Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет политику в отношении обработки персональных данных в ООО «МРТека» (ИНН 1657104791, ОГРН 1141690062117, юр. адрес: 420138, Республика Татарстан, г. Казань, Дубравная ул., д. 28а, кв. 87) (далее – Оператор). Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Законом.

2. Термины и определения

В Политике используются следующие термины:

1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному субъекту (пациенту, сотруднику, соискателю, посетителю сайта).
2. Оператор – ООО «МРТека», самостоятельно организующий и осуществляющий обработку персональных данных.
3. Обработка персональных данных – любые действия с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение).
4. Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые данные (пациент, сотрудник, соискатель, посетитель сайта) (далее – Субъект, Пользователь).
5. Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. В деятельности Оператора обрабатываются специальные категории персональных данных, касающиеся состояния здоровья и оказания медицинских услуг (диагнозы, результаты МРТ-исследований, анамнез, медицинские заключения, сведения о проведенном лечении).
6. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://mrt-expr.ru/.
7. Cookie‑файлы – небольшие текстовые файлы, размещаемые на устройстве пользователя (компьютер, смартфон и т. п.) при посещении сайта https://mrt-expr.ru/.

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

1. Трудовой кодекс Российской Федерации (ТК РФ).
2. Налоговый кодекс Российской Федерации (НК РФ).
3. Гражданский кодекс Российской Федерации (ГК РФ).
4. Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
5. Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации».
6. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»
7. Постановление Правительства РФ от 11.05.2023 № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг».
8. Лицензия Оператора на осуществление медицинской деятельности.
9. Устав ООО «МРТека».
10. Договоры, заключаемые между Оператором и субъектами персональных данных (договоры на оказание платных медицинских услуг, трудовые договоры, гражданско-правовые договоры).
11. Согласия субъектов персональных данных на обработку их персональных данных.

4. Цели сбора, объем и категории обрабатываемых персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей:

5. Порядок и условия обработки

5.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

5.2. Перечень действий, совершаемых Оператором с персональными данными Субъекта в целях, предусмотренных главой 4 Политики:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• использование;
• удаление;
• уничтожение.

5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия Субъекта (далее - Согласие), полученного в соответствии с требованиями Закона, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.

5.3.1. Направление рекламных и маркетинговых сообщений осуществляется Оператором только при условии получения согласия Субъекта персональных данных.

5.4. Субъект принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

5.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.5.1. Персональные данные на бумажных носителях хранятся в ООО «МРТека» в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).

5.5.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.5.3. Сроки обработки и хранения персональных данных, обрабатываемых с использованием сервисов Веб-сайта и в маркетинговых целях, определяются следующим образом:

• Для обратной связи и информирования об услугах: персональные данные обрабатываются до полного завершения взаимодействия по запросу Пользователя и хранятся в течение 3 (трех) лет с даты последнего обращения, после чего подлежат уничтожению, если от Пользователя не поступило повторных обращений или иного согласия на обработку.
• Для направления информационных и рекламных рассылок: персональные данные обрабатываются до момента отзыва Согласия субъектом персональных данных (путем перехода по ссылке отписки в письме или направления заявления на адрес электронной почты Оператора), либо до принятия Оператором решения о прекращении соответствующей рассылки.

5.6. Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
• достигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

5.7. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

5.8. При обработке персональных данных Оператор соблюдает требования ст. 18 Закона.

5.9. При хранении персональных данных оператор использует базы данных, находящиеся на территории РФ в соответствии с ч. 5 ст. 18 152-ФЗ

5.10. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.

6. Передача персональных данных третьим лицам

6.1. В целях обеспечения функционирования Веб-сайта и организации процесса онлайн-записи на услуги Оператор осуществляет передачу персональных данных Пользователей сайта третьим лицам на основании договоров поручения:

• ООО «Энвибокс» (ИНН 5836683285) для целей сбора, обработки заявок с Веб-сайта и организации работы веб-виджетов обратной связи. Передаваемые данные: номер телефона;
• ООО «Уайклаентс» (ИНН 7708274185) для организации онлайн-записи на прием в обособленные подразделения (филиалы) Оператора, в которых технически подключены соответствующие сервисы. Передаваемые данные: ФИО, номер телефона, адрес электронной почты.
• ООО «Медрокет» (ИНН 2311144947) для организации онлайн-записи на прием в обособленные подразделения (филиалы) Оператора, в которых технически подключены соответствующие сервисы. Передаваемые данные: ФИО, номер телефона, адрес электронной почты, дата рождения.

6.2. Передача персональных данных иных категорий субъектов (включая медицинские данные пациентов, оформленные очно в клинике, данные работников) указанным в п. 6.2 сервисам не осуществляется.

