Политика ИП Петроченко Александр Сергеевич в отношении обработки персональных данных
Политика ИП Петроченко Александр Сергеевич в отношении обработки персональных данных
1.1 Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта Оператора, лиц, направляющих обращения и заявки, клиентов, пациентов и их законных представителей при взаимодействии с ИП Петроченко Александр Сергеевич в рамках работы сети оптик «ИнтерВзгляд».
В рамках медицинского приема Оператор осуществляет проверку зрения и подбор очковой коррекции врачом-офтальмологом и оптометристом. Плановые медицинские услуги оказываются на платной основе; прием по ОМС и ДМС не осуществляется. Лабораторные анализы, лечение и лекарственное обеспечение в описываемый объем услуг не входят. Сведения о здоровье обрабатываются только в объеме, необходимом для проверки зрения, подбора очков и ведения предусмотренной законом документации.
Оператор: Индивидуальный предприниматель Петроченко Александр Сергеевич, ИНН 550209342890, ОГРНИП 315554300017550. Юридический адрес: 644043, Омская область, г. Омск, ул. Волочаевская, д. 15/1, кв. 86. Фактический адрес: г. Омск, ул. Куйбышева, 62. Электронная почта по вопросам персональных данных: ivoo.pr@yandex.ru.
Политика применяется к обработке с использованием средств автоматизации и без них в пределах указанных отношений. Обработка данных работников и соискателей регулируется отдельными внутренними документами.
Персональные данные — сведения, позволяющие прямо или косвенно определить физическое лицо. Обработка включает действия с такими сведениями от получения до уничтожения. CMS — система управления сайтом, в которой сохраняются заявки. Cookie — небольшие файлы, сохраняемые браузером; сходные идентификаторы могут храниться в локальном хранилище браузера.
Оператор соблюдает требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а в применимой части — Федерального закона от 21.11.2011 № 323-ФЗ, Федерального закона от 13.03.2006 № 38-ФЗ, гражданского законодательства, законодательства о защите прав потребителей, бухгалтерском учете и иных обязательных норм.
1.2 Принципы и основания
Данные обрабатываются для определенных целей и в необходимом для них объеме. Оператор обеспечивает их точность, ограничивает сроки хранения и доступ, не объединяет базы с несовместимыми целями обработки.
Основания обработки определяются для каждой цели: согласие субъекта; заключение договора по его инициативе и исполнение договора; выполнение возложенных законом обязанностей; защита прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта. Специальные категории данных обрабатываются только при наличии самостоятельного основания, предусмотренного статьей 10 Закона № 152-ФЗ.
Посещение сайта и ознакомление с Политикой сами по себе не являются согласием на обработку данных из форм, получение рекламы или использование Яндекс.Метрики. Согласия запрашиваются отдельно. Отказ от рекламы и аналитики не препятствует направлению заявки.
Оператор не принимает решений, порождающих юридические последствия для человека или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки.
1.3 Цели и состав данных
Обращения и обратные звонки. Для ответа на вопрос о работе салонов, товарах и услугах обрабатываются имя, указанный телефон и/или электронная почта, текст обращения без медицинских сведений, дата обращения и переписка по нему. Основание — отдельное согласие, а при подготовке или исполнении договора по инициативе клиента также пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Срок — до завершения обращения, но не более 90 календарных дней со дня получения, если не возникло отдельного основания для дальнейшей обработки.
Запись к врачу-офтальмологу или оптометристу для проверки зрения и подбора очков. Для связи и согласования визита обрабатываются имя, телефон, выбранный салон, специалист и желаемое время, если эти поля предусмотрены формой. Дата рождения, диагноз, жалобы и рецепт через общую форму не запрашиваются. Основание обработки контактных данных — согласие и, когда применимо, подготовка договора по инициативе лица. При возникновении медицинских сведений дополнительно применяются правила пункта 1.4. Срок хранения заявки — до завершения согласования и визита либо отмены, но не более 90 календарных дней со дня ее получения; необходимые для оказания услуги сведения далее обрабатываются на отдельном основании.
Обслуживание клиентов в салоне. Для заключения и исполнения договора, оформления заказа на очки и средства коррекции, расчетов, гарантийного обслуживания и рассмотрения претензий обрабатываются ФИО, контакты, сведения о заказе, оплате и договоре. Реквизиты удостоверяющих личность документов собираются только при необходимости по закону. Основания — договор и обязательные требования законодательства. Сроки определяются обязательствами по конкретному договору, применимыми сроками хранения учетных документов и необходимостью защиты прав; бессрочное хранение не допускается. Параметры коррекции, раскрывающие состояние здоровья, обрабатываются по правилам пункта 1.4.
