3. Принципы обработки персональных данных· обработка осуществляется на законной и справедливой основе;

· персональные данные обрабатываются только для конкретных, заранее определённых и законных целей;

· состав и объём данных соответствуют заявленным целям и не являются избыточными;

· Оператор принимает меры для поддержания данных в актуальном состоянии;

· персональные данные хранятся не дольше, чем этого требуют цели обработки или закон;

· при достижении целей обработки данные удаляются или уничтожаются, если дальнейшее хранение не требуется по закону.

4. Категории субъектов, цели и состав обрабатываемых данных4.1. Посетители сайта, лица, направляющие заявку или запрос на обратную связь.

· Данные: имя, номер телефона, адрес электронной почты (если указан), содержание обращения, выбранная услуга, желаемые дата/время записи, а также иные сведения, добровольно указанные пользователем в форме.

· Цели: обработка обращения, консультирование, обратная связь, предварительная запись, подготовка к заключению договора по инициативе пользователя.

· Правовые основания: согласие субъекта персональных данных; необходимость обработки для заключения или исполнения договора по инициативе субъекта — в применимых случаях.

· Срок: до достижения цели обращения; если обращение не привело к заключению договора — не более 3 лет с даты последнего взаимодействия, если отсутствует иное законное основание для хранения.

4.2. Пациенты и их законные представители.

· Данные: идентификационные и контактные сведения, сведения, необходимые для заключения и исполнения договора на оказание платных медицинских услуг, сведения медицинской документации, данные о состоянии здоровья, направления, результаты и материалы исследований, а также иные данные, обработка которых необходима для оказания медицинской помощи и выполнения обязанностей медицинской организации.

· Цели: заключение и исполнение договора, оказание медицинских услуг, ведение медицинской документации, предоставление результатов исследований, выполнение требований законодательства в сфере охраны здоровья.

· Правовые основания: требования законодательства Российской Федерации; заключение и исполнение договора; согласие субъекта — когда оно требуется законом; для сведений о состоянии здоровья — случаи, предусмотренные ст. 10 Федерального закона № 152-ФЗ, включая обработку в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицами, обязанными сохранять врачебную тайну.

· Срок: в течение сроков, установленных законодательством для соответствующих документов и сведений, либо до достижения цели обработки, если специальный срок законом не установлен.

4.3. Лица, направляющие запросы по вопросам обработки персональных данных.

· Данные: Ф.И.О., контактные данные, сведения, содержащиеся в запросе, а при обращении представителя — сведения, подтверждающие полномочия.

· Цель: исполнение обязанностей Оператора и реализация прав субъекта персональных данных.

· Правовое основание: выполнение обязанностей, возложенных законодательством Российской Федерации.

· Срок: в течение срока рассмотрения запроса и далее в течение 3 лет для подтверждения исполнения законной обязанности, если иной срок не установлен законом.

5. Обработка данных на сайте5.1. Сайт может использовать формы обратной связи и записи. Отправка формы допускается только после совершения пользователем отдельного действия, подтверждающего согласие на обработку персональных данных, если такое согласие является правовым основанием обработки.

5.2. Формы сайта работают на платформе Tilda Publishing. При использовании аккаунта со страной профиля «Россия» данные форм должны собираться и храниться с соблюдением требований локализации персональных данных граждан Российской Федерации.

5.3. Долговременное хранение заявок в интерфейсе Tilda для сайта Оператора не используется. В настройках проекта хранение заявок должно быть отключено либо ограничено минимальным техническим сроком, необходимым для контроля доставки. Основным каналом получения заявок является электронная почта Оператора.

5.4. Формы сайта не предназначены для передачи медицинских изображений, результатов КЛКТ, заключений, направлений и иных документов, содержащих сведения о состоянии здоровья. Такие сведения передаются через специально предусмотренные Оператором каналы.

6. Файлы cookie и Яндекс Метрика6.1. Сайт использует технические файлы cookie, необходимые для корректной и безопасной работы. Кроме того, после получения согласия пользователя сайт может использовать аналитические cookie и сервис Яндекс Метрика.

6.2. При работе Яндекс Метрики могут обрабатываться технические сведения: IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, источнике перехода, дате и времени посещения, просмотренных страницах и действиях на сайте.

6.3. Цель такой обработки — получение статистики посещаемости, анализ работы сайта и улучшение его содержания и удобства использования.

6.4. Аналитические cookie не должны устанавливаться до получения согласия пользователя. Пользователь может изменить выбор через настройки cookie-баннера или удалить cookie в браузере.

6.5. Срок действия отдельных cookie зависит от их типа; аналитические идентификаторы могут использоваться до 24 месяцев, если более короткий срок не установлен настройками сервиса или браузера.

7. Поручение обработки и передача данных третьим лицам7.1. Для обеспечения работы сайта и информационных сервисов Оператор может поручать обработку персональных данных лицам, предоставляющим техническую инфраструктуру и сервисы, при наличии надлежащего правового основания и условий, соответствующих законодательству.

· Tilda Publishing — техническое обеспечение сайта и форм;

· ООО «ЯНДЕКС» и сервисы Яндекса — электронная почта, Яндекс Метрика и иные подключённые сервисы в объёме, необходимом для их работы;

· иные лица — только при наличии законного основания и в объёме, необходимом для заявленной цели.

7.2. Оператор не распространяет персональные данные неопределённому кругу лиц и не предоставляет их третьим лицам без законного основания.

8. Локализация и трансграничная передача8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ о локализации соответствующих операций с использованием баз данных на территории Российской Федерации.

8.2. Трансграничная передача персональных данных в рамках стандартной конфигурации сайта не планируется. При подключении сервиса, предполагающего такую передачу, Оператор до её начала выполняет требования законодательства и при необходимости актуализирует настоящую Политику.

