Политика в отношении обработки персональных данных

Общества с ограниченной ответственностью «ОНИС» (ООО «ОНИС»)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и обеспечения безопасности персональных данных в Обществе с ограниченной ответственностью «ОНИС» (далее — Оператор, ООО «ОНИС»).

1.2. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператор осуществляет обработку персональных данных в рамках осуществления медицинской деятельности на основании лицензии № Л041-01148-78/00349104, выданной Комитетом по здравоохранению г. Санкт-Петербурга, а также иной деятельности, предусмотренной законодательством Российской Федерации и учредительными документами Общества. Оператор также осуществляет обработку специальных категорий персональных данных, связанных с состоянием здоровья субъектов персональных данных, в соответствии с законодательством Российской Федерации о персональных данных и законодательством о здравоохранении.

1.4. Сведения об Операторе:

• Полное наименование: Общество с ограниченной ответственностью «ОНИС»
• Сокращённое наименование: ООО «ОНИС»
• ОГРН: 1127847352731
• ИНН: 7807371380
• Адрес места нахождения: 198328, Российская Федерация, г. Санкт-Петербург, вн.тер.г. муниципальный округ Южно-Приморский, ул. Рихарда Зорге, д. 4, к. 2, литера А, помещ. 13Н
• Контактный телефон: +7 (812) 670-84-00
• Адрес электронной почты: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.
• Регистрационный номер в реестре операторов персональных данных: 78-22-051347

1.5. Политика распространяется на все персональные данные, обрабатываемые ООО «ОНИС», независимо от способа их обработки (с использованием средств автоматизации или без использования таких средств), включая обработку персональных данных при использовании официального сайта Оператора в информационно-телекоммуникационной сети Интернет.

1.6. Политика применяется ко всем отношениям по обработке персональных данных, возникшим у Оператора как до, так и после утверждения настоящей редакции Политики.

1.7. Настоящая Политика является общедоступным документом и подлежит размещению в свободном доступе на официальном сайте ООО «ОНИС» в информационно-телекоммуникационной сети Интернет.

1.8. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных, назначенное приказом Генерального директора ООО «ОНИС».

2. Термины и определения

2.1. В настоящей Политике используются следующие основные термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
• Специальные категории персональных данных — персональные данные, касающиеся состояния здоровья, расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и иных сведений, отнесённых законодательством Российской Федерации к специальным категориям.
• Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Поручение обработки персональных данных — обработка персональных данных, осуществляемая третьим лицом по поручению Оператора на основании договора, заключённого в соответствии со статьёй 6 Федерального закона № 152-ФЗ.
• Сайт Оператора — официальный сайт ООО «ОНИС», размещённый в информационно-телекоммуникационной сети Интернет, посредством которого осуществляется информирование о деятельности Оператора и взаимодействие с субъектами персональных данных.

2.2. Иные термины используются в значениях, определённых законодательством Российской Федерации о персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных в ООО «ОНИС» является совокупность нормативных правовых актов Российской Федерации, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (при наличии соответствующих правоотношений);
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• иные федеральные законы и подзаконные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовыми основаниями обработки персональных данных также являются:

• Устав ООО «ОНИС»;
• лицензия на осуществление медицинской деятельности № Л041-01148-78/00349104;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• договоры поручения обработки персональных данных, заключённые с третьими лицами;
• согласие субъектов персональных данных на обработку их персональных данных;
• пользовательские соглашения сервисов медицинских агрегаторов, через которые субъект персональных данных самостоятельно инициирует запись на приём;
• иные основания, предусмотренные статьями 6, 9 и 10 Федерального закона № 152-ФЗ.

3.3. Обработка специальных категорий персональных данных, касающихся состояния здоровья субъектов персональных данных, осуществляется Оператором в соответствии со статьёй 10 Федерального закона № 152-ФЗ и положениями Федерального закона № 323-ФЗ в целях оказания медицинских услуг, ведения медицинской документации и исполнения обязанностей, предусмотренных законодательством Российской Федерации.

3.4. В случае получения персональных данных от медицинских агрегаторов и иных информационных сервисов, через которые субъект персональных данных самостоятельно осуществляет запись на приём или направляет обращение, обработка осуществляется на основании пользовательских соглашений соответствующих сервисов и договорных отношений между Оператором и такими сервисами.

