Пн-Сб с 9:00 -20:00
ПОЛИТИКА
в отношении обработки персональных данных
индивидуального предпринимателя Керимова Наиля Ислямдиновича
(стоматологическая клиника Dr.Kerimov)
Редакция от 27.05.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Керимовым Наилем Ислямдиновичем (далее «Оператор»), действующим под коммерческим наименованием Стоматологическая клиника «Dr.Kerimov».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон № 152-ФЗ») и принятыми в соответствии с ним нормативными правовыми актами, а также с учётом требований Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее «Закон № 323-ФЗ») в части сведений, составляющих врачебную тайну.
1.3. Сведения об Операторе:
• индивидуальный предприниматель Керимов Наиль Ислямдинович;
• ОГРНИП 321631200043499, ИНН 631103804089;
• адрес места осуществления медицинской деятельности: 443086, г. Самара, ул. Лукачева, д. 6, пом. 10н;
• адрес места жительства: 443086, г. Самара, ул. Калужская, д. 11, кв. 333;
• телефоны: +7 (846) 313-14-64, +7 (927) 692-40-37; электронная почта: admin@dr-kerimov.ru;
• сайт: https://dr-kerimov.ru.
1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 63-26-061001 (приказ Роскомнадзора от 22.05.2026 № 88).
1.5. Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Керимов Наиль Ислямдинович.
1.6. Политика распространяется на персональные данные, полученные как до, так и после её утверждения, и действует в отношении посетителей сайта, пациентов и их законных представителей, заказчиков медицинских услуг, работников Оператора, а также иных лиц, чьи персональные данные обрабатывает Оператор.
1.7. Действующая редакция Политики размещена в свободном доступе по адресу https://dr-kerimov.ru/policy.
2. Основные понятия
2.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных: физическое лицо, к которому относятся персональные данные.
2.4. Сайт: сайт Оператора в сети «Интернет» по адресу https://dr-kerimov.ru, включая все его страницы.
2.5. Пользователь: лицо, посещающее Сайт.
2.6. Файлы cookie: небольшие файлы, сохраняемые на устройстве Пользователя при посещении Сайта и содержащие в том числе уникальные идентификаторы.
2.7. Иные термины используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также избыточная по отношению к заявленным целям.
3.3. Не допускается объединение баз данных, созданных для несовместимых между собой целей.
3.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Оператор принимает разумные меры по обеспечению точности и актуальности персональных данных, а также по удалению или уточнению неполных или неточных данных.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются.
4. Цели обработки, категории данных, правовые основания и сроки хранения
4.1. Оператор обрабатывает персональные данные в следующих целях:
Цель 1: Обработка обращений, поступивших через формы на Сайте и мессенджеры, запись на приём
Категории персональных данных: Фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание обращения, выбранные специалист и дата приёма
Правовое основание: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)
Срок хранения: До достижения целей обработки или до отзыва согласия (с учётом п. 4.4)
Цель 2: Заключение и исполнение договора на оказание платных медицинских услуг, расчёты, выдача документов об оплате
Категории персональных данных: Фамилия, имя, отчество, пол, дата рождения, адрес места жительства, паспортные данные, контактные данные, сведения о законном представителе
Правовое основание: Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
Срок хранения: Срок действия договора и срок, установленный законодательством об архивном деле
Цель 3: Оказание медицинской помощи, медицинская диагностика, ведение медицинской документации
Категории персональных данных: Сведения о состоянии здоровья, диагнозах, обращениях за медицинской помощью, назначениях и результатах обследования и лечения
Правовое основание: Медико-профилактические цели, обработка лицом, обязанным сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона № 152-ФЗ)
Срок хранения: Сроки, установленные законодательством в сфере охраны здоровья и об архивном деле
Цель 4: Направление информационных и рекламных сообщений
Категории персональных данных: Фамилия, имя, отчество, номер телефона, адрес электронной почты
Правовое основание: Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ)
Срок хранения: До отзыва согласия
Цель 5: Обеспечение безопасности, сохранности имущества, контроль качества обслуживания и урегулирование спорных ситуаций при помощи видеонаблюдения, а в зоне стойки администраторов также аудиозаписи
Категории персональных данных: Изображение гражданина, дата и время нахождения в помещениях клиники; в зоне стойки администраторов также голос и содержание разговоров
Правовое основание: Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ)
Срок хранения: Не более 60 суток
Цель 6: Анализ посещаемости и улучшение работы Сайта
