Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Ивановой Анастасией Вячеславовной при оказании медицинских услуг по дерматовенерологии и косметологии, при взаимодействии с пациентами и посетителями сайта https://doc-ivanova.ru/.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными применимыми нормативными правовыми актами.
1.2. Оператором персональных данных является индивидуальный предприниматель Иванова Анастасия Вячеславовна (далее — Оператор).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с оказанием медицинских услуг, записью на прием, ведением медицинской документации, работой сайта, исполнением договоров, рассмотрением обращений и выполнением установленных законом обязанностей.
1.4. Оператор обрабатывает сведения, составляющие врачебную тайну, с соблюдением специального режима конфиденциальности. К таким сведениям относятся факт обращения за медицинской помощью, сведения о состоянии здоровья, диагнозе, обследовании и лечении, а также иные сведения, полученные при оказании медицинской помощи.
1.5. Политика размещается в свободном доступе на сайте Оператора и действует с момента утверждения до ее замены новой редакцией.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Оператор: Индивидуальный предприниматель Иванова Анастасия Вячеславовна
ИНН: 312824081310
Адрес: Воронежская область, г. Воронеж, микрорайон Жилой массив Олимпийский, д. 1, кв./оф. 249
Телефон: +7 (915) 546-44-56
Электронная почта: nactych92@mail.ru
Сайт: https://doc-ivanova.ru/
Лицензия: Регистрационный номер Л016-00110-77/00565410, дата предоставления — 07.02.2018

3. ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Специальные категории персональных данных — персональные данные, касающиеся, в частности, состояния здоровья и интимной жизни.
Врачебная тайна — сведения о факте обращения за медицинской помощью, состоянии здоровья и диагнозе, а также иные сведения, полученные при медицинском обследовании и лечении.
Сайт — сайт Оператора, расположенный по адресу https://doc-ivanova.ru/.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

• законность, добросовестность и справедливость обработки;
• обработка только для конкретных, заранее определенных и законных целей;
• недопустимость обработки данных, несовместимой с целями их сбора;
• соответствие состава и объема данных заявленным целям;
• обеспечение точности, достаточности и актуальности данных;
• хранение данных не дольше, чем этого требуют цели обработки или закон;
• уничтожение или обезличивание данных после достижения целей обработки, если иное не предусмотрено законом.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

• пациенты и лица, намеревающиеся обратиться за медицинской помощью;
• законные представители пациентов, в том числе несовершеннолетних;
• посетители и пользователи сайта;
• лица, направившие обращение, запрос, отзыв или претензию;
• контрагенты — физические лица, индивидуальные предприниматели и представители организаций;
• соискатели — только при фактическом проведении подбора персонала.

