Наша клиника - это современная стоматология, оснащенный самым современным оборудованием для лечения зубов и полости рта. Мы находимся в удобном месте, в центре города. В нашей команде работают опытные и профессиональные стоматологи, которые постоянно повышают свою квалификацию и следят за новейшими тенденциями в мире стоматологии.

Политика в отношении обработки персональных данных

Сайт стоматологии МАНЭ • manedental.ru

Дата вступления в силу — дата публикации настоящей редакции на сайте.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://manedental.ru (далее — Сайт).

1.2. Оператор персональных данных: ООО «СТОМАТОЛОГИЯ МАНЭ», ИНН 6316282070, КПП 631601001, ОГРН 1226300047676. Адрес: 443068, Самарская область, г. Самара, ул. Луначарского, д. 5, помещ. 27 (далее — Оператор).

1.3. Адрес для обращений по вопросам обработки персональных данных: manedental@mail.ru. Обращение также можно направить по почтовому адресу из п. 1.2.

1.4. Политика распространяется на посетителей Сайта, заявителей, пациентов и их представителей в части обращений через Сайт и указанные на нём каналы связи. Она применяется к данным, полученным через формы «Записаться на консультацию», «Записаться на прием», «Пишите нам», «Закажите звонок», при телефонных обращениях, переписке, учёте связанных заявок и посещении Сайта.

1.5. Оператор обрабатывает данные в соответствии с Конституцией РФ, Федеральными законами № 152-ФЗ «О персональных данных», № 38-ФЗ «О рекламе», № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными применимыми актами. Ведение медицинской документации регулируется также соответствующими документами клиники.

2. Принципы обработки

2.1. Оператор обрабатывает только те данные, которые необходимы для заранее определённых и законных целей, не допускает их избыточности, обеспечивает точность и хранит данные не дольше, чем этого требуют цели обработки или закон.

2.2. Обработка осуществляется автоматизированным и неавтоматизированным способами с соблюдением конфиденциальности и мер безопасности. В пределах каждой цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ уполномоченным получателям, блокирование, удаление и уничтожение данных.

2.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

2.4. Посещение Сайта и ознакомление с Политикой сами по себе не являются согласием на все виды обработки. Когда основанием служит согласие, оно оформляется отдельно и предоставляется свободно, конкретно и однозначно; Оператор фиксирует факт и редакцию согласия.

3. Цели, категории данных и правовые основания

3.1. Обработка обращений и запись на приём

Цель: принять обращение, связаться с пользователем, уточнить организационный запрос, выбранную услугу и время посещения, записать на консультацию или приём.

Данные: имя или ФИО в предоставленном объёме, телефон, email при предоставлении, выбранная услуга, предпочтительные способ и время связи, организационное содержание обращения и результат рассмотрения. Обрабатываются фактически заполненные поля соответствующей формы. Сведения о здоровье регулируются разделом 4.

Основание: согласие по п. 1 ч. 1 ст. 6 № 152-ФЗ; для необходимых действий по заключению договора по инициативе пользователя и исполнения договора — п. 5 ч. 1 ст. 6.

3.2. Обратная связь и обработка звонков

Цель: ответить на запрос, организовать обратный звонок, учитывать результат контакта и контролировать качество обслуживания при использовании аудиозаписи.

Данные: телефон, дата, время, продолжительность при её фиксации, организационное содержание и результат звонка, источник обращения со слов заявителя; запись разговора, если функция записи используется и абонент предварительно уведомлён о записи.

Основание: согласие либо необходимые действия по запросу пользователя до заключения договора и исполнение договора. Для аудиозаписи отдельно определяются применимое основание, срок хранения и доступы. Предварительное уведомление само по себе не заменяет основания обработки; к медицинскому содержанию разговора применяются раздел 4 и врачебная тайна.

3.3. Ведение заявки в МЕДЛОК

Цель: учёт обращений, идентификация пациента, запись на приём, оформление карточки, ведение истории взаимодействия и подготовка к оказанию медицинских услуг.

Данные: ФИО в предоставленном объёме, телефон, дата рождения, пол, email при предоставлении, источник и организационное содержание обращения, сведения о записи, статус и история коммуникаций.

Основание: согласие либо необходимые действия по заключению и исполнению договора. Обязанности по ведению медицинской документации исполняются на соответствующих законных основаниях; сведения о здоровье обрабатываются по разделу 4.