9. Специальные категории данных и врачебная тайна9.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных. Их обработка осуществляется только при наличии предусмотренного законом основания.

9.2. Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и оказании медицинских услуг, охраняются в режиме врачебной тайны.

9.3. Доступ к таким сведениям предоставляется только лицам, которым он необходим для исполнения служебных или профессиональных обязанностей, либо иным лицам в случаях, предусмотренных законом.

10. Действия с персональными данными и способы обработки10.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

10.2. Обработка осуществляется с использованием средств автоматизации, без их использования, а также смешанным способом.

11. Сведения о реализуемых требованиях к защите персональных данных· назначение лица, ответственного за организацию обработки персональных данных;

· принятие локальных актов и документов по вопросам обработки и защиты персональных данных;

· разграничение прав доступа к информационным системам и сведениям;

· применение организационных и технических мер защиты, соответствующих характеру обрабатываемых данных;

· обеспечение конфиденциальности и учёт действий лиц, имеющих доступ к данным;

· контроль соблюдения требований законодательства и внутренних документов;

· ознакомление работников с требованиями в области персональных данных и врачебной тайны;

· принятие мер по выявлению инцидентов, блокированию, уточнению, удалению и уничтожению данных в предусмотренных законом случаях.

12. Права субъекта персональных данных· получать сведения об обработке своих персональных данных;

· требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований;

· отозвать согласие на обработку персональных данных, если обработка основана на согласии;

· обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;

· осуществлять иные права, предусмотренные законодательством Российской Федерации.

Запросы направляются по адресу электронной почты info.radius65@yandex.ru либо по юридическому адресу Оператора. Оператор рассматривает запросы в сроки, установленные Федеральным законом № 152-ФЗ.

13. Отзыв согласия13.1. Если обработка осуществляется на основании согласия, субъект вправе отозвать его, направив Оператору соответствующее обращение.

13.2. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

14. Заключительные положения14.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава обрабатываемых данных, используемых информационных систем или процессов обработки.

14.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в ней не указано иное.

14.3. Актуальная редакция Политики размещается на сайте radius65.ru.

ООО «СахМедДиагностик» • диагностический центр «Радиус»

Я, пользователь сайта radius65.ru, свободно, своей волей и в своем интересе даю ООО «СахМедДиагностик» (далее — Оператор) согласие на обработку моих персональных данных на условиях, изложенных ниже.

2. Персональные данные, на обработку которых дается согласие

Согласие распространяется только на персональные данные, которые я фактически указываю и передаю через форму сайта: имя; номер телефона; адрес электронной почты (если предусмотрен формой); выбранная услуга (если предусмотрена формой); желаемые дата и/или время записи (если предусмотрены формой); текст сообщения или комментария (если соответствующее поле предусмотрено формой).

Я понимаю, что формы сайта не предназначены для передачи сведений о состоянии здоровья, диагнозах, медицинских изображений, результатов КЛКТ, заключений, направлений и иных медицинских документов. Если в форме предусмотрено поле комментария, я не должен(на) указывать в нем сведения о состоянии здоровья. Такие сведения передаются только через специально предусмотренные Оператором каналы.

3. Цели обработки

обработка моей заявки или обращения;

связь со мной по указанным контактным данным;

предварительная запись на диагностические услуги и согласование даты/времени;

предоставление информации об услугах, о которых я запросил(а) сведения;

подготовка к заключению договора по моей инициативе.

Настоящее согласие не является согласием на получение рекламных рассылок. Рекламные сообщения могут направляться только при наличии отдельного согласия, если оно требуется законом.

4. Действия с персональными данными и способы обработки

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

Распространение моих персональных данных неопределенному кругу лиц на основании настоящего согласия не допускается.

5. Используемые сервисы

Для технической работы сайта и приема заявок Оператор использует платформу Tilda и сервисы Яндекса, включая электронную почту. При обработке данных, собираемых через формы сайта, платформа Tilda действует в качестве лица, обрабатывающего персональные данные по поручению Оператора, в соответствии с условиями использования платформы и поручением на обработку персональных данных. Использование сервисов Яндекса осуществляется в соответствии с применимыми условиями соответствующих сервисов. Оператор обеспечивает наличие законного основания для такой обработки и передачи данных.

Аналитические cookie и Яндекс Метрика не являются предметом настоящего согласия. Если на сайте используется аналитика, ее подключение и обработка соответствующих данных должны осуществляться отдельно, с учетом настроек cookie и применимых требований.

6. Срок действия согласия и порядок отзыва

Настоящее согласие действует до достижения указанных в нем целей обработки либо до момента его отзыва, в зависимости от того, что наступит раньше, если более длительная обработка не требуется или не допускается иным законным основанием.

Я вправе в любое время отозвать согласие, направив обращение на электронную почту info.radius65@yandex.ru либо по юридическому адресу Оператора. После получения отзыва Оператор прекращает обработку, основанную исключительно на данном согласии, если отсутствуют иные законные основания для ее продолжения.

7. Подтверждение согласия

Проставляя отдельную отметку (галочку) рядом с текстом о согласии на обработку персональных данных и отправляя форму на сайте radius65.ru, я подтверждаю, что ознакомился(ась) с настоящим Согласием, понимаю его содержание и даю согласие конкретно, предметно, информированно, сознательно и однозначно.

Факт получения согласия может подтверждаться техническими сведениями информационной системы в том объеме, в котором они фактически фиксируются: датой и временем отправки формы, содержанием переданных полей, отметкой о согласии и версией текста согласия.

ООО «СахМедДиагностик» • диагностический центр «Радиус»