Категории персональных данных: Идентификаторы файлов cookie, IP-адрес, данные о браузере и устройстве, сведения о просмотренных страницах и действиях на Сайте
Правовое основание: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)
Срок хранения: В соответствии с настройками сервисов статистики, но не более 1 года
Цель 7: Ведение кадрового и бухгалтерского учёта, исполнение требований трудового и налогового законодательства
Категории персональных данных: Фамилия, имя, отчество, дата рождения, паспортные данные, адрес места жительства, ИНН, СНИЛС, сведения об образовании, квалификации и трудовой деятельности, реквизиты для выплаты заработной платы
Правовое основание: Исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ), исполнение трудового договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
Срок хранения: Срок действия трудового договора и сроки, установленные законодательством об архивном деле
Цель 8: Размещение на Сайте сведений о медицинских работниках
Категории персональных данных: Фамилия, имя, отчество, должность, сведения об образовании, аккредитации специалиста и квалификационной категории (при наличии), график работы; фотография
Правовое основание: Обязательное раскрытие информации в соответствии с федеральным законом (п. 11 ч. 1 ст. 6 Закона № 152-ФЗ, п. 7 ч. 1 ст. 79 Закона № 323-ФЗ); для фотографии согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона № 152-ФЗ)
Срок хранения: В период работы у Оператора; фотография до отзыва согласия, но не дольше периода работы
4.2. Оператор не обрабатывает биометрические персональные данные, а также сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни. Сведения о состоянии здоровья обрабатываются в медико-профилактических целях, в целях установления диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну. Сведения, которые могут попасть в аудиозапись в зоне стойки администраторов, не систематизируются и используются только в целях, указанных в разделе 7.
4.3. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.
4.4. Если по результатам обращения с субъектом персональных данных заключён договор на оказание платных медицинских услуг, дальнейшая обработка его персональных данных осуществляется в целях исполнения договора и оказания медицинской помощи в сроки, указанные для этих целей.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
5.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
5.3. Оператор не поручает обработку персональных данных иностранным лицам и не передаёт за пределы Российской Федерации персональные данные, полученные через формы на Сайте.
5.4. При обмене сообщениями через мессенджеры WhatsApp или Telegram, если субъект персональных данных выбрал такой способ связи, сообщения передаются через серверы владельцев этих сервисов, которые могут находиться за пределами Российской Федерации. Для связи без использования таких сервисов доступны формы на Сайте, телефон и электронная почта Оператора.
5.5. Обработка персональных данных прекращается по достижении целей обработки, в случае отзыва согласия или выявления неправомерной обработки. Персональные данные уничтожаются или обезличиваются в сроки, установленные Законом № 152-ФЗ, если иной срок хранения не предусмотрен законодательством.
6. Файлы cookie и сервисы статистики
6.1. Сайт использует файлы cookie и системы веб-аналитики. Часть собираемых при этом сведений может относиться к персональным данным.
6.2. На Сайте используются:
• Яндекс.Метрика (счётчик № 69607474), оператор сервиса ООО «ЯНДЕКС», Российская Федерация;
• пиксель VK (Mail.ru), оператор сервиса ООО «ВК», Российская Федерация.
6.3. Указанные сервисы обрабатывают данные по поручению Оператора в целях сбора обезличенной статистики посещаемости и оценки эффективности информационных материалов. Условия обработки данных этими сервисами размещены на их официальных сайтах.
6.4. Пользователь вправе отказаться от использования необязательных файлов cookie при первом посещении Сайта, а также в любой момент изменить или удалить файлы cookie в настройках своего браузера. Отказ от использования необязательных файлов cookie не ограничивает доступ к информации, обязательной к размещению на Сайте.
7. Видеонаблюдение и аудиозапись
7.1. В помещениях клиники ведётся видеонаблюдение, в зоне стойки администраторов (ресепшн) также аудиозапись, в целях обеспечения безопасности граждан, сохранности имущества, контроля качества обслуживания и урегулирования спорных ситуаций. Посетители информируются об этом в помещениях клиники и на Сайте.
7.2. Видео- и аудиозаписи хранятся не более 60 суток, после чего уничтожаются. Доступ к записям имеют только уполномоченные Оператором лица. Записи не используются Оператором для установления личности субъектов персональных данных и передаются третьим лицам только в случаях, предусмотренных законодательством.
8. Передача персональных данных третьим лицам
8.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.