6. ЦЕЛИ, СОСТАВ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

6.1. Запись на прием и коммуникация с пациентом
Цели: прием и обработка заявки, запись и перенос визита, направление напоминаний, обратная связь, ответы на вопросы об услугах и подготовке к процедурам.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; дата и время записи; выбранная услуга или специалист; содержание обращения; сведения, добровольно сообщенные субъектом.
Основания: согласие субъекта; действия по запросу субъекта до заключения договора; заключение и исполнение договора на оказание медицинских услуг.
6.2. Оказание медицинской помощи по дерматовенерологии и косметологии
Цели: идентификация пациента, проведение консультаций, диагностики и лечения, выполнение косметологических процедур, ведение медицинской документации, контроль результатов лечения и процедур, обеспечение преемственности медицинской помощи, соблюдение требований законодательства в сфере охраны здоровья.
Данные: фамилия, имя, отчество; дата рождения; пол; адрес и контактные данные; данные документа, удостоверяющего личность, когда это требуется; СНИЛС и сведения о страховании — при необходимости и наличии законного основания; сведения о состоянии здоровья, жалобах, анамнезе, диагнозах, противопоказаниях, аллергических реакциях, проведенных обследованиях и процедурах, назначениях, лекарственных препаратах, результатах лечения; медицинские изображения и фотографии зон осмотра; сведения об информированных добровольных согласиях и отказах; иные данные, необходимые для оказания медицинской помощи.
Основания: федеральный закон; договор на оказание медицинских услуг; информированное добровольное согласие на медицинское вмешательство; письменное согласие на обработку специальных категорий персональных данных — в случаях, когда оно требуется законом; обработка медицинским работником в медико-профилактических целях, в целях установления диагноза и оказания медицинских услуг при соблюдении врачебной тайны.
6.3. Выполнение требований законодательства и ведение учета
Цели: ведение бухгалтерского и налогового учета, оформление кассовых документов, исполнение требований контролирующих органов, предоставление документов для получения социального налогового вычета, хранение медицинской и финансовой документации.
Данные: фамилия, имя, отчество; ИНН; дата рождения; контактные данные; сведения о договоре, оказанных и оплаченных услугах; платежные реквизиты; данные документа, удостоверяющего личность, если их предоставление требуется законом; иные сведения, предусмотренные обязательными формами документов.
Основания: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; исполнение договора.
6.4. Рассмотрение обращений, запросов и претензий
Цели: идентификация заявителя, подготовка ответа, урегулирование спорных ситуаций и защита законных интересов Оператора и субъекта.
Данные: фамилия, имя, отчество; контактные данные; содержание обращения; сведения об оказанных услугах; медицинские данные — только если они необходимы для рассмотрения обращения; документы и материалы, приложенные заявителем.
Основания: согласие; исполнение договора; выполнение требований закона; осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.
6.5. Работа сайта и обеспечение его безопасности
Цели: корректная работа сайта, защита от злоупотреблений и атак, анализ технической работы сайта, улучшение содержания и удобства использования.
Данные: IP-адрес; сведения о браузере и устройстве; дата и время посещения; адрес запрошенной страницы; источник перехода; технические файлы cookie; иные технические сведения, автоматически передаваемые устройством пользователя.
Основания: законный интерес Оператора в обеспечении работоспособности и безопасности сайта; согласие — для необязательных файлов cookie и сервисов аналитики, когда такое согласие требуется.
6.6. Информационные и рекламные сообщения
Цели: направление информации об услугах, специальных предложениях, изменениях графика и иных материалах рекламного характера.
Данные: имя; номер телефона; адрес электронной почты; выбранный канал связи.
Основание: отдельное предварительное согласие субъекта на получение рекламы. Субъект вправе отказаться от рассылки в любое время.
6.7. Публикация отзывов, фотографий и материалов «до/после»
Публикация отзыва, изображения, видеозаписи, медицинской фотографии или результата процедуры в сети Интернет допускается только на основании отдельного согласия субъекта на распространение персональных данных и, при необходимости, согласия на разглашение сведений, составляющих врачебную тайну. Отказ от такого согласия не влияет на возможность получения медицинской помощи.
6.8. Взаимодействие с контрагентами
Цели: заключение и исполнение договоров, деловая переписка, бухгалтерский и налоговый учет, рассмотрение коммерческих предложений.
Данные: фамилия, имя, отчество; должность; телефон; электронная почта; реквизиты договора и платежные реквизиты; подпись; сведения, предоставленные в деловой переписке.
Основания: заключение и исполнение договора; выполнение требований закона; законный интерес в осуществлении предпринимательской деятельности.

7. ОСОБЕННОСТИ ОБРАБОТКИ МЕДИЦИНСКИХ ИЗОБРАЖЕНИЙ

Фотографии и видеозаписи, сделанные для диагностики, выбора тактики лечения, фиксации состояния кожи или результата процедуры, включаются в медицинскую документацию и используются только для оказания медицинской помощи, если субъект не дал отдельного согласия на иное использование.
Изображение лица признается биометрическими персональными данными только тогда, когда оно используется Оператором для установления личности. Оператор не использует медицинские фотографии для автоматической биометрической идентификации, если иное прямо не согласовано с субъектом и не предусмотрено законом.
Обучающее, научное, рекламное или публичное использование медицинских изображений осуществляется только после получения необходимых отдельных согласий либо после необратимого обезличивания материалов.

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

8.1. Оператор обрабатывает персональные данные автоматизированным, неавтоматизированным и смешанным способами.
8.2. Оператор получает данные непосредственно от субъекта, его законного представителя, из документов, предоставленных субъектом, через сайт и средства связи, а также от третьих лиц при наличии законного основания.
8.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения профессиональных обязанностей или договора и которые обязаны соблюдать конфиденциальность и врачебную тайну.
8.4. Передача данных третьим лицам допускается с согласия субъекта либо без согласия в случаях, прямо предусмотренных законом, в том числе по законным запросам государственных органов, судов и иных уполномоченных лиц.
8.5. При поручении обработки другому лицу Оператор определяет перечень данных, операции, цели обработки, требования к конфиденциальности и безопасности, а также обязанность соблюдать требования законодательства.
8.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки данных.
8.7. Трансграничная передача персональных данных не осуществляется, если иное отдельно не указано субъекту и не обеспечено в соответствии с требованиями законодательства.
8.8. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

