Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) действует в отношении всей информации, которую ООО «Прогноз» (далее — Оператор) может получить о Пользователях сайта https://prognozmed.ru при использовании сайта, его сервисов, форм обратной связи, а также при оказании медицинских и иных услуг.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом № 323‑ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также с учётом разъяснений Роскомнадзора и практики проверок медицинских организаций.
1. Общие положения
1.1. Использование сайта https://prognozmed.ru, включая заполнение форм обратной связи, онлайн‑записи и направлений запросов, означает согласие Пользователя с настоящей Политикой.
1.2. В случае несогласия с условиями Политики Пользователь обязан прекратить использование сайта.
1.3. Политика применяется исключительно к сайту https://prognozmed.ru. Оператор не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам.
1.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.
2. Персональные данные, обрабатываемые Оператором
2.1. Оператор обрабатывает следующие персональные данные Пользователей:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• дата и место рождения;
• фотографии (при предоставлении);
• фамилия, имя, отчество ребёнка (если данные передаются в интересах несовершеннолетнего);
• иные сведения, сообщённые Пользователем через формы сайта или по электронной почте.

2.2. В рамках оказания медицинских услуг могут обрабатываться специальные категории персональных данных, включая сведения о состоянии здоровья — исключительно при наличии согласия субъекта персональных данных и в объёме, предусмотренном законодательством.
2.3. Также на сайте осуществляется сбор обезличенных данных (cookie, IP‑адрес, сведения о браузере и устройстве) с использованием сервисов аналитики.
3. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:

• обработки обращений и заявок Пользователей;
• записи на приём и организации обратной связи;
• заключения и исполнения договоров;
• оказания медицинских услуг;
• направления сервисных и информационных сообщений;
• улучшения качества работы сайта и сервисов;
• выполнения требований законодательства Российской Федерации.

4. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость исполнения договора;
• исполнение обязанностей, возложенных на Оператора законодательством РФ;
• уставные (учредительные) документы Оператора.

5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации или без их использования.
5.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, распространения и иных неправомерных действий.
5.3. Персональные данные не раскрываются третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.
6. Передача персональных данных третьим лицам
6.1. Для обеспечения функционирования сайта и оказания услуг Оператор использует сторонние сервисы, включая:

• Яндекс.Метрику;
• CRM PrimeGate;
• DashaMail.

6.2. Передача персональных данных указанным лицам осуществляется исключительно в целях анализа посещаемости сайта, обработки заявок, ведения клиентской базы и исполнения обязательств перед Пользователями.
6.3. Указанные сервисы обрабатывают персональные данные в соответствии со своими политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иные сроки не установлены законодательством РФ.
7.2. Сроки хранения:

• данные заявок и обращений — до 5 лет;
• медицинская документация — в сроки, установленные законодательством РФ в сфере здравоохранения (от 5 до 25 лет);
• аналитические данные (cookie, идентификаторы сервисов аналитики) — в сроки, установленные соответствующими сервисами.

8. Права субъекта персональных данных
Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

9. Отзыв согласия на обработку персональных данных
Отзыв согласия осуществляется путём направления уведомления на адрес электронной почты: mail@prognozmed.ru с пометкой «Отзыв согласия на обработку персональных данных».
10. Трансграничная передача персональных данных
Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику без предварительного уведомления Пользователя.
11.2. Актуальная версия Политики размещается в сети Интернет по адресу: https://prognozmed.ru/pop.
11.3. По вопросам обработки персональных данных Пользователь может обратиться по адресу электронной почты: mail@prognozmed.ru.