6.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать меры по обеспечению конфиденциальности и безопасности персональных данных в соответствии со ст. 6 Федерального закона № 152-ФЗ. Ответственность перед субъектами персональных данных за действия лиц, осуществляющих обработку по поручению, несет Оператор.

7. Особенности обработки специальных категорий персональных данных

7.1. Обработка специальных категорий персональных данных, касающихся состояния здоровья субъектов (пациентов), осуществляется Оператором в соответствии со ст. 10 Федерального закона № 152-ФЗ «О персональных данных» и Федеральным законом № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

7.2. Обработка сведений о состоянии здоровья допускается без получения отдельного письменного согласия пациента в следующих случаях:

• обработка осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (п. 4 ч. 2 ст. 10 ФЗ № 152-ФЗ);
• обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов пациента или других лиц, и получение согласия невозможно (п. 3 ч. 2 ст. 10 ФЗ № 152-ФЗ);
• обработка осуществляется в соответствии с законодательством об обязательных видах страхования и страховым законодательством (п. 9 ч. 2 ст. 10 ФЗ № 152-ФЗ).

7.3. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну.

7.4. Передача сведений, составляющих врачебную тайну, третьим лицам без согласия гражданина или его законного представителя допускается только по основаниям, строго предусмотренным ч. 4 ст. 13 Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в РФ» (по запросам органов дознания и следствия, суда, Росздравнадзора, для обмена данными в ЕГИСЗ, при угрозе распространения инфекционных заболеваний и др.).

8. Обработка персональных данных несовершеннолетних

8.1. При оказании медицинской помощи несовершеннолетним Оператор обрабатывает персональные данные ребенка и его законного представителя в объеме, необходимом для соответствующей цели и на предусмотренном законодательством основании.

8.2. При получении согласия на обработку персональных данных несовершеннолетнего Оператор проверяет полномочия лица, действующего от имени несовершеннолетнего, в случаях, предусмотренных законодательством Российской Федерации.

8.3. Обработка медицинских данных несовершеннолетнего осуществляется с соблюдением требований законодательства Российской Федерации об охране здоровья граждан и врачебной тайне.

9. Использование cookie‑файлов

9.1. Сайт использует технологию cookie для персонализации сервисов и удобства пользователей. Файлы cookie могут содержать информацию о предпочтениях Пользователя и типе устройства.

9.2. На сайте используются сторонние сервисы веб-аналитики, которые могут собирать обезличенные данные.

9.3. Пользователь может отключить сохранение файлов cookie в настойках своего браузера, однако это может повлиять на корректность работы некоторых функций Сайта.

10. Меры безопасности

10.1. Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, утечки, изменения или уничтожения. К таким мерам относятся: ограничение физического доступа к серверам, использование средств шифрования, регулярное обновление программного обеспечения, обучение сотрудников правилам работы с персональными данными, контроль доступа подрядчиков к данным.

11. Права и обязанности

11.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта;
• в случае отзыва Субъектом согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных";
• получать от Субъекта достоверные информацию и/или документы, содержащие персональные данные, для целей обработки, указанных в п. 2.2 Политики;
• требовать от Субъекта своевременного уточнения предоставленных персональных данных.

11.2. Права и обязанности Субъекта персональных данных.

11.2.1. Субъект обязан:

• обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных в п. 2.2 Политики;
• предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

11.2.2. Субъект имеет право:

• на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
• уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законом мер по защите своих прав;
• обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных;
• дачу предварительного согласия на обработку персональных данных в целях получения рекламы.

Оператор и Субъект также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

12. Порядок изменения и отзыва согласия

12.1. Субъект вправе в любой момент отозвать согласие на обработку персональных данных.

12.2. При отзыве согласия оператор прекращает обработку и, если нет иных законных оснований, уничтожает данные в установленный срок. Отзыв согласия не отменяет обработку данных, необходимую для исполнения договора или требований закона.

12.3 Согласие может быть отозвано следующим способом: путем направления Пользователем письменного заявления Оператору на адрес электронной почты: mrt-ex@bk.ru. Оператор обязан ответить в течение 10 рабочих дней.

12.4. В отношении cookie‑файлов субъект может отказаться от их использования путём настройки браузера либо через механизм выбора на сайте. Полный отказ от cookie может привести к ограничению функциональности сайта.

13. Заключительные положения

Политика вступает в силу с момента утверждения руководителем ООО «МРТека» и действует до замены новой редакцией. Изменения в Политику вносятся приказом руководителя и публикуются на сайте в актуальной редакции.