Общие положения и контактная информация
1.1. Назначение документа
Настоящая Политика (далее – «Политика») определяет порядок и условия обработки персональных данных пользователей на сайте https://medcel.ru/ (далее – «Сайт»), а также в сервисе «Личный кабинет» (включая веб-версию и мобильное приложение). Мы обеспечиваем прозрачность процесса обработки и защиту ваших прав как субъекта персональных данных.
1.2. Сведения об Операторе
Юридическое лицо, принимающее решение об обработке ваших данных:
Наименование: Общество с ограниченной ответственностью «Мечта»
ИНН: 7728432200
ОГРН: 1187746571528
Юридический адрес: 117437, г.Москва, ул. Островитянова д.25.к.1 (помещение 1)
Почтовый адрес для корреспонденции и направления запросов: 117437, г.Москва, ул. Островитянова д.25.к.1 (помещение 1)
Адрес электронной почты для связи по вопросам обработки персональных данных: info@medcel.ru
1.3. Обратная связь по вопросам персональных данных
Для реализации ваших прав (отзыва согласия, уточнения данных и др.) вы можете направить запрос:
- По электронной почте: info@medcel.ru
- Почтовым отправлением: 117437, г.Москва, ул. Островитянова д.25.к.1 (помещение 1)
1.4. Сроки рассмотрения обращений
- Стандартный срок: до 10 рабочих дней с момента получения запроса.
- Продление срока: при необходимости мы можем продлить срок рассмотрения на 5 рабочих дней, направив вам уведомление с указанием причин задержки.
Термины и определения
Для целей настоящей Политики используются следующие основные понятия:
2.1. Базовые юридические понятия
Закон о ПДн/ – Федеральный закон № 152-ФЗ «О персональных данных» и связанные с ним нормативные акты.
Персональные данные (ПДн) – любая информация, прямо или косвенно относящаяся к определенному физическому лицу (субъекту данных).
Оператор – организация, самостоятельно или совместно с другими лицами организующая обработку данных, определяющая ее цели и состав.
Обработка ПДн – любое действие (операция) с данными, включая сбор, запись, хранение, использование, передачу и уничтожение, совершаемое как с помощью средств автоматизации, так и без них.
Пользователь – физическое лицо, использующее Сайт и его сервисы. В отношении недееспособных лиц согласие на обработку дает их законный представитель.
2.2. Технологические понятия и ресурсы
Сайт – совокупность программного обеспечения и контента, доступ к которым осуществляется по доменному имени https://medcel.ru/ и его поддоменам.
Сервисы — функциональные возможности Сайта: онлайн-запись, обратный звонок, чат, рассылки и прочее.
Личный кабинет (ЛК) – защищенный интерфейс на веб-сайте и в мобильном приложении (iOS, Android), предоставляющий доступ к расписанию, записи на прием и результатам исследований в режиме реального времени.
Файлы cookie – фрагменты данных, сохраняемые на устройстве Пользователя для оптимизации работы Сайта. Порядок их использования регулируется отдельной Политикой.
Права Пользователя (субъекта персональных данных)
В соответствии с Законом о персональных данных, вы обладаете следующими правами, которые мы обязуемся соблюдать:
3.1. Право на информированность и доступ
Вы имеете право получать полную информацию о том, как, кем и на каких основаниях обрабатываются ваши данные, а также запрашивать доступ к ним.
3.2. Право на актуализацию и право на блокирование или уничтожение данных
Вы можете требовать от Оператора:
- Уточнения данных , если они являются неполными или неточными.
- Блокирования или уничтожения данных , если они были получены незаконно, устарели или более не требуются для целей, ради которых собирались.
3.3. Право на отзыв согласия
Вы вправе в любой момент отозвать свое согласие на обработку данных. Однако, учитывая статус Оператора как медицинской организации, применяются следующие правила:
- Данные для сервисов (маркетинг, запись, ЛК) : при отзыве согласия мы прекращаем обработку и уничтожаем данные в течение 30 дней. Доступ к Личному кабинету пациента при этом будет заблокирован.
