зависимости от характера взаимодействия Оператор может обрабатывать:

фамилию;

имя;

отчество;

номер телефона;

адрес электронной почты;

дату рождения при наличии соответствующей необходимости;

выбранный филиал;

выбранную услугу;

сведения о выбранном специалисте;

дату и время записи;

сведения об оплате без реквизитов банковской карты;

историю записей;

историю посещений;

содержание обращений;

сведения, необходимые для заключения и исполнения договора.

При посещении сайта также могут автоматически обрабатываться:

IP-адрес;

файлы cookie;

сведения о браузере;

сведения об операционной системе;

сведения об устройстве;

дата и время посещения;

просмотренные страницы;

источник перехода;

технические идентификаторы;

действия пользователя на сайте.

4. Специальные категории персональных данных

В связи с характером оказываемых услуг Оператор может обрабатывать сведения о состоянии здоровья, когда такая информация объективно необходима для определения возможности и безопасности проведения процедуры.

К таким сведениям могут относиться данные:

о противопоказаниях;

состоянии и особенностях кожи;

заболеваниях;

аллергических реакциях;

беременности;

принимаемых лекарственных препаратах;

недавнем загаре;

ранее проведённых процедурах;

реакциях на процедуры;

иных обстоятельствах, имеющих значение для безопасного оказания услуги.

Обработка специальных категорий персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации основания.

Общедоступные маркетинговые формы сайта не предназначены для свободного сбора подробных сведений о состоянии здоровья.

5. Цели обработки

Персональные данные могут обрабатываться для:

обеспечения функционирования сайта;

обеспечения информационной безопасности;

обработки заявок и обращений;

обратной связи;

предварительной записи;

выбора филиала;

выбора услуги;

выбора специалиста;

согласования даты и времени;

подготовки к заключению договора;

заключения и исполнения договора;

оказания медицинских и иных услуг;

определения возможных противопоказаний;

обеспечения безопасности процедуры;

ведения медицинской документации в предусмотренных законодательством случаях;

подтверждения, изменения, переноса и отмены записи;

проведения расчётов;

рассмотрения обращений, требований и претензий;

выполнения требований законодательства Российской Федерации;

анализа работы сайта;

направления рекламных сообщений исключительно при наличии отдельного необходимого согласия.

6. Правовые основания обработки

Обработка осуществляется на основании:

согласия субъекта персональных данных;

необходимости обработки для заключения договора по инициативе субъекта;

необходимости исполнения договора;

выполнения обязанностей, предусмотренных законодательством;

предусмотренных законодательством оснований для обработки медицинских данных;

иных установленных законом оснований.

Согласие на обработку персональных данных оформляется отдельно от договора, оферты и иных документов.

Согласие на получение рекламы оформляется отдельно.

Согласие на распространение персональных данных и использование изображения оформляется отдельно.

7. Обработка сведений о состоянии здоровья

Сведения о состоянии здоровья обрабатываются только в объёме, необходимом для соответствующей медицинской цели.

Когда обработка осуществляется медицинским работником при оказании медицинской помощи и законодательство предусматривает соответствующее основание без отдельного согласия на обработку специальных категорий ПД, применяется такое основание.

В иных случаях Оператор получает необходимое согласие в предусмотренной законодательством форме.

Сведения о состоянии здоровья не используются для обычной рекламной аналитики и не должны передаваться в системы веб-аналитики.

8. Онлайн-запись и YCLIENTS

Для организации записи Оператор может использовать информационную систему YCLIENTS.

В рамках такой работы персональные данные могут обрабатываться поставщиком соответствующей информационной системы по поручению Оператора в объёме, необходимом для:

записи;

ведения расписания;

информирования клиента;

обслуживания клиента;

ведения внутреннего учёта.

Оператор определяет цели обработки и обеспечивает наличие соответствующего правового основания.

9. Cookie и аналитика

Сайт может использовать технически необходимые cookie и сервисы веб-аналитики.

