Политика конфиденциальности Клиника ООО «ГИППОКРАТ.»

Оператор: ООО «ГИППОКРАТ» (далее – Клиника, Оператор)

Сайт: https://hippocrat.info

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее – ПД) физических лиц, которые могут быть получены Оператором при использовании Сайта, сервисов, форм обратной связи, а также при публикации отзывов.

1. Общие положения

1.1. Обработка ПД осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Используя Сайт и заполняя формы, Пользователь выражает согласие с условиями настоящей Политики.

1.3. Настоящая Политика является общедоступным документом. В случае несогласия с условиями Политики использование Сайта должно быть немедленно прекращено.

2. Категории обрабатываемых персональных данных

2.1. Общие персональные данные

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• город проживания;
• IP-адрес, данные cookie, информация о браузере и устройстве (в обезличенном виде).

2.2. Специальные категории персональных данных (ст. 10 152-ФЗ)

В связи с деятельностью Клиники Оператор обрабатывает сведения о состоянии здоровья Пользователей, которые:

• указываются в форме обратной связи;
• содержатся в тексте отзывов о работе Клиники;
• предоставляются при личном обращении или заключении договора.

2.3. Биометрические персональные данные

Оператор не обрабатывает биометрические персональные данные (изображение лица, отпечатки пальцев, голос и т.п.).

3. Цели обработки персональных данных

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) – для всех целей;
• исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) – для целей № 1 и № 3;
• письменное согласие на обработку специальных категорий (ст. 10 152-ФЗ) – для сведений о состоянии здоровья;
• защита жизни и здоровья (ст. 10 ч. 2 152-ФЗ) – в экстренных случаях.

4.2. Согласие на обработку персональных данных (включая сведения о состоянии здоровья) оформляется путём:

• проставления галочки в форме обратной связи на Сайте;
• проставления галочки в форме отправки отзыва на Сайте;
• подписания отдельного документа при личном обращении.

5. Условия обработки и передачи персональных данных третьим лицам

5.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом (по требованию суда, правоохранительных органов и т.д.).

5.2. Оператор вправе привлекать к обработке персональных данных следующих третьих лиц (обработчиков):

• хостинг-провайдер – для размещения сайта;
• сервис проверки спама – для комментариев/отзывов;
• CRM-система – для учёта заявок и клиентов (при наличии).

Все обработчики обязуются соблюдать конфиденциальность и требования 152-ФЗ.

5.3. Оператор не осуществляет трансграничную передачу персональных данных.

5.4. Распространение персональных данных (публикация в открытом доступе) осуществляется только в целях размещения отзывов на Сайте и только при наличии отдельного согласия субъекта.

6. Сроки обработки и хранения персональных данных

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

7. Права субъектов персональных данных

Пользователи имеют право:

• Получить информацию об обрабатываемых персональных данных (ст. 14 152-ФЗ);
• Требовать уточнения, блокирования или уничтожения своих персональных данных;
• Отозвать согласие на обработку персональных данных – направив письменное уведомление Оператору;
• Потребовать удаления отзыва с сайта – обратившись по контактам из раздела 11.

8. Обеспечение безопасности персональных данных

8.1. Оператор принимает следующие меры для защиты персональных данных:

• назначение лица, ответственного за обработку ПД;
• утверждение внутренних документов (перечень мер, инструкции);
• разграничение прав доступа сотрудников к ПД (ролевая модель);
• использование антивирусных средств и межсетевых экранов;
• шифрование канала связи (HTTPS/SSL) при передаче данных через Сайт;
• регулярное резервное копирование баз данных;
• контроль доступа в помещения, где обрабатываются ПД;
• журналирование событий безопасности.

8.2. Уровень защищённости персональных данных – 2-й класс (в соответствии с Приказом ФСТЭК № 21).

9. Cookie и метрические программы

9.1. Сайт использует файлы cookie для улучшения работы и сбора аналитики.

9.2. Пользователь может ограничить использование cookie в настройках браузера.

9.3. Собираемые метрические данные (IP, браузер, время, страницы) обезличиваются и используются только для анализа посещаемости.

10. Тексты согласий для галочек на сайте

10.1. Для формы обратной связи:

10.2. Для формы отправки отзыва:

11. Контактная информация

12. Изменение Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Актуальная версия всегда доступна по адресу: https://hippocrat.info/privacy-policy