Политика обработки персональных данных ООО «Рич-Мед»

1- Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с:

Федеральным законом №152-ФЗ «О персональных данных»;
Федеральным законом №323-ФЗ «Об основах охраны здоровья граждан в РФ»;
иными нормативными актами РФ в области защиты персональных данных.

ООО «Рич-Мед»
ИНН: 7704443178
КПП: 770401001
ОГРН: 1177746888692
Юридический адрес: 119021, г. Москва, Комсомольский проспект, д. 24 стр. 2, комнаты 2–9, помещение 3
Телефон: 8 (499) 490-10-15
Email: k@darmed-clinic.ru
Сайт: darmed-clinic.ru
Генеральный директор: Дадашева Анна Михайловна

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

пациентов клиники;
посетителей сайта;
пользователей онлайн-записи;
лиц, направляющих обращения;
подписчиков рассылок;
кандидатов на вакансии;
сотрудников и бывших сотрудников.

4. Персональные данные, которые могут обрабатываться

Оператор может обрабатывать следующие данные:

ФИО;
номер телефона;
адрес электронной почты;
дата рождения;
адрес проживания;
сведения о состоянии здоровья;
медицинские документы;
фотографии до/после процедур;
история посещений;
IP-адрес;
cookie-файлы;
сведения о действиях на сайте;
записи телефонных разговоров;
данные видеонаблюдения в общих зонах клиники.

5. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

записи на приём;
оказания медицинских услуг;
ведения медицинской документации;
идентификации пациента;
обратной связи;
информирования о записи;
отправки уведомлений;
направления рекламных и маркетинговых материалов;
ведения CRM-системы;
улучшения качества работы сайта;
аналитики посещаемости;
соблюдения требований законодательства РФ.

6. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных;
договора на оказание услуг;
требований законодательства РФ;
законодательства в сфере здравоохранения;
законодательства о бухгалтерском учёте;
законодательства о защите прав потребителей.

7. Медицинские данные

7.1. Сведения о состоянии здоровья относятся к специальной категории персональных данных.

7.2. Обработка медицинских данных осуществляется исключительно:

для оказания медицинских услуг;
при наличии согласия субъекта;
в соответствии с требованиями законодательства РФ.

7.3. Оператор принимает повышенные меры защиты медицинской информации.

8. Способы обработки персональных данных

Обработка осуществляется:

с использованием средств автоматизации;
без использования средств автоматизации;
в CRM-системе Univers;
посредством сайта;
через мессенджеры;
через телефонию;
через электронную почту.

9. Использование cookie и аналитики

На сайте используются:

cookie-файлы;
Яндекс.Метрика;
сервисы аналитики поведения пользователей.

Использование сайта означает согласие пользователя на обработку cookie-файлов. Пользователь может отключить cookie в настройках браузера.

10. Маркетинговые и рекламные рассылки

Оператор вправе направлять:

SMS;
email-рассылки;
сообщения в мессенджерах;
рекламные предложения — исключительно при наличии согласия субъекта персональных данных. Пользователь вправе отказаться от рассылок в любой момент.

11. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные:

государственным органам;
медицинским организациям;
IT-подрядчикам;
CRM-сервисам;
сервисам рассылок;
хостинг-провайдерам — исключительно в объёме, необходимом для достижения целей обработки и в рамках законодательства РФ.

12. Хранение персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки и законодательство РФ.

12.2. Медицинская документация хранится в сроки, предусмотренные законодательством РФ.

13. Защита персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

ограничение доступа;
использование паролей;
антивирусную защиту;
резервное копирование;
контроль доступа сотрудников;
защиту CRM и электронных систем.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать сведения об обработке данных;
требовать уточнения данных;
требовать удаления данных;
отзывать согласие;
обжаловать действия Оператора.

15. Отзыв согласия

Субъект вправе отозвать согласие на обработку персональных данных путём направления письменного обращения на email: k@darmed-clinic.ru.

16. Трансграничная передача данных

Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства РФ.

17. Заключительные положения

17.1. Настоящая Политика действует бессрочно до замены новой редакцией.

17.2. Актуальная версия Политики размещается на сайте: darmed-clinic.ru/policy.

17.3. Оператор вправе вносить изменения в Политику без предварительного уведомления пользователей.

Генеральный директор ООО «Рич-Мед»

_________________ / Дадашева А.М. /