Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными нормативными правовыми актами Российской Федерации в области персональных данных и устанавливает порядок обработки и защиты персональных данных, осуществляемой ООО «Аксон+».

1. Общие положения

1.1. Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных, осуществляемой ООО «Аксон+» (далее — Оператор).

1.2. Политика распространяется на персональные данные, получаемые Оператором от посетителей сайта https://axonplus.ru/ (далее — Сайт), пользователей Сайта, пациентов, их законных представителей, а также иных физических лиц, взаимодействующих с Оператором посредством Сайта, электронной почты, телефона и иных предусмотренных каналов связи.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от субъекта персональных данных либо получает в случаях и порядке, предусмотренных законодательством Российской Федерации.

1.4. Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда законодательством Российской Федерации требуется получение согласия субъекта персональных данных, такое согласие получается Оператором отдельно и в надлежащей форме.

2. Сведения об Операторе

Оператор персональных данных:

Общество с ограниченной ответственностью «Аксон+»
Сокращенное наименование: ООО «Аксон+»

Адрес: 660127, Российская Федерация, Красноярский край, г. Красноярск, ул. Мате Залки, д. 33.

Адрес электронной почты: axonplus@mail.ru

Телефон: +7 (391) 205-03-33

ИНН: 2460242330

ОГРН: 1122468062991

3. Основные понятия

В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Оператор — ООО «Аксон+», самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели обработки персональных данных.

Сайт — интернет-сайт, расположенный по адресу https://axonplus.ru/.

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

4.1. законности и справедливости обработки;

4.2. ограничения обработки достижением конкретных, заранее определенных и законных целей;

4.3. недопущения обработки персональных данных, несовместимой с целями их сбора;

4.4. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

4.5. недопущения избыточности обрабатываемых персональных данных;

4.6. обеспечения точности, достаточности и при необходимости актуальности персональных данных;

4.7. хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей Сайта;
• лиц, направляющих заявки на запись на прием;
• пациентов;
• законных представителей пациентов;
• лиц, направляющих обращения и запросы;
• лиц, взаимодействующих с Оператором по телефону или электронной почте;
• иных лиц, персональные данные которых необходимы Оператору для выполнения обязанностей и осуществления прав в соответствии с законодательством Российской Федерации.

6. Какие персональные данные могут обрабатываться

В зависимости от цели обработки Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения о желаемой дате и времени приема;
• сведения о выбранном враче или медицинской услуге;
• сведения, содержащиеся в обращении пользователя;
• сведения о факте обращения в медицинскую организацию;
• иные персональные данные, предоставленные субъектом в рамках конкретной цели обработки.

При оформлении и оказании медицинской помощи могут обрабатываться специальные категории персональных данных, относящиеся к состоянию здоровья и иным сведениям о здоровье пациента. Такая обработка осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания.

Оператор не рекомендует направлять через открытые формы Сайта сведения о диагнозах, результатах обследований, медицинских документах и иную информацию о состоянии здоровья, если соответствующая форма непосредственно не предназначена для ее передачи.

7. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных для достижения конкретных, заранее определённых и законных целей. Объём обрабатываемых данных ограничивается сведениями, необходимыми для достижения соответствующей цели.

7.1. Цель обработки № 1 — обработка заявок на запись на приём и обратный звонок

Категории персональных данных: фамилия, имя, отчество (если предоставлены), номер телефона, сведения о желаемой дате и времени приёма, выбранном враче или медицинской услуге, IP-адрес устройства, а также иные сведения, указанные пользователем в соответствующей форме.

Способ обработки: смешанный — с использованием средств автоматизации и без использования средств автоматизации.

Срок обработки и хранения: до обработки заявки, завершения обратной связи и выполнения необходимых действий по организации приёма. Если заявка не привела к заключению договора, данные удаляются или уничтожаются после достижения цели обработки, если отсутствуют иные законные основания для дальнейшего хранения.

7.2. Цель обработки № 2 — заключение и исполнение договоров на оказание медицинских услуг

Категории персональных данных: фамилия, имя, отчество, дата рождения, контактные данные, сведения о документе, удостоверяющем личность, данные о заключённом договоре и оказанных услугах, а также иные сведения, необходимые для заключения и исполнения договора.

Способ обработки: смешанный — с использованием средств автоматизации и без использования средств автоматизации.

Срок обработки и хранения: в течение срока действия договора и далее в течение сроков, установленных законодательством Российской Федерации для соответствующих договорных, бухгалтерских и иных документов.

