Назад
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Игнатьевой Ириной Викторовной, пластическим хирургом (далее — Оператор).
⠀
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
⠀
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://hundredth-accepted-mackerel.tilda.ws/ (далее — Сайт), в том числе при заполнении форм обратной связи, направлении запросов и записи на консультацию.
⠀
1.4. Использование Сайта регулируется настоящей Политикой. В случаях, когда для обработки персональных данных требуется согласие Пользователя, такое согласие запрашивается отдельно в соответствии с требованиями законодательства Российской Федерации.
⠀
1.5. Оператор обеспечивает конфиденциальность и безопасность полученных персональных данных в соответствии с действующим законодательством Российской Федерации.
⠀
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
⠀
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
⠀
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://hundredth-accepted-mackerel.tilda.ws/.
⠀
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
⠀
2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
⠀
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
⠀
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
⠀
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
⠀
2.9. Пользователь — любое физическое лицо, посещающее Сайт или использующее его функциональные возможности.
⠀
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
⠀
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
⠀
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
⠀
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
⠀
2.14. Специальные категории персональных данных — персональные данные, касающиеся, в частности, состояния здоровья и интимной жизни человека, обработка которых регулируется специальными требованиями законодательства Российской Федерации.
⠀
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
  • получать от Пользователя достоверную информацию, необходимую для обработки обращений, организации консультаций и взаимодействия с пациентами;
  • обрабатывать персональные данные при наличии предусмотренных законодательством правовых оснований;
  • продолжать обработку персональных данных после отзыва согласия Пользователем в случаях, предусмотренных законодательством Российской Федерации;
  • самостоятельно определять необходимые организационные и технические меры для обеспечения безопасности персональных данных.
⠀
3.2. Оператор обязан:
  • осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
  • предоставлять Пользователям информацию, касающуюся обработки их персональных данных;
  • отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
  • обеспечивать конфиденциальность и безопасность обрабатываемых персональных данных;
  • принимать меры по предотвращению неправомерного доступа к персональным данным, их изменения, уничтожения, распространения и иных неправомерных действий;
  • публиковать настоящую Политику и обеспечивать к ней свободный доступ;
  • прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
  • выполнять иные обязанности, установленные Федеральным законом № 152-ФЗ «О персональных данных».
⠀
4. Основные права и обязанности субъектов персональных данных
4.1. Пользователь имеет право:
  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не соответствуют заявленным целям обработки;
  • отозвать ранее предоставленное согласие на обработку персональных данных;
  • направить требование о прекращении обработки персональных данных;
  • отказаться от получения рекламных и информационных сообщений;
  • обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
⠀
4.2. Пользователь обязан предоставлять достоверные данные о себе при заполнении форм Сайта и при необходимости сообщать об их изменении.
⠀
4.3. Лица, предоставившие недостоверные сведения о себе либо персональные данные других лиц без законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.
⠀
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
⠀
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
⠀
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
⠀
5.4. Обработке подлежат только персональные данные, необходимые для достижения заявленных целей.
⠀
5.5. Содержание и объём обрабатываемых персональных данных соответствуют целям обработки и не являются избыточными.
⠀
5.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
⠀
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
⠀
5.8. По достижении целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
⠀
6. Цели обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных для следующих целей:
⠀
6.1.1. Обработка обращений и запись на консультацию.
⠀
Цель обработки — получение и рассмотрение обращений Пользователей, организация записи на очную или онлайн-консультацию пластического хирурга, уточнение информации об интересующих услугах и обеспечение обратной связи.
⠀
Обрабатываемые персональные данные: имя, фамилия (если указана), номер телефона, адрес электронной почты, сведения, добровольно предоставленные Пользователем в обращении.
⠀
Правовые основания: согласие субъекта персональных данных, а также иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
⠀
6.1.2. Взаимодействие с пациентами и организация медицинских консультаций.
⠀
Цель обработки — организация консультаций, информирование о порядке оказания медицинских услуг, согласование времени посещения, подготовка к консультациям и обеспечение взаимодействия с пациентами.
⠀
Обрабатываемые персональные данные: фамилия, имя, отчество, контактные данные, сведения о записи, предпочтительном времени консультации и иная информация, необходимая для организации взаимодействия.
⠀
Правовые основания: согласие субъекта персональных данных, необходимость заключения или исполнения договора, а также другие предусмотренные законом основания.