8.2. Обработка персональных данных может быть поручена Оператором следующим лицам, действующим по его поручению и на условиях соблюдения конфиденциальности и требований Закона № 152-ФЗ:
• ООО «Тильда Паблишинг»: размещение Сайта и приём обращений через формы;
• ООО «Дион Софт» (медицинская информационная система DentalPRO): ведение записи на приём и учёта пациентов;
• ООО «ЯНДЕКС»: сбор статистики посещаемости Сайта (Яндекс.Метрика);
• ООО «ВК»: сбор статистики посещаемости Сайта (пиксель VK) и почтовый сервис для адреса admin@dr-kerimov.ru.
8.3. Оператор передаёт сведения в единую государственную информационную систему в сфере здравоохранения в соответствии со статьями 91 и 91.1 Закона № 323-ФЗ. Обезличенные сведения передаются без согласия субъекта, персонифицированные сведения передаются при наличии согласия. Пациент вправе отказаться от передачи персонифицированных сведений, оформив письменное заявление.
8.4. Персональные данные предоставляются органам государственной власти, органам местного самоуправления и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
9.2. Запрос, отзыв согласия или иное обращение направляются Оператору в письменной форме по адресу: 443086, г. Самара, ул. Лукачева, д. 6, пом. 10н, либо на адрес электронной почты admin@dr-kerimov.ru. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных.
9.3. Оператор сообщает субъекту запрошенную информацию в течение 10 рабочих дней со дня обращения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления.
9.4. В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование. В случае отзыва согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней, если сохранение данных не требуется в соответствии с законодательством, в том числе законодательством в сфере охраны здоровья и об архивном деле.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:
• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
• определение угроз безопасности и применение соответствующих средств защиты информации;
• ограничение доступа к персональным данным, парольная защита информационных систем, учёт машинных носителей;
• оценка вреда, который может быть причинён субъектам персональных данных;
• внутренний контроль соответствия обработки требованиям законодательства.
10.2. Работники Оператора, получившие доступ к персональным данным, а также к сведениям, составляющим врачебную тайну, обязаны не раскрывать их третьим лицам, за исключением случаев, предусмотренных законодательством.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. По вопросам, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
11.3. Со дня утверждения настоящей Политики утрачивает силу Политика в отношении обработки персональных данных (приложение № 2 к приказу № 1/ПД от 24.02.2022).
в отношении обработки персональных данных
индивидуального предпринимателя Керимова Наиля Ислямдиновича
(стоматологическая клиника Dr.Kerimov)
Редакция от 27.05.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Керимовым Наилем Ислямдиновичем (далее «Оператор»), действующим под коммерческим наименованием Стоматологическая клиника «Dr.Kerimov».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон № 152-ФЗ») и принятыми в соответствии с ним нормативными правовыми актами, а также с учётом требований Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее «Закон № 323-ФЗ») в части сведений, составляющих врачебную тайну.
1.3. Сведения об Операторе:
• индивидуальный предприниматель Керимов Наиль Ислямдинович;
• ОГРНИП 321631200043499, ИНН 631103804089;
• адрес места осуществления медицинской деятельности: 443086, г. Самара, ул. Лукачева, д. 6, пом. 10н;
• адрес места жительства: 443086, г. Самара, ул. Калужская, д. 11, кв. 333;
• телефоны: +7 (846) 313-14-64, +7 (927) 692-40-37; электронная почта: admin@dr-kerimov.ru;
• сайт: https://dr-kerimov.ru.
1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 63-26-061001 (приказ Роскомнадзора от 22.05.2026 № 88).
1.5. Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Керимов Наиль Ислямдинович.
1.6. Политика распространяется на персональные данные, полученные как до, так и после её утверждения, и действует в отношении посетителей сайта, пациентов и их законных представителей, заказчиков медицинских услуг, работников Оператора, а также иных лиц, чьи персональные данные обрабатывает Оператор.
1.7. Действующая редакция Политики размещена в свободном доступе по адресу https://dr-kerimov.ru/policy.
2. Основные понятия
2.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных: любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект персональных данных: физическое лицо, к которому относятся персональные данные.
2.4. Сайт: сайт Оператора в сети «Интернет» по адресу https://dr-kerimov.ru, включая все его страницы.
2.5. Пользователь: лицо, посещающее Сайт.
2.6. Файлы cookie: небольшие файлы, сохраняемые на устройстве Пользователя при посещении Сайта и содержащие в том числе уникальные идентификаторы.
2.7. Иные термины используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также избыточная по отношению к заявленным целям.
3.3. Не допускается объединение баз данных, созданных для несовместимых между собой целей.
