Правовая информация

Политика обработки персональных данных

Действующая редакция политики ООО «Велнес «Дейли Лайв»: какие данные обрабатывает клиника, на каком основании, как они защищены и какие права есть у пациента и пользователя сайта.

Скачать документ PDF, 110 КБ

Оператор: Общество с ограниченной ответственностью «Велнес «Дейли Лайв», ИНН 7736670550, ОГРН 1147746087720, адрес: 119313, г. Москва, ул. Гарибальди, д. 6, к. 1, пом. XVIII. Лицензия на медицинскую деятельность № Л041-01137-77/00334275 от 05.09.2019.

1. Назначение Политики

Настоящая Политика предназначена для определения концептуальных основ деятельности в ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» (далее – Организация) по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, врачебную тайну.

2. Область применения

2.1. Настоящая Политика распространяется на деятельность ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ», участвующего в обработке персональных данных.

2.2. Настоящая Политика разработана в соответствии с требованиями п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2.3. Действующая редакция Политики на бумажном носителе хранится по адресу осуществления деятельности: 119313, г. Москва, Ломоносовский, ул. Гарибальди, д. 6, к. 1, пом. XVIII.

3. Срок действия

3.1 Настоящая Политика вводится в действие бессрочно и действует до внесения изменений в настоящую Политику.

3.2. Настоящая Политика может пересматриваться и заново утверждаться по мере внесения изменений:

  • в нормативные правовые акты в сфере персональных данных;
  • в локальные акты ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ», регламентирующие организацию обработки и обеспечение безопасности персональных данных.

4. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), полученная в том числе с сайта https://bogaterra-clinic.ru/.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Представление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных, и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу: https://bogaterra-clinic.ru/.

Пользователь сайта — лицо, имеющее доступ к сайту, посредством сети Интернет и использующее сайт ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ».

Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

5. Нормативные ссылки

5.1. Настоящая Политика разработана в соответствии с положениями следующих нормативных правовых актов:

  • Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020);
  • Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ;
  • Федеральный закон от 21.11.2011 № 323-ФЗ «Об охране здоровья граждан в Российской Федерации»;
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности» от 14.07.2022 № 266-ФЗ;
  • Требования к защите персональных данных при их обработке в информационных системах персональных данных (утв. Постановлением Правительства Российской Федерации от 01.11.2012 №1119);
  • Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства Российской Федерации от 15.09.2008 № 687);

6. Описание политики

6.1. Принципы, цели, содержание и способы обработки персональных данных:

6.1.1. ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.1.2. Обработка персональных данных в ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» осуществляется обработка персональных данных с использованием средств автоматизации и без использования средств автоматизации.

6.1.3. ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» осуществляет сбор и дальнейшую обработку персональных данных следующих категорий субъектов персональных данных:

  • действительные пациенты ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • потенциальные пациенты ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • члены семей и иные родственники действительных и потенциальных пациентов ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • представители (в силу закона и по доверенности) действительных и потенциальных пациентов ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • сотрудники и представители сторонних медицинских организаций;
  • сотрудники и представители действующих и потенциальных контрагентов ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» (юридических лиц);
  • действующие и потенциальные контрагенты ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» (физические лица);
  • лица, являющиеся соискателями на замещение вакантных должностей ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • посетители частных и публичных мероприятий, организованных ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • сотрудники (представители, контактные лица) ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • сотрудники ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ», являющиеся гражданами иностранных государств;
  • члены семей сотрудников ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • получатели алиментов от сотрудников ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • сотрудники юридических лиц и физические лица, представляющие интересы ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • лица, участвующие в гражданском, арбитражном, уголовном, административном процессах и исполнительном производстве (участником которых является ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»);
  • посетители помещений, зданий и территории ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • посетители сайта ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» - https://bogaterra-clinic.ru/.

6.1.4. ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» осуществляет сбор и дальнейшую обработку персональных данных в следующих целях:

  • организация и осуществление комплекса мероприятий, направленных на поддержание и (или) восстановление здоровья и включающих в себя предоставление медицинских услуг, в том числе профилактику, диагностику и лечение заболеваний;
  • осуществление дистанционного взаимодействия ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» с пациентами и иными заинтересованными лицами в рамках сервисно-информационного обслуживания путем использования телефонной связи, служб мгновенных сообщений, IP-телефонии, электронной почты;
  • осуществление дистанционного взаимодействия ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» с пациентами и иными заинтересованными лицами посредством сайта ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» в сети «Интернет», в том числе направлением им электронных писем посредством электронной почты и иных электронных каналов связи;
  • организация и проведение мероприятий, направленных на повышение узнаваемости и лояльности в отношении ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ», а также продвижение услуг ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • участие ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» в гражданском, арбитражном, уголовном, административном процессах и исполнение судебных актов;
  • замещение вакантных должностей в ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» соискателями, наиболее полно соответствующими требованиям ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • выполнение ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» требований трудового законодательства, законодательства по учету труда и его оплаты;
  • сохранение жизни и здоровья сотрудников ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» в процессе трудовой деятельности и выявление нарушений состояния здоровья и медицинских противопоказаний к работе у сотрудников ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» (включая освидетельствование на наличие медицинских противопоказаний к управлению транспортным средством), а также выполнение требований действующего законодательства по расследованию и учету несчастных случаев, происшедших с сотрудниками ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • реализация ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» как работодателя обязанностей, предусмотренных Трудовым кодексом Российской Федерации, по выплате сотрудникам причитающейся заработной платы, компенсаций и премий, по осуществлению пенсионных и налоговых отчислений, а также расчет с контрагентами и пациентами;
  • организация обучения, повышения квалификации и проверки знаний для сотрудников ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ», осуществление оценки деловых, личностных качеств сотрудников ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» и результатов их труда, а также осуществление оценки удовлетворенности сотрудников ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» своим трудом;
  • оформление командировочных документов для сотрудников ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ», а также бронирования и приобретения гостиничных мест и транспортных билетов в интересах сотрудников ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ», направляемых в командировки;
  • облегчение коммуникаций между сотрудниками ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» посредством ведения справочника контактных данных сотрудников ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • реализация пропускного режима в помещениях, зданиях клиники ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • обеспечение личной безопасности сотрудников ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ», иных лиц, посещающих объекты недвижимости (помещения, здания, территорию) ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ», а также обеспечение сохранности материальных и иных ценностей, находящихся в ведении ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • выделение/подключение вычислительных средств, создание новых пользователей в информационных системах ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ», предоставления доступа к ресурсам информационных систем ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ», а также решения проблем, возникающих у пользователей в процессе работы с компьютерами (аппаратным и программным обеспечением) и оргтехникой;
  • учет информации об использовании услуг корпоративной стационарной и мобильной связи сотрудниками ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • проведение независимой проверки бухгалтерской (финансовой) отчетности ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» в целях выражения мнения о достоверности такой отчетности;
  • организация и осуществление в ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» внутреннего контроля качества медицинской помощи и внутренних производственных процессов;
  • анализ посещаемости и оптимизация работы сайта ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» - https://bogaterra-clinic.ru/.