4. Цели обработки персональных данных

4.1. Обработка персональных данных в ООО «ОНИС» осуществляется в целях, заранее определённых и законных, соответствующих деятельности Оператора. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.2. Обработка персональных данных осуществляется в следующих целях:

4.2.1. В отношении пациентов:

• оказание медицинских услуг в соответствии с лицензией на осуществление медицинской деятельности;
• организация и проведение приёма пациентов, запись на приём, консультирование;
• ведение медицинской документации, в том числе медицинских карт;
• проведение медицинских экспертиз (включая экспертизу временной нетрудоспособности);
• выполнение требований законодательства Российской Федерации в сфере охраны здоровья граждан;
• осуществление расчётов за оказанные медицинские услуги;
• взаимодействие с государственными органами и медицинскими организациями в случаях, предусмотренных законодательством;
• защита жизни, здоровья и иных жизненно важных интересов субъекта персональных данных;
• получение и обработка заявок на оказание медицинских услуг, поступающих через официальный сайт Оператора и медицинские агрегаторы.

4.2.2. В отношении работников:

• соблюдение трудового законодательства Российской Федерации;
• ведение кадрового делопроизводства;
• начисление и выплата заработной платы и иных выплат;
• обеспечение условий труда и охраны труда;
• представление сведений в государственные органы в случаях, предусмотренных законодательством.

4.2.3. В отношении кандидатов на работу (соискателей):

• рассмотрение кандидатур для замещения вакантных должностей;
• проведение собеседований;
• принятие решения о трудоустройстве.

4.2.4. В отношении контрагентов и их представителей:

• заключение и исполнение гражданско-правовых договоров;
• ведение бухгалтерского и налогового учёта;
• осуществление расчётов;
• выполнение требований законодательства Российской Федерации.

4.2.5. В отношении посетителей официального сайта ООО «ОНИС»:

• обработка обращений, поступающих через формы обратной связи;
• запись на приём и консультирование;
• предоставление информации о деятельности Оператора;
• обеспечение функционирования и безопасности сайта;
• выполнение требований законодательства Российской Федерации;
• проведение веб-аналитики, включая анализ посещаемости сайта, действий пользователей и достижения целевых событий, с использованием сервисов интернет-аналитики;
• повышение качества работы сайта и удобства его использования.

4.3. Обработка персональных данных осуществляется только в объёме, необходимом для достижения указанных целей.

5. Категории субъектов персональных данных и категории обрабатываемых данных

5.1. Пациенты Оператора:

• фамилия, имя, отчество;
• дата рождения;
• паспортные данные и сведения иных документов, удостоверяющих личность (в случаях, предусмотренных законодательством Российской Федерации);
• адрес проживания (регистрации);
• контактные данные (номер телефона, адрес электронной почты);
• сведения о записи на приём и об оказанных медицинских услугах;
• сведения документов, предусмотренных законодательством в сфере здравоохранения и обязательного медицинского страхования (при наличии соответствующих правоотношений);
• сведения о состоянии здоровья и иные данные медицинского характера, необходимые для оказания медицинских услуг, ведения медицинской документации и исполнения требований законодательства Российской Федерации;
• сведения о расчётах за оказанные медицинские услуги.

5.2. Лица, направившие обращения или заявки на оказание медицинских услуг через официальный сайт Оператора или медицинские агрегаторы:

• фамилия, имя (при предоставлении);
• номер телефона;
• адрес электронной почты (при предоставлении);
• сведения о выбранной услуге, желаемом времени записи и иные сведения, добровольно предоставленные субъектом персональных данных при направлении обращения.

5.3. Работники и бывшие работники:

• фамилия, имя, отчество;
• паспортные данные;
• адрес проживания;
• контактные данные;
• сведения об образовании, квалификации и трудовой деятельности;
• сведения о семейном положении (в случаях, предусмотренных законодательством Российской Федерации);
• сведения, необходимые для начисления и выплаты заработной платы и иных выплат;
• иные персональные данные, предусмотренные трудовым законодательством Российской Федерации.

5.4. Кандидаты на работу (соискатели):

• фамилия, имя, отчество;
• контактные данные;
• сведения об образовании и опыте работы;
• иные данные, предоставленные в резюме или в ходе собеседования.

5.5. Контрагенты и представители контрагентов:

• фамилия, имя, отчество;
• контактные данные;
• должность;
• реквизиты доверенностей и иных документов, подтверждающих полномочия;
• иные данные, необходимые для заключения и исполнения гражданско-правовых договоров.

