Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Оператором персональных данных является ООО «Амрита» (ИНН: 7704732155, КПП: 770401001), осуществляющее деятельность под брендом «Mavie Clinique» (далее — «Оператор», «Клиника», «мы»).

1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных (далее — «Пользователь», «Клиент»).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Оказание медицинских и косметологических услуг;
• Идентификация Пользователя для записи на приём и оказания услуг;
• Установление обратной связи с Пользователем, включая направление уведомлений, запросов, касающихся использования сайта и оказания услуг;
• Подтверждение достоверности и полноты персональных данных;
• Уведомление Пользователя об акциях, специальных предложениях и новых услугах (при наличии согласия);
• Предоставление доступа к персонализированным ресурсам сайта;
• Обработка и получение платежей;
• Ведение медицинской документации в соответствии с требованиями законодательства РФ;
• Выполнение требований законодательства Российской Федерации.

4. Категории обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• Фамилия, имя, отчество;
• Дата рождения;
• Контактный телефон;
• Адрес электронной почты;
• Адрес места жительства/регистрации;
• Данные документа, удостоверяющего личность;
• Сведения о состоянии здоровья (специальная категория персональных данных, обрабатывается в целях оказания медицинских услуг);
• История обращений и оказанных услуг.

4.2. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других).

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных;
• Договор, стороной которого является субъект персональных данных;
• Исполнение обязанностей, возложенных на Оператора законодательством РФ;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Порядок сбора, хранения и защиты персональных данных

6.1. Сбор персональных данных осуществляется следующими способами:

• Предоставление данных Пользователем при заполнении форм на сайте;
• Предоставление данных при личном обращении в Клинику;
• Автоматический сбор информации при посещении сайта (cookies, IP-адрес, информация о браузере и устройстве).

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по договору.

6.4. Срок хранения персональных данных определяется достижением целей обработки персональных данных, если иной срок не предусмотрен договором или действующим законодательством. Медицинская документация хранится в соответствии с требованиями Приказа Минздрава России.

7. Использование файлов cookie

7.1. Сайт использует файлы cookie для обеспечения корректной работы, персонализации контента, анализа трафика и улучшения пользовательского опыта.

7.2. Типы используемых cookie:

• Необходимые cookie — обеспечивают базовую функциональность сайта;
• Аналитические cookie — помогают понять, как посетители взаимодействуют с сайтом;
• Маркетинговые cookie — используются для показа релевантной рекламы.

7.3. Пользователь может отключить использование cookie в настройках своего браузера. При этом некоторые функции сайта могут работать некорректно.

8. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных;
• Требовать удаления персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Обязанности Оператора

Оператор обязан:

• Использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
• Обеспечить хранение конфиденциальной информации в тайне;
• Принимать меры предосторожности для защиты конфиденциальности персональных данных;
• Осуществить блокирование/удаление персональных данных по запросу субъекта персональных данных или его законного представителя;
• Уведомлять субъекта персональных данных или его представителя о внесении изменений в настоящую Политику.

10. Трансграничная передача персональных данных

10.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надёжная защита прав субъектов персональных данных.

10.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных.

11. Ответственность

11.1. Оператор несёт ответственность за неправомерное использование персональных данных в соответствии с законодательством Российской Федерации.

11.2. В случае утраты или разглашения персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных в порядке, установленном законодательством РФ.

12. Изменение Политики конфиденциальности

12.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики размещена на странице по адресу: http://mavieclinique.ru/privacy

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Вы можете обратиться:

• Наименование: ООО «Амрита» (Mavie Clinique)
• ИНН: 7704732155
• КПП: 770401001
• Адрес: Москва, Зубовский б-р 15c4
• Телефон: +7 495 003 03 01
• Email: info@mavieclinique.ru