- Медицинские данные: в соответствии с законодательством РФ, сведения, составляющие медицинскую документацию (история болезни, результаты анализов), не подлежат немедленному уничтожению по требованию пациента. Они хранятся в течение сроков, установленных Минздравом РФ (от 5 до 50 лет в зависимости от вида документа).
3.4. Право на защиту и обжалование
Вы можете принимать любые предусмотренные законом меры для защиты своих интересов.
Вы имеете право обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, если считаете, что ваши права нарушены.
3.5. Иные права
За вами сохраняются все иные права, предусмотренные действующим законодательством Российской Федерации в области защиты персональных данных.
Порядок реализации прав
Для реализации прав, указанных в Разделе 3, Пользователь (или его законный представитель) может направить обращение одним из следующих способов:
4.1. Письменный запрос (Почта России)
Направляется по адресу: 117437, г.Москва, ул. Островитянова д.25.к.1 (помещение 1). Запрос должен быть подписан собственноручно и содержать:
- Сведения о личности: ФИО, серия и номер паспорта (или иного документа, удостоверяющего личность), дата выдачи и сведения о выдавшем органе.
- Подтверждение взаимодействия: Сведения, подтверждающие факт вашего обращения к Оператору (например, дата записи на прием, номер договора или иные сведения).
- Суть требования: Четкое описание того, какие действия с данными необходимо совершить (уточнение, блокировка, уничтожение и т.д.).
- Подпись: Личная подпись заявителя или его представителя (с приложением копии доверенности).
4.2. Электронный запрос
Направляется на адрес электронной почты: info@medcel.ru. Запрос признается надлежащим в одном из следующих случаев:
- Идентификация по электронной почте: Запрос направлен с адреса электронной почты, который был ранее указан Пользователем при регистрации на Сайте, в Личном кабинете или предоставлен Оператору при личном обращении за оказанием медицинских услуг и зафиксирован в информационной системе Оператора.
- Использование УКЭП: Запрос подписан усиленной квалифицированной электронной подписью (УКЭП) в соответствии с законодательством РФ
Запрос должен быть подписан и содержать:
- Сведения о личности: ФИО, серия и номер паспорта (или иного документа, удостоверяющего личность), дата выдачи и сведения о выдавшем органе.
- Подтверждение взаимодействия: Сведения, подтверждающие факт вашего обращения к Оператору (например, дата записи на прием, номер договора или иные сведения).
- Суть требования: Четкое описание того, какие действия с данными необходимо совершить (уточнение, блокировка, уничтожение и т.д.).
- Подпись: Подпись заявителя или его представителя (с приложением копии доверенности).
4.3. Особенности идентификации
В целях защиты ваших данных от несанкционированного доступа третьих лиц, Оператор оставляет за собой право запросить дополнительные сведения для идентификации личности заявителя, если предоставленной информации недостаточно.
Цели, состав и правовые основания обработки персональных данных
Оператор осуществляет обработку ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение) как автоматизированным способом, так и без использования средств автоматизации.
Обработка осуществляется в соответствии со следующими целями:
5.1. Обеспечение Пользователю возможности регистрации, аутентификации и использования функционала Личного кабинета на Сайте, включая осуществление коммуникации по вопросам, связанным с использованием Личного кабинета и исполнением заключенных договоров на оказание услуг:
Обрабатываемые данные - Имя, фамилия, отчество, дата рождения (в т.ч. месяц рождения, год рождения), пол, e-mail, номер телефона;
Основание обработки - Согласие пользователя на обработку персональных данных посредством проставления отметки об этом в чек боксе при регистрации в Личном кабинете на сайте;
Срок обработки - Данные уничтожаются в течение 30 дней с момента получения отзыва согласия на обработку персональных данных или с момента удаления личного кабинета Пользователя с Сайта Оператора в соответствии с ч. 4-5 ст. 21 152-ФЗ.
Также если после обсуждения заключается договор на оказание услуг, то обработка данных персональных данных используется для его исполнения.
