ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Табиб плюс» (далее - Оператор), а также устанавливает права субъектов персональных данных и меры по обеспечению безопасности персональных данных.
1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральным законом от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от:

• пациентов;
• законных представителей несовершеннолетних пациентов;
• посетителей сайта;
• соискателей вакансий;
• контрагентов;
• представителей юридических лиц;
• иных физических лиц, взаимодействующих с Оператором.

2. Сведения об операторе персональных данных
Наименование: Общество с ограниченной ответственностью «Табиб плюс»
Сокращенное наименование: ООО «Табиб плюс»
ИНН: 0273057743
КПП: 027301001
ОГРН: 1060273006287
Юридический адрес:
450039, Республика Башкортостан, г. Уфа, ул. Ферина, д. 8, этаж 1
Телефон:
+7 (347) 200-07-00
Электронная почта:
Creativedir@tabib.ru
Официальный сайт:
https://tabib.ru

3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:

• запись пациентов на прием;
• организация оказания медицинских услуг;
• ведение медицинской документации в соответствии с законодательством Российской Федерации;
• обработка обращений граждан;
• осуществление обратной связи с посетителями сайта;
• предоставление информации о деятельности клиники;
• направление уведомлений о записи на прием, изменении времени приема и иной информации, связанной с оказанием медицинских услуг;
• рассмотрение обращений по вопросам получения справок для налогового вычета;
• рассмотрение резюме и обращений соискателей;
• выполнение требований законодательства Российской Федерации;
• обеспечение функционирования и безопасности сайта;
• проведение статистических и аналитических исследований работы сайта.

4. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• пациенты;
• родители и законные представители несовершеннолетних пациентов;
• посетители сайта;
• соискатели вакансий;
• представители контрагентов;
• лица, обратившиеся через формы обратной связи.

5. Перечень обрабатываемых персональных данных
В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• сведения о пациенте, необходимые для записи на прием;
• сведения о состоянии здоровья в объеме, необходимом для оказания медицинской помощи;
• сведения, содержащиеся в обращениях и сообщениях пользователей;
• сведения, содержащиеся в резюме соискателей;
• IP-адрес;
• сведения о браузере и устройстве пользователя;
• файлы cookie;
• иные данные, добровольно предоставленные субъектом персональных данных.

6. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• Федеральный закон №152-ФЗ «О персональных данных»;
• Федеральный закон №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• иные нормативные правовые акты Российской Федерации;
• договоры, заключаемые между Оператором и субъектом персональных данных.

6.1. Обработка специальных категорий персональных данных
6.1.1. В связи с осуществлением медицинской деятельности Оператор может обрабатывать специальные категории персональных данных, касающиеся состояния здоровья субъектов персональных данных.
6.1.2. Обработка сведений о состоянии здоровья осуществляется исключительно в целях оказания медицинской помощи, ведения медицинской документации, исполнения требований законодательства Российской Федерации в сфере здравоохранения, а также в иных случаях, предусмотренных действующим законодательством Российской Федерации.
6.1.3. Обработка специальных категорий персональных данных осуществляется с соблюдением требований статьи 10 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и статьи 13 Федерального закона от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
6.1.4. Оператор принимает повышенные меры защиты специальных категорий персональных данных и обеспечивает соблюдение режима врачебной тайны.
6.2. Поручение обработки персональных данных третьим лицам
6.2.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании заключаемых договоров в случаях, предусмотренных законодательством Российской Федерации.
6.2.2. Обработка персональных данных может поручаться организациям, обеспечивающим:

• функционирование и техническую поддержку сайта;
• услуги хостинга и хранения данных;
• услуги телефонии и обработки обращений;
• работу сервисов веб-аналитики;
• обслуживание информационных систем и программного обеспечения;
• информационное взаимодействие с пациентами;
• иные услуги, необходимые для осуществления деятельности Оператора.

6.2.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность персональных данных и принимать необходимые меры по их защите.
6.2.4. Оператор несет ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, справедливости и конфиденциальности.
7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
7.3. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.4. Обработка персональных данных осуществляется в течение сроков, необходимых для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.
7.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8. Передача персональных данных третьим лицам
8.1. Оператор вправе передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации либо при наличии согласия субъекта персональных данных.
8.2. Передача персональных данных может осуществляться:

• медицинским организациям и лабораториям в объеме, необходимом для оказания медицинской помощи;
• государственным органам по их законным запросам;
• организациям, обеспечивающим техническое сопровождение деятельности Оператора;
• операторам связи при осуществлении телефонного информирования пациентов.