3.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Оператор принимает разумные меры по обеспечению точности и актуальности персональных данных, а также по удалению или уточнению неполных или неточных данных.
3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются.
4. Цели обработки, категории данных, правовые основания и сроки хранения
4.1. Оператор обрабатывает персональные данные в следующих целях:
Цель 1: Обработка обращений, поступивших через формы на Сайте и мессенджеры, запись на приём
Категории персональных данных: Фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание обращения, выбранные специалист и дата приёма
Правовое основание: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)
Срок хранения: До достижения целей обработки или до отзыва согласия (с учётом п. 4.4)
Цель 2: Заключение и исполнение договора на оказание платных медицинских услуг, расчёты, выдача документов об оплате
Категории персональных данных: Фамилия, имя, отчество, пол, дата рождения, адрес места жительства, паспортные данные, контактные данные, сведения о законном представителе
Правовое основание: Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
Срок хранения: Срок действия договора и срок, установленный законодательством об архивном деле
Цель 3: Оказание медицинской помощи, медицинская диагностика, ведение медицинской документации
Категории персональных данных: Сведения о состоянии здоровья, диагнозах, обращениях за медицинской помощью, назначениях и результатах обследования и лечения
Правовое основание: Медико-профилактические цели, обработка лицом, обязанным сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона № 152-ФЗ)
Срок хранения: Сроки, установленные законодательством в сфере охраны здоровья и об архивном деле
Цель 4: Направление информационных и рекламных сообщений
Категории персональных данных: Фамилия, имя, отчество, номер телефона, адрес электронной почты
Правовое основание: Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ)
Срок хранения: До отзыва согласия
Цель 5: Обеспечение безопасности, сохранности имущества, контроль качества обслуживания и урегулирование спорных ситуаций при помощи видеонаблюдения, а в зоне стойки администраторов также аудиозаписи
Категории персональных данных: Изображение гражданина, дата и время нахождения в помещениях клиники; в зоне стойки администраторов также голос и содержание разговоров
Правовое основание: Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ)
Срок хранения: Не более 60 суток
Цель 6: Анализ посещаемости и улучшение работы Сайта
Категории персональных данных: Идентификаторы файлов cookie, IP-адрес, данные о браузере и устройстве, сведения о просмотренных страницах и действиях на Сайте
Правовое основание: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)
Срок хранения: В соответствии с настройками сервисов статистики, но не более 1 года
Цель 7: Ведение кадрового и бухгалтерского учёта, исполнение требований трудового и налогового законодательства
Категории персональных данных: Фамилия, имя, отчество, дата рождения, паспортные данные, адрес места жительства, ИНН, СНИЛС, сведения об образовании, квалификации и трудовой деятельности, реквизиты для выплаты заработной платы
Правовое основание: Исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ), исполнение трудового договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
Срок хранения: Срок действия трудового договора и сроки, установленные законодательством об архивном деле
Цель 8: Размещение на Сайте сведений о медицинских работниках
Категории персональных данных: Фамилия, имя, отчество, должность, сведения об образовании, аккредитации специалиста и квалификационной категории (при наличии), график работы; фотография
Правовое основание: Обязательное раскрытие информации в соответствии с федеральным законом (п. 11 ч. 1 ст. 6 Закона № 152-ФЗ, п. 7 ч. 1 ст. 79 Закона № 323-ФЗ); для фотографии согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона № 152-ФЗ)
Срок хранения: В период работы у Оператора; фотография до отзыва согласия, но не дольше периода работы
4.2. Оператор не обрабатывает биометрические персональные данные, а также сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни. Сведения о состоянии здоровья обрабатываются в медико-профилактических целях, в целях установления диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну. Сведения, которые могут попасть в аудиозапись в зоне стойки администраторов, не систематизируются и используются только в целях, указанных в разделе 7.
4.3. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.
4.4. Если по результатам обращения с субъектом персональных данных заключён договор на оказание платных медицинских услуг, дальнейшая обработка его персональных данных осуществляется в целях исполнения договора и оказания медицинской помощи в сроки, указанные для этих целей.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
5.2. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
5.3. Оператор не поручает обработку персональных данных иностранным лицам и не передаёт за пределы Российской Федерации персональные данные, полученные через формы на Сайте.
5.4. При обмене сообщениями через мессенджеры WhatsApp или Telegram, если субъект персональных данных выбрал такой способ связи, сообщения передаются через серверы владельцев этих сервисов, которые могут находиться за пределами Российской Федерации. Для связи без использования таких сервисов доступны формы на Сайте, телефон и электронная почта Оператора.
