г. Саратов
Пн-Пт: 8:00 - 20:00 | Сб: 8:00 - 18:00 | Вс: выходной
Приём пациентов ведется
по предварительной записи
в режиме работы специалиста
Хорошее место 2026
г. Саратов, ул. Чернышевского, 88
Услуги
Цены
Запись
Врачи
Отзывы

Политика конфиденциальности

Защищено авторским правом

 

Общество
с ограниченной ответственностью
«Дента»
Организация работы

и контроль защиты персональных данных в медицинской организации

Приказ N°
01/1-ЗПД от 01.08.2025 г.
Политика конфиденциальности персональных данных пользователей сайта медицинской организации в информационно-телекоммуникационной сети «Интернет»
ИНН 6454035781
КПП 645401001ОГРН 1026403351116
 
Адрес юридического лица: 410004, г. Саратов,
ул. Чернышевского, д. 88
Срок действия: с 01.08. 2025 г.

 

1.  Сведения о разработке, согласовании и утверждении

Действия Ответственное лицо Ф.И.О. Подпись Дата
УТВЕРЖДЕНА: Генеральный директор Сенькина Е.М. 01.08.2025
СОГЛАСОВАНА: Главный врач Сенькин В.С. 28.07.2025
РАЗРАБОТАНА:

М.П.

Лицо, ответственное
за организацию обработки персональных данных
Тарасова Т.А. 25.07.2025

2. Нормативно-правовые акты РФ

  1. Конституция Российской Федерации (принята на всенародном голосовании 12 декабря 1993 г.).
  2. Федеральный закон от 21 ноября 2011 г. N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации›.
  3. Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
  4. Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации».
  5. Требования к организации и проведению внутреннего контроля качества и безопасности медицинской деятельности (утв. Приказом Министерства здравоохранения РФ от 31 июля 2020 г. N 785н).

 

3.  Общие положения

3.1. Настоящая Политика конфиденциальности персональных данных пользователей сайта медицинской организации в информационно-телекоммуникационной сети «Интернет» (далее по тексту — Политика конфиденциальности) — локальный нормативный акт медицинской организации, адресованный всем гражданам — потенциальных пациентам как потребителям платных медицинских услуг, передающим или намеревающимся передать медицинской организации персональные данные в связи с пользованием, оказанием и предложением медицинских услуг на территории России.

3.2. Медицинская организация, являясь Оператором персональных данных, несет ответственность за обработку персональных данных граждан в связи с предоставлением медицинских услуг и считает важнейшими своими задачами соблюдение принципов законности, справедливости и  конфиденциальности при  обработке  персональных  данных  граждан  как потенциальных пациентов — потребителей платных медицинских услуг, а также обеспечение безопасности процессов обработки персональных данных.

3.3. Настоящая Политика призвана обеспечить граждан как потенциальных пациентов — потребителей платных медицинских услуг информацией о том, как медицинская организация собирает, обрабатывает, хранит и защищает персональные данные о гражданах в контексте предоставления медицинских услуг и при регистрации граждан на сайте медицинской организации.

3.4. Настоящая Политика конфиденциальности устанавливает:

1 Общие положения
2 Правовые основания и принципы обработки медицинской организацией как оператором

персональных данных персональных данных пользователей сайта

3 Цели обработки персональных данных посетителей сайта
4 Перечень      персоналы‹ьтх          данных           пользователя сайта,  обрабатываемых  оператором, и

источники их получения

5 Права и обязанности администрации сайта
6 Права пользователей сайта на защиту своих персональных данных
7 Порядок, условия обработки и хранение оператором персональных данных пользователей

сайта

8 Порядок блокирования и уничтожения персональных данных пользователей сайта
9 Использование файлов Cookie
10 Ответственность     администрации        сайта   за         нарушение     требований          законодательства

Российской Федерации о защите персональных данных пользователей сайта

11 Заключительные положения

3.5. Настоящая Политика конфиденциальности действует в отношении всей информации, которую администрация сайта мот‹ет получить о пользователях во время использования ими сайта, а также устанавливает обязательства администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые пользователь предоставляет по запросу администрации сайта при регистрации на сайте или при оформлении заказа услуги.

Настоящая Политика конфиденциальности также содержит информацию о правах граждан как потенциальных пациентов потребителей платных медицинских услуг и о том, трак граждане могут обратиться в медицинскую организацию, если у них возникнут вопросы относительно процедуры обработки предоставленных персональных данных.