⠀
6.1.3. Обработка сведений о состоянии здоровья.
⠀
При необходимости оказания медицинской помощи могут обрабатываться сведения о состоянии здоровья пациента, медицинские документы, результаты обследований, фотографии и иные материалы, связанные с консультацией, диагностикой, лечением или хирургическим вмешательством.
⠀
Обработка указанных сведений осуществляется только при наличии соответствующего законного основания и с соблюдением требований законодательства о персональных данных и врачебной тайне.
⠀
Обработка медицинских данных в рамках оказания медицинской помощи регулируется также Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
⠀
6.1.4. Размещение отзывов и результатов медицинских процедур.
⠀
Цель обработки — публикация отзывов пациентов, фотографий результатов операций и иных материалов, демонстрирующих результаты профессиональной деятельности пластического хирурга.
⠀
Обрабатываемые персональные данные могут включать имя пациента, текст отзыва, фотографии и видеоматериалы.
⠀
Публикация материалов, позволяющих идентифицировать пациента, осуществляется при наличии необходимых согласий, включая согласие на обнародование и использование изображения гражданина, а в предусмотренных законом случаях — отдельное согласие на обработку персональных данных, разрешённых для распространения, и письменное согласие на разглашение сведений, составляющих врачебную тайну.
⠀
6.1.5. Обеспечение работы и безопасности Сайта.
⠀
Цель обработки — обеспечение корректной работы Сайта, анализ технических ошибок, защита от неправомерных действий, улучшение удобства использования и анализ посещаемости при использовании соответствующих сервисов.
⠀
В зависимости от настроек Сайта могут обрабатываться IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о посещённых страницах и технические сведения о взаимодействии с Сайтом.
⠀
Правовые основания: согласие Пользователя в случаях, когда оно требуется, и иные основания, предусмотренные законодательством Российской Федерации.
⠀
6.2. Обработка персональных данных в целях рекламных рассылок и продвижения медицинских услуг осуществляется при наличии необходимого отдельного согласия Пользователя.
⠀
6.3. Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными в настоящей Политике.
⠀
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется при наличии хотя бы одного из правовых оснований, предусмотренных законодательством Российской Федерации.
⠀
7.2. Обработка персональных данных может осуществляться на основании согласия Пользователя, полученного в установленном законом порядке.
⠀
7.3. Обработка персональных данных допускается, если она необходима для заключения или исполнения договора, стороной которого является субъект персональных данных, либо в иных предусмотренных законодательством случаях.
⠀
7.4. Обработка персональных данных допускается для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
⠀
7.5. Обработка специальных категорий персональных данных, включая сведения о состоянии здоровья, осуществляется при наличии оснований, предусмотренных статьёй 10 Федерального закона № 152-ФЗ.
⠀
7.6. Сведения о состоянии здоровья пациента, полученные при оказании медицинской помощи, обрабатываются с соблюдением режима врачебной тайны.
⠀
7.7. Использование фотографий пациентов, медицинских изображений, отзывов и иных материалов в информационных и рекламных целях осуществляется только при наличии необходимых правовых оснований и согласий.
⠀
7.8. Персональные данные, разрешённые субъектом для распространения, обрабатываются с соблюдением требований статьи 10.1 Федерального закона № 152-ФЗ.
⠀
7.9. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых Пользователем, в случаях, предусмотренных действующим законодательством Российской Федерации.
⠀
7.10. Предоставление согласия на обработку персональных данных является добровольным. Отказ от согласия на необязательную обработку не должен служить основанием для ограничения прав Пользователя, если иное не предусмотрено законодательством.
⠀
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор обеспечивает безопасность персональных данных посредством правовых, организационных и технических мер, направленных на предотвращение неправомерного или случайного доступа, изменения, уничтожения, копирования, распространения и иных неправомерных действий.
⠀
8.2. Персональные данные могут поступать Оператору при заполнении форм на Сайте, направлении электронных обращений, телефонных звонках и использовании иных предусмотренных Сайтом способов связи.
⠀
8.3. Оператор обеспечивает конфиденциальность персональных данных и ограничивает доступ к ним лицами, которым такая информация необходима для выполнения соответствующих обязанностей.
⠀
8.4. Передача персональных данных третьим лицам допускается при наличии законных оснований, в том числе при необходимости организации консультаций, взаимодействия с медицинскими организациями, обеспечения технической работы Сайта и исполнения обязательств перед Пользователем.