3.4. Информационные и рекламные сообщения

Цели: направлять организационные сообщения по конкретной заявке и записи; при отдельном предварительном согласии — новости об услугах, акциях, специальных предложениях и мероприятиях по SMS, через VK и MAX.

Данные: имя при наличии, телефон, email при использовании, идентификатор аккаунта, содержание организационного сообщения, сведения о доставке; для рекламы — также подтверждение согласия и статус отказа. Канал связи выбирается или согласовывается с пользователем.

Основание: для ответов, подтверждений, напоминаний о конкретном приёме, переноса и отмены записи — согласие на обработку обращения либо необходимые действия по заключению и исполнению договора; для рекламы — отдельное предварительное согласие по ст. 9, 15 № 152-ФЗ и ст. 18 № 38-ФЗ. Отказ от рекламы не препятствует записи и медицинской помощи. По требованию получателя реклама прекращается немедленно.

3.5. Работа, безопасность и аналитика Сайта

Цель: обеспечить корректную и безопасную работу Сайта, защищать Сайт и рекламу от программ-ботов и недобросовестных (накрученных) переходов, оценивать посещаемость и эффективность рекламы, улучшать содержание и удобство Сайта, определять источник обращения.

Данные: IP-адрес, cookie и аналогичные идентификаторы, сведения о браузере, устройстве и операционной системе, дата и время, просмотренные страницы, источник перехода и действия на Сайте. Для подключённых аналитических и рекламных функций — Yandex ClientID, yclid и UTM-метки. Для SmartCaptcha — технические сведения об устройстве, активности и цифровом отпечатке браузера, признаки автоматизированного доступа и результат проверки.

Основание: для необходимых функций работы и защиты Сайта — п. 7 ч. 1 ст. 6 № 152-ФЗ при необходимости обработки и соблюдении прав пользователя; для необязательной аналитики, рекламного отслеживания и сопоставления с рекламными идентификаторами — отдельное согласие. Отнесение функции к безопасности не даёт общего разрешения на рекламное профилирование.

4. Специальные категории персональных данных

4.1. Сведения о жалобах, симптомах, боли, состоянии зубов и полости рта, ранее проведённом лечении, связанные с определяемым лицом, относятся к сведениям о здоровье — специальным категориям персональных данных. Обычные формы Сайта предназначены для записи и организационных вопросов; пользователю не следует включать в них медицинские подробности.

4.2. Если медицинские сведения необходимы для оказания помощи, Оператор организует их получение отдельно от обычной заявки, в необходимом объёме и с ограничением доступа. Переписка и ответы в форме не заменяют консультацию врача и медицинское заключение.

4.3. При обработке сведений о здоровье на основании согласия требуется письменная форма по п. 1 ч. 2 ст. 10 и ч. 4 ст. 9 № 152-ФЗ, включая надлежаще подписанный электронный документ. Обработка для медицинских целей без такого согласия допускается при соблюдении условий п. 4 ч. 2 ст. 10. Обычная галочка в форме сама по себе не заменяет письменного согласия.

4.4. При поступлении медицинских сведений через обычную форму, звонок или сообщение Оператор ограничивает доступ, устанавливает основание дальнейшей обработки и при его отсутствии прекращает обработку и обеспечивает уничтожение в законные сроки. Медицинские сведения не передаются в рекламные события и аудитории. Факт обращения за медицинской помощью охраняется врачебной тайной; её раскрытие требует предусмотренного законом основания.

4.5. При обращении представителя Оператор проверяет его полномочия и основание обработки данных представляемого лица. Пользователь не должен направлять через обычные формы снимки и медицинские документы.

5. Cookie-файлы, аналитика и рекламные технологии

5.1. На Сайте могут использоваться:

  • необходимые cookie и аналогичные технологии для работы форм, безопасности и сохранения выбора пользователя;
  • Яндекс Метрика — статистика посещаемости, анализ использования Сайта и источников обращений;
  • Yandex SmartCaptcha — проверка запросов и защита от программ-ботов; рекламные метки и идентификаторы — для аналитики и оценки рекламы в пределах соответствующего согласия;
  • пиксель VK Рекламы — оценка эффективности рекламы и формирование рекламных аудиторий в пределах отдельного согласия.

5.2. При первом посещении показывается уведомление с выбором «Принять все», «Только необходимые» и «Настроить». Аналитические и маркетинговые технологии до соответствующего выбора выключены. Продолжение просмотра, прокрутка страницы, закрытие уведомления и простое ознакомление с текстом не считаются согласием на необязательные технологии.