3.6. Основные понятия:

Понятие Определение
Гражданин как потенциальный пациент — потребитель платных медицинских услуг физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи независимо от наличия у него заболевания и от его состояния или имеющее намерение получить медицинские услуги лично на платной основе в соответствии с договором
Платные медицинские услуги медицинские услуги, предоставляемые на возмездной основе за счет личных средств граждан, средств работодателей и иных средств на основании договоров, в том числе договоров добровольного медицинского страхования.

Предоставляются медицинской организацией на основании перечня работ (услуг), составляющих медицинскую деятельность и указанных в лицензии на осуществление медицинской деятельности

Информация сведения (сообщения, данные) независимо от формы их представления
Конфиденциальная информация обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя
Субъект персональных данных гражданин как потенциальный пациент — потребитель платных медицинских услуг, который прямо или косвенно определяется с помощью персональных данных
Законный                               представитель субъекта персональных данных Физическое лицо, которое осуществляет права и обязанности от имени субъекта персональных данных на основании указания закона, в силу полномочия, основанного на доверенности, либо акте уполномоченного на то государственного органа или органа местного самоуправления (родители, усыновители, опекуны, попечители, органы опеки и попечительства; физическое лицо, действующее по доверенность)
Оператор персональных данных медицинская  организация,  самостоятельно  или  совместно  с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
Персональные данные любая  информация,  которая  прямо  или  косвенно  может идентифицировать гражданина как потенциального пациента — потребителя платных медицинских услуг. Данный термин в рамках настоящей Политики и целях обработки персональных данных включает такие сведения, как имя, отчество (отчество при наличии), адрес электронной почты и/или телефонный номер
Обработка персональных данных любая  операция  или  набор  операций,  осуществляемых  с персональными данными, с применением автоматизированных средств или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, модификацию и изменение, упорядочение или комбинирование, ограничение, стирание или разрушение, удаление, уничтожение
Сайт объединенная  под  одним  адресом  (доменным  именем) совокупность графических и информационных материалов, электронных документов (веб-страниц), а также программ для ЭВМ и баз данных медицинской организации, размещенных в сети «Интернет» по сетевому адресу, которые воспринимаются пользователем как единое целое
Домен       сайта                  медицинской организации https://www.denta-sar.ru/ (далее по тексту — сайт)
Администрация сайта уполномоченные на управление сайтом сотрудники, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
Пользователь сайта гражданин как потенциальный пациент — потребитель платных медицинских услуг, который добровольно посетил pecypc, использовал действующую систему для выполнения конкретной функции и добровольно предоставил необходимые персональные данные

 

3.7. Администрация сайта не проверяет достоверность и подлинность персональных данных, предоставляемых пользователем сайта.

Администрация сайта исходит из того, что пользователь сайта как субъект персональных данных предоставляет достоверные и достаточные персональные данные и поддерживает информацию о своих персональных данных в актуальном состоянии для достижения целей обработки персональных данных.

3.8. Администрация сайта обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством РФ.

3.9. Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администрация сайта не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.

 

4.   Правовые основания и принципы обработки медицинской организацией персональных данных пользователей сайта

4.1. Правовыми основаниями обработки оператором персональных данных пользователей сайта являются:

  1. Конституция Российской Федерации (принята на всенародном голосовании 12 декабря 1993
  2. Федеральный закон от 21 ноября 2011 г. N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации›.
  3. Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
  4. Федеральный закон от 27 июля 2006 г. N І49-ФЗ «Об информации, информационных технологиях и о защите информации».
  5. Требования к организации и проведению внутреннего контроля качества и безопасности медицинской деятельности (утв. Приказом Министерства здравоохранения РФ от 31 июля 2020 г. N 785н).
  6. Согласие пользователя сайта на обработку персональных данных, разрешенных для распространения.

4.2. Принципы, на основе которых медицинская организация как оператор персональный данных осуществляет обработку персональных данных пользователей сайте

 

п/п

Принцип Содержание принципа
1 Обработка персональный данных осущетвляется на законной и справедливой основе Правовую основу обработки персональных данных пользователей сайта составляют нормативно-правовые акты РФ, указанные в пункте 2 настоящей Политики, и Согласие пользователя сайта на обработку персональных данных, разрешенных для распространения. Справедливость обработки персональных данных предполагает необходимость учета оператором интересов ожиданий, недопустимость злоупотребления оператором субъектов персональных данных и их разумных возникшими у него правами, связанными с обработкой персональных данных.
2 Допускается обработка персональных данных, несовместимая с целями сбора персональных данных определены и доведены до сведения субъекта персональных данных на начальном этапе сбора конфиденциальной информации;

—  данные цели законные;

— последующие действия с персональными данными совместимыми с цепью обработки, заявленной на момент сбора этих данных

