Политика обработки персональных данных

1. Общие положения

Настоящая политика применяется к персональным данным, которые оператор получает через сайт, формы записи, проверку номера телефона и связанные информационные системы.

Обработка выполняется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ и иными применимыми требованиями законодательства Российской Федерации.

2. Оператор персональных данных

• Общество с ограниченной ответственностью «ПрофЭнергоМед — Лечебно-диагностический центр»
• Юридический адрес: 628412, Ханты-Мансийский автономный округ — Югра, г. Сургут, ул. Сергея Безверхова, д. 12/3, офис 3
• ОГРН: 1088602011475
• ИНН / КПП: 8602138709 / 860201001
• Электронная почта: office@profenergomed.com
• Телефон: +7 (3463) 24-83-40

3. Какие данные обрабатываются

• При записи на прием: фамилия, имя, отчество, телефон, электронная почта, дата рождения, выбранные врач, услуга, дата и время, комментарий пациента.
• При проверке телефона: номер, статус и время проверки, технические сведения о звонке.
• При обращении через сайт: имя, телефон, тема и текст обращения.
• При разрешенной пользователем аналитике: случайные идентификаторы посетителя и сессии, просмотренные страницы, переходы, поисковые запросы, источник и UTM-метки, тип устройства, браузер, операционная система и хеш IP-адреса.
• Для безопасности и диагностики сбоев технические журналы могут содержать IP-адрес, дату и время запроса, адрес страницы, User-Agent и код ответа сервера.

4. Цели обработки

• Оформление, подтверждение, перенос и отмена записи на медицинскую услугу.
• Связь с пациентом и обработка обращений.
• Проверка номера телефона и предотвращение ошибочных или автоматических заявок.
• Передача и синхронизация сведений о записи с медицинской информационной системой 1С.
• Обеспечение работоспособности, безопасности и защиты сайта от злоупотреблений.
• Анализ использования сайта и рекламных переходов, только если пользователь разрешил аналитику.

5. Правовые основания

• Согласие субъекта персональных данных, выраженное отдельным подтверждением в форме сайта.
• Заключение и исполнение договора по инициативе субъекта персональных данных.
• Исполнение обязанностей оператора, установленных законодательством Российской Федерации.
• Законный интерес оператора в обеспечении безопасности сайта без нарушения прав пользователя.

6. Действия с данными и получатели

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

• Уполномоченные сотрудники медицинского центра получают доступ только в объеме рабочих обязанностей.
• Сведения о записи передаются в медицинскую информационную систему 1С.
• Для проверки номера используются средства телефонии и техническая инфраструктура оператора.
• Поставщики хостинга и технической поддержки могут обрабатывать данные по поручению оператора.
• Передача государственным органам выполняется только при наличии законного требования.

7. Сроки хранения

Сайт применяет автоматические сроки хранения и обезличивания данных.

8. Права пользователя

• Получить сведения об обработке своих персональных данных.
• Потребовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия оператора в Роскомнадзоре или в суде.

9. Защита данных и изменение политики

Оператор применяет организационные и технические меры для ограничения доступа, защиты каналов связи, журналирования действий и восстановления работоспособности систем.

Актуальная редакция публикуется на этой странице. При существенном изменении целей или состава обработки версия согласия обновляется.