Политика ООО «Стомакс» в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика ООО «Стомакс» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет принципы, цели, условия и порядок обработки персональных данных, категории обрабатываемых персональных данных и субъектов персональных данных, а также меры, принимаемые ООО «Стомакс» для обеспечения безопасности персональных данных.
1.3. Действие Политики распространяется на персональные данные, которые Оператор получает:

• при использовании сайта https://stomaks74.ru;
• при заполнении форм записи на приём, обратной связи и заказа обратного звонка;
• при телефонном обращении в клинику;
• при обращении через мессенджеры и иные каналы связи, указанные на сайте;
• при личном обращении в клинику;
• при заключении и исполнении договоров на оказание медицинских услуг;
• при использовании систем веб-аналитики, телефонии и коллтрекинга.

1.4. Использование сайта само по себе не означает согласия на обработку любых персональных данных. Согласие предоставляется пользователем путём совершения предусмотренного на сайте действия, позволяющего подтвердить факт его получения, например установления отметки в соответствующем поле и отправки формы.
1.5. Согласие на обработку персональных данных и согласие на получение рекламных или информационных сообщений, если такие сообщения направляются, оформляются отдельно.
1.6. Оператор не ставит получение медицинской помощи в зависимость от предоставления согласия на обработку данных, не требующихся для заключения и исполнения договора либо выполнения обязанностей, установленных законодательством Российской Федерации.
2. Сведения об Операторе
Оператор персональных данных: ООО «Стомакс»
ИНН: 7448073815
ОГРН: 1057422077107
Юридический и почтовый адрес:
454136, Челябинская область, г. Челябинск, ул. Молодогвардейцев, д. 41, помещение 100.
Адрес электронной почты для обращений по вопросам персональных данных:
stomaks74@mail.ru
Адрес сайта:
https://stomaks74.ru
3. Основные понятия
В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели такой обработки.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.
4. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки данных, несовместимой с целями их сбора;
• соответствия объёма и содержания обрабатываемых данных заявленным целям;
• недопустимости обработки избыточных персональных данных;
• обеспечения точности и актуальности персональных данных;
• хранения данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• обеспечения конфиденциальности и безопасности персональных данных.

5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, направившие заявку на запись, консультацию или обратный звонок;
• пациенты клиники;
• законные представители пациентов, включая родителей и иных представителей несовершеннолетних;
• лица, обращающиеся в клинику по телефону или через мессенджеры;
• представители контрагентов Оператора.

Настоящая опубликованная на сайте Политика в первую очередь регулирует обработку персональных данных посетителей сайта, заявителей и пациентов.
Обработка персональных данных работников, соискателей и представителей контрагентов дополнительно регулируется локальными документами Оператора.
6. Цели, категории данных и условия обработки
6.1. Обработка заявок на запись и обратный звонок
Цели обработки:

• обработка обращения пользователя;
• запись на приём;
• согласование даты и времени посещения;
• предоставление информации об услугах, врачах, стоимости и порядке оказания медицинской помощи;
• обратная связь с пользователем.

Категории субъектов:

• посетители сайта;
• пациенты;
• законные представители пациентов.

Обрабатываемые данные:

• имя;
• номер телефона;
• выбранная услуга или врач, если соответствующие поля предусмотрены формой;
• желаемые дата и время приёма;
• содержание обращения;
• сведения о согласии на обработку персональных данных;
• дата и время отправки формы.

Правовые основания:

• согласие субъекта персональных данных;
• действия по запросу субъекта до заключения договора;
• заключение и исполнение договора на оказание медицинских услуг.

Срок обработки:
до достижения цели обращения, но не более одного года после последнего взаимодействия, если договор на оказание медицинских услуг не был заключён.
При заключении договора данные обрабатываются в сроки, установленные законодательством Российской Федерации и локальными документами Оператора.
6.2. Обработка телефонных обращений
Цели обработки:

• приём и обработка обращений;
• запись и перенос записи на приём;
• информирование о времени посещения;
• контроль качества обслуживания;
• разрешение спорных ситуаций;
• обучение и контроль работы администраторов;
• определение источника обращения.

Обрабатываемые данные:

• номер телефона;
• дата, время и продолжительность звонка;
• сведения о входящем или исходящем вызове;
• аудиозапись разговора, когда запись включена;
• содержание обращения;
• источник рекламного перехода;
• технические идентификаторы звонка.

Перед началом записи телефонного разговора пользователь уведомляется о ведении записи.
Срок хранения записей телефонных разговоров:
не более одного месяца, если более длительное хранение не требуется для рассмотрения обращения, разрешения спора или исполнения требований законодательства.
6.3. Взаимодействие через мессенджеры и электронную почту
Цели обработки:

• обработка обращения;
• запись на приём;
• направление организационной информации;
• подтверждение или изменение времени посещения;
• ответы на вопросы пользователя.