В системы обычной веб-аналитики не должны намеренно передаваться:

Ф.И.О.;

телефон;

e-mail;

медицинские сведения;

противопоказания;

сведения о лекарственных препаратах;

иные специальные категории персональных данных.

10. Сторонние сервисы

Оператор может использовать:

YCLIENTS;

сервисы аналитики;

сервисы хостинга;

электронную почту;

телефонию;

Telegram;

WhatsApp;

VK;

MAX (мессенджер);

иные информационные системы.

Перед подключением соответствующего сервиса Оператор определяет:

состав передаваемых данных;

получателя;

цель;

правовое основание;

место размещения базы;

наличие или отсутствие трансграничной передачи.

11. Локализация

При сборе посредством сети Интернет персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

12. Трансграничная передача

Трансграничная передача осуществляется только при соблюдении требований законодательства Российской Федерации.

До начала такой передачи Оператор определяет государство и получателя данных, цели и основания передачи и выполняет предусмотренные законодательством процедуры.

13. Передача и поручение обработки

Персональные данные могут предоставляться либо передаваться для обработки:

поставщику системы онлайн-записи;

медицинским работникам;

техническим подрядчикам;

поставщикам информационных систем;

бухгалтерским и иным подрядчикам;

государственным органам в случаях, предусмотренных законом.

Такая обработка осуществляется только при наличии соответствующего правового основания.

14. Конфиденциальность и врачебная тайна

Оператор обеспечивает конфиденциальность персональных данных.

Сведения, составляющие врачебную тайну, раскрываются только в порядке и случаях, предусмотренных законодательством Российской Федерации.

15. Сроки хранения

Срок хранения определяется целью обработки и требованиями законодательства.

Заявки, не завершившиеся заключением договора, не должны храниться бессрочно.

Договорные, бухгалтерские и медицинские документы хранятся в течение установленных законодательством сроков.

Данные для рекламных коммуникаций обрабатываются до отзыва соответствующего согласия либо прекращения соответствующей цели.

16. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, включая:

разграничение доступа;

индивидуальные учётные записи;

аутентификацию;

защиту рабочих устройств;

журналирование;

резервное копирование;

использование HTTPS;

контроль выгрузок;

ограничение доступа сотрудников;

прекращение доступа сотрудников после окончания сотрудничества;

своевременное обновление информационных систем.

17. Права субъекта

Субъект вправе:

получить информацию об обработке своих персональных данных;

потребовать уточнения;

потребовать блокирования;

потребовать уничтожения при наличии законного основания;

отозвать согласие;

потребовать прекращения обработки в предусмотренных законом случаях;

отказаться от рекламных сообщений;

обратиться в Роскомнадзор или суд.

18. Порядок обращения и отзыва согласия

Обращения направляются:

alekseev.ers@gmail.com

либо по адресу:

г. Мытищи, д. Пирогово, ул. Ильинского, д. 8, корп. 1, кв. 158, подъезд 3, этаж 6.

Отзыв согласия не препятствует продолжению обработки, если у Оператора имеется иное предусмотренное законодательством основание.

19. Инциденты

При выявлении неправомерного или случайного доступа, передачи, предоставления или распространения персональных данных Оператор принимает предусмотренные законодательством меры и выполняет установленные обязанности по взаимодействию с Роскомнадзором.

20. Заключительные положения

Актуальная редакция настоящей Политики размещается в открытом доступе на сайте.

Оператор вправе обновлять Политику при изменении законодательства, информационных систем, целей или процессов обработки.

Оператор:ИП Волынец Карина Александровна

ИНН: 164511516026ОГРНИП: 315500700006822

Адрес:г. Мытищи, д. Пирогово, ул. Ильинского, д. 8, корп. 1, кв. 158, подъезд 3, этаж 6

E-mail:alekseev.ers@gmail.com

Телефон: +7 (495) 646-66-28