Политика конфиденциальности и обработки персональных данных
Общество с ограниченной ответственностью «СП»
ИНН: 7802543967 | ОГРН: 1157847340298
Юридический адрес: 194044, г. Санкт-Петербург, Пироговская наб., д. 5/2
Электронная почта: galaxy.clinic@edmed.ru
Телефон: +7 (812) 403-02-01
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, предоставляемых при использовании сайта https://galaxy.clinic (далее — Сайт), а также при взаимодействии с клиникой через телефон, электронную почту, мессенджеры и иные каналы связи.
1.2. Политика разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных», № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и других применимых нормативных актов.
1.3. Компания обеспечивает защиту персональных данных, полученных от пациентов и посетителей Сайта, от несанкционированного доступа, изменения, распространения и уничтожения.
1.4. Используя Сайт и предоставляя свои персональные данные, Пользователь подтверждает согласие с условиями настоящей Политики.
2. Основные понятия
- Компания — Общество с ограниченной ответственностью «СП», владелец и администратор Сайта.
- Пользователь — любое физическое лицо, посещающее Сайт, направляющее запрос или сообщение в Компанию.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, уничтожение.
- Оператор персональных данных — ООО «СП», самостоятельно определяющее цели и способы обработки персональных данных.
3. Правовые основания и цели обработки данных
3.1. Компания осуществляет обработку персональных данных на основании:
- добровольного согласия Пользователя;
- исполнения договора на оказание медицинских услуг;
- требований законодательства Российской Федерации.
3.2. Цели обработки персональных данных:
- регистрация заявок и запись на приём;
- оказание медицинских и косметологических услуг;
- информирование о дате, времени и условиях приёма;
- направление напоминаний и уведомлений;
- обратная связь и ответы на обращения;
- проведение маркетинговых и информационных рассылок (с согласия Пользователя);
- выполнение требований законодательства и отчётности перед государственными органами.
4. Категории обрабатываемых персональных данных
4.1. Компания может обрабатывать следующие данные:
- фамилия, имя, отчество;
- контактный номер телефона;
- адрес электронной почты;
- сведения, указанные при записи на приём (время, дата, выбранная услуга, специалист);
- сообщения, направленные через формы Сайта, мессенджеры или электронную почту;
- данные о действиях на Сайте (cookies, IP-адрес, статистика посещений).
4.2. Компания не собирает через Сайт и мессенджеры:
- медицинские диагнозы;
- результаты обследований и анализов;
- сведения о состоянии здоровья;
- изображения медицинского характера;
- данные, относящиеся к врачебной тайне.
4.3. Обработка медицинских данных осуществляется только внутри медицинской информационной системы клиники, сертифицированной в соответствии с требованиями законодательства РФ.
5. Согласие на обработку данных
5.1. Пользователь предоставляет согласие на обработку своих персональных данных при заполнении форм на Сайте, обращении по телефону, электронной почте или через мессенджер.
5.2. Согласие даётся на срок, необходимый для достижения целей обработки.
5.3. Пользователь вправе отозвать согласие на обработку персональных данных, направив письменное обращение на адрес электронной почты Компании.
6. Информационные сообщения и рассылки
6.1. Компания имеет право направлять Пользователю информационные и рекламные сообщения, включая уведомления о новых услугах, акциях, изменениях в расписании и мероприятиях.
6.2. Рассылки осуществляются только при наличии согласия Пользователя (например, при записи на приём, подписке или обращении через мессенджер).
6.3. Пользователь может в любое время отказаться от получения сообщений, отправив:
- слово «Стоп» в чате мессенджера, или
- письмо на адрес galaxy.clinic@edmed.ru с пометкой «Отказ от уведомлений».
6.4. Отказ от уведомлений не влияет на возможность получения медицинских услуг.
7. Особенности взаимодействия через мессенджеры
7.1. Компания использует для связи с клиентами бизнес-аккаунты в официальных мессенджерах, включая WhatsApp.
7.2. Переписка ведётся исключительно с пользователями, предоставившими свои контактные данные и выразившими согласие на получение сообщений.
7.3. Сообщения направляются для следующих целей:
- подтверждение записи;
- напоминание о визите;
- уточнение организационных деталей;
- информирование о временных изменениях или акциях.
7.4. Компания не использует мессенджеры для передачи медицинских диагнозов, консультаций, назначений и иной информации, составляющей врачебную тайну.
7.5. В случае необходимости обсуждения медицинских вопросов связь осуществляется только с использованием защищённых медицинских каналов связи.
8. Условия и сроки хранения данных
8.1. Персональные данные хранятся в электронном и (или) бумажном виде в течение срока, необходимого для достижения целей обработки, либо в сроки, установленные законодательством РФ.
8.2. После достижения целей обработки данные подлежат удалению или обезличиванию.
8.3. Хранение и защита данных обеспечиваются посредством организационных и технических мер, предотвращающих несанкционированный доступ, изменение или распространение информации.
9. Передача данных третьим лицам
9.1. Компания не передаёт персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда:
- передача предусмотрена законом (по запросу государственных органов);
- обработка осуществляется по поручению Компании (например, оператором связи, провайдером хостинга, платёжной системой);
- это необходимо для исполнения договора с Пользователем.
9.2. Все привлечённые партнёры и подрядчики обязаны соблюдать требования конфиденциальности и обеспечивать защиту персональных данных в соответствии с действующим законодательством.
10. Использование файлов Cookies и аналитики
10.1. На Сайте применяются файлы cookies, которые позволяют собирать статистику о посещениях и улучшать качество сервиса.
10.2. Продолжая использовать Сайт, Пользователь выражает согласие на использование cookies.
10.3. Пользователь может ограничить использование cookies в настройках своего браузера, однако это может повлиять на корректность работы Сайта.
11. Права субъектов персональных данных
Пользователь имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокировки или уничтожения данных, если они являются неполными или неточными;
- отозвать согласие на обработку данных;
- обратиться в уполномоченные органы по защите прав субъектов персональных данных.
Для реализации прав направьте обращение на адрес электронной почты galaxy.clinic@edmed.ru.
12. Ответственность
12.1. Компания несёт ответственность за соблюдение принципов и правил обработки персональных данных, установленных законодательством Российской Федерации.
12.2. Пользователь несёт ответственность за достоверность предоставляемых данных и за использование средств связи третьими лицами.
13. Изменение политики конфиденциальности
13.1. Компания оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления.
13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://galaxy.clinic/privacy-policy.
14. Контактная информация
ООО «СП»
ИНН 7802543967 | ОГРН 1157847340298
194044, г. Санкт-Петербург, Пироговская наб., д. 5/2
Телефон: +7 (812) 403-02-01
Электронная почта: galaxy.clinic@edmed.ru
Ответственный за обработку персональных данных — генеральный директор Юнг Н.А.