1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «ПРИМА ДЕНТА» (ООО «ПРИМА ДЕНТА», ИНН 5904991114, КПП 590401001, ОГРН 1145958002300, юридический адрес: 614021, Пермский край, г. Пермь, ул. Солдатова, д. 16, офис 209; далее — Оператор).
1.2. Сайт Оператора: https://prima-denta.ru/. Контакты: primadenta@list.ru; +7 (342) 291-92-22; +7 (342) 283-88-88. Обращения по вопросам персональных данных принимает отдел заботы клиники.
1.3. Политика применяется к данным, получаемым через сайт, электронную почту, телефон, мессенджеры, социальные сети и при личном обращении. Обработка данных пациентов и медицинской документации дополнительно регулируется законодательством об охране здоровья и локальными актами Оператора.
2. Принципы обработки
2.1. Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей, не объединяет несовместимые базы, не собирает избыточные данные и обеспечивает точность, безопасность и ограничение сроков хранения.
2.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых пользователем. Отказ от рекламного согласия не препятствует записи и получению медицинских услуг.
3. Цели, субъекты, данные, основания и сроки
3.1. Обработка заявок и обратный звонок. Субъекты: посетители сайта и лица, обращающиеся в клинику. Данные: имя, телефон, адрес электронной почты, содержание обращения, выбранная услуга, дата и время обращения. Основание: согласие пользователя и действия по его инициативе до заключения договора. Срок: до завершения обработки обращения и последующего взаимодействия, но не более трёх лет после последнего контакта, если иной срок не требуется законом или для защиты прав Оператора.
3.2. Запись на приём и исполнение договора. Субъекты: пациенты, заказчики, законные представители. Данные: идентификационные и контактные сведения, сведения о записи, договоре, услугах и оплате. Основания: заключение и исполнение договора, обязанности медицинской организации и требования закона. Сроки определяются законодательством о медицинской документации, бухгалтерском учёте и архивном деле.
3.3. Оказание медицинской помощи. Субъекты: пациенты и их законные представители. Данные: сведения о здоровье, диагнозе, обследовании, лечении и иные специальные категории данных, необходимые для медицинской помощи. Основания: законодательство об охране здоровья, информированное добровольное согласие, договор и иные предусмотренные законом основания. Обработка этих данных через общую форму обратного звонка не производится.
3.4. Информирование о записи и сервисные сообщения. Данные: имя, телефон, выбранный канал связи, дата и время записи. Основания: исполнение договора, законный интерес Оператора в организации приёма и согласие, когда оно требуется.
3.5. Реклама. Данные: имя, телефон и идентификатор выбранного канала связи. Основание: отдельное предварительное рекламное согласие. Срок: до отзыва согласия.
3.6. Работа и безопасность сайта, статистика. Субъекты: посетители сайта. Данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, просмотренные страницы, события на сайте, cookie. Основания: согласие на необязательные cookie; для строго необходимых cookie — обеспечение работы и безопасности сайта. Сроки зависят от типа cookie и указаны в Политике использования cookie.
3.7. Рассмотрение обращений и защита прав. Данные: сведения, содержащиеся в обращении и переписке. Основания: исполнение обязанностей Оператора, договор и законный интерес в подтверждении взаимодействия. Срок — в пределах обязательных сроков хранения и сроков исковой давности.
4. Действия с данными и получатели
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным и смешанным способом.
4.2. Доступ получают только работники, которым данные необходимы для служебных обязанностей. По договору и поручению Оператора данные могут обрабатывать поставщики российского хостинга, поддержки сайта и электронной почты, Ростелеком, поставщики CRM и «1С:Медицина. Стоматологическая клиника», сервисы отправки сообщений и иные подрядчики, участвующие в обработке заявки или обслуживании пациента.
4.3. При обращении через Telegram, MAX или ВКонтакте пользователь самостоятельно выбирает соответствующий канал. Обработка данных такими сервисами дополнительно регулируется их документами. Оператор не передаёт через открытые мессенджеры медицинскую документацию без законного основания и необходимых мер защиты.
4.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
4.5. Трансграничная передача осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления Роскомнадзору, когда оно требуется. При отсутствии выполненной процедуры Оператор не передаёт персональные данные иностранным получателям.
5. Cookie и аналитика
5.1. Строго необходимые cookie используются для работы и защиты сайта. Яндекс Метрика и иные необязательные аналитические технологии подключаются в соответствии с выбором пользователя в интерфейсе управления cookie.
5.2. Пользователь может изменить выбор в настройках cookie на сайте либо удалить cookie средствами браузера. Подробности приведены в Политике использования cookie.
6. Запись телефонных разговоров
6.1. В целях контроля качества, подтверждения содержания обращения и защиты прав сторон телефонный разговор может записываться. До начала записи абонент уведомляется об этом. Если абонент не желает продолжать записываемый разговор, он может прекратить звонок и обратиться по электронной почте или лично.
6.2. Записи доступны только уполномоченным работникам и хранятся не дольше, чем необходимо для заявленных целей, если более длительный срок не требуется для рассмотрения спора или исполнения закона.
7. Защита, прекращение обработки и права субъекта
7.1. Оператор применяет необходимые правовые, организационные и технические меры защиты, управляет доступом, учитывает действия с данными, выполняет резервное копирование и реагирует на инциденты.
7.2. После достижения цели или утраты основания данные удаляются, уничтожаются либо обезличиваются в установленные законом сроки. Отзыв согласия не прекращает обработку, имеющую иное законное основание.
7.3. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора. Обращение направляется на primadenta@list.ru или по юридическому адресу. Оператор вправе запросить сведения для подтверждения личности и полномочий заявителя.
8. Заключительные положения
8.1. Актуальная редакция Политики размещается на сайте. Изменения применяются с даты опубликования новой редакции, если в ней не указан иной срок.
