ПОЛИТИКА ООО «СОЗВЕЗДИЕ АВРОРА» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика ООО «Созвездие Аврора» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет принципы, цели, порядок и условия обработки персональных данных ООО «Созвездие Аврора», а также меры, принимаемые для обеспечения безопасности персональных данных и защиты прав субъектов персональных данных.
1.3. Настоящая Политика применяется, в частности, к персональным данным, получаемым Оператором посредством сайта https://avroraclinic.ru/ (далее — Сайт).
1.4. Используемые в Политике термины применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
1.5. Политика является общедоступным документом и размещается на Сайте. Доступ к Политике предоставляется пользователям Сайта без ограничений.

2. Сведения об Операторе
2.1. Оператором персональных данных является:
Общество с ограниченной ответственностью «Созвездие Аврора»
ИНН: 7716538917
ОГРН: 1057749421806
Юридический адрес: 129344, г. Москва, ул. Верхоянская, д. 18, к. 2, пом. 2, оф. 29
Адрес клиники: 119049, г. Москва, ул. Шаболовка, д. 23, к. 1
Электронная почта для обращений по вопросам обработки персональных данных: info@avroraclinic.ru.
2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными, если иное не предусмотрено законодательством Российской Федерации.

3. Основные принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.
3.5. Оператор принимает необходимые меры для обеспечения точности персональных данных, их достаточности и, в необходимых случаях, актуальности.
3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
3.7. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

4. Категории субъектов персональных данных
В рамках функционирования Сайта Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей и пользователей Сайта;
• лиц, направляющих через Сайт заявку на обратный звонок, консультацию, запись на приём или иное обращение;
• потенциальных пациентов Оператора;
• представителей пациентов и иных лиц, обращающихся к Оператору;
• лиц, предоставивших отдельное согласие на получение информационных и рекламных сообщений.

5. Цели обработки, категории и перечень персональных данных
5.1. Обработка обращений пользователей Сайта, обратная связь и запись на приём
Цели обработки:

• получение и обработка обращения пользователя;
• обратная связь с пользователем;
• предоставление информации об услугах Оператора;
• предварительная запись на консультацию или приём;
• согласование даты и времени обращения;
• организационное сопровождение обращения пользователя.

Категории субъектов: пользователи Сайта, потенциальные пациенты, представители пациентов и иные обращающиеся лица.
Персональные данные, которые могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения пользователя, не содержащее сведений о состоянии здоровья;
• иные персональные данные, непосредственно предоставленные субъектом и необходимые для обработки конкретного обращения.

Правовое основание: согласие субъекта персональных данных на обработку персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.
Способы обработки: автоматизированная обработка и обработка без использования средств автоматизации.
5.2. Обеспечение функционирования, безопасности и анализ использования Сайта
Цели обработки:

• обеспечение корректной и безопасной работы Сайта;
• выявление технических ошибок и нарушений безопасности;
• анализ посещаемости и использования Сайта;
• улучшение структуры, содержания и удобства использования Сайта;
• получение обезличенной статистической информации.

В зависимости от используемых пользователем устройства, программного обеспечения и настроек при посещении Сайта могут обрабатываться:

• IP-адрес;
• сведения о браузере и типе устройства;
• операционная система;
• дата и время посещения;
• сведения о просмотренных страницах;
• источник перехода на Сайт;
• технические идентификаторы;
• файлы cookie;
• иные технические сведения, автоматически передаваемые при использовании Сайта.

Для анализа использования Сайта Оператор использует сервис Яндекс.Метрика.
Использование аналитических файлов cookie и иных технологий осуществляется в соответствии с законодательством Российской Федерации и настройками, доступными пользователю на Сайте и/или в используемом им браузере.
5.3. Направление информационных и рекламных сообщений
При наличии отдельного предварительного согласия субъекта Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;

для направления информации об услугах, мероприятиях, новостях, специальных предложениях и иных рекламных или информационных материалов Оператора.
Предоставление такого согласия является добровольным и не является условием получения медицинских услуг или рассмотрения обращения пользователя.
Субъект вправе в любое время отказаться от получения таких сообщений способом, указанным в сообщении, либо направив соответствующее требование Оператору по адресу info@avroraclinic.ru.

6. Сведения о состоянии здоровья
6.1. Формы обратной связи на Сайте предназначены для организационной коммуникации с Оператором и не предназначены для передачи сведений о состоянии здоровья, диагнозах, результатах обследований, медицинских документов и иной медицинской информации.
6.2. Пользователю не следует указывать такие сведения в свободных полях форм обратной связи на Сайте.
6.3. Персональные данные о состоянии здоровья, обрабатываемые Оператором непосредственно при оказании медицинской помощи, ведении медицинской документации и исполнении обязанностей медицинской организации, обрабатываются в соответствии с законодательством Российской Федерации об охране здоровья граждан, законодательством о персональных данных и локальными нормативными актами Оператора.

7. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» в случаях, относящихся к деятельности Оператора как медицинской организации;
• иных нормативных правовых актов Российской Федерации;
• договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
• согласий субъектов персональных данных;
• иных оснований, предусмотренных законодательством Российской Федерации.