3 Обработке подлежат только персональные данные, которые отвечают целям их обработки Обработка конфиденциальной информации ограничена лишь теми данными, которые минимально необходимы для достижения заявленных целей обработки, чем минимизированы риски для субъекта персональных данных в случае утечки его данных или неправомерных действий с ними
4 Содержание  и объем обрабатываемых персональных данных полностью соответствуют заявленным целям обработки Обрабатываемые оператором персональные данные не являются избыточными по сравнению с теми, которые определены к заявленным целям их обработки
 

5

При  обработке  персональных данных оператором обеспечены достаточность и актуальность персональных данных по отношению к целям обработки персональных                        данных. Оператор      принимает необходимые меры по удалению или уточнению неполных или неточных данных Персональные данные считаются достаточными, если их объем и содержание позволяют достигнуть целей обработки. Актуальность персональных данных означает, что в момент обработки персональных данных последние являются своевременными, достоверными и значимыми для достижения поставленной цели обработки персональных данных
6 Хранение персональных данных осуществляется в форме, позволяющей определить                          субъекта персональных данных, не дольше,  чем  этого  требуют цели обработки персональных данных Обрабатываемые персональные  данные  уничтожаются либо обезличиваются оператором по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

 

5.  Цели обработки персональных данных пользователей сайта

5.1. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. а именно:

№ п/п Цель обработки персональных данных
1 Идентификации пользователя, зарегистрированного на сайте, для оформления заявки на обратный    звонок    от    администратора    (медицинского  регистратора) медицинской организации для записи на первичный прием в режиме онлайн
2 Установление с пользователем обратной связи, включая запросы, касающиеся пользования сайтом, оказания медицинских услуг, информации о перечне и стоимости медицинских услуг, обработка других запросов и заявок от пользователя
Предоставление доступа  пользователю      к  сервисам,    информации   и/или  материалам, содержащихся на веб-сайте

 

6.  Перечень персональных данных пользователя сайта, обрабатываемых оператором, и источники их получении

6.1. Содержание и объем обрабатываемых оператором персональных данных пользователей сайта соответствуют заявленным целям обработки и состоят из следующего перечня персональных данных пользователей сайта:

№ п/п Категория персональные данных Персональные данные пользователя сайта
1 Общие персональные данные — фамилия, имя и отчество (при наличии)
2 — контактный телефон
3 — адрес электронной почты
4 — пользовательские данные: сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; ІР-адрес устройства
5 — информация об использовании и история просмотров

6.2. Оператор получает персональные данные пользователя сайта:

  • посредством прямого обращения пользователя сайта на сайт и заполнения пользователем регистрационной формы на сайте оператора персональных данных;
  • через систему/устройство пользователя при пользовании им сайтом для целей администрирования, анализа использования и улучшения пользовательского опыта.

6.3. На сайте оператора также происходит сбор и обработка обезличенных данных о пользователях (в том числе файлов «Cookie») с помощью сервисов интернет-статистике (Яндекс Метрика, Гугл Аналитика и других).

 

7.  Права и обязанности администрации сайта

7.1. Администрация сайта вправе устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования сайта, при этом администрация сайта руководствуется настоящей Политикой конфиденциальности, Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации».

7.2. Администрация сайта не несет ответственности за добровольную передачу пользователями сайта своих контактных данных, пароля или логина третьим лицам.

7.3. Администрация сайта не вправе получать и обрабатывать персональные данные пользователей сайта о их политических, религиозных и иных убеждениях и частной жизни.

7.4. Администрация сайта за свой счет обеспечивает защиту персональных данных пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.

7.5. Администрация сайта принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

7.6. Администрация сайта самостоятельно определяет состав и перечень мер, необходимых и достаіочных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от

27 июля 2006 г. N 152-ФЗ «О персональных данных› и принятыми в соответствии с ним нормативными правовыми актами.

К таким мерам, в частности, относятся:

  • назначение ответственного за организацию обработки персональных данных пользователей сайт
  • издание документов, определяющих политику сайта в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законные оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержат полол‹ения, ограничивающие права пользователей сайта, а также возлагаются на администрацию сайта не предусмотренные законодательством Российской Федерации полномочия и обязанности;
  • применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
  • осуществление внутреннего контроля соответствии обработки персональных данных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сайта в отношении обработки персональных данных, локальным актам сайта;
  • оценка вреда, который может быть причинен пользователям сайта в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых администрацией сайта мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
  • ознакомление работников сайта, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику сайта в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

7.7. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.

Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.

Кроме того, оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации. 

