Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных посетителей сайта ldc38.ru (далее — «Сайт»), а также сведения о реализуемых требованиях к защите данных.

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными применимыми нормативными актами.

1.3. Понятия «персональные данные», «обработка», «оператор», «блокирование», «уничтожение» и иные термины используются в значениях, установленных Федеральным законом № 152-ФЗ.

2. Сведения об операторе

2.1. Оператор самостоятельно определяет цели, состав и действия с персональными данными. Ответственное за организацию обработки персональных данных лицо назначается приказом Оператора.

3. Принципы и правовые основания

3.1. Оператор обрабатывает данные на законной и справедливой основе, для заранее определённых и законных целей, не допуская избыточности, неточности и объединения баз данных с несовместимыми целями.

3.2. Правовыми основаниями могут быть:

• согласие субъекта, данное конкретно, предметно, информированно, сознательно и однозначно;
• заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект, а также заключение договора по инициативе субъекта;
• исполнение обязанностей Оператора, возложенных законом;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
• иные основания, предусмотренные статьями 6, 10 и 11 Федерального закона № 152-ФЗ и иными законами.

4. Категории субъектов и персональных данных

4.1. В рамках использования Сайта Оператор может обрабатывать данные посетителей, пациентов, их законных представителей и лиц, направляющих обращения.

4.2. В зависимости от формы и цели могут обрабатываться:

• имя, фамилия, отчество, если они указаны;
• номер телефона и адрес электронной почты;
• выбранные адрес, специалист, медицинское направление или тема обращения;
• текст обращения, отзыва или жалобы;
• адрес страницы-источника, дата и время отправки, факт и время предоставления согласия;
• технические данные: IP-адрес, дата и время запроса, запрошенный адрес, тип браузера и операционной системы, код ответа сервера и реферер, если он передан браузером.

4.3. Оператор не проверяет достоверность всех введённых данных, но вправе уточнить их для ответа на обращение или организации записи.

5. Цели обработки

5.1. Данные не используются для прямой рекламной рассылки без отдельного предварительного согласия субъекта.

6. Действия с персональными данными

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в установленных законом случаях, обезличивание, блокирование, удаление и уничтожение данных.

6.2. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основе автоматизированной обработки.

7. Технические данные, cookie и локальное хранилище

7.1. При обращении к Сайту веб-сервер автоматически ведёт технические журналы. Они используются для защиты от атак, диагностики сбоев и контроля работоспособности. Журналы ротируются ежедневно; хранится текущий файл и не более 10 ротируемых копий.

7.2. Сайт использует технически необходимые cookie-файлы и локальное хранилище браузера, чтобы сохранить решение посетителя по cookie, связать его с записью в журнале согласий и при необходимости повторить доставку этой записи после восстановления соединения. Выбор и технический идентификатор хранятся до одного года, не используются для рекламы и могут быть удалены в настройках браузера. Настройки версии для слабовидящих также сохраняются локально и не передаются Оператору.

7.3. В окне настроек посетитель может разрешить или отклонить загрузку внешних сервисов. Оба решения записываются в защищённом разделе Сайта вместе с IP-адресом, датой и временем, страницей, user-agent, языком браузера, техническим идентификатором посетителя и версией уведомления.

7.4. Интерактивные карты Яндекса не загружаются до разрешения посетителя. При их загрузке внешний сервис может самостоятельно получать технические данные и использовать cookie по своим правилам. Прямые ссылки позволяют открыть карты на сайте Яндекса без их встраивания в страницу ЛДЦ.

7.5. Изменить решение можно через ссылку «Настройки cookie» в нижней части любой страницы. Удаление необходимых cookie и соответствующих записей локального хранилища в браузере приведёт к повторному показу окна настроек.

8. Передача, раскрытие и локализация

8.1. Персональные данные не распространяются и не передаются третьим лицам без согласия субъекта, за исключением случаев, когда передача необходима для исполнения договора, требования закона или защиты жизни, здоровья или иных жизненно важных интересов.

8.2. Оператор может поручать обработку лицам, обеспечивающим хостинг, техническую поддержку, почтовую доставку и иные необходимые функции. В поручении определяются перечень данных, операций, цели и обязанности по конфиденциальности и безопасности.

8.3. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.

8.4. Трансграничная передача Оператором не осуществляется без наличия правового основания и выполнения предварительных требований статьи 12 Федерального закона № 152-ФЗ.

9. Специальные категории и биометрические данные

9.1. Формы Сайта не предназначены для передачи диагнозов, результатов исследований и иных данных о состоянии здоровья. Не указывайте их в свободном тексте, если это не необходимо для рассмотрения вашего обращения.

9.2. Если субъект сам указал данные о здоровье в обращении, их обработка допускается только при наличии основания, предусмотренного статьёй 10 Федерального закона № 152-ФЗ, законодательством об охране здоровья и врачебной тайне.

9.3. Биометрические персональные данные через Сайт не собираются и не обрабатываются в целях идентификации.

10. Сроки обработки и порядок уничтожения

10.1. Данные обрабатываются не дольше, чем этого требуют заявленные цели, договор или обязательные сроки хранения. Конкретные сроки и условия прекращения указаны в разделе 5.

10.2. По достижении цели Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не предусмотрено договором или законом.

10.3. При отзыве согласия данные уничтожаются в срок не более 30 дней, если нет иного законного основания для продолжения обработки.

10.4. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в срок, не превышающий шести месяцев, если иное не установлено законом.

11. Меры по защите персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления или распространения.

11.2. К мерам относятся: назначение ответственного лица, локальные акты, ограничение и учёт доступа, применение защищённого соединения HTTPS, антивирусная и сетевая защита, резервное копирование, журналирование, обнаружение и восстановление после инцидентов, а также обучение работников.

11.3. Доступ к данным получают только уполномоченные работники и лица, действующие по поручению Оператора и обязанные соблюдать конфиденциальность.

12. Права субъекта и порядок обращения

12.1. Субъект вправе:

• получить сведения об обработке его данных в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие или потребовать прекратить обработку в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• использовать иные способы защиты, предусмотренные законом.

12.2. Обращение можно направить на ldc38@mail.ru или почтой: 664050, Иркутская область, г. Иркутск, ул. Байкальская, 291А. В обращении укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить связь с запрашиваемыми данными. При необходимости Оператор вправе запросить подтверждение личности или полномочий представителя.

12.3. Сведения по запросу предоставляются в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12.4. Отзыв согласия не препятствует продолжению обработки, если у Оператора имеется иное правовое основание.

13. Заключительные положения

13.1. Политика действует бессрочно до её замены новой редакцией.

13.2. Оператор вправе изменять Политику при изменении законодательства, целей, состава данных или технологий обработки. Новая редакция действует с момента публикации, если в ней не указано иное.

13.3. Актуальная редакция всегда доступна по адресу https://ldc38.ru/politika-konfidencialnosti/.