Уничтожение персональных данных - По достижении указанных сроков обработки или при запросе пользователя персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
5.2. Аналитика данных для совершенствования и развития деятельности, включая оптимизацию внешних информационных ресурсов, улучшение работы Сайта и обеспечение функционирования и безопасности Сайта:
Обрабатываемые данные - Сведения, собираемые посредством метрических программ;
Основание обработки - Согласие пользователя на обработку файлов cookie посредством нажатия на всплывающем cookie-баннере кнопки «Принимаю»;
Срок обработки и хранения - Сроки обработки и хранения cookie-файлов отличаются от их назначения.
Ознакомиться со сроками обработки и хранения каждого вида cookie-файлов и актуальной Политикой cookie файлов вы всегда можете на Сайте;
Уничтожение персональных данных - По достижении указанных сроков обработки или при запросе Пользователя персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
5.3. Публикация отзывов и комментариев Клиентов на официальных ресурсах Оператора в сети Интернет относительно Услуг Оператора:
Обрабатываемые данные - Имя, фамилия, номер телефона, сведения, которое лицо добровольно и самостоятельно решило сообщить Оператору с целью публикации отзыва на официальных ресурсах Оператора;
Основание обработки - Согласие пользователя на обработку и распространение данных персональных данных.
Оператор может лично написать Пользователю и предложить оставить отзыв об Услугах Оператора. При получении обращения Оператора на эту тему Пользователь самостоятельно принимает решение о дачи разрешения Оператору на распространение его персональных данных путем подписания согласия на распространение его персональных данных на всех/определенных официальных ресурсах Оператора и указанием на возможные ограничения (при их наличии) на распространение своих персональных данных в согласии.
Также Пользователь добровольно, без принуждения со стороны Оператора, может опубликовать отзыв об услугах Оператора на официальном Сайте Оператора путем заполнения самостоятельно своих данных и дачи согласия путем проставления чек-бокса перед публикацией отзыва;
Срок обработки и хранения - С момента отзыва согласия на обработку и распространение персональных данных Оператор прекращает их распространение немедленно на всех подконтрольных ему интернет-ресурсах (сайт, социальные сети и т. д.), а прекращение обработки (уничтожение) осуществляется в течение 30 дней в соответствии с ч. 4-5 ст. 21 152-ФЗ;
Уничтожение персональных данных - По достижении указанных сроков обработки или при запросе Пользователя персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
5.4. Обработка и исполнение разовых запросов и заявок, полученных от Пользователей посредством интерактивных форм Сайта (включая запись на прием, заказ обратного звонка, вопросы в чате), и осуществление связанной с этим прямой коммуникации для предоставления ответа или записи на услугу:
Обрабатываемые данные - Имя, фамилия, номер телефона, e-mail;
Основание обработки - Согласие пользователя на обработку путем проставления согласия через формы на сайте или выраженное посредством направления своих данных оператору в чатах в мессенджерах;
Срок обработки и хранения - Данные уничтожаются в течение 30 дней после обсуждения вашего вопроса или с момента получения отзыва согласия на обработку персональных данных в соответствии с ч. 4-5 ст. 21 152-ФЗ;
Уничтожение персональных данных
- По достижении указанных сроков обработки или при запросе пользователя персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
5.5. Обеспечение Пользователю возможности регистрации, аутентификации и использования функционала Личного кабинета (ЛК) в официальном Приложении Оператора, включая осуществление коммуникации по вопросам, связанным с использованием сервиса и исполнением заключенных договоров, оказанием медицинских услуг:
Обрабатываемые данные:
Общие персональные данные: Имя, фамилия, отчество, дата рождения (в т.ч. месяц рождения, год рождения), пол, e-mail, номер телефона, СНИЛС, данные документа, удостоверяющие личность.
Специальные персональные данные: Сведения о состоянии здоровья Пользователя (а именно о заболеваниях, случаях обращения за медицинской помощью, результатах обследований и анализов, назначенном лечении).