5.6. Посетители официального сайта Оператора:

• номер телефона, указанный при заполнении формы обратной связи;
• адрес электронной почты (при предоставлении);
• IP-адрес;
• данные файлов cookie;
• идентификаторы пользователя, присваиваемые сервисами веб-аналитики (в том числе ClientID);
• данные о действиях пользователя на сайте, включая сведения о посещённых страницах, времени нахождения на сайте, источнике перехода и достижении целевых событий;
• иные технические данные, автоматически передаваемые устройством пользователя при использовании сайта.

5.7. Оператор не осуществляет обработку биометрических персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных в ООО «ОНИС» осуществляется в соответствии с требованиями законодательства Российской Федерации.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.3. Персональные данные субъектов персональных данных получаются Оператором:

• непосредственно от субъектов персональных данных при личном обращении;
• при заключении договоров;
• при обращении по телефону;
• при заполнении форм на официальном сайте Оператора;
• при поступлении обращений по электронной почте;
• от агрегаторов медицинских услуг в рамках заключённых договоров и пользовательских соглашений соответствующих сервисов.

6.4. Обработка персональных данных пациентов осуществляется в медицинской информационной системе, установленной на серверном и компьютерном оборудовании Оператора либо размещённой в информационной инфраструктуре на территории Российской Федерации, в целях оказания медицинских услуг, ведения медицинской документации и исполнения требований законодательства Российской Федерации.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

6.5. Обработка персональных данных, полученных через официальный сайт, осуществляется в целях организации обратной связи и записи на приём. Данные обращений могут храниться в локальной информационной системе Оператора либо в корпоративной электронной почте Оператора до момента их обработки и принятия решения о записи пациента.

Оператор вправе использовать услуги провайдера корпоративной электронной почты на основании договора, предусматривающего обязательства по обеспечению конфиденциальности и безопасности персональных данных.

6.6. В случае если обращение не привело к заключению договора на оказание медицинских услуг, персональные данные такого обращения подлежат удалению по истечении срока, необходимого для обработки обращения, но не позднее 60 (шестидесяти) календарных дней с даты поступления обращения.

6.7. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, заключённого в соответствии со статьёй 6 Федерального закона № 152-ФЗ, при условии соблюдения такими лицами требований конфиденциальности и обеспечения безопасности персональных данных.

К таким лицам могут относиться:

• организации, обеспечивающие функционирование медицинской информационной системы;
• провайдеры хостинга и технической поддержки сайта;
• операторы телефонии;
• провайдеры корпоративной электронной почты;
• сервисы интернет-аналитики;
• медицинские агрегаторы и иные сервисы записи на приём.

При этом Оператор остаётся ответственным за действия лиц, осуществляющих обработку персональных данных по его поручению.

6.8. Доступ к персональным данным имеют только работники Оператора, в должностные обязанности которых входит обработка персональных данных. Указанные лица ознакомлены с требованиями законодательства Российской Федерации о персональных данных и несут ответственность за их соблюдение.

6.9. Оператор не осуществляет распространение персональных данных без отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6.10. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.11. Оператор не осуществляет трансграничную передачу персональных данных.

6.12. При использовании сервисов веб-аналитики персональные данные обрабатываются в обезличенном виде в целях анализа посещаемости сайта, оценки эффективности информационных материалов и повышения качества работы сайта.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации, а также на основании договоров, заключённых в соответствии с требованиями Федерального закона № 152-ФЗ.

7.2. Передача персональных данных может осуществляться:

• в медицинские организации и государственные органы в случаях, предусмотренных законодательством Российской Федерации;
• в страховые медицинские организации и фонды обязательного медицинского страхования — при наличии соответствующих правоотношений;
• организациям, обеспечивающим функционирование медицинской информационной системы;
• провайдерам хостинга, технической поддержки и сопровождения официального сайта;
• провайдерам корпоративной электронной почты;
• операторам телефонии;
• сервисам интернет-аналитики, используемым для анализа посещаемости сайта и оценки эффективности его работы;
• медицинским агрегаторам и иным сервисам записи на приём — в целях обработки заявок, инициированных субъектом персональных данных.

7.3. Передача персональных данных третьим лицам осуществляется в объёме, необходимом для достижения соответствующих целей обработки.

