Политика конфиденциальности и обработки персональных данных

1. Основные понятия

2. Состав персональных данных

2.1. Клиника и Партнер могут обрабатывать следующие категории персональных данных пользователей:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• сведения, указанные пользователем в комментарии к заявке;
• сведения, предоставленные пользователем при дальнейшем общении с представителями Клиники или Партнера.

2.2. Пользователь не должен передавать через формы Сайта специальные категории персональных данных, включая сведения о состоянии здоровья, диагнозах и медицинских документах, если такие сведения не запрашиваются отдельно и не сопровождаются отдельным согласием.

2.3. Если пользователь самостоятельно указывает в комментарии сведения о здоровье, такие сведения обрабатываются только для связи с пользователем, уточнения обращения и организации консультации.

3. Цели обработки персональных данных

3.1. Партнер обрабатывает персональные данные для:

• обработки входящих обращений с Сайта;
• обработки заявок и звонков;
• первичного консультирования пользователя по услугам Клиники;
• передачи контактных данных и истории обращения Клинике для дальнейшей работы.

3.2. Клиника обрабатывает персональные данные для:

• связи с пользователем;
• уточнения деталей обращения;
• записи на консультацию;
• организации оказания медицинских услуг;
• направления уведомлений, связанных с оказанием услуг;
• исполнения требований законодательства Российской Федерации в сфере здравоохранения;
• ведения документов и учета, предусмотренных законодательством.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании согласия пользователя на обработку персональных данных.

4.2. Согласие выражается путем совершения пользователем конкретных, информированных и осознанных действий: заполнения формы на Сайте и проставления отметки в отдельном чекбоксе согласия на обработку персональных данных.

4.3. Согласие на обработку персональных данных размещается отдельным документом на странице /personal-data/.

4.4. Чекбокс согласия не должен быть отмечен заранее. Отправка формы без согласия на обработку персональных данных должна быть невозможна.

5. Порядок обработки и передачи персональных данных

5.1. Пользователь, заполняя форму на Сайте, предоставляет персональные данные Оператору 2 — ООО «Колтач Солюшнс».

5.2. Партнер осуществляет первичную обработку персональных данных в рамках целей, указанных в настоящей Политике, и передает данные Оператору 1 — ООО «Без боли» в рамках исполнения договора между операторами.

5.3. Клиника осуществляет дальнейшую обработку персональных данных для связи с пользователем, записи на консультацию, оказания медицинских услуг и исполнения требований законодательства.

5.4. Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством Российской Федерации, договором, согласием пользователя или необходимостью достижения целей обработки.

6. Использование файлов cookie и аналитики

6.1. Сайт может использовать файлы cookie и средства веб-аналитики для корректной работы сайта, анализа посещаемости, улучшения структуры сайта и оценки эффективности рекламных кампаний.

6.2. Пользователь может ограничить или отключить использование cookie в настройках браузера.

6.3. Если на сайте используются Яндекс Метрика, пиксели рекламных систем, call-tracking, виджеты обратного звонка или иные сторонние сервисы, они подлежат дополнительному указанию в настоящем разделе после фактической проверки проекта.

6.4. Если такие сервисы передают персональные данные третьим лицам или за пределы Российской Федерации, перед публикацией соответствующих изменений необходимо отдельно проверить требования к уведомлению Роскомнадзора и трансграничной передаче персональных данных.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия пользователем или до истечения сроков хранения, установленных законодательством Российской Федерации.

7.2. После достижения целей обработки или отзыва согласия персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

8. Права субъекта персональных данных

Пользователь имеет право:

1. получать информацию, касающуюся обработки его персональных данных;
2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отозвать согласие на обработку персональных данных;
4. защищать свои права и законные интересы, в том числе в судебном порядке;
5. направить обращение по вопросам обработки персональных данных Оператору 1 или Оператору 2.

9. Меры по защите персональных данных

9.1. Операторы принимают необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Доступ к персональным данным предоставляется только лицам, которым такие данные необходимы для достижения целей обработки.

9.3. Операторы обеспечивают конфиденциальность персональных данных и соблюдение требований законодательства Российской Федерации.

10. Контактная информация операторов

11. Изменение политики

11.1. Настоящая Политика может быть изменена операторами в одностороннем порядке.

11.2. Актуальная версия Политики размещается на странице: https://centrboli.ru/privacy-policy/.

11.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики.