Общие положения:
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта мцсеверный.рф Обществом с ограниченной ответственностью «Медицинский центр «Северный» — далее «Оператор».
Реквизиты Оператора:
ИНН 4345219986.
ОГРН 1084345001773.
Адрес: 610047, Россия, Кировская область, г.о. город Киров, г. Киров, ул. Свердлова, д. 32а, помещ. 1001.
Электронная почта по вопросам обработки персональных данных: stomat.sever@mail.ru.
Политика распространяется на обработку данных посетителей сайта, лиц, направивших заявки на обратную связь и запись, а также лиц, обращающихся к Оператору по вопросам такой обработки.
Обработка медицинской документации и данных в связи с оказанием медицинской помощи осуществляется на соответствующих правовых основаниях и регулируется также отдельными документами Оператора.
Оператор обрабатывает данные для:
— получения и рассмотрения заявки;
— обратной связи по заявке;
— уточнения организационных вопросов;
— согласования, подтверждения или переноса приема;
— направления организационного напоминания о согласованном приеме;
— рассмотрения обращений по вопросам персональных данных.
Согласие на обработку заявки не является согласием на рекламные звонки и рассылки.
Какие данные обрабатываются:
При отправке формы обрабатываются:
— имя;
— номер телефона;
— выбранное направление приема, если поле заполнено;
— желаемая дата приема, если поле заполнено;
— сведения о предоставлении согласия: факт подтверждения, дата и время, а также другие подтверждающие сведения, которые фактически фиксирует система.
Форма не предназначена для передачи диагноза, жалоб, медицинских документов, паспортных данных, СНИЛС и иных сведений, не необходимых для организационной записи.
При записи другого человека отправитель указывает собственные контактные данные. Форма не предназначена для самостоятельного предоставления согласия от имени другого совершеннолетнего лица.
Правовые основания:
Обработка заявки осуществляется на основании согласия лица, направляющего форму.
В предусмотренных законом случаях Оператор может обрабатывать данные на иных основаниях, в частности для исполнения установленных законом обязанностей и действий, связанных с заключением или исполнением договора.
Посетитель принимает решение о предоставлении данных свободно. Согласие на обработку заявки оформляется отдельно от настоящей Политики.
Способы обработки и доступ:
Данные обрабатываются автоматизированным и неавтоматизированным способами.
В рамках указанных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных.
Заявки поступают через сайт в Tilda CRM. Для организации приема сведения могут использоваться директором, администратором и медицинскими специалистами в пределах их служебных задач. Запись может дополнительно вестись в бумажном журнале и на рабочем телефоне клиники.
Состав пользователей и их права доступа определяются Оператором исходя из необходимости выполнения рабочих обязанностей.
Привлеченные сервисы и передача данных:
Поручение обработки персональных данных платформе Tilda
Для обеспечения работы сайта, приёма заявок, ведения Tilda CRM и обработки данных, переданных через формы сайта, Оператор поручает обработку персональных данных АО «Тильда Паблишинг» (Tilda Publishing).
Юридическое лицо поставщика: АО «Тильда Паблишинг»
ОГРН: 1247700830354
ИНН: 9707041449
Адрес: 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44
Правовая роль: обработчик персональных данных, действующий по поручению Оператора
Состав порученной обработки: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение персональных данных, переданных посетителями через формы сайта и Tilda CRM
Категории данных: имя, e-mail, номер телефона, сообщения/комментарии, данные о заявках, бронированиях, покупках и заказах; при использовании оплаты — ограниченные платёжные данные
Цели обработки: обработка обращений и заявок, коммуникация с клиентами, ведение CRM, организация занятий, оплата и исполнение договоров
Условия размещения баз данных: обработка осуществляется на условиях Поручения Tilda: https://tilda.ru/ru/dpa/. Tilda привлекает Hetzner Online GmbH для хранения данных на серверах, G-Core Labs SA для хранения и резервного копирования проектов и Google Cloud EMEA Limited для информационной безопасности.
Оператор не публикует заявки и не предоставляет к ним неограниченный доступ.
Предоставление данных иным лицам допускается при наличии законного основания.
Сроки хранения и прекращение обработки:
Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен применимым законодательством или другим законным основанием.
Заявки, по которым запись не состоялась: 3 года с даты последнего контакта, последней проведённой, отменённой или перенесённой записи — в объёме, необходимом для ведения клиентской базы, организации повторных занятий, подтверждения условий обслуживания и разрешения возможных споров.
Заявки, по которым прием состоялся, был отменен или перенесен: 3 года с даты последнего контакта, последней проведённой, отменённой или перенесённой записи — в объёме, необходимом для ведения клиентской базы, организации повторных занятий, подтверждения условий обслуживания и разрешения возможных споров.
При достижении цели обработки либо наступлении другого основания для прекращения обработки данные удаляются или уничтожаются в сроки и порядке, установленные законодательством.
Сроки хранения медицинской документации не определяются сроком хранения заявки на сайте и устанавливаются отдельно.
Права человека и обращения:
Посетитель вправе получать предусмотренную законом информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения в установленных законом случаях, отзывать согласие и обжаловать неправомерные действия.
Обращение можно направить:
— по электронной почте: stomat.sever@mail.ru;
— по почтовому адресу: 610047, г. Киров, ул. Свердлова, д. 32а, помещ. 1001.
В обращении следует указать сведения, позволяющие найти соответствующую заявку, например имя, номер телефона и примерную дату ее направления. Не следует направлять копии документов без необходимости.
При необходимости Оператор уточняет сведения для установления личности заявителя и рассматривает обращение в предусмотренном законом порядке.
Отзыв согласия не исключает обработку, которую Оператор вправе или обязан продолжать на другом законном основании.
Защита данных:
Оператор принимает необходимые правовые, организационные и технические меры защиты данных, определяет круг уполномоченных лиц и ограничивает доступ в соответствии с их задачами.
Конкретные меры защиты определяются с учетом используемых информационных систем и характера обработки.
Изменение Политики:
Актуальная редакция Политики размещается на сайте мцсеверный.рф. В документе указывается дата редакции.
Изменение Политики само по себе не заменяет получение нового согласия, когда оно необходимо для изменения целей или условий обработки.
