Дата последнего обновления:
1. Общие положения
Настоящая Политика конфиденциальности персональных данных (далее — Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «Развитие. Дети» (далее — Оператор, Центр) может получить о пользователе во время использования сайта развитиедети.рф, а также при обращении за услугами реабилитации и развития детей.
Использование сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями пользователь должен воздержаться от использования сайта.
Оператор персональных данных:
Общество с ограниченной ответственностью «Развитие. Дети»
- ИНН: 5505067510
- КПП: 550501001
- ОГРН: 1215500022517
- Юридический адрес: 644020, г. Омск, ул. Серова, д. 19/1, оф. 2
- Директор: Головань Александр Сергеевич
2. Основные понятия, используемые в Политике
- Персональные данные
- Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных
- Любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Оператор
- ООО «Развитие», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.
- Субъект персональных данных
- Физическое лицо, персональные данные которого обрабатываются Оператором (пользователь сайта, клиент, законный представитель ребенка).
- Конфиденциальность персональных данных
- Обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта или наличия иного законного основания.
- Медицинская тайна
- Информация о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении пациента.
3. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
Законность
Обработка осуществляется на законной и справедливой основе
Прозрачность
Субъекты информируются о целях и способах обработки
Безопасность
Применяются организационные и технические меры защиты
Точность
Данные актуальны и достоверны, обновляются при необходимости
Ограничение хранения
Данные хранятся не дольше необходимого срока
Соблюдение прав
Обеспечиваются права субъектов персональных данных
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
-
Оказание услуг реабилитации и развития
- Диагностика состояния ребенка
- Разработка индивидуальных программ реабилитации
- Проведение занятий и процедур
- Мониторинг динамики развития
- Консультирование родителей и законных представителей
-
Заключение и исполнение договоров
- Идентификация сторон договора
- Оформление медицинской документации
- Ведение учета оказанных услуг
- Расчеты по договорам
-
Взаимодействие с пользователями сайта
- Обработка обращений и заявок
- Запись на консультации и занятия
- Информирование об услугах и акциях
- Направление напоминаний о записях
-
Соблюдение законодательства
- Ведение бухгалтерского и налогового учета
- Предоставление отчетности в государственные органы
- Соблюдение медицинского законодательства
-
Улучшение качества услуг и работы сайта
- Анализ эффективности программ реабилитации
- Проведение опросов удовлетворенности
- Статистические исследования (в обезличенной форме)
- Анализ посещаемости сайта: источники переходов, просматриваемые страницы, время на сайте, обращения через формы (в обезличенной форме)
- Защита форм сайта от спама и автоматических запросов
5. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- ФЗ-152 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
- ФЗ-323 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»
- Договор Договора на оказание услуг, заключенного с субъектом персональных данных или его законным представителем
- Согласие Согласия субъекта персональных данных или его законного представителя на обработку персональных данных
- Закон Необходимости обработки для выполнения требований законодательства РФ
Персональные данные детей обрабатываются только с согласия родителей или законных представителей (до достижения ребенком 18 лет).
6. Категории обрабатываемых персональных данных
6.1. Данные законных представителей
- Фамилия, имя, отчество
- Дата рождения
- Паспортные данные
- Адрес регистрации и проживания
- Контактный телефон
- Адрес электронной почты
- Степень родства с ребенком
6.2. Данные детей
- Фамилия, имя, отчество
- Дата и место рождения
- Данные свидетельства о рождении
- Адрес проживания
- Сведения о состоянии здоровья (медицинская тайна)
- Результаты диагностики и обследований
- Анамнез развития
- Информация о посещаемости занятий
- Данные о динамике развития
6.3. Данные, получаемые автоматически
- IP-адрес (при отправке форм, при отзывах и при нажатии кнопки перехода в мессенджер MAX; в статистике посещаемости IP-адрес не сохраняется)
- Тип браузера и устройства, операционная система, язык и размер экрана (в статистике сохраняются только обобщённые значения, а не полная строка User-Agent)
- Адрес сайта, с которого вы перешли (реферер), и рекламные метки в ссылке (UTM)
- Посещённые страницы, время активности на них, глубина прокрутки
- Действия на сайте: нажатие на телефон или e-mail, ссылки на мессенджеры, открытие формы записи, отправка формы
- Случайные технические идентификаторы посетителя и визита, хранящиеся в браузере (см. раздел 10)
- Время доступа к сайту
Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения), за исключением медицинских данных, необходимых для оказания услуг реабилитации.
7. Порядок и условия обработки персональных данных
7.1. Способы обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств:
- Сбор, запись и систематизация
- Накопление и хранение
- Уточнение (обновление, изменение)
- Извлечение и использование
- Передача (предоставление, доступ)
- Обезличивание и блокирование
- Удаление и уничтожение
7.2. Сроки обработки
Период оказания услуг
Данные обрабатываются в течение всего периода оказания реабилитационных услуг
После окончания услуг
Медицинская документация хранится в течение 25 лет в соответствии с Письмом Минздрава России от 07.12.2015 N 13-2/1538
Бухгалтерские документы
Хранятся в течение сроков, установленных законодательством о бухгалтерском учете и налогообложении (не менее 5 лет)
Данные, полученные через сайт
Заявки и обращения из форм сайта хранятся не более 365 дней, после чего удаляются. IP-адрес, сведения о браузере, реферер и идентификатор сессии, связанные с заявками, обращениями и отзывами, обезличиваются через 30 дней. Данные о кликах по кнопке MAX удаляются через 30 дней. Статистика посещаемости хранится в обезличенном виде не более 400 дней. Если вы стали пациентом, данные из заявки переносятся в медицинскую документацию и хранятся по правилам, указанным выше.
