Политика обработки персональных данных

Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует порядок обработки и защиты персональных данных пользователей сервиса дистанционных медицинских услуг (далее — «Сервис»), предоставляемого Обществом с ограниченной ответственностью «ДЕНИ» (ООО «ДЕНИ»),
Адрес: 413235, Саратовская область, Краснокутский район, г. Красный Кут, ул. Армейская, д. 49,
ИНН: 6413010153,
ОГРН: 1166451063008.

1. Персональная информация пользователей, которую получает и обрабатывает Медицинская организация

 1.1. В рамках настоящей Политики к конфиденциальной информации относятся:

Персональные данные Пользователя:

• Фамилия, имя, отчество;
• Дата рождения и возраст;
• Пол;
• Паспортные данные (при необходимости);
• Адрес места жительства (регистрации/фактического проживания);
• Адрес электронной почты;
• Номер мобильного телефона;
• Гражданство Пользователя;
• Данные страхового полиса (при оказании услуг по ДМС);
• Иная информация, позволяющая идентифицировать личность Пользователя.

Сведения, относящиеся к врачебной тайне:

• Факт обращения за медицинской помощью;
• Сведения о состоянии здоровья Пользователя;
• Диагнозы, результаты медицинских обследований;
• Информация о перенесённых заболеваниях, операциях, проведённом лечении;
• Иная медицинская информация, содержащаяся в медицинских документах, оформленных при оказании услуг.

Неперсонифицированная информация:

• Информация о трафике, количество совершённых кликов, логи;
• Геолокационные данные Пользователя (при включенной функции геолокации в устройстве);
• Информация об устройстве Пользователя (идентификационный номер устройства, сеть мобильного оператора, операционная система, платформа, тип браузера, IP-адрес);
• Данные об использовании Мобильного приложения (время доступа, переходы, действия в приложении).

 

2. Цели сбора и обработки персональной информации пользователей

2.1. Идентификация Заказчика (Пациента) в рамках использования Сервиса.
2.2. Оказание медицинских услуг дистанционно с использованием телемедицинских технологий.
2.3. Связь с Заказчиком, включая направление уведомлений и информационных сообщений.
2.4. Ведение медицинской документации в соответствии с законодательством Российской Федерации.
2.5. Выполнение требований законодательства в области здравоохранения и защиты персональных данных.
2.6. Улучшение качества обслуживания Заказчиков.
2.7. Взаимодействие с другими медицинскими организациями в рамках законных целей.
2.8. Маркетинговые и рекламные рассылки (при наличии отдельного согласия).

3. Способы обработки персональной информации

3.1. Сбор.
3.2. Запись.
3.3. Систематизация.
3.4. Накопление.
3.5. Хранение.
3.6. Уточнение (обновление, изменение).
3.7. Извлечение.
3.8. Использование.
3.9. Передача (предоставление, доступ).
3.10. Блокирование.
3.11. Удаление.
3.12. Уничтожение.

4. Категории персональных данных

4.1. Общие персональные данные (ФИО, контакты, паспортные данные).
4.2. Специальные категории данных (сведения о состоянии здоровья).
4.3. Биометрические данные (при необходимости и наличии отдельного согласия).
4.4. Иные данные, относящиеся к предмету оказания услуг.

5. Порядок обработки и ответственные лица

5.1. Обработку персональных данных осуществляют уполномоченные работники ООО «ДЕНИ», допущенные к работе с персональными данными.
5.2. Все лица, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства о защите персональных данных и несут ответственность за их нарушение.
5.3. За обеспечение безопасности персональных данных отвечает назначенный ответственный сотрудник ООО «ДЕНИ».
5.4. При обработке данных принимаются необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6. Взаимодействие с другими операторами при обработке персональных данных

6.1. Передача персональных данных третьим лицам осуществляется только при наличии согласия Заказчика либо на основании требований законодательства Российской Федерации.
6.2. При необходимости взаимодействия с другими операторами персональных данных используется система электронного взаимодействия.
6.3. При передаче данных обеспечивается защита передаваемой информации с применением необходимых мер безопасности.
6.4. Партнеры ООО «ДЕНИ» обязуются соблюдать требования к защите персональных данных, аналогичные требованиям настоящей Политики.

7. Правовые основания обработки персональных данных

7.1. Конституция Российской Федерации.
7.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
7.3. Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
7.4. Согласие субъекта персональных данных.
7.5. Иные нормативные правовые акты Российской Федерации.

8. Права субъектов персональных данных

8.1. Получать информацию об обработке своих персональных данных.
8.2. Требовать уточнения, блокирования или уничтожения своих персональных данных.
8.3. Отозвать согласие на обработку персональных данных.
8.4. Обжаловать действия или бездействие ООО «ДЕНИ» в Роскомнадзор или в судебном порядке.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются до достижения целей обработки.
9.2. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) рабочих дней.

10. Порядок отзыва согласия на обработку персональных данных

10.1. Согласие на обработку персональных данных может быть отозвано Заказчиком в любое время путем направления письменного уведомления в адрес ООО «ДЕНИ» или через функционал Личного кабинета.
10.2. После получения уведомления об отзыве согласия ООО «ДЕНИ» прекращает обработку персональных данных (за исключением случаев, предусмотренных законодательством).

11. Изменение Политики обработки персональных данных

11.1. ООО «ДЕНИ» вправе изменять настоящую Политику без предварительного согласия Заказчика.
11.2. Новая редакция Политики вступает в силу с момента её публикации на сайте Сервиса.
11.3. Заказчик обязан самостоятельно отслеживать актуальные изменения Политики.