8.3. Оператор принимает меры для обеспечения конфиденциальности персональных данных при их передаче третьим лицам.

9. Использование файлов Cookie и средств веб-аналитики
9.1. Сайт Оператора использует файлы Cookie и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства пользователей и анализа посещаемости.
9.2. Cookie могут содержать сведения о действиях пользователя на сайте, используемом устройстве, браузере, IP-адресе, дате и времени посещения сайта.
9.3. Пользователь вправе ограничить использование Cookie посредством изменения настроек своего браузера. При этом отдельные функции сайта могут работать некорректно.
9.4. На сайте используются сервисы веб-аналитики, в том числе:

• Яндекс.Метрика;
• Google Analytics.

Указанные сервисы позволяют получать обезличенную статистическую информацию о посещении сайта, действиях пользователей и эффективности работы интернет-ресурса. Продолжая использование сайта, пользователь выражает согласие на использование файлов cookie в соответствии с настоящей Политикой и отдельной Политикой использования файлов cookie (Cookie Policy). 

10. Использование сервисов связи
10.1. Для взаимодействия с пациентами и посетителями сайта Оператор может использовать:

• Mango Office;
• WhatsApp;
• Telegram;
• MAX;
• электронную почту;
• телефонную связь.

10.2. При обращении через указанные сервисы пользователь самостоятельно принимает решение о предоставлении своих персональных данных.
10.3. Персональные данные, передаваемые посредством сервисов связи, используются исключительно для обработки обращений, записи на прием, консультирования и исполнения запросов пользователя.

11. Обработка персональных данных соискателей
11.1. При размещении резюме или заполнении формы отклика на вакансию соискатель предоставляет согласие на обработку своих персональных данных.
11.2. Персональные данные соискателей используются исключительно для рассмотрения кандидатуры на вакантные должности и проведения мероприятий по подбору персонала.
11.3. В случае отказа в трудоустройстве персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные внутренними документами Оператора и действующим законодательством.

12. Обработка персональных данных при подаче заявки на налоговый вычет
12.1. Персональные данные, предоставляемые пользователями через форму получения справки для налогового вычета, используются исключительно для подготовки и выдачи документов, предусмотренных действующим законодательством Российской Федерации.
12.2. Персональные данные не используются для целей, не связанных с подготовкой справок и исполнением соответствующих запросов пользователя.
Продолжение — разделы о правах субъектов ПД, мерах защиты, отзыве согласия и заключительные положения. Это самая важная часть с точки зрения проверок Роскомнадзора.

13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• требовать прекращения обработки персональных данных, если такая обработка осуществляется с нарушением законодательства Российской Федерации.

13.2. Для реализации своих прав субъект персональных данных вправе направить письменное обращение Оператору по адресу его местонахождения либо по электронной почте.
13.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

14. Отзыв согласия на обработку персональных данных
14.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных путем направления письменного заявления Оператору.
14.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
14.3. После получения отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки, за исключением случаев, когда обработка допускается законодательством Российской Федерации без согласия субъекта персональных данных.

15. Меры по обеспечению безопасности персональных данных
15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
15.2. В целях обеспечения безопасности персональных данных Оператор:

• назначает лиц, ответственных за организацию обработки персональных данных;
• принимает локальные нормативные акты по вопросам обработки и защиты персональных данных;
• ограничивает доступ работников к персональным данным в соответствии с их должностными обязанностями;
• обеспечивает учет и контроль доступа к информационным системам;
• использует средства защиты информации;
• проводит внутренний контроль соблюдения требований законодательства Российской Федерации в области персональных данных;
• организует обучение работников, допущенных к обработке персональных данных.

15.3. Все работники Оператора, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и обеспечивать защиту персональных данных.

16. Хранение персональных данных
16.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.
16.2. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
16.3. Сроки хранения медицинской документации определяются законодательством Российской Федерации в сфере здравоохранения и архивного дела.

17. Трансграничная передача персональных данных
17.1. Оператор осуществляет трансграничную передачу персональных данных только в случаях и порядке, предусмотренных законодательством Российской Федерации.
17.2. До начала осуществления трансграничной передачи персональных данных Оператор принимает меры по обеспечению соблюдения требований законодательства Российской Федерации о персональных данных.

18. Заключительные положения
18.1. Настоящая Политика является общедоступным документом и размещается в сети Интернет на официальном сайте Оператора по адресу: https://tabib.ru.
18.2. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия субъектов персональных данных.
18.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
18.4. Во всем остальном, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.