Проверка зрения и подбор очковой коррекции. Для приема врача-офтальмолога и оптометриста, проверки зрения, проведения необходимых обследований с целью подбора очков и ведения медицинской документации обрабатываются необходимые идентификационные сведения пациента, контакты, дата рождения, сведения о представителе и его полномочиях; жалобы на зрение и сведения, необходимые для безопасного проведения обследования и подбора очков; результаты проверки остроты зрения и рефракции, параметры очковой коррекции, сведения о ранее используемых очках, рецепт на очки и рекомендации по их использованию. Состав сведений ограничивается необходимым для фактически оказываемой услуги. Основания — требования законодательства об охране здоровья и пункт 4 части 2 статьи 10 Закона № 152-ФЗ при соблюдении его условий либо иное прямо предусмотренное законом основание. Медицинские документы хранятся в установленные для соответствующего вида документа сроки; срок хранения обычной заявки на них не распространяется.
Добровольная подписка. Для рассылки новостей, акций и предложений используются имя, если указано, и отдельно выбранные контактные данные. Основания — самостоятельное согласие на обработку данных для продвижения товаров и услуг и предварительное согласие на рекламу. Подписка действует до отзыва соответствующего согласия либо до прекращения Оператором рассылки — в зависимости от того, что наступит раньше.
Аналитика. Для статистики посещений и улучшения сайта обрабатываются данные, перечисленные в пункте 1.6, на основании отдельного согласия. Срок действия выбора на сайте — не более 6 месяцев; после истечения согласие запрашивается вновь. Это не означает, что все cookie сервиса имеют такой же срок жизни.
Безопасность и подтверждение действий. Для защиты сайта используются IP-адрес, время, технические сведения о запросе и результате его обработки; обычные журналы хранятся до 30 дней. Для подтверждения согласий сохраняются дата, время, форма, версия текста, выбранные действия и идентификатор записи; такие доказательства могут храниться до 3 лет после прекращения соответствующей обработки на основании защиты законных интересов с ограничением доступа и объема данных. При споре необходимые материалы хранятся до его окончательного разрешения. Эти записи не используются для рекламы.
1.4 Медицинские сведения и врачебная тайна
Сведения о здоровье относятся к специальным категориям персональных данных. Факт обращения за медицинской помощью также охраняется врачебной тайной. Заявка на прием к врачу не считается общедоступной информацией; ее содержание доступно только уполномоченным лицам в необходимом объеме.
Общие формы сайта не предназначены для передачи диагнозов, жалоб, медицинских заключений, рецептов, снимков и результатов обследований. Такие сведения предоставляются специалисту в установленном Оператором порядке при организации и оказании помощи. Обычный чекбокс на сайте не заменяет письменного согласия, когда оно требуется законом, и не является согласием на медицинское вмешательство или разглашение врачебной тайны.
При проверке зрения и подборе очковой коррекции обработка медицинских сведений осуществляется лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну, при соблюдении условий пункта 4 части 2 статьи 10 Закона № 152-ФЗ. Если это основание неприменимо, до обработки Оператор обеспечивает другое предусмотренное законом основание, в том числе письменное согласие в необходимых случаях.
Подбор коррекции оптометристом не исключает специального режима сведений о здоровье. Наименование специалиста само по себе не дает права применять медицинское исключение: учитываются фактическая деятельность и требования закона.
При получении медицинских сведений через непредназначенную для этого форму Оператор ограничивает доступ, оценивает правомерность обработки и при отсутствии основания прекращает обработку и уничтожает сведения в установленные законом сроки. Они не передаются в аналитику и не используются для продвижения услуг.
Данные детей и полномочия их представителей уточняются в установленном законом порядке. Для первичного обращения о записи ребенка достаточно контакта взрослого; медицинские сведения о ребенке через общую форму передавать не следует. При оказании помощи учитываются возраст и предусмотренные законом права несовершеннолетнего на самостоятельное согласие.
1.5 Получение и передача данных
Данные поступают от самого субъекта или его уполномоченного представителя через формы, при обращении к Оператору и в ходе обслуживания. Технические сведения формируются при работе сайта. Данные из форм отправляются на электронную почту Оператора и сохраняются в CMS сайта.
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в необходимом объеме, блокирование, удаление и уничтожение; обезличивание применяется там, где оно соответствует цели. Распространение данных неопределенному кругу лиц на основании настоящей Политики и согласия для веб-форм не производится.
Доступ имеют уполномоченные работники и привлеченные поставщики услуг хостинга, почты и технического сопровождения в пределах необходимых функций и на надлежащем правовом основании. Если обработка поручается другому лицу, поручение оформляется в соответствии с частью 3 статьи 6 Закона № 152-ФЗ, включая обязанности по конфиденциальности, защите и прекращению обработки. Оператор отвечает перед субъектом за действия обработчика в предусмотренном законом порядке.
Передача государственным органам производится только при наличии законного основания. Передача сведений, составляющих врачебную тайну, требует соблюдения статьи 13 Закона № 323-ФЗ; обычный договор с техническим подрядчиком не отменяет этих требований. Наименование и адрес привлеченных обработчиков и сведения о предоставляемых им данных можно получить у Оператора.
При сборе данных граждан Российской Федерации через интернет Оператор соблюдает требования части 5 статьи 18 Закона № 152-ФЗ о базах данных на территории Российской Федерации. Предусмотренная настоящей Политикой схема работы сайта не предполагает трансграничную передачу по инициативе Оператора. При необходимости ее введения Оператор предварительно выполняет требования статьи 12 Закона № 152-ФЗ и актуализирует информацию для субъектов.
