1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
- Гражданским кодексом Российской Федерации
- Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»
- Постановлением Правительства РФ от 01.11.2012 № 1119
- Постановлением Правительства РФ от 15.09.2008 № 687
- Приказом Роскомнадзора от 07.11.2023 № 209
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Давтян Александром Мартуниевичем (далее — Оператор).
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Оператор
Полное наименование: Индивидуальный предприниматель Давтян Александр Мартуниевич
ОГРНИП: 324366800106658
ИНН: 771375453798
Юридический адрес: г. Воронеж
Фактический адрес клиники: г. Воронеж, ул. Куколкина, д. 11, пом. XL
Телефон: 8 (930) 402-07-10
E-mail: Stomart-el@yandex.ru
Сайт: stom-artel.ru
Лицензия: Л041-01136-36/01777962 от 28.01.2025
Ответственный за организацию обработки персональных данных: Давтян Александр Мартуниевич
Контактный телефон: 8 (930) 402-07-10
E-mail: Stomart-el@yandex.ru
3. Персональные данные, подлежащие обработке
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
- Фамилия, имя, отчество
- Дата рождения
- Контактный телефон
- Адрес электронной почты
- Адрес регистрации
- Информация о записи на приём (дата, время, выбранная услуга)
- Медицинские данные (только в рамках оказания услуг)
- Данные о посещении сайта (IP-адрес, данные файлов cookie)
- Иные данные, предоставленные Пользователем
3.2. Оператор обрабатывает специальные категории персональных данных (медицинские данные) только при наличии письменного согласия субъекта, за исключением случаев, предусмотренных ч. 2 ст. 10 152-ФЗ.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:
- Запись на приём к специалистам стоматологии «Артель»
- Оказание стоматологических услуг
- Информирование о записи, изменении графика работы, акциях и специальных предложениях (при наличии отдельного согласия)
- Улучшение качества обслуживания
- Выполнение требований законодательства Российской Федерации
- Направление обратной связи по оказанным услугам
- Ведение медицинской документации
- Статистическая аналитика (обезличенные данные)
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на основании:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»
- Постановления Правительства РФ от 01.11.2012 № 1119
- Постановления Правительства РФ от 15.09.2008 № 687
- Согласия субъекта персональных данных
- Договора об оказании медицинских услуг
6. Передача персональных данных третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:
- Субъект персональных данных выразил своё согласие на такие действия
- Передача необходима для использования Пользователем определённого сайта либо для оказания определённой услуги
- Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры
- В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц
6.2. Оператор вправе передавать персональные данные следующим третьим лицам:
- Органы государственной власти и местного самоуправления — в случаях, предусмотренных законодательством РФ.
- Страховые компании — при оказании услуг по ДМС (с согласия пациента).
- Лаборатории и диагностические центры — в рамках лечения (с согласия пациента).
6.3. При передаче данных третьим лицам Оператор требует от них обеспечения конфиденциальности и безопасности данных.
7. Уведомление Роскомнадзора
7.1. Оператор направил (направляет) уведомление об обработке персональных данных в Роскомнадзор в порядке, установленном ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.2. Оператор внесён (будет внесён) в реестр операторов, осуществляющих обработку персональных данных.
7.3. Сведения об операторе доступны в реестре Роскомнадзора: https://rkn.gov.ru/
8. Защита персональных данных
8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
8.2. Меры по защите:
- Назначение ответственного за обработку ПДн (Давтян А.М.)
- Хранение бумажных носителей в запираемом шкафу
- Ограничение доступа к информационным системам
- Регулярное обновление ПО и антивирусных средств
- Обучение сотрудников правилам работы с ПДн
- Использование защищённых каналов связи (HTTPS)
9. Сроки хранения
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.
9.2. Медицинская документация (медицинские карты) хранится в течение 25 лет после последнего обращения (для взрослых пациентов) и до достижения 25 лет (для несовершеннолетних) — в соответствии с Приказом Минздрава России от 29.12.2014 № 834н.
9.3. По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней.
10. Права субъекта персональных данных
10.1. Субъект имеет право:
- Получать информацию об обработке своих персональных данных
- Требовать уточнения своих персональных данных
- Требовать блокирования персональных данных
- Требовать уничтожения персональных данных
- Отозвать согласие на обработку данных
- Обжаловать действия Оператора в Роскомнадзоре
- Требовать защиты своих прав в суде
10.2. Для реализации своих прав субъект направляет запрос на email: Stomart-el@yandex.ru или по телефону: 8 (930) 402-07-10.
10.3. Оператор обязан рассмотреть обращение в течение 30 дней с момента получения.
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента её публикации на сайте.
11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на сайте.
11.3. При использовании Сайта Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.
11.4. Актуальная версия Политики всегда доступна по адресу: https://stom-artel.ru/privacy-policy.html
11.5. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119 и Приказа Роскомнадзора от 07.11.2023 № 209.