Иные персональные данные: Данные о семейном положении, интимной жизни (обрабатываются только в случае, если такие данные предоставлены Пользователем и непосредственно необходимы для медико-профилактических целей, установления медицинского диагноза и оказания медицинских услуг. Оператор не осуществляет целенаправленный сбор таких данных, если они не связаны напрямую с оказанием медицинской помощи);
Основание обработки:
Обработка общих персональных данных осуществляется на основании согласия Пользователя на передачу данных;
Обработка специальных категорий персональных данных осуществляется исключительно в рамках исполнения договора на оказание медицинских услуг (в медико-профилактических целях, для установления диагноза и оказания медицинских услуг), а также на основании получаемого в клинике письменного информированного добровольного согласия;
Срок обработки и хранения:
Если Пользователь не заключал договор на оказание медицинских услуг, персональные данные уничтожаются в течение 30 дней с момента получения отзыва согласия на их обработку (запроса на удаление Личного кабинета.
Если Пользователь заключил договор на оказание медицинских услуг, хранение его персональных данных, входящих в состав медицинской документации, осуществляется в течение сроков, установленных законодательством Российской Федерации.
Отзыв согласия на обработку персональных данных не является основанием для их уничтожения, так как их хранение является обязанностью Оператора.
Уничтожение указанных данных производится по истечении установленных законодательством сроков хранения.
Уничтожение персональных данных - По достижении указанных сроков обработки или при запросе Пользователя персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
5.6. Маркетинговые коммуникации (информационные и рекламные рассылки), информирование Пользователя о проводимых Оператором мероприятиях, акциях, специальных предложениях, новых услугах
Обрабатываемые данные - E-mail, номер телефона;
Основание обработки - Согласие Пользователя на получение рекламных и информационных сообщений, предоставленное путем проставления соответствующей галочки при согласии на
рассылку;
Срок обработки и хранения - Данные удаляются из базы/блокируются для маркетинговой коммуникации (информационных и рекламных рассылок) с момента отзыва согласия на Субъектом, а прекращение обработки осуществляется в течение 30 дней;
Уничтожение персональных данных - По достижении указанных сроков обработки или при запросе пользователя персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные Пользователей третьим лицам в следующих случаях:
- Пользователь выразил свое согласие на такие действия.
- Передача необходима в рамках использования Пользователем определенного Сервиса либо для оказания услуги Пользователю.
- Передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры.
Оператор передает персональные данные следующим категориям третьих лиц для достижения целей, указанных в разделе 5:
Правообладателю сервиса «Личный кабинет»:
ООО «1С-Битрикс» (ОГРН: 5077746476209; ИНН: 7717586110; Юридический адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19.
Цели передачи: Организация и обеспечение функционирования Сервиса «Личный кабинет» (web-версии и мобильного приложения), предоставление Пользователю доступа к его функционалу, техническая поддержка ЛК, хранение данных ЛК. Передача осуществляется на основании договора, содержащего поручение на обработку персональных данных и требования конфиденциальности и безопасности данных.
Сервисам веб-аналитики и статистики:
ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес:119021, Россия, г. Москва, ул. Льва Толстого, д. 16).
Сервис: Яндекс.Метрика.
Цели передачи: Сбор статистической информации о посещаемости и использовании Сайта и web-версии ЛКП, анализ поведения Пользователей для улучшения работы Сервисов, оценка эффективности рекламных кампаний.
Сервис для записи. Обработки и трансляции виджетов
ИП Красняк Е.С. (ИНН 860944083550, ОГРНИП 323784700351450, Адрес: 196158, Россия,
г. Санкт-Петербург, пр-кт Дунайский, д. 14, корп 1, а, кв. 310
Сервис: GameLead
Цели передачи: Сбор статистической информации и обеспечения раюоты сайта, направление рекламной и (или) информационной рассылки
Обеспечение безопасности персональных данных
Оператор внедряет комплексную систему защиты персональных данных, включающую правовые, организационные и технические меры.
7.1. Организационные и правовые меры
- Назначение ответственных: в организации назначен ответственный за организацию обработки ПДн и администратор информационной безопасности.
- Регламентация: Утверждены локальные акты (инструкции, положения), устанавливающие правила работы с данными и режим доступа к ним.
- Персонал: сотрудники, имеющие доступ к ПДн и медицинской тайне, подписывают обязательства о неразглашении.
