Политика
в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок и условия обработки обществом с ограниченной ответственностью «Медицинский центр «Апполония» (ООО «МЦ «Апполония», ИНН: 9200002428, ОГРН: 1219200001690) (далее - «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого физического лица (далее – «Субъект персональных данных»), при возникновении следующих отношений с Субъектом персональных данных:
− при использовании функций сайта: https://добродент.рф/, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее – «Сайт»);
− при осуществлении Оператором прав и обязанностей, установленных договорами, заключенными между Оператором и Субъектом персональных данных;
− при исполнении требований законодательства;
− при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу.
Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Субъекта персональных данных.
Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Если у Вас есть вопросы, связанные с Политикой, в том числе вопросы по обработке Ваших персональных данных и их защите, Вы можете направить нам обращение по электронной почте: dobrodent92@yandex.ru, factura2013@bk.ru
1. Основные понятия
1.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.
1.2. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу https://добродент.рф/, и на всех субдоменах, созданных на его основе.
1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных.
1.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.7. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.8. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
1.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.12. Оператор персональных данных – общество с ограниченной ответственностью «Медицинский центр «Апполония» самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.13. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.
1.14. Пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание Сайта и/или использующее функционал Сайта.
1.15. Клиент – физическое лицо, имеющее намерение получить услуги либо получающее услуги в соответствии с договором.
2. Общие положения
2.1. Политика предназначена для информирования субъекта персональных данных о действиях Оператора по сбору, обработке и защите персональных данных субъектов для достижения заявленных целей обработки персональных данных, в том числе и на Сайте.
2.2. Случаи обработки персональных данных, к которым применяется Политика, перечислены в разделе «Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор».
2.3. Передача Субъектом персональных данных персональной информации означает безоговорочное согласие Субъекта персональных данных с условиями Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от передачи персональной информации Оператору.
2.4. Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
2.5. Принимая условия Политики, Субъект персональных данных выражает свое согласие на обработку Оператором данных о Субъекте персональных данных в целях, предусмотренных Политикой.
2.6. Использование Сайта, его сервисов с помощью веб-браузера, который принимает данные из cookie, означает выражение согласия субъекта персональных данных с тем, что Оператор может собирать и обрабатывать данные из cookie в целях улучшения Сайта, его содержания, его функциональных возможностей. Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из cookie означает, что использование Субъектом персональных данных Сайта может быть ограничено, в частности, некоторых его функций.
2.7. Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации.
2.8. Оператор не осуществляет трансграничную передачу персональных данных.
3. Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор
3.1. Цель: осуществление информационного и (или) организационного взаимодействия со всеми пользователями (включая информационное обеспечение, запись на консультацию, направление информационных сообщений, обработку поступающих обращений и информационных материалов любого характера и подготовку ответа на них, предоставление эффективной поддержки при возникновении у заинтересованных лиц различных проблем или ситуаций), а также управление качеством и эффективностью такого взаимодействия (обслуживания).
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; адрес электронной почты.
Категории субъектов, персональные данные которых обрабатываются: пользователи Сайта, Клиенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.2. Цель: администрирование и защита сайта, включая устранение неполадок, анализ данных, с помощью сервиса Яндекс Метрика и top.mail.ru (Рейтинг Mail.ru), тестирование, обслуживание системы, поддержку, отчетность и размещение данных.
Категории и перечень обрабатываемых данных: сведения, собираемые посредством метрических программ: IP-адрес, данные о местоположении, cookie-файлы.
Категории субъектов, персональные данные которых обрабатываются: пользователи Сайта. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
В рамках данной цели для анализа метрических данных Оператор использует программу «Яндекс.Метрика» ООО «ЯНДЕКС», юридическое лицо (зарегистрированное по адресу: 119021, Россия, Москва, ул. Льва Толстого, д. 16) и top.mail.ru, (Рейтинг Mail.ru) предоставляемую Обществом с ограниченной ответственностью «ВК» (ИНН 7743001840, ОГРН 1027739850962, зарегистрированное по адресу: Российская Федерация, 125167, г. Москва, Ленинградский проспект д. 39, строение 79).
