Краснодар, Ул. Колхозная 5
Политика ООО «ФЛОДИЯ» в отношении обработки персональных данных на сайте flodyaclinic.com
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, которые Общество с ограниченной ответственностью «ФЛОДИЯ» (далее — Оператор) получает через сайт https://flodyaclinic.com (далее — Сайт). Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Сведения об Операторе: ООО «ФЛОДИЯ», ИНН 2310230103, ОГРН 1222300048882, адрес: 350042, Краснодарский край, г. Краснодар, ул. Колхозная, д. 5, помещ. 493–497. Электронная почта для обращений по вопросам персональных данных: flodyaclinic@bk.ru, телефон: +7 918 977-37-27.
1.3. Лицо, ответственное за организацию обработки персональных данных: Калидж Флодия, генеральный директор.
1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных (уведомление направлено 17.06.2024).
1.5. Обработка персональных данных пациентов при оказании медицинских услуг регулируется договором с пациентом и локальными актами Оператора и настоящей Политикой не охватывается.
1.6. Политика опубликована в свободном доступе по адресу https://flodyaclinic.com/pdn.
2. Цели, состав данных и правовые основания
| Цель | Субъекты | Персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Обработка заявок с Сайта: обратный звонок, консультация, запись на приём | Посетители Сайта, оставившие заявку, в том числе законные представители несовершеннолетних | имя, номер телефона, выбранный способ связи, страница отправки заявки, дата и время заявки | согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона) | до достижения цели, но не более 12 месяцев с даты заявки, либо до отзыва согласия |
| Онлайн-запись на приём через сервис Medflex | Посетители Сайта, записавшиеся онлайн, и их законные представители | данные, указанные в форме записи: ФИО, телефон, дата и время приёма, выбранный врач | согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона) | до достижения цели, но не более 12 месяцев, если договор не заключён |
| Анализ посещаемости и улучшение Сайта | Посетители Сайта, давшие согласие на аналитические cookie | файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы | согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | до отзыва согласия, но не более 12 месяцев |
| Размещение на Сайте сведений о специалистах клиники | Работники Оператора | ФИО, должность, сведения об образовании и квалификации, стаж, фото | согласие на распространение (ст. 10.1 Закона) | до отзыва согласия |
| Размещение на Сайте фото «до и после» и отзывов | Пациенты Оператора | фото, имя, текст отзыва | согласие на распространение (ст. 10.1 Закона) | до отзыва согласия |
2.1. Через формы Сайта Оператор не запрашивает сведения о состоянии здоровья и иные специальные категории персональных данных. Биометрические персональные данные для установления личности не обрабатываются.
2.2. Если заявку оставляет законный представитель несовершеннолетнего, он даёт согласие на обработку персональных данных от своего имени и от имени представляемого.
3. Действия с персональными данными и способы обработки
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 4, блокирование, удаление и уничтожение персональных данных.
3.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них.
3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4. Лица, осуществляющие обработку по поручению Оператора
4.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров (ч. 3 ст. 6 Закона):
| Лицо | Сервис | Для чего |
|---|---|---|
| АО «Тильда Паблишинг» (ИНН 9707041449) | конструктор сайтов Tilda | работа Сайта, приём заявок из форм |
| ООО «ВК» (ИНН 7743001840) | почтовый сервис bk.ru | получение заявок на электронную почту Оператора |
| правообладатель МИС ArchiMed+ (по договору с Оператором) | медицинская информационная система ArchiMed+ | запись пациентов на приём |
| ООО «МедРокет» (ОГРН 1122311003760) | сервис онлайн-записи МедФлекс (Medflex) | онлайн-запись на приём |
| ООО «ЯНДЕКС» (ИНН 7736207543) | Яндекс Метрика | статистика посещений (только при согласии на cookie) |
| ИП Бутко Роман Анатольевич (ИНН 231293879554) | сервис Ловец-Лидов.рф | приём заявок через всплывающую форму |
4.2. Лица, действующие по поручению Оператора, обязаны соблюдать конфиденциальность и принимать меры защиты, предусмотренные ст. 19 Закона.
4.3. Трансграничная передача персональных данных Оператором не осуществляется.
5. Права субъекта персональных данных
5.1. Субъект вправе получать сведения об обработке своих персональных данных (ст. 14 Закона), требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Запрос или отзыв согласия направляется на flodyaclinic@bk.ru или почтой по адресу Оператора. Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
5.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное основание обработки не предусмотрено законом.
6. Меры по защите персональных данных
6.1. Оператор назначил ответственного за организацию обработки персональных данных, издал локальные акты по вопросам обработки, ограничил доступ к персональным данным кругом работников, которым он необходим для работы, применяет пароли, антивирусные средства и резервное копирование.
6.2. Об инцидентах с персональными данными Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.
7. Заключительные положения
7.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://flodyaclinic.com/pdn с указанием даты редакции.