5.5. Обработка персональных данных прекращается по достижении целей обработки, в случае отзыва согласия или выявления неправомерной обработки. Персональные данные уничтожаются или обезличиваются в сроки, установленные Законом № 152-ФЗ, если иной срок хранения не предусмотрен законодательством.
6. Файлы cookie и сервисы статистики
6.1. Сайт использует файлы cookie и системы веб-аналитики. Часть собираемых при этом сведений может относиться к персональным данным.
6.2. На Сайте используются:
• Яндекс.Метрика (счётчик № 69607474), оператор сервиса ООО «ЯНДЕКС», Российская Федерация;
• пиксель VK (Mail.ru), оператор сервиса ООО «ВК», Российская Федерация.
6.3. Указанные сервисы обрабатывают данные по поручению Оператора в целях сбора обезличенной статистики посещаемости и оценки эффективности информационных материалов. Условия обработки данных этими сервисами размещены на их официальных сайтах.
6.4. Пользователь вправе отказаться от использования необязательных файлов cookie при первом посещении Сайта, а также в любой момент изменить или удалить файлы cookie в настройках своего браузера. Отказ от использования необязательных файлов cookie не ограничивает доступ к информации, обязательной к размещению на Сайте.
7. Видеонаблюдение и аудиозапись
7.1. В помещениях клиники ведётся видеонаблюдение, в зоне стойки администраторов (ресепшн) также аудиозапись, в целях обеспечения безопасности граждан, сохранности имущества, контроля качества обслуживания и урегулирования спорных ситуаций. Посетители информируются об этом в помещениях клиники и на Сайте.
7.2. Видео- и аудиозаписи хранятся не более 60 суток, после чего уничтожаются. Доступ к записям имеют только уполномоченные Оператором лица. Записи не используются Оператором для установления личности субъектов персональных данных и передаются третьим лицам только в случаях, предусмотренных законодательством.
8. Передача персональных данных третьим лицам
8.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.
8.2. Обработка персональных данных может быть поручена Оператором следующим лицам, действующим по его поручению и на условиях соблюдения конфиденциальности и требований Закона № 152-ФЗ:
• ООО «Тильда Паблишинг»: размещение Сайта и приём обращений через формы;
• ООО «Дион Софт» (медицинская информационная система DentalPRO): ведение записи на приём и учёта пациентов;
• ООО «ЯНДЕКС»: сбор статистики посещаемости Сайта (Яндекс.Метрика);
• ООО «ВК»: сбор статистики посещаемости Сайта (пиксель VK) и почтовый сервис для адреса admin@dr-kerimov.ru.
8.3. Оператор передаёт сведения в единую государственную информационную систему в сфере здравоохранения в соответствии со статьями 91 и 91.1 Закона № 323-ФЗ. Обезличенные сведения передаются без согласия субъекта, персонифицированные сведения передаются при наличии согласия. Пациент вправе отказаться от передачи персонифицированных сведений, оформив письменное заявление.
8.4. Персональные данные предоставляются органам государственной власти, органам местного самоуправления и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
9. Права субъекта персональных данных
9.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
9.2. Запрос, отзыв согласия или иное обращение направляются Оператору в письменной форме по адресу: 443086, г. Самара, ул. Лукачева, д. 6, пом. 10н, либо на адрес электронной почты admin@dr-kerimov.ru. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных.
9.3. Оператор сообщает субъекту запрошенную информацию в течение 10 рабочих дней со дня обращения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления.
9.4. В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование. В случае отзыва согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней, если сохранение данных не требуется в соответствии с законодательством, в том числе законодательством в сфере охраны здоровья и об архивном деле.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:
• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
• определение угроз безопасности и применение соответствующих средств защиты информации;
• ограничение доступа к персональным данным, парольная защита информационных систем, учёт машинных носителей;
• оценка вреда, который может быть причинён субъектам персональных данных;
• внутренний контроль соответствия обработки требованиям законодательства.
10.2. Работники Оператора, получившие доступ к персональным данным, а также к сведениям, составляющим врачебную тайну, обязаны не раскрывать их третьим лицам, за исключением случаев, предусмотренных законодательством.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. По вопросам, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
11.3. Со дня утверждения настоящей Политики утрачивает силу Политика в отношении обработки персональных данных (приложение № 2 к приказу № 1/ПД от 24.02.2022).
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
