Правила обработки персональных данных

Правила обработки персональных данных Общества с ограниченной ответственностью «Тверской Лабораторный Центр» (ИНН 6950139837, ОГРН 1116952054878) (далее — Администрация). Разработаны в соответствии с положениями законодательства Российской Федерации и размещены на сайте https://kdltver.ru/documents/pravila-obrabotki-personalnyh-dannyh/.

Правила ПДн являются приложением к Политике конфиденциальности и ее неотъемлемой частью. Принимая условия Политики конфиденциальности, Пользователь автоматически принимает условия настоящих Правил ПДн.

Термины и определения

Стороны — Администрация и любой Пользователь Сайта.

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информация — сведения (сообщения, данные) независимо от формы их представления.

Документированная информация — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.

Конфиденциальность персональных данных — обязательное для соблюдения Администрацией или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1. Общие положения

1.1. Правила ПДн устанавливают обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые предоставляет Пользователь.

1.2. Использование Сайта Пользователем означает согласие с Правилами ПДн и условиями обработки Администрацией персональных данных Пользователя.

В случае несогласия с условиями Правил ПДн Пользователь обязуется прекратить использование Сайта.

1.3. Персональные данные, разрешенные к обработке в рамках настоящих Правил ПДн, предоставляются Пользователем добровольно путем заполнения форм на Сайте (обратная связь, запись на прием и т. п.) и включают в себя следующую информацию: фамилия, имя, отчество, номер телефона, адрес электронной почты, дата рождения (при записи на прием), а также иная аналогичная информация, добровольно сообщенная о себе Пользователем, на основании которой возможна идентификация субъекта персональных данных.

1.4. Администрация вправе осуществлять с полученными персональными данными Пользователей все законные необходимые действия, связанные исключительно с достижением целей, обозначенных в разделе 2 Правил.

1.5. Любая иная персональная и конфиденциальная информация, не оговоренная выше, подлежит надежному хранению и нераспространению Администрацией и Пользователем.

2. Основные принципы и цели сбора персональной информации

2.1. Администрация обрабатывает персональные данные, которые необходимы для предоставления Пользователю функционала Сайта и оказания услуг клиники.

2.2. Настоящим Пользователь поручает Администрации и соглашается с тем, что Администрация:

• обрабатывает персональные данные Пользователя в целях предоставления доступа к Сайту и его функционалу, проверки, исследования и анализа таких данных, позволяющих поддерживать и улучшать действующий функционал Сайта, а также в иных предусмотренных настоящими Правилами ПДн целях;
• принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения;
• предоставляет доступ к персональным данным Пользователя только тем работникам, подрядчикам и агентам Администрации, которым эта информация необходима для обеспечения функционирования Сайта и оказания услуг;
• будет и вправе использовать предоставленную Пользователем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей).

2.3. Принципы обработки персональных данных Пользователей:

• обработка персональных данных должна осуществляться исключительно на законных основаниях и в интересах Пользователей;
• обработка персональных данных должна ограничиваться достижением конкретных законных целей;
• при обработке персональных данных обеспечиваются точность, достаточность, а в необходимых случаях актуальность персональных данных;
• хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

2.4. Персональные данные Пользователя Администрация обрабатывает в целях:

• исполнения соглашений с Пользователем, администрирования Сайта;
• идентификации Пользователя при использовании функционала Сайта;
• оказания услуг, обработки запросов и заявок от Пользователя, в том числе записи на прием;
• установления с Пользователем обратной связи, включая направление уведомлений и запросов;
• подтверждения полноты персональных данных, предоставленных Пользователем;
• заключения с Пользователем договоров, осуществления взаиморасчетов;
• сбора статистики;
• улучшения качества работы Сайта, удобства его использования и разработки новых сервисов и услуг;
• проведения маркетинговых (рекламных) мероприятий, направления предложений, продвижения на рынке услуг путем осуществления прямых контактов с потенциальным потребителем (при наличии отдельного согласия Пользователя).

2.5. Пользователь осведомлен и согласен, что для целей, предусмотренных в Правилах ПДн, Администрация вправе:

• собирать и использовать дополнительную информацию, связанную с Пользователем, получаемую в процессе доступа Пользователя к Сайту, включающую в себя данные о технических средствах (в том числе мобильных устройствах) и способах технологического взаимодействия с Сайтом (в т. ч. IP-адрес хоста, вид операционной системы Пользователя, тип браузера, географическое положение, данные о провайдере и иное), об активности Пользователя на Сайте, файлы cookie, информацию об ошибках, а также иные данные, получаемые установленными Правилами ПДн способами;
• распоряжаться статистической информацией, связанной с функционированием Сайта, для целей организации функционирования и технической поддержки Сайта и исполнения условий настоящих Правил.

3. Условия обработки персональной информации

3.1. Обработка персональных данных Пользователя осуществляется в сроки, определенные п. 3.5 Правил ПДн, любым законным способом, в том числе в информационных системах персональных данных, с использованием средств автоматизации (в виде электронных образов документов), за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства. Обработка персональных данных Пользователей осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», настоящими Правилами ПДн.