3.3. Цель: проведение Оператором рекламных и маркетинговых мероприятий, включая рекламную рассылку.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона, адрес электронной почты.
Категории субъектов, персональные данные которых обрабатываются: Клиенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: 3 года или до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.4. Цель: размещение на Сайте информации о медицинских работниках Оператора.
Категория и перечень обрабатываемых данных: фамилия, имя, отчество; профессия; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании; фотоизображение лица.
Категории субъектов, персональные данные которых обрабатываются: сотрудники Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление, распространение), блокирование, удаление, уничтожение персональных данных.
Сроки обработки персональных данных: увольнение сотрудника или получение от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.5. Цель: заполнение онлайн форм на сайте Оператора с целью получения информации о деятельности Оператора, а также для записи на прием.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона.
Категории субъектов, персональные данные которых обрабатываются: пользователи Сайта, Клиенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
В рамках данной цели для осуществления записи на прием и информационной поддержки Оператор использует сторонний сервис для создания чата с посетителями сайта Приложение Jivo, предоставляемый обществом с ограниченной ответственностью «Живой Сайт» (ИНН: 7725745476, ОГРН: 1127746026792, юридический адрес 115280, Москва, Ленинская слобода, д. 19, БЦ «Омега-Плаза», этаж 4, офис 21Г1).
В рамках данной цели для осуществления записи на прием Оператор использует сторонний сервис «Сервис интеграции MedFlex» («Система МедФлекс»), предоставляемый обществом с ограниченной ответственностью «МедРокет» ИНН: 2311144947, ОГРН: 1122311003760, юридический адрес: 350015, КРАСНОДАРСКИЙ КРАЙ, Г.О. ГОРОД КРАСНОДАР, Г. КРАСНОДАР, УЛ. ИМ. БУДЕННОГО, Д. 182, ОФИС 87.
3.6. Цель: обеспечение соблюдения законодательства в сфере здравоохранения, а также оказание медицинских услуг в рамках договора на оказание платных медицинских услуг.  
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; дата рождения; пол; адрес электронной почты; адрес места жительства и регистрации; номер телефона; СНИЛС; гражданство; данные документа, удостоверяющего личность; данные из свидетельства о рождении; специальные персональные данные: сведения о состоянии здоровья.
Категории субъектов персональных данных: Клиенты; законные представители, выгодоприобретатели по договорам.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: в течение срока, установленного законодательством, но не менее сроков хранения медицинской документации, установленных действующими нормативными актами и рекомендациями органов исполнительной власти в области здравоохранения или до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0»), а также физическим методом (для данных, обрабатываемых на бумажных носителях информации) с составлением акта об уничтожении персональных данных.
Оператор использует медицинскую информационную систему SQNS (ООО «Альянс Айти Технолоджи», ИНН: 6686015778, ОГРН: 1126686019239, юридический адрес: 620027, СВЕРДЛОВСКАЯ ОБЛАСТЬ, Г.О. ГОРОД ЕКАТЕРИНБУРГ, Г. ЕКАТЕРИНБУРГ, УЛ. БРАТЬЕВ БЫКОВЫХ, Д. 28, ЭТАЖ 8 ОФИС 808).
В целях передачи данных в единую государственную систему в сфере здравоохранения (ЕГИСЗ) Оператор использует систему «SQNS», предоставляемую ООО «Альянс Айти Технолоджи», ИНН: 6686015778, ОГРН: 1126686019239, юридический адрес: 620027, СВЕРДЛОВСКАЯ ОБЛАСТЬ, Г.О. ГОРОД ЕКАТЕРИНБУРГ, Г. ЕКАТЕРИНБУРГ, УЛ. БРАТЬЕВ БЫКОВЫХ, Д. 28, ЭТАЖ 8 ОФИС 808).
В рамках данной цели при необходимости проведения лабораторных исследований Оператор сотрудничает с лабораториями:
- Общество с ограниченной ответственностью «» (ИНН, ОГРН, адрес:);
- Общество с ограниченной ответственностью «» (ИНН, ОГРН, адрес).