- Аудит и контроль: регулярно проводятся внутренние проверки условий хранения данных и эффективности принятых мер защиты.
7.2. Технические меры защиты
- Разграничение доступа: Доступ к информационным системам предоставляется по персональным логинам и паролям с обязательной регистрацией всех действий.
- Физическая защита: Бумажные носители (медкарты) и серверное оборудование размещаются в помещениях с ограниченным доступом.
- Сетевая безопасность: Использование сертифицированных средств защиты информации, межсетевых экранов и антивирусного ПО.
- Резервное копирование: Регулярное резервное копирование данных для их быстрого восстановления в случае сбоев или несанкционированного изменения.
7.3. Реагирование на инциденты
- Оператор ведет учет машинных носителей ПДн и обеспечивает обнаружение фактов несанкционированного доступа.
- В случае выявления утечки или иной компрометации данных, Оператор действует в соответствии с требованиями закона, включая уведомление уполномоченных органов (Роскомнадзора) в установленные сроки.
Подтверждение и отзыв согласия
8.1. Формы предоставления согласия
Использование Сайта, заполнение интерактивных форм или предоставление данных Оператору иным способом означает, что Пользователь ознакомлен с настоящей Политикой и дает добровольное согласие на обработку своих ПДн на указанных условиях.
Для использования Личного кабинета (ЛК) и обработки специальных категорий ПДн (сведений о здоровье) согласие предоставляется отдельно одним из способов:
- В клинике: путем подписания бумажной формы информированного добровольного согласия.
- Дистанционно (на Сайте или в Приложении): путем совершения конклюдентных действий (проставление «галочки» в чек-боксе, нажатие кнопки регистрации) или через авторизацию в ЕСИА (Госуслуги). Авторизация через ЕСИА приравнивается к подписанию согласия простой электронной подписью.
8.2. Специальные согласия
Согласия на маркетинговые коммуникации, получение уведомлений о приеме или результатах анализов запрашиваются отдельно или настраиваются Пользователем в интерфейсе ЛК.
8.3. Порядок отзыва согласия
Пользователь вправе отозвать любое из данных им согласий. Порядок направления отзыва подробно изложен в Разделе 4 настоящей Политики.
8.4. Последствия отзыва и сроки
- Прекращение обработки: Оператор прекращает обработку данных в течение 30 дней с момента получения отзыва, за исключением случаев, когда закон обязывает Оператора продолжить обработку.
- Технические последствия: Отзыв согласия, необходимого для работы ЛК, ведет к автоматическому прекращению доступа к сервисам Личного кабинета и мобильного приложения.
- Уничтожение данных: По истечении установленных законом сроков хранения (для медицинской документации) или в течение 30 дней (для маркетинговых данных), ПДн подлежат безвозвратному уничтожению.
Изменение Политики конфиденциальности
9.1. Право на изменение
Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику для приведения её в соответствие с меняющимся законодательством РФ или технологическими процессами Сайта.
9.2. Вступление в силу
- Актуальная редакция всегда доступна на Сайте по адресу: https://medcel.ru/policy.php
- Новая редакция вступает в силу с момента ее размещения (публикации), если иной срок не указан в тексте самой редакции.
- В верхней части документа обязательно указывается дата последнего обновления.
9.3. Обязанности Пользователя
Пользователь обязуется самостоятельно отслеживать актуальность настоящей Политики. Продолжение использования Сайта, Личного кабинета или Сервисов после публикации изменений означает полное и безоговорочное согласие Пользователя с новой редакцией. Если вы не согласны с изменениями, вы обязаны прекратить использование Сайта и отозвать согласие в порядке, предусмотренном Разделом 4.
Заключительные положения и обратная связь
10.1. Приоритет законодательства
К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации. Все вопросы, не урегулированные в тексте, решаются в соответствии с ФЗ-152 «О персональных данных» и отраслевыми нормами Минздрава РФ.
10.2. Контакты для обращений
Любые предложения, вопросы или уведомления, касающиеся обработки ваших данных, вы можете направлять по реквизитам, указанным в Разделе 1 («Контактная информация Оператора»).
