Условия обработки персональных данных

Настоящие Условия обработки персональных данных определяют порядок обработки и защиты персональных данных, предоставляемых пользователями сайта https://sanmarco-spb.ru, пациентами и иными субъектами персональных данных в ООО «Институт эстетической ботулинотерапии» (далее — «Оператор»).

1. Общие положения

1.1. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Настоящие Условия распространяются на все персональные данные, которые Оператор получает:

• через сайт;
• при записи на прием;
• при обращении по телефону, электронной почте, в мессенджерах и через формы обратной связи;
• при заключении и исполнении договора на оказание услуг;
• при личном обращении в Центр.

1.3. Используя сайт, направляя заявку или предоставляя свои персональные данные Оператору, субъект персональных данных подтверждает, что ознакомился с настоящими Условиями.

2. Оператор персональных данных

Оператор: ООО «Институт эстетической ботулинотерапии»
Адрес: 191144, г. Санкт-Петербург, муниципальный округ Смольнинское, 10-я Советская улица,
дом 8, строение 1, часть помещения 14-Н, пом. 1-17
Адрес места оказания услуг: 191144, г. Санкт-Петербург, муниципальный округ Смольнинское, 10-я Советская улица,
дом 8, строение 1, часть помещения 14-Н, пом. 1-17
E-mail: in@sanmarco-spb.ru
Телефон: +7(812)-331-81-05
ИНН: 7842227630
ОГРН: 1257800011589
КПП: 784201001

3. Какие персональные данные могут обрабатываться

3.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• сведения о записи на прием;
• сведения, содержащиеся в обращениях, сообщениях и заявках;
• технические данные о посещении сайта: IP-адрес, cookie-файлы, сведения о браузере, устройстве, времени посещения, действиях на сайте;
• иные данные, которые субъект добровольно предоставляет Оператору.

3.2. При оказании медицинских услуг Оператор также может обрабатывать специальные категории персональных данных, касающиеся состояния здоровья, в объеме, необходимом для оказания медицинских услуг, ведения медицинской документации, соблюдения обязательных требований законодательства и защиты прав пациента.

3.3. Оператор не рекомендует указывать в формах сайта избыточные сведения о состоянии здоровья, диагнозах и иные чувствительные данные, если это не требуется для конкретной формы или сервиса.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• идентификация пользователя и обратная связь;
• запись на прием, перенос или отмена записи;
• консультирование по услугам Центра;
• заключение, исполнение и прекращение договоров;
• оказание медицинских и сопутствующих услуг;
• ведение медицинской, бухгалтерской и иной обязательной документации;
• направление уведомлений, напоминаний о записи, ответов на обращения;
• улучшение работы сайта, анализ пользовательской активности и повышение качества сервиса;
• соблюдение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора, пациентов и третьих лиц.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Специальные категории персональных данных, включая сведения о состоянии здоровья, обрабатываются в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе в связи с оказанием медицинских услуг.

6. Действия с персональными данными

Оператор вправе осуществлять с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ) в случаях, предусмотренных законодательством или договором;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам только в случаях:

• когда это необходимо для достижения целей обработки;
• когда такая передача предусмотрена законодательством Российской Федерации;
• когда субъект персональных данных выразил на это согласие;
• когда обработка поручается третьему лицу по договору при условии соблюдения конфиденциальности и требований к защите персональных данных.

7.2. Персональные данные могут передаваться лицам, обеспечивающим работу сайта, информационных систем, телефонии, хостинга, CRM, записи на прием, рассылок и иных сервисов, используемых Оператором для ведения деятельности, в объеме, необходимом для выполнения их функций.

7.3. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации. Если такая передача Оператором не осуществляется, это указывается отдельно во внутренних документах и настройках используемых сервисов.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или обязательными правилами хранения документов.

8.2. После достижения целей обработки, отзыва согласия субъектом персональных данных или утраты необходимости в обработке персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

8.3. Документы и сведения, связанные с оказанием медицинских услуг, могут храниться в течение сроков, установленных законодательством Российской Федерации для медицинской документации.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. К таким мерам относятся, в частности:

• ограничение доступа к персональным данным;
• использование антивирусной защиты и средств защиты информации;
• применение паролей и разграничение прав доступа;
• контроль доступа к информационным системам и документам;
• назначение ответственных лиц и принятие внутренних локальных актов по обработке персональных данных.

10. Cookie-файлы и технические данные

10.1. Сайт может использовать cookie-файлы и иные аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, аналитики и повышения удобства использования.

10.2. Пользователь может изменить настройки использования cookie в своем браузере. Отключение отдельных cookie может повлиять на корректность работы некоторых функций сайта.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок отзыва согласия и обращений

12.1. Субъект персональных данных вправе направить Оператору запрос, заявление или отзыв согласия на обработку персональных данных по адресу: 191144, г. Санкт-Петербург, муниципальный округ Смольнинское, 10-я Советская улица,
дом 8, строение 1, часть помещения 14-Н, пом. 1-17 или на e-mail: in@sanmarco-spb.ru.

12.2. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

12.3. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения такого отзыва, и не прекращает обработку в случаях, когда она допускается без согласия в силу закона.

13. Заключительные положения

13.1. Настоящие Условия действуют бессрочно до замены новой редакцией.

13.2. Оператор вправе вносить изменения в настоящие Условия. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

13.3. Актуальная версия Условий постоянно доступна на сайте по адресу: [ссылка на страницу].