3.7. Цель: ведение бухгалтерского и кадрового учета.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; дата рождения; место рождения; семейное положение; пол; доходы; адрес электронной почты; адрес места жительства и регистрации; номер телефона; ИНН; СНИЛС; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения об образовании; фотоизображение лица; отношение к воинской обязанности, сведения о воинском учете, фото-видео изображение лица.
Категории субъектов, персональные данные которых обрабатываются: уволенные работники Оператора, работники, соискатели.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Сроки обработки персональных данных: в течение срока, установленного законодательством, но не менее сроков хранения кадровой документации, установленных действующими нормативными актами и рекомендациями органов исполнительной власти или до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0»), а также физическим методом (для данных, обрабатываемых на бумажных носителях информации) с составлением акта об уничтожении персональных данных.
3.8. Цель: обеспечение соблюдения трудового законодательства.
Категория и перечень обрабатываемых данных: фамилия, имя, отчество; дата рождения; место рождения; семейное положение; пол; доходы; адрес электронной почты; адрес места жительства и регистрации; номер телефона; ИНН; СНИЛС; гражданство; данные документа удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношения к воинской обязанности, сведения о воинском учете; сведения об образовании; фото изображение лица; специальные категории персональных данных: сведения о состоянии здоровья, сведения о судимости.
Категория субъектов персональных данных: работники, уволенные работники.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: в течение срока, установленного законодательством, но не менее сроков хранения трудовой документации, установленных действующими нормативными актами и рекомендациями органов исполнительной власти или до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») а также физическим методом (для данных, обрабатываемых на бумажных носителях информации) с составлением акта об уничтожении персональных данных.
3.9. Цель: обеспечение соблюдения налогового законодательства.
Категория и перечень обрабатываемых данных: фамилия, имя, отчество; дата рождения; семейное положение; доходы; адрес электронной почты; адрес регистрации и места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; должность; номер лицевого счета; номер расчетного счета; реквизиты банковской карты.
Категория субъектов персональных данных: работники, уволенные работники, Клиенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: в течение срока, установленного законодательством, но не менее сроков хранения документации, установленных действующими нормативными актами и рекомендациями органов исполнительной власти или до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.  
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») а также физическим методом (для данных, обрабатываемых на бумажных носителях информации) с составлением акта об уничтожении персональных данных.
3.10. Цель: обеспечение соблюдения пенсионного законодательства.
Категория и перечень обрабатываемых данных: фамилия, имя, отчество; дата рождения; адрес электронной почты; доходы; адрес регистрации и места жительства; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; должность; стаж работы.
Категория субъектов персональных данные: работники; уволенные работники.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: в течение срока, установленного законодательством, но не менее сроков хранения кадровой документации, установленных действующими нормативными актами и рекомендациями органов исполнительной власти или до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») а также физическим методом (для данных, обрабатываемых на бумажных носителях информации) с составлением акта об уничтожении персональных данных.
3.11. Цель: подготовка, заключение и исполнение договоров гражданско-правового характера.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета.
Категория субъектов персональных данных: контрагенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения целей обработки или до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.12. Цель: обеспечение пропускного режима на территории Оператора.
Категории и перечень обрабатываемых данных: фамилия, имя, отчество.
Категория субъектов персональных данных: Клиенты, законные представители, контрагенты, представители контрагентов.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения целей обработки или до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0»), а также физическим методом (для данных, обрабатываемых на бумажных носителях информации) с составлением акта об уничтожении персональных данных.
3.13. Цель: создание условий для антитеррористической защищенности в организации, безопасности персонала и пациентов, поддержания внутриобъектового режимов, сохранности имущества организации.
Категории и перечень обрабатываемых данных: фото и видеоизображение лица.
Категория субъектов персональных данных: Клиенты, Контрагенты, законные представители, представители контрагентов.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения целей обработки или до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных с составлением акта об уничтожении персональных данных.
Для реализации данной цели на территории Оператора проводится видеонаблюдение с уведомлением об этом субъектов персональных данных.
3.14. Цель: контроль качества оказываемой медицинской помощи.
Категории и перечень обрабатываемых данных: фото и видеоизображение лица, запись голоса.
Категория субъектов персональных данных: Клиенты, законные представители.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до достижения целей обработки или до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных с составлением акта об уничтожении персональных данных.
