Политика конфиденциальности

1.Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, принимаемые в ООО «Здоровая столица».

Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта mcadamia.ru и клиентах медицинского косметологического центра «Macadamia».

2.Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «Здоровая столица», ОГРН 1217700335269, ИНН 7743364120, юридический адрес: 125445, г. Москва, ул. Беломорская, д. 26.

Обработка ПДн — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление.

Субъект ПДн — посетитель сайта или клиент центра, чьи персональные данные обрабатываются.

3.Какие данные мы обрабатываем

Оператор может обрабатывать следующие категории персональных данных:

• Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• Дата рождения (для медицинских показаний)
• Адрес проживания (при необходимости доставки)
• Сведения о состоянии здоровья (медицинские показания и противопоказания к процедурам)
• Технические данные (IP-адрес, cookie, информация о браузере и устройстве)

4.Цели обработки

Персональные данные обрабатываются в следующих целях:

• Запись на консультации и процедуры
• Оказание медицинских и косметологических услуг
• Информирование о статусе записи, акциях, новостях центра
• Ведение медицинской документации в соответствии с требованиями законодательства
• Выполнение требований Росздравнадзора и иных контролирующих органов
• Улучшение качества обслуживания и сайта

5.Правовые основания

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта ПДн на обработку его персональных данных
• Договор оказания медицинских услуг (включая публичную оферту)
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»
• Иные нормативные правовые акты Российской Федерации

6.Способы обработки

Оператор обрабатывает персональные данные как с использованием средств автоматизации (через CRM, сайт, программное обеспечение для записи), так и без таковых (на бумажных носителях — медицинские карты, договоры).

7.Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством. Третьи лица, которым может передаваться обезличенная или необходимая информация:

• Сервисы онлайн-записи (YCLIENTS) — для оказания услуг записи
• Лаборатория ДНКОМ — при необходимости проведения анализов
• Государственные органы — по запросу в рамках законодательства

8.Cookie и аналитические сервисы

Сайт использует cookie-файлы для удобства работы и аналитики. Применяются сервисы Яндекс.Метрика и Google Analytics для сбора обезличенной статистики.

9.Сроки хранения

Персональные данные хранятся в течение сроков, установленных законодательством:

• Медицинская документация — в соответствии с приказами Минздрава (от 5 до 25 лет в зависимости от типа)
• Бухгалтерские документы — 5 лет
• Данные для маркетинговых рассылок — до отзыва согласия
• Cookie — в соответствии с настройками браузера

10.Меры безопасности

Оператор принимает технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование данных при передаче (SSL/TLS)
• Ограничение доступа сотрудников к данным по принципу необходимости
• Регулярное обновление программного обеспечения
• Резервное копирование
• Обучение сотрудников требованиям защиты ПДн

11.Права субъекта ПДн

Субъект персональных данных имеет право:

• Получать информацию об обработке своих ПДн
• Требовать уточнения, блокировки или уничтожения данных
• Отзывать согласие на обработку ПДн
• Обжаловать действия Оператора в Роскомнадзоре и суде
• На защиту своих прав и законных интересов

12.Запросы и отзыв согласия

Для реализации своих прав субъект ПДн может направить запрос Оператору одним из способов:

• Лично, по адресу: 125445, г. Москва, ул. Беломорская, д. 26
• По телефону: +7 999 767-45-95
• Через мессенджеры Telegram или MAX

Оператор рассматривает запрос и предоставляет ответ в течение 30 дней с момента получения.

13.Изменения политики

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на странице mcadamia.ru/privacy/. Существенные изменения публикуются заранее.

14.Контакты оператора