7.4. Лица, получающие персональные данные по поручению Оператора, обязаны соблюдать требования конфиденциальности и обеспечивать безопасность персональных данных в соответствии с законодательством Российской Федерации.

7.5. Передача персональных данных в рекламных и маркетинговых целях третьим лицам без отдельного согласия субъекта персональных данных не осуществляется.

7.6. Трансграничная передача персональных данных Оператором не осуществляется.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий в соответствии с требованиями Федерального закона № 152-ФЗ и подзаконных нормативных актов Российской Федерации.

8.2. К организационным мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• разработка и утверждение локальных нормативных актов по вопросам обработки и защиты персональных данных;
• определение перечня лиц, имеющих доступ к персональным данным, и разграничение прав доступа в зависимости от должностных обязанностей;
• ознакомление работников, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации о персональных данных и внутренними документами Оператора;
• обязательство работников о неразглашении персональных данных;
• проведение внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации.

8.3. К техническим мерам относятся:

• использование антивирусного программного обеспечения и средств защиты информации;
• применение парольной защиты и иных механизмов аутентификации при доступе к информационным системам персональных данных;
• ограничение физического доступа к помещениям и оборудованию, на котором обрабатываются персональные данные;
• разграничение доступа пользователей к информационным ресурсам;
• резервное копирование данных и обеспечение возможности восстановления персональных данных;
• использование средств защиты при передаче данных через информационно-телекоммуникационные сети, включая применение защищённых каналов связи;
• регистрация и учёт действий пользователей в информационных системах персональных данных.

8.4. Персональные данные пациентов, включая специальные категории персональных данных, обрабатываются в медицинской информационной системе, доступ к которой предоставляется только уполномоченным сотрудникам в пределах их служебных полномочий.

8.5. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

8.6. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки и (или) требования законодательства Российской Федерации. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

8.7. В случае выявления фактов неправомерного доступа к персональным данным либо иных инцидентов, связанных с их безопасностью, Оператор принимает меры по их устранению, минимизации возможных последствий и предотвращению повторного возникновения, а также при необходимости уведомляет уполномоченные органы и субъектов персональных данных в порядке, установленном законодательством Российской Федерации.

9. Сроки хранения персональных данных

9.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

9.2. Персональные данные пациентов, содержащиеся в медицинской документации, хранятся в течение сроков, установленных законодательством Российской Федерации в сфере здравоохранения и архивного дела.

9.3. Персональные данные работников и бывших работников хранятся в течение сроков, предусмотренных трудовым законодательством Российской Федерации и законодательством об архивном деле.

9.4. Персональные данные кандидатов на работу (соискателей), не принятых на работу, подлежат уничтожению по достижении цели их обработки либо по истечении срока, установленного Оператором для рассмотрения кандидатуры, если иное не предусмотрено законодательством Российской Федерации.

9.5. Персональные данные, полученные через официальный сайт в целях организации обратной связи и записи на приём, в случае если обращение не привело к заключению договора на оказание медицинских услуг, хранятся не более 60 (шестидесяти) календарных дней с даты поступления обращения и подлежат удалению по истечении указанного срока.

9.6. По достижении целей обработки персональных данных либо при наступлении иных законных оснований для прекращения обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9.7. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания, в том числе путём удаления из информационных систем и носителей информации либо физического уничтожения носителей персональных данных, если иное не предусмотрено законодательством Российской Федерации.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

К такой информации относятся:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора;
• сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства Российской Федерации;
• перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, и источник их получения;
• сроки обработки персональных данных, включая сроки их хранения;
• порядок осуществления субъектом персональных данных своих прав;
• иные сведения, предусмотренные законодательством Российской Федерации.

10.2. Субъект персональных данных вправе требовать от Оператора:

• уточнения его персональных данных;
• блокирования или уничтожения персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

10.3. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента отзыва, а также не препятствует обработке в случаях, когда она допускается без согласия субъекта персональных данных на основании законодательства Российской Федерации.

10.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — либо в судебном порядке.

10.5. Для реализации своих прав субъект персональных данных вправе направить письменный запрос по адресу места нахождения Оператора либо в форме электронного документа на адрес электронной почты, указанный в разделе 1 настоящей Политики.

10.6. Запрос субъекта персональных данных должен содержать:

• фамилию, имя, отчество субъекта персональных данных либо его представителя;
• сведения о документе, удостоверяющем личность субъекта персональных данных или его представителя;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (при наличии);
• описание сути обращения;
• подпись субъекта персональных данных либо его представителя (в том числе электронную подпись при направлении запроса в электронной форме).

