Просмотр документа

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных лиц, взаимодействующих с Оператором через Сайт (www.kvinta-med.ru), а также персональных данных сотрудников (медицинских работников) Оператора.

1.2. Оператор персональных данных:
ООО «Квинта-Мед»
ИНН 6501151026, ОГРН 1046500633520
Юридический адрес: 693000, Сахалинская обл., г. Южно-Сахалинск, ул. Комсомольская, д. 283б
E-mail: kvinta-med@mail.ru
Телефон: (4242) 73-75-13

1.3. Правовые основания: Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных», Постановление Правительства РФ от 29.06.2021 № 1046.

2. Цели обработки, категории субъектов, перечни персональных данных, сроки обработки и хранения

Цель 1. Анализ поведения пользователей и улучшение работы Сайта с использованием сервиса веб-аналитики «Яндекс.Метрика»

Категории субъектов: Посетители Сайта.

Перечень обрабатываемых данных: IP-адрес, тип и версия браузера, операционная система, дата, время и длительность посещения, просмотренные страницы и действия на Сайте, технические характеристики устройства, геолокация (по IP-адресу).

Правовое основание: Согласие на обработку персональных данных. На Сайте размещён баннер с текстом: «Этот сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО "ЯНДЕКС"» и кнопками: «Согласен», «Не согласен».

Срок действия согласия: 30 (тридцать) дней с момента нажатия кнопки «Согласен». По истечении срока баннер запрашивает согласие повторно.

Срок хранения данных: Данные хранятся в течение срока действия согласия, но не более 30 дней с момента сбора, после чего подлежат уничтожению.

Уничтожение: Автоматическое удаление из системы Яндекс.Метрики.

Цель 2. Размещение информации о медицинских работниках на Сайте

Категории субъектов: Медицинские работники (сотрудники) ООО «Квинта-Мед», состоящие в трудовых отношениях с Оператором.

Перечень обрабатываемых персональных данных: Фамилия, имя, отчество; занимаемая должность; сведения об образовании (уровень образования, наименование учебного заведения, специальность, год выпуска); сведения о повышении квалификации; сведения о квалификации (сертификаты, аккредитация) – только в текстовой форме, без размещения скан-копий документов.

Правовое основание: Письменные согласия медицинских работников на обработку и распространение персональных данных (в соответствии со ст. 10.1 Федерального закона от 27.07.2006 № 152‑ФЗ). Кроме того, обработка осуществляется во исполнение требований п. 11 ч. 1 ст. 79 Федерального закона от 21.11.2011 № 323‑ФЗ и Приказа Минздрава России от 13.03.2025 № 118н.

Срок обработки и хранения: В течение всего периода работы сотрудника в организации и бессрочно после увольнения (в архиве), но не менее сроков хранения кадровых документов, установленных законодательством об архивном деле.

Уничтожение: По истечении сроков хранения, установленных законодательством РФ, либо при отзыве согласия субъектом.

Цель 3. Сбор и обработка отзывов посетителей Сайта

Категории субъектов: Посетители Сайта, оставившие отзыв о работе медицинской организации.

Перечень обрабатываемых персональных данных:

• Обязательные поля: имя (фамилия, имя, отчество – по желанию пользователя в свободной форме); адрес электронной почты; текст отзыва.
• Необязательные поля (на усмотрение субъекта): номер телефона.

Правовое основание: Согласие на обработку персональных данных, выраженное путём активного действия – проставления галочки в чекбоксе «Согласен на обработку персональных данных». Чекбокс по умолчанию неактивен.

Цель обработки: Размещение отзыва на Сайте для информирования посетителей о качестве медицинских услуг, а также для ответа на отзыв (при необходимости).

Срок обработки и хранения: 3 (три) года с момента размещения отзыва, если иное не установлено предписанием уполномоченных органов или требованием законодательства РФ. По истечении срока отзыв подлежит удалению либо обезличиванию (удаление персональных данных из текста отзыва).

Уничтожение: Удаление записи из базы данных сайта, удаление персональных данных из текста отзыва (анонимизация) либо полное удаление отзыва.

Особые условия: Оператор вправе не публиковать отзыв или удалить опубликованный отзыв в случае обнаружения в нём недостоверной информации, оскорбительных выражений, спама, рекламы, а также по требованию уполномоченных органов.

3. Сведения о реализуемых требованиях к защите персональных данных при сборе через сеть Интернет

3.1. При передаче персональных данных через Сайт Оператор обеспечивает их защиту с помощью следующих организационных и технических мер:

• шифрование канала связи (HTTPS, SSL/TLS-сертификат);
• регулярное обновление программного обеспечения сервера и системы управления содержимым сайта;
• антивирусная защита рабочих мест сотрудников, имеющих доступ к базам данных;
• разграничение доступа к базам данных (доступ только уполномоченных сотрудников);
• уничтожение персональных данных по истечении установленных сроков хранения.

3.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

3.3. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

3.4. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

3.5. Пользователь может ограничить или отказаться от обработки cookie-файлов в настройках своего браузера. При отказе от использования cookie некоторые функции сайта могут быть недоступны.

4. Порядок уничтожения персональных данных

4.1. Уничтожение персональных данных производится в следующих случаях:

• достижение цели обработки;
• истечение установленного срока хранения;
• отзыв согласия субъектом;
• выявление неправомерной обработки (в том числе по предписанию уполномоченного органа).

4.1.1. Если иное не предусмотрено конкретной целью обработки (раздел 2), уничтожение персональных данных осуществляется не позднее 30 (тридцати) календарных дней с даты наступления основания для уничтожения (достижение цели, истечение срока хранения, отзыв согласия).

4.2. Методы уничтожения:

• для электронных данных: безвозвратное удаление с помощью программных средств (без возможности восстановления);
• для бумажных носителей: физическое уничтожение (шредирование).

5. Права субъектов персональных данных

5.1. Субъект персональных данных вправе:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокировки или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных (путём направления письменного уведомления на электронный адрес kvinta-med@mail.ru или почтовым отправлением по юридическому адресу Оператора);
• обращаться с жалобами в уполномоченные органы.

5.2. Запросы и обращения рассматриваются Оператором в течение 10 рабочих дней с даты получения.

6. Заключительные положения

6.1. Настоящая Политика вступает в силу с момента её утверждения и размещения на Сайте.

6.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу после публикации на Сайте.

6.3. Актуальная версия Политики размещена по адресу: www.kvinta-med.ru.