1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые ООО «АРЕВДЕНТ» (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://www.arevdent.ru , а также о лицах, обращающихся за стоматологическими и иными медицинскими услугами.

1.3. Политика распространяется на персональные данные, получаемые посредством Сайта, форм обратной связи, онлайн-записи, телефонных обращений, электронной почты и иных каналов взаимодействия с Пользователями и пациентами клиники ArevDent.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://www.arevdent.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://www.arevdent.ru/

2.9. Пользователь — любой посетитель Сайта, а также лицо, обратившееся в стоматологическую клинику ArevDent за консультацией или медицинскими услугами.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

3. Персональные данные, которые может обрабатывать Оператор

3.1. Оператор может обрабатывать следующие персональные данные Пользователей:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• фотографии и изображения Пользователя;
• сведения, необходимые для записи на приём и организации консультаций;
• иные сведения, самостоятельно предоставленные Пользователем через формы Сайта или при обращении в клинику.

3.2. При оказании медицинских услуг Оператор также может обрабатывать специальные категории персональных данных, в частности:

• сведения о состоянии здоровья;
• сведения о диагнозах и заболеваниях;
• сведения об обращениях за медицинской помощью;
• сведения о проведённых обследованиях и медицинских вмешательствах;
• медицинские заключения, снимки, результаты диагностики и иные сведения, содержащиеся в медицинской документации.

Обработка таких сведений осуществляется исключительно при наличии оснований, предусмотренных законодательством Российской Федерации.

3.3. На веб-сайте https://www.arevdent.ru/ также может осуществляться сбор и обработка обезличенных данных о посетителях, в том числе файлов cookie, с использованием сервисов интернет-статистики и аналитики, если такие сервисы применяются Оператором.

3.4. Все перечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• обработка заявок и обращений, поступающих через Сайт;
• запись Пользователей на консультации и приём к специалистам стоматологической клиники;
• связь с Пользователями для подтверждения, переноса или отмены записи;
• предоставление информации об услугах, специалистах и стоимости стоматологического лечения;
• организация и оказание стоматологических и иных медицинских услуг;
• ведение медицинской документации в соответствии с требованиями законодательства Российской Федерации;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• рассмотрение обращений, претензий и запросов Пользователей;
• обеспечение функционирования и улучшение качества Сайта;
• выполнение требований действующего законодательства Российской Федерации.

4.2. При наличии предварительного согласия Пользователя Оператор вправе направлять информационные и рекламные сообщения о новых услугах, специальных предложениях, акциях и мероприятиях клиники.

Пользователь вправе отказаться от получения таких сообщений, направив соответствующее обращение на электронную почту stomatarevdent@yandex.ru с пометкой «Отказ от рекламных и информационных рассылок».

4.3. Обезличенные данные Пользователей могут использоваться для анализа поведения посетителей, улучшения качества Сайта и его содержания.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователей на следующих законных основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

5.2. Персональные данные, предоставляемые Пользователем через формы обратной связи и онлайн-записи на Сайте, обрабатываются при наличии соответствующего законного основания.

5.3. Обработка сведений о состоянии здоровья и иных специальных категорий персональных данных осуществляется с соблюдением требований статьи 10 Федерального закона № 152-ФЗ и иных применимых положений законодательства Российской Федерации.

5.4. Обработка сведений, составляющих врачебную тайну, осуществляется с соблюдением требований статьи 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

5.5. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных, в случаях, предусмотренных законодательством.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства Российской Федерации.

6.1. Оператор обеспечивает сохранность персональных данных и принимает необходимые меры для исключения доступа к ним неуполномоченных лиц.

6.2. Оператор обязуется не раскрывать и не распространять персональные данные Пользователя без наличия соответствующих законных оснований, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.3. Передача персональных данных третьим лицам допускается исключительно при наличии законных оснований, в том числе когда такая передача необходима для исполнения договора, оказания медицинских услуг, выполнения требований законодательства либо осуществляется с согласия субъекта персональных данных.

6.4. Оператор обеспечивает конфиденциальность сведений о состоянии здоровья и иной информации, составляющей врачебную тайну, в соответствии с требованиями законодательства Российской Федерации.

6.5. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иные сроки не установлены законодательством Российской Федерации.

6.6. В случае выявления неточностей в персональных данных Пользователь вправе направить Оператору запрос на их уточнение по адресу электронной почты stomatarevdent@yandex.ru с пометкой «Актуализация персональных данных».

6.7. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение на адрес stomatarevdent@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.8. После получения отзыва согласия Оператор прекращает обработку персональных данных или обеспечивает её прекращение, если обработка осуществляется другим лицом по поручению Оператора, за исключением случаев, когда дальнейшая обработка допускается или обязательна в соответствии с законодательством Российской Федерации.

6.9. Уничтожение персональных данных осуществляется в порядке и сроки, установленные законодательством Российской Федерации.

6.10. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации к локализации персональных данных.

7. Трансграничная передача персональных данных

7.1. Трансграничная передача персональных данных осуществляется Оператором в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ «О персональных данных».

7.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных.

7.3. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением установленных ограничений.

8. Заключительные положения

8.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте stomatarevdent@yandex.ru.

8.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

8.3. Политика действует бессрочно до замены её новой редакцией.

8.4. Актуальная версия Политики находится в свободном доступе на Сайте стоматологической клиники ArevDent по адресу:

https://www.arevdent.ru/