1.6 Cookie и Яндекс.Метрика
На сайте используется единственный сервис веб-аналитики — Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Сведения об обработке сервисом приведены в условиях: https://yandex.ru/legal/metrica_termsofuse/ru/ и политике: https://yandex.ru/legal/confidential/ru/.
После согласия посетителя сервис получает технические данные: IP-адрес, идентификаторы cookie и браузера, сведения об устройстве, браузере и операционной системе, посещенных страницах, источнике перехода, времени посещения и действиях на сайте. Эти сведения могут являться персональными данными, даже если имя посетителя неизвестно.
Цель — измерение посещаемости и улучшение содержания и удобства сайта. В рамках этого сценария Оператор не передает в Метрику имена, телефоны, электронную почту, тексты заявок, медицинские сведения и информацию об индивидуальных записях на прием. Запись содержимого форм и Вебвизор не используются.
До согласия аналитический счетчик не запускается. Отказ, закрытие уведомления и продолжение просмотра не означают согласия. Изменить выбор можно через ссылку «Настройки cookie» в подвале сайта. Отзыв прекращает дальнейший сбор; для удаления ранее собранных данных посетитель может обратиться к Оператору, сообщив сведения, позволяющие найти данные, без отправки медицинских документов.
Технически необходимые средства хранения обеспечивают работу сайта, безопасность и сохранение выбора посетителя. Они используются только в требуемом объеме. Аналитические средства хранения необязательны. Список и сроки cookie зависят от настроек сервиса; описание Яндекса доступно по адресу https://yandex.ru/support/metrica/ru/general/cookie-usage. Удалять cookie и ограничивать локальное хранение также можно средствами браузера.
1.7 Хранение и прекращение обработки
По завершении цели или истечении срока обработка прекращается, а данные уничтожаются в предусмотренные законом сроки, если нет самостоятельного основания продолжать хранение. При достижении цели или отзыве согласия применяется срок до 30 дней, кроме предусмотренных законом исключений. Отзыв согласия не отменяет обязательного хранения медицинских, учетных и иных документов по закону.
Если субъект требует прекращения обработки, Оператор рассматривает и исполняет требование в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней с мотивированным уведомлением, кроме случаев, допускающих продолжение обработки по закону. Рекламные сообщения прекращаются немедленно после требования об отказе.
Удаление охватывает CMS, почтовый ящик, выгрузки и копии у обработчиков. Резервные копии защищаются от обычного использования; при восстановлении удаленные сведения не возвращаются в активную обработку. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен федеральным законом. Уничтожение документируется в установленном порядке.
1.8 Защита данных
Оператор назначает ответственного за организацию обработки, устанавливает правила доступа, обучает работников, применяет меры защиты информационных систем и бумажных документов, учитывает носители и контролирует действия с данными. Используются необходимые средства защиты соединений, учетных записей, резервного копирования и восстановления; проводится проверка соответствия обработки требованиям закона.
При выявлении неправомерной обработки Оператор блокирует данные в предусмотренных законом случаях, устраняет нарушение и уведомляет заинтересованных лиц. При инциденте, повлекшем нарушение прав субъектов, уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов в порядке статьи 21 Закона № 152-ФЗ.
1.9 Права и обращения
Субъект вправе получить сведения о факте, целях, основаниях, способах, сроках обработки, составе данных, источниках их получения, получателях и обработчиках; ознакомиться со своими данными; требовать исправления, блокирования или уничтожения в предусмотренных законом случаях; отозвать согласие и отказаться от рекламы; обжаловать действия Оператора в Роскомнадзор или суд.
Обращения направляются на ivoo.pr@yandex.ru либо письменно по юридическому адресу: 644043, Омская область, г. Омск, ул. Волочаевская, д. 15/1, кв. 86, ИП Петроченко Александр Сергеевич. Для отзыва укажите имя, контакт, использованный в обращении или подписке, и какое согласие отзывается. Оператор может запросить соразмерное подтверждение принадлежности данных, чтобы исключить их раскрытие постороннему лицу.
Формальный запрос о доступе к персональным данным должен соответствовать статье 14 Закона № 152-ФЗ: содержать необходимые сведения об удостоверяющем личность документе, сведения о взаимоотношениях с Оператором или ином подтверждении обработки и подпись. Электронный документ подписывается электронной подписью в соответствии с законом. Копию паспорта через публичную форму направлять не требуется.
Информация по запросу предоставляется бесплатно в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные данные исправляются в течение 7 рабочих дней после подтверждения неточности. Незаконно полученные или ненужные для заявленной цели данные уничтожаются в течение 7 рабочих дней после представления подтверждающих сведений. Иные сроки применяются в соответствии со статьями 20 и 21 Закона № 152-ФЗ.
1.10 Изменения Политики
Актуальная редакция доступна на сайте Оператора. Изменение текста само по себе не расширяет ранее данное согласие: если новые цели или условия требуют нового согласия, Оператор получает его до начала соответствующей обработки. Дата действующей редакции указывается при публикации.