9.1. Персональные данные обрабатываются до достижения целей обработки, истечения обязательных сроков хранения, прекращения договора, отзыва согласия либо возникновения иного законного основания для прекращения обработки.
9.2. Медицинская документация и связанные с ней сведения хранятся в сроки, установленные законодательством Российской Федерации и применимыми правилами архивного хранения. Бухгалтерские, налоговые и договорные документы хранятся в установленные законом сроки.
9.3. Данные заявок, по которым договор не заключен, хранятся не дольше срока, необходимого для ответа и последующего подтверждения качества коммуникации, если субъект не дал согласия на дальнейшее взаимодействие.
9.4. После прекращения законных оснований данные уничтожаются или обезличиваются в сроки и порядке, предусмотренные законодательством и локальными документами Оператора.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отзывать согласие на обработку персональных данных и согласие на получение рекламы;
• устанавливать запреты и условия на обработку персональных данных, разрешенных для распространения;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку без согласия, если для этого имеются основания, предусмотренные законом, в том числе для хранения медицинской документации и исполнения иных обязательных требований.

11. ОБЯЗАННОСТИ И МЕРЫ ЗАЩИТЫ

• издание и актуализация документов по вопросам обработки и защиты персональных данных;
• ограничение и разграничение доступа к данным;
• учет лиц, получивших доступ к персональным данным;
• использование средств защиты информации, антивирусной защиты, резервного копирования и контроля доступа соразмерно актуальным угрозам;
• обеспечение сохранности бумажных носителей и их уничтожение способом, исключающим восстановление;
• контроль действий с персональными данными и реагирование на инциденты;
• информирование лиц, допущенных к обработке данных, о требованиях конфиденциальности и врачебной тайны;
• проведение оценки вреда и принятие иных необходимых организационных и технических мер.

При выявлении инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор действует в порядке и сроки, установленные законодательством, включая уведомление уполномоченного органа, когда такое уведомление обязательно.

12. ФАЙЛЫ COOKIE И СЕРВИСЫ АНАЛИТИКИ

12.1. Сайт может использовать технически необходимые файлы cookie для сохранения пользовательской сессии, обеспечения безопасности и корректной работы функций сайта.
12.2. Необязательные cookie и сервисы веб-аналитики используются только в объеме, указанном в уведомлении о cookie, и при наличии требуемого согласия пользователя. Пользователь может ограничить или удалить cookie в настройках браузера, однако отдельные функции сайта могут работать некорректно.
12.3. Если на сайте подключаются сторонние сервисы, сведения об их операторе, составе передаваемых данных и сроках хранения должны быть отражены в уведомлении о cookie либо отдельном документе на сайте.

13. ПОРЯДОК ОБРАЩЕНИЙ

Для реализации своих прав субъект может направить обращение: по электронной почте: nactych92@mail.ru; в письменной форме по адресу: Воронежская область, г. Воронеж, микрорайон Жилой массив Олимпийский, д. 1, кв./оф. 249.
Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения, подтверждающие личность заявителя и его отношения с Оператором, если это необходимо для предотвращения неправомерного раскрытия данных. Ответ предоставляется в порядке и сроки, установленные законодательством Российской Федерации.

14. УНИЧТОЖЕНИЕ И БЛОКИРОВАНИЕ ДАННЫХ

14.1. При выявлении неточных или неправомерно обрабатываемых данных Оператор осуществляет их блокирование на период проверки и принимает меры по уточнению либо прекращению неправомерной обработки.
14.2. Уничтожение электронных данных осуществляется путем удаления с носителей и из информационных систем способом, исключающим восстановление, с учетом резервных копий и технических циклов их перезаписи. Бумажные документы уничтожаются измельчением либо иным способом, исключающим восстановление содержания.
14.3. Факт уничтожения подтверждается в порядке, установленном законодательством и локальными документами Оператора.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, способов и целей обработки данных. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указан иной срок.
15.2. Актуальная редакция Политики размещается на сайте https://doc-ivanova.ru/privacy.
15.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

16. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Иванова Анастасия Вячеславовна
ИНН: 312824081310
Адрес: Воронежская область, г. Воронеж, микрорайон Жилой массив Олимпийский, д. 1, кв./оф. 249
Телефон: +7 (915) 546-44-56
E-mail: nactych92@mail.ru
Сайт: https://doc-ivanova.ru/
Регистрационный номер лицензии: Л016-00110-77/00565410
Дата предоставления лицензии: 07.02.2018