8. Порядок и условия обработки персональных данных
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для достижения соответствующей цели обработки.
8.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
8.3. Персональные данные, полученные посредством форм Сайта, передаются в используемую Оператором систему управления взаимоотношениями с клиентами Битрикс24 и обрабатываются уполномоченными работниками Оператора в пределах их должностных обязанностей.
8.4. Доступ к персональным данным предоставляется только тем работникам и иным лицам, которым такой доступ необходим для выполнения соответствующих обязанностей и при наличии законных оснований.
8.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора при соблюдении требований Федерального закона № 152-ФЗ.
8.6. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять иные требования, предусмотренные законодательством Российской Федерации и договором с Оператором.
8.7. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без законного основания.
8.8. Передача персональных данных государственным органам, судам, правоохранительным органам и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

10. Трансграничная передача персональных данных
10.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии законных оснований и при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.
10.2. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, включая направление уведомления уполномоченному органу по защите прав субъектов персональных данных в случаях, когда такое уведомление является обязательным.
10.3. Использование Сайта само по себе не означает согласия пользователя на трансграничную передачу его персональных данных.

11. Файлы cookie и Яндекс.Метрика
11.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для его функционирования, обеспечения безопасности и анализа использования Сайта.
11.2. Файлы cookie представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении Сайта.
11.3. Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».
11.4. С помощью Яндекс.Метрики могут обрабатываться технические сведения об использовании Сайта, включая информацию об устройстве и браузере, IP-адрес, сведения о посещённых страницах, источнике перехода, продолжительности и иных параметрах посещения, а также идентификаторы cookie.
11.5. Пользователь может ограничить или запретить использование cookie посредством настроек браузера. Ограничение использования отдельных cookie может повлиять на работу некоторых функций Сайта.
11.6. Аналитические технологии используются Оператором с соблюдением требований законодательства Российской Федерации о персональных данных.

12. Сроки обработки и хранения персональных данных
12.1. Срок обработки персональных данных определяется целью их обработки, сроком действия согласия субъекта, сроком действия договора и требованиями законодательства Российской Федерации.
12.2. Персональные данные, полученные для рассмотрения обращения пользователя, обрабатываются до достижения цели обращения, а после её достижения — в течение срока, необходимого для подтверждения исполнения Оператором своих обязанностей и защиты законных интересов Оператора, если более длительный срок не установлен законодательством Российской Федерации.
12.3. Персональные данные, используемые для направления рекламных и информационных сообщений, обрабатываются до отзыва субъектом соответствующего согласия либо до прекращения Оператором соответствующей обработки.
12.4. Технические данные и cookie хранятся в течение сроков, обусловленных их назначением, настройками Сайта и используемых сервисов, но не дольше, чем это необходимо для заявленных целей обработки.
12.5. При достижении целей обработки, истечении установленных сроков либо наступлении иных предусмотренных законодательством оснований персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется в силу закона.

13. Защита персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает и актуализирует локальные акты по вопросам обработки и защиты персональных данных;
• определяет лиц, имеющих доступ к персональным данным;
• ограничивает доступ к персональным данным в соответствии с должностными обязанностями;
• осуществляет внутренний контроль соблюдения законодательства и локальных актов;
• применяет необходимые организационные и технические меры защиты информационных систем персональных данных;
• принимает меры по обнаружению фактов несанкционированного доступа и реагированию на инциденты;
• обеспечивает восстановление персональных данных в случаях, предусмотренных законодательством;
• проводит иные мероприятия, необходимые для обеспечения безопасности персональных данных.

14. Права субъекта персональных данных
14.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
14.2. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
14.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.
14.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии иного законного основания.
14.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

15. Обращения субъектов персональных данных
15.1. Для реализации своих прав субъект персональных данных может обратиться к Оператору по электронной почте:
info@avroraclinic.ru
или направить обращение по адресу Оператора:
129344, г. Москва, ул. Верхоянская, д. 18, к. 2, пом. 2, оф. 29.
15.2. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и установить факт обработки относящихся к нему персональных данных, в объёме, предусмотренном законодательством Российской Федерации.
15.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

16. Прекращение обработки и уничтожение персональных данных
16.1. Оператор прекращает обработку персональных данных и уничтожает их в случаях и сроки, предусмотренные Федеральным законом № 152-ФЗ.
16.2. Основаниями для прекращения обработки, в частности, могут являться:

• достижение цели обработки;
• утрата необходимости в достижении цели;
• истечение срока действия согласия, если отсутствуют иные законные основания обработки;
• отзыв согласия субъектом, если отсутствуют иные основания для продолжения обработки;
• выявление неправомерной обработки;
• требование субъекта в случаях, предусмотренных законодательством;
• прекращение деятельности Оператора.

16.3. Уничтожение персональных данных производится способом, исключающим возможность восстановления их содержания, если иное не установлено законодательством Российской Федерации.

17. Заключительные положения
17.1. Настоящая Политика действует с момента её утверждения и размещения на Сайте.
17.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства Российской Федерации, используемых информационных систем, технологий и фактических процессов обработки персональных данных.
17.3. Актуальная редакция Политики постоянно размещается на Сайте и доступна пользователям без ограничений.
17.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
ООО «Созвездие Аврора»
ИНН 7716538917
ОГРН 1057749421806
E-mail: info@avroraclinic.ru