7.3. Передача персональных данных третьим лицам
Оператор передает персональные данные третьим лицам только в следующих случаях:
- С согласия субъекта персональных данных или его законного представителя
- По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ
- Для исполнения договорных обязательств (например, в медицинские учреждения для консультаций, в страховые компании при страховании)
- Техническим партнёрам для обеспечения работы сайта (хостинг-провайдер, почтовый сервис, сервис Яндекс.Метрика) — в объёме, необходимом для оказания этих услуг
Оператор не осуществляет трансграничную передачу персональных данных. Данные, полученные через формы сайта, хранятся на сервере, расположенном на территории Российской Федерации. Уведомления о новых заявках, направляемые сотрудникам Центра, не содержат полных персональных данных.
7.4. Обработка персональных данных несовершеннолетних
Обработка персональных данных детей осуществляется с соблюдением особых требований:
- Обработка возможна только с согласия родителей или законных представителей
- При достижении ребенком 14 лет требуется его дополнительное согласие
- Данные детей не используются для маркетинговых целей
- Обеспечивается повышенный уровень защиты медицинской информации
- Фото- и видеоматериалы с изображением детей используются только с письменного согласия родителей
8. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
Технические меры
- Использование защищенного протокола HTTPS
- Шифрование данных при передаче
- Шифрование в базе данных имени, телефона, e-mail, текста обращения и IP-адреса из заявок и обращений
- Автоматическое удаление и обезличивание данных по истечении сроков хранения
- Защита форм от спама: одноразовые токены, проверочный код с картинки, ограничение частоты запросов
- Доступ к панели управления защищён паролем и ключом доступа, предусмотрена блокировка при переборе
- Применение антивирусного ПО
- Использование межсетевых экранов (firewall)
- Регулярное резервное копирование
- Защита от несанкционированного доступа к серверам
- Системы обнаружения и предотвращения вторжений
Организационные меры
- Назначение ответственного за обработку персональных данных
- Ознакомление сотрудников с требованиями законодательства
- Подписание обязательств о неразглашении
- Разграничение прав доступа к данным
- Контроль доступа в помещения с ПД
- Учет носителей персональных данных
- Внутренний аудит безопасности
Правовые меры
- Разработка внутренних нормативных документов
- Заключение договоров с третьими лицами
- Включение условий о конфиденциальности в договоры
- Установление ответственности за нарушения
- Реагирование на инциденты безопасности
Физические меры
- Контроль доступа в помещения Центра
- Хранение документов в запираемых шкафах
- Видеонаблюдение в помещениях
- Охранная сигнализация
- Уничтожение документов с персональными данными
9. Права субъектов персональных данных
В соответствии с законодательством РФ субъекты персональных данных имеют следующие права:
Право на информацию
Получать сведения об обработке своих персональных данных, включая информацию о целях, способах, сроках обработки, а также о лицах, которым данные передаются.
Право на доступ
Получать доступ к своим персональным данным, обрабатываемым Оператором, и знакомиться с ними.
Право на уточнение
Требовать уточнения, обновления или исправления своих персональных данных в случае, если они являются неполными, устаревшими, неточными.
Право на удаление
Требовать удаления персональных данных в случае, если они обрабатываются незаконно или более не требуются для целей обработки.
Право на отзыв согласия
В любой момент отозвать свое согласие на обработку персональных данных путем направления письменного уведомления Оператору.
Право на ограничение обработки
Требовать ограничения обработки персональных данных на период проверки их точности или законности обработки.
Право на защиту
Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Право на возмещение ущерба
Требовать возмещения убытков и/или компенсации морального вреда, причиненного неправомерной обработкой персональных данных.
Как воспользоваться своими правами?
Для реализации своих прав направьте письменный запрос по адресу: 644020, г. Омск, ул. Серова, д. 19/1, оф. 2, или по электронной почте: info@развитиедети.рф
Оператор обязуется рассмотреть запрос в течение 30 дней с момента получения и направить ответ субъекту персональных данных.
Удаление персональных данных из медицинской документации невозможно в течение срока хранения, установленного законодательством РФ (25 лет). Отзыв согласия не влияет на законность обработки данных до момента отзыва.
11. Изменения Политики конфиденциальности
Оператор имеет право вносить изменения в настоящую Политику конфиденциальности в следующих случаях:
- При изменении законодательства Российской Федерации
- При изменении технологий обработки персональных данных
- При изменении структуры и деятельности Оператора
- При появлении новых угроз безопасности
- По иным обоснованным причинам
Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
Уведомление об изменениях
При внесении существенных изменений Оператор уведомляет пользователей одним из следующих способов:
- Размещение уведомления на главной странице сайта
- Отправка уведомления на электронную почту (при наличии)
- Всплывающее уведомление при посещении сайта
Действующая редакция Политики постоянно доступна на странице: развитиедети.рф/pages/privacy.html
12. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, Вы можете обращаться к Оператору:
Юридический адрес
644020, г. Омск
ул. Серова, д. 19/1, оф. 2
Телефон
График работы
Ежедневно с 9:00 до 20:00
Ответственный за обработку персональных данных
Директор: Головань Александр Сергеевич
Email: info@развитиедети.рф
В случае несогласия с действиями Оператора Вы можете обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):
Сайт: rkn.gov.ru
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Телефон: +7 (495) 198-65-01