Для реализации данной цели на территории Оператора проводится видеонаблюдение, запись телефонных разговоров, расшифровка записи телефонных разговоров, с уведомлением об этом субъектов персональных данных
3.15. При необходимости использовать персональную информацию о пользователях (потребителях) в целях, не предусмотренных Политикой, Оператор запрашивает согласие пользователя (потребителя) на такие действия.
4. Правовые основания обработки персональных данных
4.1. Политика разработана в соответствии с: Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативно правовых актов, регулирующие отношения, связанные с деятельностью Оператора.
4.2. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
4.3. Правовые основания обработки персональных данных:
- договоры, заключаемые между Оператором и Субъектом персональных данных.
- согласие Субъекта персональных данных.
- исполнение Оператором требований законодательства.
4.4. Оператор обрабатывает персональную информацию, в том числе персональные данные, только в том случае, если:
4.4.1. обработка необходима для выполнения договорных обязательств Оператором перед Субъектами персональных данных.
4.4.2. есть согласие субъекта на обработку персональных данных.  
4.4.3. обработка необходима для соблюдения установленных законодательством обязательств.
4.4.4. когда это предусмотрено применимым законодательством, обработка необходима для обеспечения законных интересов Оператора в случае, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы Субъекта персональных данных. При обработке персональной информации на указанном основании Оператор всегда будет стремиться поддерживать баланс между своими законными интересами и защитой конфиденциальности Субъекта персональных данных.

5. Права субъектов персональных данных
5.1. В соответствии с ФЗ «О персональных данных», субъект персональных данных имеет следующие права при обработке персональных данных:
- право на доступ к персональным данным;
- право на уточнение персональных данных;
- право на блокирование и удаление персональных данных;
- право на обжалование действий или бездействия Оператора;
- право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
- право на отзыв согласия.
6. Запрос дополнительной информации для идентификации субъекта персональных данных
6.1. В ходе реализации прав Субъекта персональных данных Оператор может запрашивать дополнительную информацию, которая позволит Оператору достоверно идентифицировать Субъекта персональных данных.
6.2. Оператор не сможет реализовать права Субъекта персональных данных, если в ответ на запрос он не предоставит дополнительную информацию для своей идентификации.
Условия предоставления информации по правам Субъекта персональных данных
6.3. Информация, связанная с реализацией прав Субъекта персональных данных, предоставляется бесплатно. Если запрос является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, Оператор отказаться от ответа, либо взимать плату за предоставление запрашиваемой информации.
Право на доступ к персональным данным
6.4. Субъект персональных данных имеет право получить от Оператора достоверную информацию об обработке своих персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:
6.4.1. подтверждение факта обработки персональных данных оператором;
6.4.2. правовые основания и цели обработки персональных данных;
6.4.3. цели и применяемые оператором способы обработки персональных данных;
6.4.4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
6.4.5. обрабатываемые персональные данные, относящиеся к Субъекту, источник их получения;
6.4.6. сроки обработки персональных данных, в том числе сроки их хранения;
6.4.7. порядок осуществления Субъектом своих прав согласно 152-ФЗ;
6.4.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
6.4.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
Право на уточнение персональных данных
6.5. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
6.6. В случае выявления неточностей в персональных данных, Субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора dobrodent92@yandex.ru, factura2013@bk.ru с пометкой «Актуализация персональных данных».
6.7. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.
Право на блокирование и удаление персональных данных
6.8. Субъект персональных данных имеет право требовать от Оператора блокирование и удаления своих персональных данных, которые обрабатывает Оператор.
6.9. Если Оператор не может удалить персональные данные, то он вправе заблокировать их на срок до 6 месяцев и в этот срок найти решение по их удалению. Также Оператор вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они.
6.10. После блокирования, удаления или обезличивания персональных данных Оператор уведомит Субъекта персональных данных с об этом.
Право на обжалование действий или бездействия Оператора
6.11. Субъект персональных данных вправе возражать против обработки своих персональных данных в ответ на действия или бездействие Оператора. Для этого Субъект персональных данных может обратиться в территориальный орган Роскомнадзора в своем регионе.