7.3. Цель обработки № 3 — оказание медицинской помощи и ведение медицинской документации

Категории персональных данных: идентификационные и контактные данные пациента, дата рождения, сведения о состоянии здоровья, диагнозах, результатах обследований, назначениях, оказанной медицинской помощи и иные сведения, необходимые для оказания медицинских услуг и ведения медицинской документации.

Способ обработки: смешанный — с использованием средств автоматизации и без использования средств автоматизации.

Срок обработки и хранения: в течение сроков, установленных законодательством Российской Федерации для соответствующих видов медицинской документации. Обработка сведений о состоянии здоровья осуществляется при наличии предусмотренного законом основания и с соблюдением требований о врачебной тайне.

7.4. Цель обработки № 4 — рассмотрение обращений, вопросов, отзывов и претензий

Категории персональных данных: фамилия, имя, отчество (если предоставлены), номер телефона, адрес электронной почты, содержание обращения и иные сведения, добровольно предоставленные заявителем и необходимые для рассмотрения обращения.

Способ обработки: смешанный — с использованием средств автоматизации и без использования средств автоматизации.

Срок обработки и хранения: до рассмотрения обращения и завершения необходимых действий по нему. Последующее хранение осуществляется в течение сроков, установленных законодательством Российской Федерации, если такие сроки применимы, либо при наличии иного законного основания.

7.5. Цель обработки № 5 — информационное взаимодействие с пользователями и пациентами

Категории персональных данных: имя, номер телефона, адрес электронной почты, сведения о записи на приём, обращении или договоре, а также сведения, необходимые для направления сервисных уведомлений.

Способ обработки: смешанный — с использованием средств автоматизации и без использования средств автоматизации.

Срок обработки и хранения: до завершения соответствующего информационного взаимодействия и достижения цели направления сообщения. Дальнейшее хранение допускается в течение срока, необходимого для исполнения договора или соблюдения требований законодательства Российской Федерации.

7.6. Цель обработки № 6 — обеспечение функционирования и безопасности Сайта

Категории персональных данных: IP-адрес, дата и время посещения, сведения о браузере, операционной системе и устройстве, запрошенных страницах, источнике перехода, технических ошибках и действиях, необходимых для обеспечения функционирования и безопасности Сайта.

Способ обработки: преимущественно с использованием средств автоматизации; без использования средств автоматизации — если соответствующие данные обрабатываются таким способом.

Срок обработки и хранения: в течение периода, необходимого для обеспечения функционирования и безопасности Сайта, устранения технических сбоев и предотвращения злоупотреблений. После достижения цели данные удаляются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

7.7. Цель обработки № 7 — анализ посещаемости Сайта с использованием сервиса «Яндекс.Метрика»

При фактическом использовании сервиса «Яндекс.Метрика» Оператор обрабатывает данные для получения статистики посещаемости Сайта, анализа источников переходов, оценки взаимодействия пользователей со страницами и улучшения работы Сайта.

Категории персональных данных: сведения о посещённых страницах и действиях пользователя на Сайте, дата и время посещения, источник перехода, IP-адрес, сведения о браузере, операционной системе и устройстве, идентификаторы пользователя или браузера, сведения из cookie-файлов и локального хранилища браузера, а также иные технические данные, собираемые в соответствии с настройками счётчика.

Способ обработки: с использованием средств автоматизации посредством сервиса «Яндекс.Метрика».

Срок обработки и хранения: в течение периода, необходимого для достижения цели веб-аналитики, с учётом фактических настроек счётчика, сроков хранения соответствующих идентификаторов и данных в сервисе, а также требований законодательства Российской Федерации. Cookie-файлы хранятся в течение сроков, предусмотренных для соответствующих файлов и настроек сервиса.

Оператор принимает меры, чтобы через сервис веб-аналитики не передавались сведения о диагнозах, состоянии здоровья, содержимое медицинских обращений, медицинские документы, номера телефонов и иные данные, не необходимые для статистического анализа посещаемости Сайта.

7.8. Цель обработки № 8 — выполнение требований законодательства Российской Федерации

Категории персональных данных: данные, необходимые для выполнения конкретных обязанностей Оператора, предусмотренных законодательством Российской Федерации, в том числе сведения, содержащиеся в договорах, медицинской, бухгалтерской, налоговой и иной обязательной документации.

Способ обработки: смешанный — с использованием средств автоматизации и без использования средств автоматизации.

Срок обработки и хранения: в течение сроков, установленных законодательством Российской Федерации для соответствующих документов и сведений.

7.9. Цель обработки № 9 — направление информационно-рекламных сообщений

Обработка персональных данных для направления рекламных сообщений осуществляется при наличии предварительного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

Категории персональных данных: имя (если предоставлено), номер телефона, адрес электронной почты, сведения о согласии на получение сообщений и предпочтениях пользователя, если они собираются и необходимы для рассылки.