  • издание документов, определяющих политику сайта в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законные оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать полол‹ения, ограничивающие права пользователей сайта, а также возлагаются на администрацию сайта не предусмотренные законодательством Российской Федерации полномочия и обязанности;
  • применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
  • осуществление внутреннего контроля соответствии обработки персональных данных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сайта в отношении обработки персональных данных, локальным актам сайта;
  • оценка вреда, который может быть причинен пользователям сайта в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых администрацией сайта мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
  • ознакомление работников сайта, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику сайта в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

7.8. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.

Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.

Кроме того, оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

 

8.  Права пользователей сайта на защиту своих персональных данных

8.1. Пользователи сайта в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:

1 на подачу письменного запросы на получение сведений о своих персональных данных
2 получать полную информацию о своих персональных данных, их обработке, хранении и передаче
3 определять своих пјэедставителей для защиты своих персональных данных
4 требовать исключения или исправления неверных или неполных персональных данных, а      также      данных,      обработанных      с      нарушениями      настоящей        Политики конфиденциальности и законодательства Российской Федерации
4 требовать от администрации сайта извещения всех лиц, которым ранее были сообщены неверные   или    неполные    персональные    данные    пользователей    сайта, обо всех произведенных в них исключениях, исправлениях или дополнениях
5 При отказе сайта администрации сайта исключить или исправить персональные данные пользователей сайта пользователи вправе заявить администрации сайта в письменном виде о своем несогласии с соответствующим обоснованием
6 самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные
7 на подачу письменного отзыва согласия на обработку своих персональных данных

8.2. Для реализации своих прав пользователь сайта может обратиться по указанным в разделе сайта «Контакты» почтовому и (или) электронному адресу.

8.3. Если пользователь сайта считает, что обработка его персональных данных осуществляется с нарушением требований Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие администрации сайта в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

 

9.  Порядок, условия обработки и хранение онератором персональных данных пользователеи сайта

9.1. Персональные данные пользователей сайта обрабатываются и хранятся на территории Российской Федерации. При осуществлении хранения персональных данных оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

9.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

9.3. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения. блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.4. Оператором внедрены достаточные технические и организационные меры для защиты персональных данных пользователей сайта от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой, и характером персональных данных.

9.5. Оператор осуществляет обработку персональных данных — операции, совершаемые с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, модификацию и изменение, упорядочение или комбинирование, ограничение, стирание или разрушение, удаление, уничтожение.

9.6. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

9.7. Администрация сайта предоставляет персональные данные пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой конфиденциальности и законодательством Российской Федерации

9.8. Оператор персональных данных, получивший доступ к персональным данным, не раскрывает третьим лицам и не распространяет персональные данные посетителей сайта без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9.9. Согласие на обработку персональных данных, размещенных пользователем сайта для распространения, оформляется отдельно от иных согласий пользователя сайта на обработку его персональных данных. Администрация сайта обеспечивает пользователю сайта возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных им для распространения.

9.10. Передача (распространение, предоставление, доступ) персональных данных, размещенных пользователем сайта для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только администрацией сайта.

9.11. При хранение персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

9.12. Персональные данные пользователей сайта хранятся в электронное виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.

9.13. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных                      данных,           не           дольше,            чем                      этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.

9.14. Условием прекращения              обработки           персональных данных являются: достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия посетителя сайта на обработку персональных данных, а также выявление неправомерной обработки персональных данных.

9.15. Передача (распространение, предоставление, доступ) персональных данных, размещенных пользователем сайта для распространения, должна быть прекращена в любое время по требованию пользователя сайта как субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно Направлено.

9.16. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

9.17. В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования сайта.

 

10.  Порядок блокирования и уничтожения персональных данных пользователей сайта

10.1. В случае выявления неправомерной обработки персональных данных при обращении пользователя сайта администрация сайта осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки.

10.2. В случае выявления неточных персональных данных при обращении пользователя сайта администрация сайта осуществляет блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя сайта или третьих лиц.

10.3. В случае подтверждения факта неточности персональных данных администрация сайта на основании сведений, представленных пользователем сайта, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

10.4. В случае выявления неправомерной обработки персональных данных, осуществляемой администрацией сайта, администрация сайта в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

10.5. В случае если обеспечить правомерность обработки персональных данных невозможно, администрация сайта в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.

Уничтожение персональных данных проводится путем стирания данных с информационных носителей либо физическим уничтожением самих носителей, на которых хранится информация.

10.6. Администрация сайта уведомляет пользователя сайта об устранении допущенных нарушений или об уничтожении персональных данных.

