Lestom Clinik

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «Грунин» (далее — «Оператор»).

1.2. Политика применяется ко всей информации, получаемой Оператором при использовании сайта
https://reg.lestom-clinik.ru.

1.3. Используя сайт и (или) заполняя формы онлайн-записи, пользователь подтверждает, что ознакомился с настоящей Политикой и, в предусмотренных законодательством Российской Федерации случаях, выражает согласие на обработку своих персональных данных.

1.4. Политика является общедоступной и размещается по адресу:
https://reg.lestom-clinik.ru/politika

2. Оператор и контактные данные

2.1. Оператор персональных данных:
Общество с ограниченной ответственностью «Грунин»
ИНН 5834023300
ОГРН 1025801103305
Адрес: 440018, Пензенская область, г. Пенза, ул. Бекешская, д. 39, оф. 203

2.2. Контактные данные:
Телефон: +7 (8412) 39-03-55
E-mail: contacts@lestom-clinik.ru

3. Термины и определения

3.1. Термины используются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

4. Состав персональных данных и источники их получения

4.1. При использовании сайта Оператор обрабатывает строго минимально необходимый набор персональных данных:

• фамилия, имя, отчество (при наличии);
• номер телефона.

4.2. Источником персональных данных является субъект персональных данных, предоставляющий сведения самостоятельно путём заполнения формы онлайн-записи.

4.3. Сведения о состоянии здоровья и иные специальные категории персональных данных через сайт не собираются и не обрабатываются.

4.4. При использовании сайта автоматически обрабатываются технические данные:

• IP-адрес;
• сведения о браузере и типе устройства;
• дата и время посещения сайта;
• адреса просматриваемых страниц.

Указанные данные используются исключительно для обеспечения работоспособности сайта, его безопасности и аналитики.

5. Цели и правовые основания обработки персональных данных

5.1. Цели обработки

Персональные данные пользователей обрабатываются исключительно в следующих целях:

5.1.1. Приём заявки пользователя на онлайн-запись к врачу (специалисту) или на медицинскую услугу.

5.1.2. Связь с пользователем исключительно по телефону для:

• подтверждения записи;
• переноса записи;
• отмены записи;
• уточнения даты, времени или специалиста.

5.1.3. Анализ посещаемости сайта и улучшение его функционирования с использованием сервиса веб-аналитики «Яндекс.Метрика» — только при наличии согласия пользователя.

5.2. Ограничения

Персональные данные не используются:

• для рекламных или маркетинговых рассылок;
• для автоматического принятия решений;
• для целей, не указанных в настоящей Политике.

5.3. Правовые основания

• пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для совершения действий по заявке пользователя по его инициативе;
• согласие субъекта персональных данных — для обработки технических данных и использования сервиса «Яндекс.Метрика».

6. Использование сервиса «Яндекс.Метрика»

6.1. На сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс»
(119021, г. Москва, ул. Льва Толстого, д. 16).

6.2. Сервис «Яндекс.Метрика» автоматически обрабатывает технические данные пользователей, включая:

• IP-адрес;
• сведения о браузере и устройстве;
• информацию о посещённых страницах;
• время нахождения на сайте;
• действия пользователя на сайте.

6.3. Использование сервиса «Яндекс.Метрика» осуществляется только после получения согласия пользователя посредством cookie-баннера при первом посещении сайта.

6.4. Данные, полученные с использованием сервиса «Яндекс.Метрика», используются Оператором исключительно в аналитических целях и не применяются для установления личности пользователя.

7. Действия с персональными данными и сроки обработки и хранения

7.1. Оператор осуществляет следующие действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, использование, уточнение, блокирование, обезличивание и уничтожение.

7.2. Онлайн-запись

Персональные данные (ФИО, номер телефона), предоставленные при онлайн-записи, обрабатываются до достижения конкретной цели, а именно:

• до подтверждения записи и фактического визита пользователя в клинику;
• либо до отмены записи пользователем;
• либо до отказа пользователя от записи;
• либо до момента, когда объективно невозможно связаться с пользователем для подтверждения записи.

7.3. Яндекс.Метрика

Технические данные пользователей, обрабатываемые с использованием сервиса веб-аналитики «Яндекс.Метрика», обрабатываются исключительно в целях анализа посещаемости сайта и улучшения его функционирования в течение не более 26 (двадцати шести) месяцев с момента их сбора.

Обработка таких данных прекращается досрочно в случае отзыва пользователем согласия на использование аналитических cookie-файлов.

По истечении указанного срока данные подлежат обезличиванию либо удалению.

7.4. Уничтожение

По достижении целей обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные (либо обеспечивает их уничтожение) в срок не более 30 (тридцати) календарных дней, если иной срок не установлен федеральным законом.

8. Передача персональных данных третьим лицам

8.1. Персональные данные не передаются третьим лицам, за исключением:

• исполнения требований законодательства Российской Федерации;
• обработки данных по поручению Оператора (хостинг-провайдеры, IT-поддержка) при соблюдении требований конфиденциальности.
• при наличии согласия пользователя на использование аналитических cookie-файлов — передачи технических данных, обрабатываемых с использованием сервиса веб‑аналитики «Яндекс.Метрика», в ООО «Яндекс» (Сервис «Яндекс.Метрика» предоставляется ООО «Яндекс», 119021, г. Москва, ул. Л. Толстого, д. 16).

9. Локализация и трансграничная передача

9.1. Трансграничная передача персональных данных не осуществляется.

9.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор применяет необходимые правовые, организационные и технические меры защиты, включая:

• разграничение доступа;
• использование защищённых каналов передачи данных (HTTPS);
• журналирование действий;
• резервное копирование.

10.2. Лица, допущенные к обработке персональных данных, обязуются соблюдать конфиденциальность.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию об обработке персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных.

11.2. Обращения направляются по контактным данным, указанным в разделе 2 настоящей Политики.

12. Файлы cookie

12.1. На сайте используются:

• технические cookie-файлы;
• аналитические cookie-файлы («Яндекс.Метрика») — только при согласии пользователя.

12.2. Пользователь вправе отозвать согласие через cookie-баннер или настройки браузера.