Политика приватности и обработки персональных данных
АО "Институт пластической хирургии и косметологии"

1. Общие положения

Настоящая Политика приватности и обработки персональных данных (далее — Политика) принята и применяется в АО "Институт пластической хирургии и косметологии" (АО "ИПХиК") для определения концептуальных основ деятельности по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных. Политика распространяется на деятельность всех отделений/подразделений АО "ИПХиК", участвующих в обработке персональных данных, и действует в отношении всей информации, которую веб-сайт АО "ИПХиК", расположенный на доменном имени https://iphk.ru/ ("Веб-сайт"), может получить о пользователе во время его использования, оказания услуг и реализации продуктов АО "ИПХиК".

Факт пользования Веб-сайтом https://iphk.ru/, совершения заказов на медицинские услуги в АО "ИПХиК", звонков в службу клиентской поддержки, а также любое иное взаимодействие с АО "ИПХиК" или пользование услугами АО "ИПХиК" означает выражение согласия с настоящей Политикой.

В настоящей Политике используются следующие основные понятия:

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор персональных данных (оператор) – юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Субъект персональных данных вправе:

• Получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством РФ;
• Требовать от АО "ИПХиК" уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки;
• Исключить или исправить неверные или неполные персональные данные, а также данные, обработанные с нарушением требований законодательства РФ;
• Заявить о своем несогласии с отказом АО "ИПХиК" исключить или исправить персональные данные с соответствующим обоснованием;
• Дополнить персональные данные оценочного характера заявлением, выражающим его собственную точку зрения;
• Обращаться в АО "ИПХиК" для реализации и защиты своих прав и законных интересов;
• Получать от АО "ИПХиК" сведения о наименовании и месте нахождения оператора, а также о лицах, которые имеют доступ к персональным данным;
• Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• Обжаловать действия или бездействие АО "ИПХиК" в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

2. Цели сбора персональных данных

Обработка персональных данных клиентов АО "ИПХиК" осуществляется исключительно в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг, ведения учета и систематизации оказанных услуг, исполнения условий договоров по привлечению клиентов, улучшения качества обслуживания пациентов, проведения маркетинговых программ и статистических исследований. Обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну, в целях защиты прав и свобод пациентов, соблюдения требований законодательства РФ в области обработки персональных данных. Не допускается обработка, несовместимая с целями сбора персональных данных.

3. Правовые основания обработки персональных данных

Правовым основанием для обработки персональных данных являются Конституция Российской Федерации, ФЗ "О персональных данных", другие нормативные правовые акты РФ, согласие на обработку персональных данных и иные документы оператора. Физические лица самостоятельно принимают решение о предоставлении персональных данных, выражая согласие на их обработку. В случае отказа от предоставления запрошенной информации АО "ИПХиК" может ограничить доступ к некоторым или всем услугам, доступным на Веб-сайте или при предоставлении медицинских услуг. АО "ИПХиК" также может получать персональные данные от третьих лиц или через сайты социальных сетей и сервисов.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

При заказе медицинских услуг, участии в промо-акциях, размещении отзывов, участии в опросах АО "ИПХиК" может запрашивать персональные данные, такие как: фамилия, имя, отчество, дата рождения, адрес электронной почты, адрес регистрации и фактического проживания, телефон, сведения о месте работы, паспортные и биометрические данные, фото- и видеоизображения, сведения о состоянии здоровья, заболеваниях, инвалидности, привычках, семейном положении, социальном положении, образовании, профессии и прочие сведения, которые могут идентифицировать человека.

Обработка персональных данных в АО "ИПХиК" включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных с использованием средств автоматизации и без.

Категории субъектов персональных данных:

• Действующие и потенциальные пациенты АО "ИПХиК";
• Члены семей, родственники пациентов;
• Представители пациентов;
• Сотрудники и представители сторонних медицинских организаций;
• Сотрудники и представители контрагентов АО "ИПХиК";
• Физические лица, приобретающие лекарственные препараты, медицинские изделия;
• Соискатели на вакантные должности;
• Посетители мероприятий и помещений АО "ИПХиК";
• Сотрудники АО "ИПХиК", включая иностранных граждан;
• Члены семей сотрудников;
• Получатели выплат, алиментов от сотрудников.

5. Информация об использовании Веб-сайта

АО "ИПХиК" вправе собирать анонимную информацию о действиях на Веб-сайте, включая адрес интернет-провайдера и переходы. "Cookies" используются для улучшения удобства пользования Веб-сайтом, но не для сохранения конфиденциальной информации. Пользователи могут отказаться от использования "cookies" и рекламы, направив запрос на iphk@iphk.ru.

6. Порядок и условия обработки персональных данных

Персональные данные граждан РФ обрабатываются с использованием баз данных, находящихся на территории РФ. Прочие данные могут передаваться и обрабатываться за пределами РФ. При использовании онлайн-сервиса "Записаться на прием" клиент предоставляет персональные данные, подтверждая согласие на их обработку в соответствии с ФЗ №152-ФЗ.

Условия прекращения обработки персональных данных:

• Достижение целей обработки;
• Утрата необходимости в достижении целей;
• Предоставление сведений о незаконности данных;
• Невозможность обеспечения правомерности обработки;
• Отзыв согласия на обработку;
• Истечение сроков исковой давности.

АО "ИПХиК" взаимодействует с государственными органами для соблюдения законодательства и может передавать данные при необходимости. Персональные данные предоставляются другим организациям только с письменного запроса и согласия субъекта.

Для обновления или удаления данных из списка рассылки свяжитесь по адресу: iphk@iphk.ru или по телефону: (495) 775-01-02, (495) 775-01-03.

7. Использование информации

Сбор данных направлен на повышение качества клиентской поддержки и улучшение взаимодействия с клиентами. Отзывы и предоставленная информация способствуют созданию новых идей и улучшению услуг.

8. Меры предосторожности при размещении информации

Клиентам рекомендуется соблюдать меры предосторожности при размещении информации в общедоступных разделах Веб-сайта, так как она становится доступной неограниченному кругу лиц.

9. Ссылки

АО "ИПХиК" предоставляет ссылки на сторонние сайты, включая социальные сети, но не несет ответственности за их политику конфиденциальности.

10. Информационная безопасность

АО "ИПХиК" предпринимает меры для защиты персональных данных от утраты, ненадлежащего использования, изменения или неавторизованного доступа.

11. Изменения в Политике

АО "ИПХиК" сохраняет право дополнять Политику. Измененный текст размещается на Веб-сайте и в клиентской зоне, вступая в силу незамедлительно.

12. Вопросы

По вопросам, связанным с Политикой, обращайтесь по адресу: АО "ИПХиК", 105066, г. Москва, ул. Ольховская, дом 27. Тел.: (495) 775-01-02, (495) 775-01-03, Email: iphk@iphk.ru.

Последнее обновление: 08.07.2018