Политика конфиденциальности

1. Общие положения
Настоящая Политика конфиденциальности в отношении обработки персональных данных
пользователей сайта (далее — Политика) общества с ограниченной ответственностью «Качество Жизни» (далее, Оператор) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
1.1.Политика действует в отношении всей информации, которую сайт клиники ООО
«Качество Жизни», расположенный на доменном имени https://www.qualis-vita.ru/, может получить о Пользователе во время использования сайта, программ и продуктов сайта.
1.2.Настоящая Политика регулирует порядок обработки персональных данных
пользователей сайтом, адресуемым доменным именем, включая, но не ограничиваясь https://www.qualis-vita.ru/ (далее – сайт). Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте. Порядок обработки персональных данных, обрабатываемых Оператором в иных случаях, регулируется соответствующей политикой.
1.3.Оператор публикует Политику в свободном доступе, размещая ее на сайте.
1.4.Использование Пользователем сайта https://www.qualis-vita.ru/ означает согласие с
настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
1.5.Согласие на обработку персональных данных может быть дано Пользователем в любой
форме, позволяющей подтвердить факт получения согласия, в том числе посредством совершения Пользователем конклюдентных действий при использовании сайта (заполнения форм, запись на прием, заявок на обратную связь и т.д.).
1.6.Оператор осуществляет обработку персональных данных, руководствуясь:
Конституцией Российской Федерации; Гражданским кодексом РФ; положениями Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон «О персональных данных») и рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, уставными документами Оператора, настоящей Политикой, локальными правовыми актами Оператора, разработанными в развитие настоящей Политики, договорами, заключаемыми между Оператором и субъектами персональных данных, согласиями на обработку персональных данных.
2. Термины и определения
2.1.В настоящей Политике используются следующие термины:
2.1.1.Персональные данные — любая информация, относящаяся прямо или косвенно к
определенному или определяемому Пользователю Сайта https://www.qualis-vita.ru/.
2.1.2.Оператор персональных данных (оператор) - государственный орган, муниципальный
орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ООО «Качество Жизни».
2.1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.4.Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.1.5.Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.1.6.Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.1.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.1.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.1.9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.1.10. Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.1.11.Пользователь сайта (далее — Пользователь) — лицо, имеющее доступ к сайту посредством сети «Интернет» и использующее сайт https://www.qualis-vita.ru/
2.1.12. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта
2.1.13.IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
3. Порядок и условия обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая (без ограничения) сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление.
3.2.Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом «О персональных данных».
3.3. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
3.4. Обработка специальных категорий персональных данных и биометрических персональных данных Оператором не производится. Предоставление персональных данных Оператором не осуществляется. Распространение персональных данных Оператором осуществляется. Трансграничная передача персональных данных Оператором не осуществляется.3.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
3.6.Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.
3.7.Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, законодательством Российской Федерации.
3.8.Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. В срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения.
3.9.Обработка персональных данных производится с соблюдением следующих условий: 3.9.1. Обработка персональных данных осуществляется с согласия субъекта персональных
данных на обработку его персональных данных.
3.9.2.Предоставленные Пользователем персональные данные признаются достоверными и не проверяются Оператором;
3.9.3.Обрабатываемые персональные данные достаточны для заявленных целей обработки, Оператор не запрашивает и не обрабатывает избыточные персональные данные, по отношению к целям обработки;
3.9.4.После достижения целей обработки персональных данных не допускается их хранение в форме, позволяющей определить субъекта персональных данных;
3.9.5.Хранение персональных данных осуществляется, не дольше, чем этого требуют цели их обработки;
3.9.6.Уничтожение персональных данных либо обезличивание осуществляется по достижении целей их обработки или в случае утраты необходимости в их достижении, если срок хранения персональных данных не установлен законодательством Российской Федерации, другими документами, определяющими такой срок.
4. Цели сбора и обработки персональных данных
4.1.Персональные данные Пользователя Оператор может использовать в целях:
4.1.1.Идентификация пользователя сайта в целях консультирования пользователя;
4.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта https://www.qualis-vita.ru/, оказания услуг, обработку запросов и заявок от Пользователя.
4.1.3.Заключение договоров, соглашений с Оператором и предоставления персонализированных услуг, оказание услуг по договору оказания услуг
4.1.4.Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта https://www.qualis-vita.ru/.
