ПОЛИТИКА

в отношении обработки персональных данных

в ООО «АРИЯ»

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «АРИЯ» (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов:
https://aria-dent.ru/
https://aria-dent.ru/izh
https://aria-dent.ru/kzn,
а также о пациентах, работниках Оператора и иных субъектах персональных данных.
1.4. Основные понятия, используемые в настоящей Политике:
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
учредительные документы Оператора (Устав, положения);
договоры, заключаемые с субъектами персональных данных или в их интересах;
согласие субъектов персональных данных на обработку их персональных данных (в том числе полученное посредством проставления отметки в форме на сайте, нажатия кнопки «Принять» в информационном баннере, подписания письменного документа).
2.2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий (ст. 6 Закона № 152-ФЗ):
обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обработка необходима для осуществления профессиональной деятельности медицинским работником;
обработка осуществляется с согласия субъекта персональных данных;
обработка необходима для исполнения обязанностей, возложенных законодательством Российской Федерации на оператора.
3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ
3.1. Оператор обрабатывает следующие категории персональных данных в отношении указанных категорий субъектов:
3.1.1. В отношении посетителей Сайта (физических лиц, не являющихся работниками Оператора):
Перечень персональных данных: фамилия, имя; номер телефона; адрес электронной почты; IP-адрес; данные о файлах cookie; сведения о поведении и предпочтениях пользователя на Сайте (история посещений страниц, время нахождения на сайте, тип устройства, операционная система, браузер);
Категории субъектов: посетители веб-сайтов https:
//aria-dent.ru/
https://aria-dent.ru/izh
https://aria-dent.ru/kzn,
Способы обработки: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание, с использованием средств автоматизации;
Сроки обработки: до момента отзыва согласия субъекта на обработку персональных данных, а в отношении данных, собираемых метрическими программами – до момента удаления данных операторами таких программ, но не более 3 (трех) лет с момента последнего посещения Сайта.
3.1.2. В отношении пациентов Оператора:
Перечень персональных данных: фамилия, имя, отчество; дата рождения; пол; контактный телефон; адрес регистрации/проживания; сведения о состоянии здоровья, диагнозах, результатах обследований, сведения об оказанных медицинских услугах; сведения о документах, удостоверяющих личность; СНИЛС, полис ОМС/ДМС;
Категории субъектов: физические лица, обратившиеся за получением медицинских услуг;
Способы обработки: с использованием средств автоматизации и без использования таких средств;
Сроки обработки: в течение срока, необходимого для достижения целей обработки, а также в течение сроков, установленных законодательством об архивном деле и об охране здоровья граждан (не менее 25 лет для медицинской документации).
3.1.3. В отношении работников Оператора (включая персональные данные, публикуемых на Сайте):
Перечень персональных данных: фамилия, имя, отчество; фотография; занимаемая должность, врачебная специальность, категория; сведения об образовании, квалификации и опыте работы; сведения о месте работы и графике приема; персональные данные, необходимые для ведения кадрового учета и начисления заработной платы;
Категории субъектов: физические лица, состоящие в трудовых отношениях с Оператором;
Способы обработки: с использованием средств автоматизации и без использования таких средств;
Сроки обработки: в течение срока трудовых отношений и 3 (трех) лет после их прекращения, за исключением персональных данных, публикуемых на Сайте, – до момента отзыва согласия работника.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. В отношении посетителей Сайта:
предоставление информации по запросам, направленным через формы обратной связи на Сайте;
запись на прием к специалистам Оператора;
анализ поведения посетителей на Сайте, формирование статистики посещений, улучшение качества работы Сайта и его контента – посредством сервисов веб-аналитики ООО «ЯНДЕКС» (Россия).
идентификация пользователя при повторных обращениях на Сайт.
4.1.2. В отношении пациентов:
оказание медицинских услуг, ведение медицинской документации;
исполнение требований законодательства Российской Федерации в сфере охраны здоровья граждан;
информирование пациентов о результатах обследований и оказанных услугах;
ведение бухгалтерского и налогового учета.
4.1.3. В отношении работников Оператора:
исполнение трудовых договоров, ведение кадрового учета;
начисление и выплата заработной платы, исполнение обязанностей налогового агента;
информирование пациентов и посетителей сети Интернет о медицинских работниках, их квалификации и графике работы (публичная обработка персональных данных);
формирование имиджа и повышение узнаваемости Оператора как медицинской организации.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.
5.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Закона № 152-ФЗ).
5.3. Оператор осуществляет обработку персональных данных посетителей Сайта, полученных посредством форм сбора данных (форм обратной связи, форм записи на прием), только после проставления пользователем отметки (галочки) о согласии с настоящей Политикой и условиями обработки персональных данных.
5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.6. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются Оператором в срок, не превышающий 30 (тридцати) дней с даты достижения целей обработки или получения отзыва согласия.
6. ИСПОЛЬЗОВАНИЕ МЕТРИЧЕСКИХ ПРОГРАММ И ФАЙЛОВ COOKIE
6.1. На страницах Сайтов https://aria-dent.ru/,https://aria-dent.ru/izh
https://aria-dent.ru/kzn, Оператор использует метрическую программу Яндекс Метрика (оператор – ООО «Яндекс», Российская Федерация).
6.2. Перечень персональных данных, собираемых посредством метрической программы:
IP-адрес устройства пользователя;
информация из файлов cookie;
сведения о типе и версии операционной системы, браузера, типе устройства;
сведения о языке интерфейса и языке операционной системы;
сведения о посещенных страницах Сайта, времени посещения, источнике перехода;
сведения о поведении и предпочтениях пользователей на Сайте (клики, просмотры, время нахождения на страницах);
уникальные идентификаторы пользователей.
6.3. Цели использования метрической программы:
формирование статистики посещений Сайта;
определение уникальных посетителей;
анализ поведения пользователей и их предпочтений;
улучшение качества работы Сайта и его контента;
оценка эффективности рекламных кампаний.
6.4. Правовым основанием для сбора персональных данных посредством метрических программ является согласие пользователя, получаемое Оператором при первом посещении Сайта путем нажатия кнопки «Принять» (или аналогичной) в информационном баннере о сборе cookies и использовании метрических программ.
6.5. До момента получения согласия пользователя работа метрических программ на Сайте заблокирована. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных посредством метрических программ, очистив файлы cookie в настройках своего браузера или отключив соответствующие функции в настройках браузера.
6.6. Оператор использует файлы cookie для обеспечения корректной работы Сайта, а также в целях, указанных в п. 6.3 настоящей Политики. Пользователь может в любой момент отключить сохранение файлов cookie в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций Сайта.
7. ПУБЛИКАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ РАБОТНИКОВ ОПЕРАТОРА
7.1. В целях информирования пациентов о квалификации медицинских специалистов Оператор осуществляет публичную обработку персональных данных своих работников, размещая их на официальном сайте Оператора по адресу: https://aria-dent.ru/
https://aria-dent.ru/izh
https://aria-dent.ru/kzn,
иных разделах Сайтов Оператора, содержащих информацию о специалистах.
7.2. Перечень персональных данных работников, публикуемых на Сайте:
фамилия, имя, отчество;
фотография;
занимаемая должность, врачебная специальность, категория;
сведения об образовании, квалификации и опыте работы (стаже);
сведения о графике приема.
7.3. Правовым основанием для обработки и распространения указанных персональных данных в отношении неопределенного круга лиц является письменное согласие соответствующего работника (субъекта персональных данных), полученное Оператором в соответствии с требованиями ч. 1 ст. 9 и ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Копии указанных согласий хранятся у Оператора и могут быть предоставлены в уполномоченный орган по запросу.
7.4. Работники вправе в любое время отозвать данное согласие, направив Оператору письменное уведомление по адресу: 427018 Удмуртская республика, Завьяловский район, д.Старое Михайловское, ул. Удмуртская, 8,
эл.почта: m.ivanova@aria-dent.ru
7.5. В случае отзыва работником согласия на распространение персональных данных, Оператор обязан прекратить их распространение и обеспечить удаление персональных данных работника с официальных интернет-ресурсов Оператора в срок, не превышающий 3 (трех) рабочих дней со дня поступления отзыва (в соответствии с требованиями ч. 5 ст. 10.1 Закона № 152-ФЗ).
7.6. Оператор не несет ответственности за использование персональных данных работника третьими лицами, если такое использование стало возможным в результате их публикации в сети Интернет по прямому согласию работника, за исключением случаев, предусмотренных законом.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъекты персональных данных имеют право:
получать информацию, касающуюся обработки их персональных данных, за исключением случаев, когда такие сведения составляют государственную, коммерческую или иную охраняемую законом тайну;
на доступ к своим персональным данным;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать свое согласие на обработку персональных данных;
требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них изменениях;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке их персональных данных;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
8.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос по адресу:
Почтовый адрес: 427018 Удмуртская республика, Завьяловский район, д.Старое Михайловское, ул. Удмуртская, 8,