10.7. Оператор рассматривает обращение субъекта персональных данных и направляет ответ в срок, не превышающий 30 (тридцати) календарных дней с даты получения обращения, если иной срок не установлен законодательством Российской Федерации. Ответ направляется в той форме, в которой поступил запрос, если иное не указано субъектом персональных данных.

11. Порядок актуализации, исправления и уничтожения персональных данных

11.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных либо его представителя, а также по запросу уполномоченного органа по защите прав субъектов персональных данных, Оператор осуществляет блокирование соответствующих персональных данных с момента обращения на период проверки.

11.2. При подтверждении факта неточности персональных данных Оператор уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления субъектом персональных данных необходимых сведений и снимает блокирование персональных данных.

11.3. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента обращения либо получения соответствующего запроса и проводит внутреннюю проверку.

11.4. При подтверждении факта неправомерной обработки персональные данные подлежат уничтожению в срок, не превышающий 10 (десяти) рабочих дней со дня выявления такого факта, если иное не предусмотрено законодательством Российской Федерации. Оператор уведомляет субъекта персональных данных о принятых мерах.

11.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, персональные данные подлежат уничтожению либо обезличиванию, если:

• иное не предусмотрено договором, стороной которого является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основании законодательства Российской Федерации;
• иное не предусмотрено федеральным законом.

11.6. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, в том числе путём удаления данных из информационных систем персональных данных либо путём уничтожения материальных носителей, содержащих персональные данные.

11.7. Факт уничтожения персональных данных фиксируется Оператором в установленном порядке.

12. Особенности обработки персональных данных при использовании официального сайта

12.1. При использовании официального сайта ООО «ОНИС» в информационно-телекоммуникационной сети Интернет Оператор осуществляет обработку персональных данных пользователей сайта в целях организации обратной связи, записи на приём, предоставления информации о деятельности Оператора и обеспечения функционирования и безопасности сайта.

12.2. При заполнении формы обратного звонка либо иной формы обратной связи пользователь предоставляет следующие персональные данные:

• номер телефона;
• адрес электронной почты (при предоставлении);
• иные сведения, добровольно предоставленные пользователем (при наличии).

12.3. Персональные данные, полученные через сайт, используются исключительно для связи с пользователем, организации записи на приём и предоставления информации по обращению и не передаются в рекламные системы или иные маркетинговые платформы без отдельного согласия субъекта персональных данных.

12.4. В случае если обращение пользователя не привело к заключению договора на оказание медицинских услуг, персональные данные такого обращения подлежат удалению в срок, установленный настоящей Политикой.

12.5. На сайте используются файлы cookie и сервис веб-аналитики «Яндекс.Метрика» в целях анализа посещаемости сайта, оценки эффективности информационных материалов и улучшения качества работы сайта.

12.6. При использовании сервиса веб-аналитики обрабатываются технические данные, включая IP-адрес, сведения о браузере и устройстве пользователя, файлы cookie, идентификаторы пользователя (в том числе ClientID) и иные технические параметры. Указанные данные используются в обезличенном виде для статистических и аналитических целей.

12.7. Оператор не осуществляет передачу персональных данных пользователей сайта, включая сведения о состоянии здоровья и оказанных медицинских услугах, в системы веб-аналитики, рекламные или маркетинговые платформы.

12.8. Пользователь вправе самостоятельно ограничить или отключить использование файлов cookie в настройках своего браузера. Отключение cookie может повлиять на корректность работы отдельных функций сайта.

12.9. Направляя персональные данные через формы сайта и подтверждая соответствующее согласие, пользователь выражает согласие на обработку персональных данных в объёме и целях, предусмотренных настоящей Политикой.

13. Заключительные положения

13.1. Настоящая Политика утверждается приказом Генерального директора ООО «ОНИС» и вступает в силу с даты её утверждения.

13.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации о персональных данных, структуры и характера обработки персональных данных, внедрения новых информационных систем, сервисов или технологий обработки персональных данных, а также в иных случаях по усмотрению Оператора.

13.3. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора, если иное не предусмотрено самой редакцией Политики.

13.4. Действующая редакция Политики размещается в свободном доступе на официальном сайте ООО «ОНИС» в информационно-телекоммуникационной сети Интернет.