10.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя сайта, администрация сайта с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):

  • в течение двадцати четырех часов о произошедшее инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя сайта, и предполагаемом вреде, нанесенном правам пользователя сайта, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном администрацией сайта на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
  • в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

10.8. В случае достижения цели обработки персональных данных администрация сайта прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

10.9. В случае отзыва пользователем сайта согласия на обработку его персональных данных администрация сайта прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

10.10. В случае обращения пользователя сайта к администрации сайта с требованием о прекращении обработки персональных данных администрация сайта в срок, не превышающий десяти рабочих дней с даты получения ей соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления администрацией сайта в адрес пользователя сайта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

 

11. Использование файлов Cookie

11.1. Файлы Cookie — это небольшие текстовые файлы, размещаемые на жесткие дисках компьютера пользователя во время посещения сайта, предназначенные для повышения эффективности работы сайта, а также получения владельцем сайта информации о предпочтениях.

Cookie — это небольшой фрагмент данных, который веб-сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве пользователя. Cookies содержат информацию о действиях пользователя на веб-сайте, а также могут содержать сведения об оборудовании пользователя, дату и время сессии пользователя сайта. Cookies хранятся локально на компьютере или мобильном устройстве пользователя.

11.2. Cookie используются организацией в целях улучшения и обеспечения нормальной работоспособности веб-сайта, а также в целях совершенствования услуг организации, в частности путем определения предпочтений пользователя сайта для предоставления ему целевой информации по услугам.

11.3. Использование файлов Cookie — стандартная на данный момент практика для большинства сайтов. Большинство браузеров позволяют просматривать файлы Cookie и управлять ими, а так же отказаться от получения файлов Cookie и удалить их с жесткого диска устройства.

11.4.  Администрация сайта использует обязательный минимальный набор Cookie, использование которых необходимо для обеспечения правильной и бесперебойной работы веб-сайта.

11.5. Администрация сайта использует информацию, содержащуюся в файлах Cookie только в указанных целях обработки персональных данных, после чего собранные данные будут храниться на устройстве пользователя сайта в течение периода, который может зависеть от соответствующего типа файлов Cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы.

11.6. Cookie Останавливаются в браузер на устройстве пользователя. В большинстве случаев это происходит автоматически.

11.7. При первом посещении Сайта может быть запрошено согласие пользователя сайта на использование  файлов    Если  после  того,  как  пользователь  сайта одобрил использование файлов Cookie, и впоследствии изменил свое решение, пользователь смоп‹ет сделать это, удалив файлы Cookie, хранящиеся в браузере пользователя (обычно это можно сделать в настройках браузера через обращение к руководству по работе с браузером или сайту его разработчика). После этого может быть снова отображено всплывающее окно, запрашивающее согласие пользователя сайта, и пользователь сможет сделать иной выбор.

11.8. Пользователь отказаться от сохранения и использования Cookie на своем устройстве или удалить уже сохраненные Cookie в настройках своего браузера.

В том случае, если пользователь откажется от обработки Cookie, на веб-сайт будет использовать только обязательные Cookie.

Если пользователь сайта откажется от использования файлов Cookie, это может привести к тому,  что  некоторые  функции  сайта  будут  недоступны,  что  повлияет  на возможность использования сайта пользователем. Пользователь сайта также может изменить настройки своего браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie или файлы Cookie с определенных сайтов.

 

12.  Ответственность администрации сайта за нарушение требований законодательства Российской Федерации о защите персональных данных пользователей сайта

12.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

12.2. Моральный вред, причиненный пользователю сайта вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных пользователем сайта убытков.

 

13.  Заключительные положения

13.1. Настоящая Политика конфиденциальности вступает в силу с момента ее размещения на официальном сайте медицинской организации в информационно-телекоммуникационной сети «Интернет› и доступна неопределенному кругу пользователей сайта.

13.2. В настоящую Политику конфиденциальности могут быть внесены изменения. Оператор персональных данных имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в законодательстве Российской Федерации о персональных данных, а также когда соответствующие изменения связаны с изменениями в работе оператора.

13.3. Настоящая политика о конфиденциальности может быть изменена или прекращена администрацией сайта в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

13.4. Пользователь сайта может получить разъяснения на интересующие вопросы, касающиеся обработки его персональных данных, подать запрос на получение сведений о своих персональных данных или отзыв согласия на обработку персональных данных, жалобу и другое, обратившись к оператору персональных данных по указанным в разделе сайта «Контакты» почтовому и (или) электронному адресу.

Помощник
ИИ-ассистент может ошибаться. Необходима консультация специалиста.
Не указывайте в чате персональные данные — для записи используйте форму или телефон.