Политика обработки
персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Общество с ограниченной ответственностью «Тулпарович» (далее — Оператор).

1.2. Оператор: Общество с ограниченной ответственностью «Тулпарович» (ООО «Тулпарович»), ОГРН 1243000002453, ИНН 3000013380, адрес места нахождения: 414024, Астраханская область, г.о. город Астрахань, г. Астрахань, ул. Боевая, стр. 36Б, помещ. 2, адрес электронной почты: me@tulparovich.ru, телефон: 8 909 372-10-22.

1.3. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в сети «Интернет» https://тулпарович-клиника.рф/ в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает как с использованием средств автоматизации, так и без использования таких средств.

1.5. Основные понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.

2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не осуществляется в целях, несовместимых с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые данные не являются избыточными по отношению к заявленным целям.

2.3. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных данных.

2.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.5. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ, в том числе с согласия субъекта персональных данных; для исполнения договора, стороной которого является субъект персональных данных; для осуществления прав и законных интересов Оператора; а также в иных случаях, предусмотренных законодательством.

2.6. Обработка специальных категорий персональных данных, касающихся состояния здоровья, осуществляется в соответствии с частью 2 статьи 10 Федерального закона № 152-ФЗ, в том числе в медико-профилактических целях, в целях оказания медицинских услуг при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну, а также при наличии согласия субъекта персональных данных в письменной форме в случаях, установленных законом.

3.1. Оператор обрабатывает персональные данные в следующих целях:

• оказание медицинских услуг, ведение медицинской документации, организация и осуществление медицинской деятельности;
• заключение, исполнение и прекращение договоров на оказание платных медицинских услуг;
• идентификация пациента (потребителя), запись на приём (консультацию, обследование);
• исполнение требований законодательства в сфере охраны здоровья, налогового, бухгалтерского законодательства;
• рассмотрение обращений (жалоб) субъектов персональных данных;
• обработка обращений, поступающих через формы обратной связи на официальном сайте Оператора;
• осуществление кадрового учёта в отношении работников Оператора.

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пациенты (потребители медицинских услуг), заказчики, их законные представители;
• пользователи официального сайта Оператора, направившие обращение через формы обратной связи;
• работники Оператора, кандидаты на трудоустройство, контрагенты.

4.2. В отношении пациентов (заказчиков) обрабатываются: фамилия, имя, отчество; дата рождения; пол; адрес места жительства; данные документа, удостоверяющего личность; контактный телефон; адрес электронной почты; сведения о состоянии здоровья (специальная категория персональных данных); иные данные, необходимые для оказания медицинских услуг и оформления медицинской документации.

4.3. В отношении пользователей сайта, направивших обращение через формы обратной связи, обрабатываются: фамилия, имя; контактный телефон; адрес электронной почты; иные сведения, добровольно сообщённые пользователем в тексте обращения. Заполнение и отправка формы обратной связи на сайте не предполагает передачу пользователем сведений, составляющих специальную категорию персональных данных (сведений о состоянии здоровья); такие сведения не запрашиваются и не подлежат указанию в формах сайта.

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных частью 1 статьи 6 и частью 2 статьи 10 Федерального закона № 152-ФЗ.

5.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.3. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

5.4. Передача персональных данных третьим лицам осуществляется только при наличии согласия субъекта персональных данных либо в иных случаях, прямо предусмотренных законодательством Российской Федерации (в том числе в органы Фонда обязательного медицинского страхования, органы государственной статистики, судебные и правоохранительные органы по их законным запросам).

5.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ.

5.6. Сроки обработки персональных данных определяются исходя из целей обработки, но не превышают сроков хранения, установленных законодательством Российской Федерации, в том числе законодательством о медицинской документации и об архивном деле.

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьёй 19 Федерального закона № 152-ФЗ.

6.2. К таким мерам, в частности, относятся: назначение лица, ответственного за организацию обработки персональных данных; издание документов, определяющих политику Оператора в отношении обработки персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах; определение угроз безопасности персональных данных; учёт машинных носителей персональных данных; ограничение и разграничение доступа к персональным данным.

6.3. Оператор обеспечивает соблюдение конфиденциальности персональных данных и требований к их защите в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ.

7.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору по адресу: 414024, Астраханская область, г.о. город Астрахань, г. Астрахань, ул. Боевая, стр. 36Б, помещ. 2 или по адресу электронной почты: me@tulparovich.ru. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации.

7.4. Для реализации своих прав и законных интересов субъект персональных данных вправе обратиться к Оператору по указанным контактным данным. Обращение рассматривается в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

8.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой версией.

8.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на официальном сайте Оператора в сети «Интернет» по адресу https://тулпарович-клиника.рф/.

8.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.