Обрабатываемые данные:

• имя или псевдоним пользователя;
• номер телефона;
• адрес электронной почты;
• идентификатор аккаунта в мессенджере;
• содержание переписки;
• документы и сведения, которые пользователь самостоятельно направил Оператору.

Пользователю не рекомендуется направлять через открытые формы сайта или незащищённые каналы связи сведения о диагнозах, результатах исследований и другую медицинскую информацию, если Оператор прямо не запросил её передачу через предназначенный для этого защищённый канал.
6.4. Заключение и исполнение договора на оказание медицинских услуг
Цели обработки:

• идентификация пациента;
• заключение и исполнение договора;
• оказание медицинской помощи;
• ведение медицинской документации;
• проведение расчётов;
• выполнение обязанностей медицинской организации;
• рассмотрение обращений и претензий.

В рамках оказания медицинской помощи Оператор может обрабатывать персональные данные, относящиеся к специальным категориям, включая сведения о состоянии здоровья.
Перечень, основания, сроки и порядок обработки медицинских персональных данных определяются законодательством Российской Федерации, договором с пациентом, информированными добровольными согласиями, согласиями на обработку персональных данных и локальными документами Оператора.
Сведения о состоянии здоровья не используются для веб-аналитики, рекламного профилирования и оценки эффективности рекламы.
6.5. Анализ работы сайта и техническая безопасность
Цели обработки:

• обеспечение корректной работы сайта;
• обнаружение и предотвращение технических ошибок и злоупотреблений;
• обеспечение информационной безопасности;
• получение обезличенной статистики посещаемости;
• улучшение структуры и содержания сайта.

Обрабатываемые данные:

• IP-адрес;
• дата и время посещения;
• адрес посещённой страницы;
• источник перехода;
• тип браузера и операционной системы;
• сведения об устройстве;
• приблизительное местоположение, определяемое по IP-адресу;
• технические идентификаторы;
• файлы cookies;
• действия пользователя на сайте.

Для сбора статистических данных Оператор использует сервис «Яндекс Метрика».
6.6. Анализ эффективности рекламы и источников обращений
Цели обработки:

• определение источника перехода на сайт;
• оценка эффективности рекламных кампаний;
• формирование обезличенной статистики обращений;
• коллтрекинг;
• сопоставление посещения сайта с последующим телефонным обращением.

Обрабатываемые данные:

• источник перехода;
• UTM-метки;
• рекламный идентификатор;
• посещённые страницы;
• технические данные браузера и устройства;
• номер телефона звонящего;
• дата, время и продолжительность звонка;
• идентификатор сессии;
• технические сведения о звонке.

Для телефонии, коллтрекинга и анализа обращений может использоваться сервис UIS.
Оператор не включает сведения о диагнозах, лечении и состоянии здоровья пациента в данные, используемые для рекламной аналитики.
7. Способы и действия с персональными данными
Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без их использования.
Оператор может совершать следующие действия:

• сбор;
• получение;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передача лицам, обрабатывающим данные по поручению Оператора;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Распространение персональных данных неопределённому кругу лиц без отдельного законного основания не осуществляется.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки данных.
8. Использование сервисов и поручение обработки
Для обеспечения работы сайта и обработки обращений Оператор может поручать обработку персональных данных лицам, предоставляющим следующие сервисы:
8.1. Платформа Tilda
Сайт создан с использованием платформы Tilda.
В зависимости от настроек сайта платформа может обеспечивать:

• размещение сайта;
• работу веб-форм;
• передачу и временное хранение заявок;
• техническое обслуживание сайта;
• защиту от технических атак и ошибок.

Через платформу могут передаваться данные, введённые пользователем в формы сайта, а также технические данные о посещении сайта.
8.2. ООО «Яндекс»
Сервис «Яндекс Метрика» используется для сбора статистики посещаемости, анализа работы сайта и оценки эффективности рекламных источников.
Сервис может получать технические данные, сведения об устройстве, файлы cookies, информацию о посещённых страницах и действиях пользователя на сайте.
8.3. Сервис UIS
Сервис UIS может использоваться для:

• организации телефонии;
• коллтрекинга;
• обработки входящих и исходящих вызовов;
• хранения записей разговоров;
• определения источника обращения;
• формирования статистики телефонных обращений.

Обработка данных в рамках сервиса осуществляется лицом, предоставляющим услуги UIS по договору с Оператором.
8.4. Медицинская информационная система и CRM
Сведения о заявках, записи на приём и пациентах могут обрабатываться в медицинской информационной системе и/или CRM-системе, используемой клиникой.
Наименование системы: Ident.
Такая система может использоваться для ведения расписания, учёта обращений, взаимодействия с пациентами и ведения медицинской документации.
8.5. Хостинг и электронная почта
Оператор может использовать услуги хостинг-провайдера, провайдера электронной почты, резервного копирования и технического обслуживания.
Лица, обрабатывающие данные по поручению Оператора, обязаны:

• соблюдать конфиденциальность персональных данных;
• обрабатывать данные только в установленных Оператором целях;
• принимать необходимые меры защиты;
• выполнять требования Федерального закона № 152-ФЗ.