5.3. Изменить выбор можно по ссылке «Настройки cookie» в нижней части Сайта; дополнительно cookie можно удалить или ограничить в браузере. Отказ от необязательных технологий не препятствует обычной заявке. Изменение выбора прекращает последующее необязательное отслеживание согласно настройкам.

5.4. Cookie, IP-адреса и идентификаторы не считаются автоматически обезличенными.

6. Передача и поручение обработки

6.1. Оператор может поручать обработку лицам, обеспечивающим работу Сайта, связи и информационных систем, при наличии необходимого основания и договора с требованиями конфиденциальности и безопасности по ч. 3 ст. 6 № 152-ФЗ. Если сервис действует как самостоятельный оператор, его роль и основание предоставления данных оцениваются отдельно.

6.2. В зависимости от характера обращения и выбранного пользователем способа связи данные могут обрабатываться с использованием следующих сервисов:

6.3. Аналитика Яндекс Метрики, Яндекс Директа используется для отчётов об источниках и обработке обращений. Содержание форм, пароли, медицинские документы и сведения о здоровье не включаются в рекламные события, адреса страниц и записи пользовательских сессий.

6.4. Яндекс Метрика получает технические данные посещения и разрешённые аналитические события. Сопоставление рекламных идентификаторов с обращениями, звонками и МЕДЛОК допускается только при отдельно определённых цели, составе данных и основании с соблюдением врачебной тайны. Источник, сообщённый пользователем Оператору, не приравнивается к рекламным идентификаторам.

6.5. Данные обычных заявок не публикуются и не продаются. Публикация идентифицируемых отзывов, фотографий и клинических случаев требует отдельного определения оснований и необходимых согласий.

6.6. Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

7. Трансграничная передача и локализация

7.1. На дату размещения настоящей редакции Оператор не осуществляет трансграничную передачу данных, полученных через формы Сайта.

7.2. При сборе данных граждан РФ Оператор соблюдает ч. 5 ст. 18 № 152-ФЗ: перечисленные в ней операции с использованием баз за пределами РФ не допускаются, кроме установленных законом исключений.

7.3. До начала трансграничной передачи Оператор выполняет требования ст. 12 № 152-ФЗ и обновляет Политику. Согласие пользователя не отменяет требований локализации.

8. Сроки обработки и уничтожение данных

8.1. Данные заявок и обращений хранятся до достижения цели. При наличии самостоятельного основания отдельные сведения могут сохраняться для подтверждения взаимодействия и защиты прав Оператора не дольше трёх лет после последнего взаимодействия, если иной срок не установлен законом или применимым договором. Этот срок не продлевает согласие автоматически и не применяется ко всей медицинской документации.

8.2. Данные для рекламы обрабатываются в пределах отдельного согласия; по требованию получателя реклама прекращается немедленно. Доказательства согласия и отказа могут храниться отдельно на соответствующем основании без продолжения рекламного использования.

8.3. Сроки cookie и иных идентификаторов определяются функциями и настройками каждого сервиса в пределах цели. По опубликованным условиям SmartCaptcha данные сервиса хранятся у его поставщика 60 дней с даты сбора.

8.4. По достижении цели или отзыве согласия Оператор прекращает соответствующую обработку и при отсутствии основания сохранения обеспечивает уничтожение в срок не более 30 дней с соответствующего события с учётом условий и исключений ст. 21 № 152-ФЗ. Уничтожение исключает восстановление данных и охватывает обработчиков; подтверждение оформляется по приказу Роскомнадзора № 179.

9. Права пользователя

9.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения рекламных сообщений и обжаловать действия Оператора в Роскомнадзоре или суде.

9.2. Обращение направляется на manedental@mail.ru или по адресу из п. 1.2. Оператор проверяет принадлежность данных и полномочия представителя в необходимом объёме. Запрос доступа оформляется с учётом ст. 14 № 152-ФЗ; для простого отказа от рекламы паспортные сведения автоматически не запрашиваются.

9.3. Отзыв согласия не влияет на правомерность ранее выполненной обработки.

10. Защита данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

10.2. Доступ предоставляется работникам и исполнителям, которым он необходим для обязанностей и которые обязаны соблюдать конфиденциальность. Действия с данными учитываются, работники проходят обучение.

11. Заключительные положения

11.1. Политика обновляется при изменении законодательства, процессов или сервисов. Актуальная версия размещается по адресу https://manedental.ru/politika.html.

11.2. Новая редакция действует с даты публикации на Сайте.