6.1.5. В ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» установлены следующие условия прекращения обработки персональных данных:

  • достижение целей обработки персональных данных и максимальных сроков хранения персональных данных, установленных законодательством Российской Федерации;
  • утрата необходимости в достижении целей обработки персональных данных;
  • представление субъектом персональных данных или его законным представителем документально подтвержденных сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • невозможность обеспечения правомерности обработки персональных данных;
  • отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
  • отзыв субъектом персональных данных согласия на размещение персональных данных в общедоступном источнике;
  • истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
  • прекращение деятельности ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» в качестве юридического лица.

6.1.6. В ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» осуществляется обработка специальных категорий персональных данных о состоянии здоровья в соответствии с требованиями трудового законодательства, законодательства об охране здоровья граждан в Российской Федерации.

6.1.7. С письменного согласия сотрудников и пациентов их персональные данные могут быть размещены на сайте ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ».

6.2. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных:

6.2.1. Обеспечение безопасности персональных данных в ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» достигается, в частности, следующими способами:

  • назначением ответственного лица за организацию обработки персональных данных, права и обязанности которого определяются локальными актами ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ»;
  • ознакомлением сотрудников ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;
  • определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
  • применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных в соответствии со статьями 18.1. и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
  • учетом машинных (материальных) носителей персональных данных;
  • выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
  • восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
  • установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
  • контролем над соблюдением требований в сфере обеспечения безопасности персональных данных и к уровням защищенности информационных систем персональных данных.

6.2.2. Обязанности сотрудников ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ», непосредственно осуществляющих обработку персональных данных, а также их ответственность определяются в локальных актах ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ».

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных в ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ».

7.2. Субъект персональных данных вправе требовать уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться в ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ».

8. Обязательства Сторон

8.1. Субъект персональных данных (пользователь сайта) обязан:

8.1.1. Предоставить информацию о персональных данных, необходимую для оказания услуг и (или) пользования сайтом ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ».

8.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

8.2. ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» обязано:

8.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 6.1.4 настоящей Политики.

8.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных (пользователя сайта), а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных субъекта персональных данных (пользователя сайта).

8.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных субъекта персональных данных (пользователя сайта) согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

8.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему субъекту персональных данных (пользователю сайта), с момента обращения или запроса субъекта персональных данных (пользователя сайта) или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

9. Сбор персональных данных с использованием сайта ООО «Велнес «Дейли Лайв»

9.1. Сайт ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» - https://bogaterra-clinic.ru/ использует «cookie» и собирает следующие сведения о посетителях в целях улучшения работы сайта: IP-адрес посетителя, дата и время посещения сайта, типы браузера и операционной системы, тип и модель мобильного устройства.

9.2. При использовании электронных сервисов и предоставлении персональных данных через сайт ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» информация пользователя не будет использована ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» для каких-либо иных целей, кроме как для удовлетворения его конкретной потребности.

9.3. Используя этот сайт и/или предоставляя ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» свои персональные данные, пользователь сайта выражает согласие на обработку своих персональных данных на условиях, предусмотренных настоящей Политикой, а также на получение на электронную почту и иные средства связи информационных писем.

9.4. В случае несогласия с настоящей Политикой пользователь не должен использовать данный сайт и предоставлять ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» свои персональные данные.

9.5. Настоящая Политика конфиденциальности применяется только к сайту ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ». Организация не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ».

9.6. Сайт хранит персональную информацию пользователей в соответствии с внутренними регламентами конкретных сервисов.

9.7. В отношении персональной информации пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.

При использовании отдельных сервисов пользователь сайта соглашается с тем, что определенная часть его персональной информации становится общедоступной.

9.8. Сайт ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» вправе передать персональную информацию пользователя третьим лицам в следующих случаях:

  • пользователь выразил согласие на такие действия;
  • передача необходима для использования пользователем определенного сервиса либо для исполнения определенного соглашения/договора с пользователем;
  • передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
  • в случае продажи сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

10. Ответственность

10.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном федеральными законами, локальными актами ООО «ВЕЛНЕС «ДЕЙЛИ ЛАЙВ» и договорами, регламентирующими правоотношения с третьими лицами.

Связанные документы