3.2. Источником информации обо всех персональных данных Пользователя является непосредственно сам Пользователь Сайта. Заполняя любую форму и/или прикрепляя файл при использовании Сайта, Пользователь тем самым дает согласие на обработку его персональных данных для целей, указанных в разделе 2 Правил ПДн.

3.3. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц (например, публикация отзыва).

3.4. Администрация принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.5. Администрация хранит информацию о Пользователе в течение периода, необходимого для достижения целей обработки, а также 3 (трех) месяцев с момента прекращения взаимодействия с Пользователем по любым основаниям, если более длительный срок хранения не установлен законодательством Российской Федерации (в том числе законодательством об архивном деле и о медицинской документации). В случае получения Администрацией заявления от Пользователя об отзыве согласия на обработку ПДн Администрация прекращает обработку ПДн Пользователя с даты, указанной в заявлении, но не ранее даты, следующей за датой фактического получения Администрацией отзыва.

3.6. Администрация осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.

Хранение персональных данных Пользователей, полученных через Сайт, осуществляется на электронных носителях с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

3.7. Трансграничная передача персональных данных Пользователей не осуществляется. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

3.8. Если Пользователь не согласен с обработкой Администрацией его персональных данных, Пользователь не должен сообщать эти данные через формы Сайта и иные сервисы Сайта.

4. Обязательства сторон

4.1. Пользователь обязан:

• предоставить корректную информацию о персональных данных, необходимую для целей, указанных в разделе 2 Правил ПДн;
• обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

4.2. Администрация обязана:

• использовать полученную информацию исключительно для целей, указанных в разделе 2 Правил ПДн;
• обеспечить хранение конфиденциальной информации в тайне;
• принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
• осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

4.3. Администрация при обработке персональных данных обязана принимать необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, путем:

• разработки и внедрения в организации документов, регламентирующих работу с ПДн;
• ограничения и регламентации состава работников, имеющих доступ к персональным данным;
• реализации разрешительной системы доступа к информационным ресурсам, программно-аппаратным средствам обработки и защиты информации;
• осуществления антивирусного контроля, предотвращения внедрения в корпоративную сеть вредоносных программ (программ-вирусов) и программных закладок;
• обнаружения вторжений в корпоративную сеть Администрации, нарушающих или создающих предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных;
• резервного копирования информации.

4.4. При определении объема и содержания обрабатываемых персональных данных Администрация руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», настоящими Правилами ПДн.

4.5. Администрация обязуется обеспечить недопущение несанкционированного и нецелевого доступа к персональным данным Пользователей Сайта.

При этом санкционированным и целевым доступом к персональным данным Пользователей Сайта будет считаться доступ уполномоченных Администрацией лиц в рамках целей деятельности клиники и функционирования Сайта.

5. Ответственность сторон и разрешение споров

5.1. Администрация, не исполнившая свои обязательства, несет ответственность перед Пользователем за прямой фактический ущерб в связи с неправомерным использованием персональных данных в соответствии с законодательством Российской Федерации.

5.2. В случае утраты или разглашения персональных данных Администрация не несет ответственность, если данная информация:

• стала публичным достоянием до ее утраты или разглашения;
• была получена от третьей стороны до момента ее получения Администрацией;
• была разглашена с согласия Пользователя.

5.3. К Правилам ПДн и отношениям между Пользователем и Администрацией применяется действующее законодательство Российской Федерации.

В случае возникновения любых споров или разногласий, связанных с исполнением Правил ПДн, Пользователь и Администрация приложат все усилия для их разрешения путем проведения переговоров между ними. В случае если споры не будут разрешены путем переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.

5.4. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией, обязательным является предъявление претензии.

Получатель претензии в течение 10 (десяти) дней со дня получения претензии письменно уведомляет заявителя претензии о результатах ее рассмотрения.

При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

6. Заключительные положения

6.1. Настоящие Правила ПДн действуют в течение неопределенного срока, а в части согласия Пользователя на обработку ПДн — до момента его отзыва Пользователем путем направления соответствующего уведомления на электронный адрес Администрации info@kdltver.ru, а также путем письменного обращения по адресу Администрации: 170100, Российская Федерация, Тверская область, город Тверь, улица Крылова, дом 21. Выбранный способ обращения должен гарантировать возможность Администрации достоверно идентифицировать обратившееся лицо.

6.2. Правила ПДн являются открытым и общедоступным документом, располагаются на сайте по адресу https://kdltver.ru/documents/pravila-obrabotki-personalnyh-dannyh/.

6.3. Пользователь может обратиться к Администрации с требованием об уточнении, изменении, блокировании, отзыве и т. д. своих персональных данных по адресу электронной почты info@kdltver.ru.

Общество с ограниченной ответственностью «Тверской Лабораторный Центр» (ООО «Тверской Лабораторный Центр»)

ИНН 6950139837, КПП 695001001, ОГРН 1116952054878

Адрес: 170100, Российская Федерация, Тверская область, город Тверь, улица Крылова, дом 21

Тел.: +7 (4822) 73-67-36

E-mail: info@kdltver.ru