Политика конфиденциальности персональных данных

Общества с ограниченной ответственностью «Медучреждение №2»
(сайт https://petroclinic.ru/)
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) определяет порядок обработки и защиты Обществом с ограниченной ответственностью «Медучреждение №2» (далее — Оператор) персональных данных физических лиц (далее — Субъекты данных), которые используют или могут использовать сайт https://petroclinic.ru/ (далее — Сайт), а также связанные с ним сервисы, программы и услуги (далее — Сервисы).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Основные термины, используемые в Политике, применяются в том значении, в каком они определены в Законе о персональных данных.
1.4. Использование Сайта и Сервисов означает безоговорочное согласие Субъекта данных с условиями настоящей Политики. В случае несогласия с Политикой Субъект данных должен немедленно прекратить использование Сайта и Сервисов.
2. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ИХ ОБРАБОТКИ
2.1. Оператор обрабатывает следующие категории персональных данных Субъектов:

2.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством РФ в связи с оказанием медицинской помощи.
3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов: законности и справедливости; ограничения обработки достижением конкретных, заранее определенных и законных целей; недопустимости обработки, несовместимой с целями сбора данных; соответствия объема и характера обрабатываемых данных заявленным целям.
3.2. Оператор осуществляет обработку персональных данных в следующих случаях:
* при наличии согласия Субъекта данных на обработку его персональных данных;
* при необходимости обработки для исполнения договора, стороной которого является Субъект данных;
* для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы Субъекта данных;
* в иных случаях, предусмотренных законодательством РФ.
3.3. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и принимает все необходимые организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
3.4. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством РФ, либо при наличии прямого согласия Субъекта данных. При передаче данных Оператор требует от третьего лица обеспечения конфиденциальности и безопасности передаваемой информации.
3.5. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право:
* на получение сведений об обработке его персональных данных;
* на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
* на отзыв данного им согласия на обработку персональных данных;
* на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
4.2. Для реализации своих прав Субъект данных может направить официальный запрос Оператору по почтовому адресу, указанному в разделе 7 настоящей Политики, или на адрес электронной почты support@petroclinic.ru. Запрос должен содержать ФИО, контактные данные, а также суть требования.
5. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ ВРАЧЕЙ (ПУБЛИЧНЫЙ ПРОФИЛЬ)
5.1. Предоставляя согласие на обработку персональных данных в рамках трудовых или гражданско-правовых отношений, врач одновременно дает отдельное, конкретное и информированное согласие на публикацию части своих персональных данных в открытом доступе на Сайте.
5.2. Перечень данных, подлежащих публикации в профиле врача, указан в разделе 2.1 настоящей Политики. Публикация осуществляется с целью информирования пациентов, обеспечения прозрачности услуг и продвижения медицинских услуг клиники.
5.3. Врач вправе в любое время запросить актуализацию, уточнение или удаление отдельных данных из своего публичного профиля, направив соответствующий запрос Оператору. Оператор обязуется рассмотреть и исполнить такой запрос в разумный срок.
5.4. Профессиональные отзывы пациентов публикуются в профиле врача после предварительной модерации Оператором на предмет соответствия правилам Сайта. Врач имеет право давать публичный ответ на опубликованные отзывы.
6. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные хранятся в форме, позволяющей определить Субъекта данных, не дольше, чем этого требуют цели их обработки.
6.2. Срок хранения персональных данных пациентов определяется сроком действия договора на оказание услуг, а также требованиями медицинского законодательства РФ об обязательных сроках хранения медицинской документации.
6.3. Срок хранения персональных данных врачей определяется сроком действия трудового или гражданско-правового договора и требованиями трудового законодательства РФ.
6.4. По истечении сроков, указанных в п. 6.2 и 6.3, либо при отзыве согласия Субъектом данных, персональные данные подлежат уничтожению или обезличиванию в установленном порядке.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. К настоящей Политике и отношениям между Субъектом данных и Оператором, возникающим в связи с ее применением, подлежит применению право Российской Федерации.
7.2. Все споры подлежат разрешению в судебном порядке по месту нахождения Оператора в соответствии с действующим законодательством РФ.
7.3. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
7.4. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу https://petroclinic.ru/privacy.
8. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Общество с ограниченной ответственностью «Медучреждение №2»
Юридический адрес: 197371, г. Санкт-Петербург, муниципальный округ Озеро Долгое, Комендантский пр-кт, дом 21, корпус 1, литера А, помещение 8Н, комната 1.
Адрес для корреспонденции: 197371, г. Санкт-Петербург, муниципальный округ Озеро Долгое, Комендантский пр-кт, дом 21, корпус 1, литера А, помещение 8Н, комната 1.
Электронная почта для обращений по вопросам защиты персональных данных: komendantsky@petroclinic.ru