⠀
8.5. Для функционирования Сайта могут использоваться услуги сторонних поставщиков, включая платформу Tilda, хостинг, сервисы электронной почты, связи, аналитики и обработки обращений. Обработка персональных данных такими лицами осуществляется на предусмотренных законодательством основаниях.
⠀
8.6. Оператор не осуществляет продажу персональных данных Пользователей третьим лицам.
⠀
8.7. При выявлении неточностей в персональных данных Пользователь может направить запрос об их уточнении по электронной почте iignateva@gmail.com с темой «Актуализация персональных данных».
⠀
8.8. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее уведомление на адрес iignateva@gmail.com с темой «Отзыв согласия на обработку персональных данных».
⠀
8.9. При получении заявления об отзыве согласия Оператор прекращает обработку персональных данных и при необходимости обеспечивает их уничтожение в сроки и порядке, предусмотренных законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
⠀
8.10. Срок хранения персональных данных определяется целями их обработки, требованиями законодательства Российской Федерации и условиями применимых договоров.
⠀
8.11. Обработка персональных данных прекращается при достижении целей обработки, утрате необходимости в их достижении, истечении срока действия согласия, его отзыве либо в иных случаях, предусмотренных законодательством Российской Федерации.
⠀
8.12. При сборе персональных данных граждан Российской Федерации Оператор соблюдает установленные законодательством требования к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
⠀
9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор может осуществлять следующие действия с персональными данными:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.
⠀
9.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
⠀
9.3. При использовании Сайта обработка персональных данных может осуществляться с применением информационно-телекоммуникационных сетей, включая сеть Интернет.
⠀
9.4. Оператор принимает необходимые меры для предотвращения неправомерного доступа к персональным данным при их обработке и передаче.
⠀
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных осуществляется исключительно при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации.
⠀
10.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством обязанности, включая получение необходимых сведений об иностранных получателях персональных данных и направление уведомления в уполномоченный орган по защите прав субъектов персональных данных.
⠀
10.3. Трансграничная передача персональных данных не осуществляется, если такая передача запрещена или ограничена в соответствии с законодательством Российской Федерации.
⠀
10.4. При использовании сторонних сервисов Оператор учитывает требования законодательства Российской Федерации, регулирующие передачу и хранение персональных данных.
⠀
11. Конфиденциальность персональных данных и врачебная тайна
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без соответствующих правовых оснований.
⠀
11.2. Сведения о факте обращения пациента за медицинской помощью, состоянии его здоровья, диагнозе, проведённых обследованиях, лечении и хирургических вмешательствах составляют врачебную тайну в соответствии с законодательством Российской Федерации.
⠀
11.3. Разглашение сведений, составляющих врачебную тайну, допускается с письменного согласия пациента или его законного представителя либо в иных случаях, прямо предусмотренных федеральным законом.
⠀
11.4. Фотографии пациентов до и после хирургических вмешательств, материалы обследований и иная медицинская информация не подлежат публичному распространению без необходимых правовых оснований.
⠀
11.5. При публикации отзывов, фотографий и видеоматериалов пациентов Оператор обеспечивает соблюдение требований законодательства о персональных данных, защите изображения гражданина и врачебной тайне.
⠀
11.6. Оператор принимает меры по защите персональных данных пациентов от несанкционированного доступа, неправомерного использования и распространения.
⠀
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по адресу электронной почты iignateva@gmail.com.
⠀
12.2. Оператор рассматривает обращения субъектов персональных данных и их законных представителей в сроки и порядке, установленные законодательством Российской Федерации.
⠀
12.3. Настоящая Политика может быть изменена Оператором в случае изменения законодательства Российской Федерации, порядка обработки персональных данных или функциональных возможностей Сайта.
⠀
12.4. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
⠀
12.5. Политика действует бессрочно до замены её новой редакцией.
⠀
12.6. Актуальная версия Политики размещается в свободном доступе на веб-сайте https://hundredth-accepted-mackerel.tilda.ws/ в разделе «Политика в отношении обработки персональных данных».
⠀
Оператор персональных данных: Игнатьева Ирина Викторовна
⠀
Сайт: https://hundredth-accepted-mackerel.tilda.ws/
⠀
Электронная почта: iignateva@gmail.com
Политика в отношении обработки персональных данных
Made on
Tilda