Адрес электронной почты:m.ivanova@aria-dent.ru
Телефон: 83412901717
8.3. В запросе субъекта персональных данных должны быть указаны:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
8.4. Оператор обязан рассмотреть запрос субъекта персональных данных в течение 10 (десяти) рабочих дней с даты его получения и направить ответ в письменной форме или предоставить информацию в форме электронного документа.
9. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные подлежат уничтожению Оператором в следующих случаях:
по достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей;
при истечении срока хранения персональных данных, установленного законодательством Российской Федерации;
при отзыве субъектом персональных данных согласия на обработку персональных данных (за исключением случаев, когда обработка необходима для исполнения договора, закона или осуществления профессиональной деятельности медицинским работником);
при выявлении факта неправомерной обработки персональных данных.
9.2. Уничтожение персональных данных осуществляется Оператором в сроки, установленные Законом № 152-ФЗ:
в течение 30 (тридцати) дней с даты достижения целей обработки или получения отзыва согласия – в общем случае;
в течение 10 (десяти) дней с даты получения отзыва согласия – в отношении персональных данных, распространяемых публично;
в течение не более 3 (трех) рабочих дней – в отношении персональных данных, опубликованных на Сайте Оператора (в соответствии со ст. 10.1 Закона № 152-ФЗ);
в течение 5 (пяти) рабочих дней – при выявлении неправомерной обработки.
9.3. Уничтожение персональных данных осуществляется путем их физического уничтожения (для бумажных носителей) или стирания с электронных носителей с применением средств, исключающих возможность восстановления информации.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика подлежит размещению на официальном сайте Оператора по адресу: https://aria-dent.ru/privacy и доступна для ознакомления неопределенному кругу лиц.
10.2. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.3. Все предложения или вопросы по настоящей Политике следует направлять по адресу электронной почты: m.ivanova@aria-dent.ru или по почтовому адресу:427018 Удмуртская республика, Завьяловский район, д.Старое Михайловское, ул. Удмуртская, 8,
10.4. Действующая редакция Политики является публичным документом. Оператор вправе вносить в нее изменения, не ухудшающие прав субъектов персональных данных.

Наименование Оператора: ООО «АРИЯ»
Юридический адрес:  427018 Удмуртская республика, Завьяловский район, д.Старое Михайловское, ул. Удмуртская, 8,
ИНН/ОГРН: 1841090237 /1191832025770
Адрес электронной почты: m.ivanova@aria-dent.ru
Телефон: 83412901717