4.1.5. Предоставления Пользователю с его согласия обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени сайта https://www.qualis-vita.ru/.
4.1.6.Контроль качества услуг, оказываемых Оператором.
4.1.7.Осуществления рекламной деятельности с согласия Пользователя.
5. Объем и содержание персональных данных
5.1. К категориям субъектов персональных данных, обрабатываемых Оператором,
относятся физические лица – пользователи сайта.
5.2.Оператор обрабатывает следующие персональные данные пользователей Сайта:
5.2.1.фамилия, имя, отчество
5.2.2.номер телефона
5.3.Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.4. Сайт https://www.qualis-vita.ru/ защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы:
- IP адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); - время доступа;
- адрес страницы, на которой расположен рекламный блок;
- реферер (адрес предыдущей страницы).
5.5. Отключение cookies может повлечь за собой невозможность доступа к частям сайта осуществляет сбор статистики об адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем и анализа аудитории, посещающей сайт.
5.6. Любая иная персональная информация, не оговоренная выше (история, используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных законом.
6. Права и обязанности Сторон
6.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу при отправке форм обратной связи на сайте.
6.2.Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
6.2.1.подтверждение факта обработки персональных данных Оператором;
6.2.2.правовые основания и цели обработки персональных данных;
6.2.3.цели и применяемые Оператором способы обработки персональных данных;
6.2.4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
6.2.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6.2.6.сроки обработки персональных данных, в том числе сроки их хранения;
6.2.7.порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;
6.2.8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
6.2.9.иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
6.3. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.6.4. Право Пользователя на доступ к его персональным данным может быть ограничено в случаях, установленных в Федеральном закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.5.Оператор обязуется:
6.5.1.Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики.
6.5.2.Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя.
6.5.3.Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.
6.5.4.Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий
6.5.5.Передавать персональные данные Пользователя уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации
6.5.6.Предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. Оператор предоставляет сведения, относящиеся к персональным данным субъекта персональных данных в той же форме, в которой направлено соответствующее обращение либо запрос, если иное не указано в обращении или запросе.
6.6.Пользователь обязуется:
6.6.1.Не использовать сайт при несогласии с настоящей Политикой.
6.6.2.Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
7. Сроки обработки персональных данных
7.1.Сроки обработки персональных данных напрямую зависят от сроков хранения гражданско-правовых договоров и медицинской документации и составляют:
– для персональных данных, полученных в связи с заключением договора на оказание медицинских услуг, – 5 лет;
– для персональных данных специальных категорий (данные о здоровье) – 25 лет в медицинской организации, оконченных делопроизводством до 01.01.2003 – 75 лет, после 01.01.2003 – 50 лет– в архиве.
7.2. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Оператора в срок, не превышающий 30 дней с даты истечения срока хранения или достижения цели обработки персональных данных.
7.3. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, Оператор обязан в срок, не превышающий 10 рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется, лицом осуществляющим обработку персональных данных).
7.4. В срок, не превышающий 3 рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.7.5. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлён, но не более чем на 5 рабочих дней.
8. Защита персональных данных
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. К этим мерам относятся, в том числе, внутренняя проверка процессов сбора, хранения и обработки данных и мер безопасности, включая соответствующее шифрование и меры по обеспечению физической безопасности данных для предотвращения неавторизированного доступа к системам, хранящим персональную информацию.
8.2. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных и незамедлительно принимает меры по минимизации убытков.
8.3.В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственность, если данная конфиденциальная информация:
8.3.1.Стала публичным достоянием до ее утраты или разглашения.
8.3.2.Была получена от третьей стороны до момента ее получения Оператором.
8.3.3.Была разглашена с согласия Пользователя.
9. Ответственность Сторон
9.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
10. Заключительные положения
10.1. Политика утверждается и вводится в действие приказом Оператора и является обязательной для исполнения всеми работниками, имеющими доступ к персональным данным.
10.2.Иные права и обязанности Оператора и Пользователя, не предусмотренные Политикой, определяются законодательством Российской Федерации в области персональных данных.
10.3. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя 10.4. Новая Политика вступает в силу с момента ее размещения на сайте https://www.qualis-
vita.ru/ , если иное не предусмотрено новой редакцией Политики конфиденциальности.