Право на отзыв согласия
6.12. Если данные Субъекта обрабатываются на основании согласия, то он имеет право отозвать его.
Порядок отзыва согласия на обработку персональных данных, актуализация и исправления персональных данных, ответы на запросы на доступ к персональным данным
Субъект персональных данных вправе в любое время отозвать предоставленные согласия и разрешения на обработку персональных данных, а также отказаться от информационной и/или рекламной рассылки, посредством направления сообщения на электронную почтуdobrodent92@yandex.ru, factura2013@bk.ru .
6.13. Субъект персональных данных вправе требовать удалить, внести исправления, актуализировать в персональные данные, требовать ограничить обработку персональных данных или возражать против обработки персональных данных, когда это предусмотрено применимым законодательством. Оператор отвечает на указанные запросы в соответствии с применимым законодательством.
6.14. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.
6.15. Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им обработке его персональных данных по его запросу.
6.16. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если: иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных; Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных ФЗ «О персональных данных» или иными федеральными законами; иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.
7. Случаи, когда Оператор не может реализовать права Субъекта персональных данных
7.1. Оператор может ограничить объем обязательств и прав Субъекта персональных данных (на доступ к данным, их уточнение, блокирование или удаление), в следующих случаях:
7.1.1. обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
7.1.2. обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
7.1.3. обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
7.1.4. доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
7.1.5. обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
7.1.6. когда Оператор имеет законные основания для продолжения обработки персональных данных Субъекта.
8. Безопасность данных
8.1. Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации, в области персональных данных. Для этого Оператор применяет технические средства и организационные меры.
8.2. Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных, в том числе следующие меры:
8.2.1. антивирусная защита с обновляемыми базами данных;
8.2.2. ограничение круга лиц, имеющих доступ к персональным данным.
8.3. Оператор будет хранить персональные данные столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов.
8.4. Оператор не осуществляет трансграничную передачу персональных данных.
9. Регламент реагирования на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов
9.1. Субъект может направить запрос как в письменной, так и в электронной форме.
9.2. К письменным запросам Субъектов персональных данных относятся любые письменные обращения Субъектов персональных данных, направленные в адрес Оператора, в том числе обращения, отправленные через отделения почтовой связи.
9.3. К электронным запросам Субъектов персональных данных относятся обращения, направленные по электронной почте. В данном случае запрос подписывается ЭП Субъекта персональных данных в соответствии с законодательством РФ. Оператором не обрабатываются запросы, связанные с передачей или разглашением Персональных данных, поступившие по телефону или факсу, ввиду отсутствия возможности идентифицировать личность Субъекта персональных данных.
9.4. Порядок рассмотрения запросов и обращений от Субъектов персональных данных.
9.5. Письменный ответ Субъекту персональных данных направляется Оператором вне зависимости от формы запроса Субъекта персональных данных (письменный или электронный) и результатов рассмотрения запроса или обращения. Подготовка ответов Субъекту персональных данных осуществляется Оператором.
9.6. Запросы и обращения Субъектов персональных данных проверяются на наличие:
- фамилии, имени и отчества заявителя;
- фамилии, имени и отчества Субъекта;
- номера основного документа, удостоверяющего личность Субъекта персональных данных или его законного представителя, сведений о дате выдачи указанного документа и выдавшем органе;
- собственноручной подписи Субъекта персональных данных - для письменных запросов и обращений;
- ЭП - для электронных запросов.
9.7. В случае необходимости Оператор запрашивает дополнительную информацию у Субъекта персональных данных.
9.8. Срок предоставления ответа Субъекту персональных данных не превышает 10 (десять) рабочих дней с момента получения обращения. В сведениях, предоставляемых Субъекту персональных данных в доступной форме, не содержатся персональные данные, относящиеся к другим Субъектам персональных данных.
10. Cookie и автоматическое логирование
10.1. Данные, автоматически передаваемые Сайту в процессе их использования с помощью установленного на устройстве Покупателя программного обеспечения, в т.ч. IP адрес, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), данные из cookie, информация о браузере, операционной системе, времени доступа, поисковых запросах Покупателя.
