ПОЛИТИКА

в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных осуществляемых ООО «ОРХИДЕЯ» (далее — Оператор).
1.2. Реквизиты Оператора:

• Наименование: ООО «ОРХИДЕЯ»
• ИНН: 5027314003
• ОГРН: 1235000018637
• Адрес: 140000, Московская область, г. Люберцы, проспект Победы, д. 18
• Email: orhideya2023@yandex.ru
• Телефон: +7 (901) 527-60-52

1.3. Оператор внесен в реестр операторов персональных данных Роскомнадзора (рег. № 77-25-237261).
1.4. Обработка персональных данных осуществляется на территории Российской Федерации с использованием баз данных, находящихся на территории РФ (ст. 18 ч. 5 152-ФЗ).

2. Цели обработки персональных данных
2.1. Обработка осуществляется в следующих целях:

• Заключение и исполнение договоров на оказание услуг (в том числе медицинских);
• Запись на прием через сайт;
• Информирование об услугах и акциях (при наличии согласия);
• Соблюдение требований законодательства РФ (в т.ч. ФЗ-323 «Об основах охраны здоровья», правила хранения медицинской документации).

3. Перечень обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие данные:

• Фамилия, имя, отчество;
• Номер телефона, адрес электронной почты;
• Дата рождения;
• Сведения о состоянии здоровья (в рамках оказания медицинских услуг);
• Иные данные, необходимые для оказания услуг.

3.2. Обработка специальных категорий персональных данных (сведения о здоровье) осуществляется только при наличии письменного согласия субъекта, за исключением случаев, предусмотренных ст. 10 152-ФЗ и ФЗ-323.

4. Срок хранения персональных данных
4.1. Срок обработки персональных данных определяется достижением целей, для которых они были собраны. 4.2. Персональные данные хранятся:

• До момента отзыва согласия субъектом;
• Но не менее сроков, установленных законодательством РФ (в частности, не менее 5 лет для медицинской документации в соответствии с приказами Минздрава РФ);
• Не более 3 лет после последнего взаимодействия с клиентом (для данных, не относящихся к медицинской документации).

4.3. По истечении сроков данные подлежат уничтожению или обезличиванию.

5. Меры защиты персональных данных
5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных, включая:

• Использование защищенных каналов связи (протокол SSL/TLS);
• Разграничение прав доступа сотрудников к информационным системам;
• Применение средств антивирусной защиты и обнаружения вторжений;
• Регулярное резервное копирование данных;
• Ознакомление сотрудников с локальными актами по защите ПДн.

6. Передача персональных данных третьим лицам
6.1. Оператор не передает данные третьим лицам, за исключением случаев, предусмотренных законом (например, органы контроля в сфере здравоохранения). 6.2. На сайте могут использоваться сервисы веб-аналитики (Яндекс.Метрика, Google Analytics). Сбор данных этими сервисами осуществляется в обезличенном виде для анализа посещаемости. При использовании файлов cookie пользователь дает согласие на их обработку в соответствии с настоящим пунктом. 6.3. Передача данных подрядчикам (хостинг, связь) осуществляется только при условии соблюдения ими конфиденциальности и требований 152-ФЗ.

7. Права субъекта персональных данных
7.1. Субъект имеет право на доступ, уточнение, блокирование, уничтожение своих данных, а также на отзыв согласия. 7.2. Для отзыва согласия необходимо направить письменное заявление на адрес Оператора или на email orhideya2023@yandex.ru с пометкой «Отзыв согласия на обработку ПДн». 7.3. Отзыв согласия не аннулирует обработку данных, необходимую для исполнения обязательств по действующим договорам или требованиям закона (например, хранение медицинской карты).

8. Файлы Cookie
8.1. Сайт использует файлы cookie для корректной работы и анализа трафика. Пользователь может отключить сбор cookie в настройках браузера или через баннер на сайте.

9. Заключительные положения

9.1. Политика доступна по адресу: https://auratela.ru/policy.

9.2. Актуальная версия Политики размещается на сайте в свободном доступе.