1.1 Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО Стоматология "Призма" (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2 Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152) и действует в отношении всей информации, которую Оператор может получить о пользователях во время использования сайта prizma-stom64.ru (далее – Сайт) в сети Интернет.
1.3 Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.4 Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1. ФЗ-152.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В рамках Сайта к такой информации относятся данные, сознательно вводимые пользователем в электронные формы: имя, номер телефона, адрес электронной почты.
Обработка персональных данных – любое действие (операция), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе.

3.1. Оператор осуществляет сбор и обработку персональных данных пользователей исключительно в следующих целях:

• Для связи с пользователем, обработки поступающих заявок на запись к врачу или заказ обратного звонка.
• Для предоставления пользователю консультационной поддержки по услугам клиники.
• Для направления пользователю ответов на его запросы, вопросы и электронные обращения.
• 3.2 На Сайте происходит сбор и обработка только тех персональных данных, которые минимально необходимы для связи с пациентом и организации его первичного визита.
• 3.3 Сроки обработки персональных данных определяются достижением целей, для которых они были собраны. Обработка прекращается по достижении цели связи с клиентом, в случае отзыва согласия субъектом персональных данных, либо при прекращении гражданско-правовых отношений. Хранение документов, содержащих персональные данные, осуществляется в соответствии со сроками, установленными действующим архивным законодательством РФ.

4.1 Обработка персональных данных Оператором осуществляется на основе принципов законности, конфиденциальности, точности, достаточности и соответствия объема данных заявленным целям обработки. Избыточность собираемых данных не допускается.
4.2 На Сайте не проверяется достоверность персональных данных, однако предполагается, что пользователь предоставляет достоверную информацию и поддерживает её в актуальном состоянии.
4.3 Предоставление персональных данных на Сайте осуществляется пользователем полностью добровольно путем совершения осознанных действий — заполнения полей ввода и самостоятельного проставления отметки («галочки») согласия перед отправкой формы.
4.4 Персональные данные пользователей хранятся на защищенных серверах, администрируемых на территории Российской Федерации. Оператор обязуется не распространять и не передавать персональные данные третьим лицам без законных на то оснований или без прямого согласия пользователя.
4.5 Персональные данные подлежат уничтожению либо обезличиванию по достижении целей их обработки, в случае утраты необходимости в достижении этих целей, а также при отзыве согласия пользователем.

4.5 Специальные категории персональных данных
Обработка Оператором специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается в случаях, если:

• обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;
• субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта персональных данных невозможно;
• обработка осуществляется в соответствии с трудовым законодательством РФ или законодательством об обязательных видах страхования.

Обработка специальных категорий персональных данных должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом. Обработка персональных данных о судимости Оператором на Сайте не осуществляется.

4.6 Биометрические персональные данные
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные), могут обрабатываться Оператором только при наличии согласия в письменной форме субъекта персональных данных. На Сайте сбор и обработка биометрических персональных данных не осуществляются.
4.7 Поручение обработки персональных данных другому лицу
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.
4.8 Трансграничная передача персональных данных

• Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, иностранным физическим или юридическим лицам. Все персональные данные пользователей Сайта обрабатываются и хранятся исключительно на серверах, находящихся на территории Российской Федерации.

5.1 Обязанности Оператора.
ООО Стоматология "Призма" (Оператор) обязуется:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить мотивированный отказ в течение 10 рабочих дней с даты получения запроса;
• по требованию субъекта уточнять обрабатываемые персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, неточными или незаконно полученными;
• вести Журнал учета обращений субъектов персональных данных, фиксируя запросы на получение информации и факты предоставления ответов;
• в случае достижения цели обработки персональных данных незамедлительно прекратить обработку и уничтожить соответствующие данные в срок, не превышающий 10 рабочих дней с даты достижения цели, если иное не предусмотрено законодательством РФ;
• в случае отзыва субъектом согласия на обработку прекратить обработку и уничтожить данные в срок, не превышающий 10 рабочих дней с даты поступления указанного отзыва;
• в случае поступления требования субъекта о прекращении обработки данных в целях продвижения товаров, работ или услуг на рынке (маркетинговые рассылки) немедленно прекратить их обработку;
• предоставлять персональные данные субъектов государственным и правоохранительным органам строго в случаях и порядке, предусмотренных действующим законодательством РФ.

5.2 Права субъекта персональных данных.
Посетитель Сайта (субъект персональных данных) имеет право:

• требовать уточнения своих данных, их блокирования или уничтожения, если данные устарели, недостоверны или не требуются для заявленной цели;
• получать от Оператора информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки и правовые основания;
• получать информацию о сроках обработки и хранения своих персональных данных;
• обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его данных;
• на защиту своих прав и законных интересов в установленном законом порядке.

6.1 Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для выполнения требований федерального законодательства в области защиты персональных данных.

6.2 Для предотвращения несанкционированного доступа к персональным данным, их утраты, неправомерного использования или уничтожения, Оператором применяются следующие организационно-технические меры:

• назначение должностных лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• ограничение круга лиц (сотрудников клиники), имеющих законный доступ к персональным данным;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ и локальных нормативных актов Оператора;
• организация строгого учета, хранения и обращения материальных и электронных носителей информации;
• определение актуальных угроз безопасности персональных данных при их обработке в информационных системах;
• разграничение доступа пользователей (персонала) к информационным ресурсам и программно-аппаратным средствам обработки информации;
• своевременное использование лицензионных антивирусных средств и средств регулярного восстановления системы защиты;
• применение в необходимых случаях средств межсетевого экранирования и обнаружения несанкционированных вторжений.

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

8.1 Настоящая Политика является общедоступным локальным нормативным актом и подлежит обязательному опубликованию на интернет-сайте Оператора с указанием даты введения.
8.2 Контроль исполнения требований настоящей Политики осуществляется должностным лицом, ответственным за организацию обработки и обеспечение безопасности персональных данных у Оператора.
8.3 Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними распорядительными документами.