10.2. Файлы cookie являются одной из технологий, которая используется для автоматического сбора информации и улучшения качества контента. Файл cookie – это небольшой текстовый файл, который хранится на устройстве (компьютере, планшете, смартфоне и т.д.) и содержит информацию об активности пользователя в Интернете.
10.3. Веб-сервер время от времени хранит некоторые временные технические данные в своих лог-файлах.
11. Заключительные положения
11.1. Политика в отношении обработки персональных данных, отношения между Субъектом персональных данных и Оператором, возникающие в связи с применением Политики, а также вопросы, не урегулированные Политикой, регулируются действующим законодательством Российской Федерации.
11.2. Субъекты персональных данных вправе направлять Оператору запросы, предложения или вопросы, касающиеся настоящей Политики, на электронную почту dobrodent92@yandex.ru, factura2013@bk.ru :.

СОГЛАСИЕ
НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящим в соответствии с требованиями Федерального закона РФ от 27.07.2006. №152-ФЗ «О персональных данных» свободно, своей волей и в своем интересе подтверждаю, что использование сайта: https://добродент.рф/ (далее – «Сайт»), заполнение соответствующих электронных форм на этом Сайте/электронных форм, направляемых Оператором, и(или) направление своих персональных данных обществу с ограниченной ответственностью «Медицинский центр «Апполония» (ИНН: 9200002428, ОГРН: 1219200001690) (далее – «Оператор») любым другим способом означает выражение моего согласия на обработку моих персональных данных Оператором.
Я проинформирован(а), что под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Настоящее согласие дается мною на обработку следующих персональных данных:
● Фамилия, имя, отчество;
● Номер телефона.
Цели обработки персональных данных:
● осуществление информационного и (или) организационного взаимодействия со всеми субъектами персональных данных (включая информационное обеспечение, направление информационных сообщений, обработку поступающих обращений и информационных материалов любого характера и подготовку ответа на них, предоставление эффективной поддержки при возникновении у заинтересованных лиц различных проблем или ситуаций), а также управление качеством и эффективностью такого взаимодействия (обслуживания);
● заполнение онлайн форм на Сайте Оператора для записи на прием и (или) получения информации о деятельности Оператора.
Также обрабатываются данные, автоматически передающиеся Оператору в процессе посещения и использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе: IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы и иные. В рамках данной цели для анализа метрических данных Оператор использует программу «Яндекс.Метрика» ООО «ЯНДЕКС», юридическое лицо (зарегистрированное по адресу: 119021, Россия, Москва, ул. Льва Толстого, д. 16), а также и top.mail.ru (Рейтинг Mail.ru) предоставляемую Общество с ограниченной ответственностью «ВК» (ИНН 7743001840, ОГРН 1027739850962, зарегистрированное по адресу: Российская Федерация, 125167, г. Москва, Ленинградский проспект д. 39, строение 79).

Подтверждаю, что ознакомлен(а) с положениями Федерального закона РФ от 27.07.2006. №152-ФЗ «О персональных данных», Политикой обработки персональных данных Оператора, права и обязанности в области защиты персональных данных мне понятны.

Заполняя соответствующую форму/формы на Сайте оператора и(или) направляемые формы Оператором и(или), отправляя свои персональные данные Оператору, выражаю безоговорочное согласие со всеми условиями Политики обработки персональных данных Оператора и указанными в ней условиями обработки персональных данных.

Я осведомлен(а), что в случае несогласия с условиями Политики обработки персональных данных Оператора я должен/должна воздержаться от передачи персональной информации Оператору, в том числе не осуществлять заполнение полей ввода на формах, направляемых Оператором или размещенных на Сайте.
Срок, в течение которого действует Согласие: 3 года или до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Я осведомлен(а), что имею право в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее письмо по адресу электронной почты: dobrodent92@yandex.ru, factura2013@bk.ru с пометкой «Отзыв согласия на обработку персональных данных». В указанном случае Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 10 (десяти) календарных дней с даты получения соответствующего отзыва.
Я осознаю, что в случае отзыва Согласия на обработку персональных данных я не смогу пользоваться некоторым функционалом Сайта Оператора.