Поручение обработки другому лицу не освобождает Оператора от ответственности перед субъектом персональных данных.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.
До начала трансграничной передачи персональных данных Оператор выполняет обязанности, установленные законодательством Российской Федерации.
10. Использование файлов cookies
10.1. Сайт использует файлы cookies и аналогичные технологии.
10.2. Cookies могут быть:

• техническими — необходимыми для корректной работы сайта;
• функциональными — сохраняющими пользовательские настройки;
• аналитическими — позволяющими оценивать посещаемость и использование сайта;
• маркетинговыми — используемыми для оценки эффективности рекламы.

10.3. Необязательные аналитические и маркетинговые cookies применяются в соответствии с выбором пользователя, сделанным через уведомление о cookies, если соответствующий механизм реализован на сайте.
10.4. Пользователь может ограничить или запретить использование cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.
10.5. Срок хранения конкретного cookie зависит от его назначения и настроек используемого сервиса.
11. Сроки обработки и хранения данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или согласием субъекта.
Ориентировочные сроки:

• данные заявки, не завершившейся заключением договора, — не более одного года после последнего взаимодействия;
• переписка по обращению — не более трёх лет после завершения рассмотрения, если более длительный срок не требуется для защиты прав Оператора или субъекта;
• записи телефонных разговоров — один месяц;
• технические и аналитические данные — в пределах сроков, установленных настройками соответствующих сервисов;
• медицинская документация и данные пациентов — в течение сроков, предусмотренных законодательством Российской Федерации;
• сведения, необходимые для бухгалтерского и налогового учёта, — в течение установленных законом сроков.

После достижения целей обработки либо при утрате правовых оснований данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону.
12. Прекращение обработки и уничтожение данных
Основаниями для прекращения обработки могут являться:

• достижение цели обработки;
• истечение срока согласия;
• отзыв согласия;
• выявление неправомерной обработки;
• прекращение деятельности Оператора;
• получение законного требования субъекта или уполномоченного органа.

Персональные данные уничтожаются путём:

• удаления из информационных систем;
• удаления электронных копий и резервных копий в соответствии с установленными процедурами;
• физического уничтожения бумажных носителей способом, исключающим восстановление информации;
• составления подтверждающих документов в предусмотренных законом случаях.

Отзыв согласия не влечёт автоматического уничтожения данных, если у Оператора имеются иные законные основания для их обработки и хранения.
13. Права субъекта персональных данных
Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или уничтожения незаконно обрабатываемых либо избыточных данных;
• отозвать ранее предоставленное согласие;
• возражать против обработки данных в предусмотренных законом случаях;
• требовать прекращения обработки в целях продвижения товаров, работ и услуг;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке;
• пользоваться иными правами, предусмотренными законодательством Российской Федерации.

14. Порядок направления обращений
Для получения сведений, уточнения или удаления данных, отзыва согласия либо реализации иных прав субъект может направить обращение:

• по электронной почте: stomaks74@mail.ru;
• по адресу: 454136, г. Челябинск, ул. Молодогвардейцев, д. 41, помещение 100.

В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные;
• описание требования;
• сведения, позволяющие подтвердить отношения с Оператором;
• подпись заявителя, если обращение направляется на бумажном носителе.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
Ответ предоставляется в порядке и сроки, предусмотренные законодательством Российской Федерации.
15. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных документов;
• ограничение и разграничение доступа к данным;
• ознакомление работников с требованиями законодательства и локальных документов;
• использование средств идентификации и аутентификации;
• применение антивирусной защиты и средств контроля доступа;
• резервное копирование и восстановление данных;
• регистрацию и учёт действий в информационных системах;
• контроль за соблюдением требований безопасности;
• выявление и устранение последствий инцидентов;
• оценку вреда, который может быть причинён субъектам персональных данных;
• периодический пересмотр состава обрабатываемых данных и сроков их хранения.

16. Конфиденциальность персональных данных
Работники Оператора и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать данные третьим лицам без законного основания.
Предоставление данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
17. Заключительные положения
17.1. Политика является общедоступным документом и размещается на сайте Оператора.
17.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки данных или используемых информационных систем.
17.3. В новой редакции Политики указывается дата её утверждения или последнего обновления.
17.4. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.
17.5. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.
17.6. Актуальная редакция Политики постоянно доступна по адресу:
https://stomaks74.ru/confidencialnost