Способ обработки: смешанный — с использованием средств автоматизации и без использования средств автоматизации.

Срок обработки и хранения: до отзыва согласия, отказа от рассылки или прекращения соответствующей рассылки — в зависимости от того, какое событие наступит раньше, если иное не предусмотрено законодательством Российской Федерации.

Отказ от рекламных сообщений не препятствует получению сервисных сообщений, необходимых для исполнения договора или обработки обращения.

Общие условия обработки

Обработка персональных данных осуществляется при наличии правового основания, предусмотренного законодательством Российской Федерации. По достижении цели обработки или при утрате необходимости в её достижении персональные данные подлежат уничтожению или обезличиванию, если отсутствует иное законное основание для их дальнейшего хранения.

Обработка специальных категорий персональных данных, включая сведения о состоянии здоровья, осуществляется в соответствии с требованиями законодательства Российской Федерации.

8. Правовые основания обработки

Оператор осуществляет обработку персональных данных при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации, в том числе:

• согласия субъекта персональных данных;
• необходимости обработки для заключения и исполнения договора;
• необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта персональных данных;
• иных оснований, предусмотренных Федеральным законом № 152-ФЗ и иными федеральными законами.

9. Обработка персональных данных, связанных с состоянием здоровья

Сведения о состоянии здоровья относятся к специальным категориям персональных данных.

Оператор обрабатывает такие сведения только в случаях и порядке, предусмотренных законодательством Российской Федерации.

При оказании медицинской помощи обработка сведений о здоровье может осуществляться на основании положений законодательства в сфере охраны здоровья и иных предусмотренных законом оснований.

При необходимости получения согласия субъекта персональных данных такое согласие оформляется отдельно в предусмотренной законодательством форме.

10. Получение персональных данных через Сайт

На Сайте могут использоваться формы:

• записи на прием;
• обратной связи;
• заказа обратного звонка;
• иных обращений.

В зависимости от конкретной формы могут запрашиваться имя, номер телефона, адрес электронной почты, желаемая дата приема, выбранная услуга или иные необходимые сведения.

Оператор не запрашивает через формы Сайта сведения, которые не являются необходимыми для соответствующей цели обработки.

Перед отправкой формы пользователю предоставляется возможность ознакомиться с настоящей Политикой и соответствующим согласием на обработку персональных данных.

11. Передача персональных данных третьим лицам

Оператор вправе поручать обработку персональных данных третьим лицам либо предоставлять им доступ к персональным данным только при наличии соответствующего правового основания и при соблюдении требований законодательства Российской Федерации.

К таким лицам могут относиться:

• поставщики информационных технологий;
• организации, обеспечивающие работу Сайта;
• поставщики услуг хостинга и технической поддержки;
• операторы связи;
• поставщики сервисов электронной почты;
• организации, обеспечивающие работу информационных систем Оператора;
• иные лица, привлекаемые Оператором для обеспечения деятельности.

При поручении обработки персональных данных Оператор принимает предусмотренные законодательством меры по обеспечению конфиденциальности и безопасности персональных данных.

Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

Если Оператор использует сервис «Яндекс.Метрика», данные, собираемые посредством установленного на Сайте счётчика, могут передаваться сервису для формирования статистических отчётов и анализа посещаемости Сайта. Такая передача и обработка осуществляются при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации. Роль поставщика сервиса, условия поручения обработки персональных данных и необходимые меры защиты определяются фактической договорной схемой и настройками сервиса.

12. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством Российской Федерации.

13. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не предусмотрена законодательством Российской Федерации и не обеспечено наличие соответствующего правового основания.

В случае возникновения необходимости трансграничной передачи Оператор осуществляет ее в соответствии с требованиями законодательства Российской Федерации.

14. Сроки обработки и хранения персональных данных

14.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения конкретной цели обработки, если иной срок не установлен законодательством Российской Федерации или договором либо если отсутствует иное законное основание для дальнейшего хранения.

14.2. Сроки обработки определяются с учётом цели обработки, категории персональных данных, правового основания и применимых требований законодательства Российской Федерации.

14.3. Сроки хранения медицинской документации, договорных, бухгалтерских, налоговых и иных обязательных документов определяются законодательством Российской Федерации и применимыми правилами архивного хранения.

14.4. Данные, обрабатываемые для организации записи на приём и обратной связи, хранятся до достижения соответствующей цели. Если такие данные необходимы для заключения или исполнения договора либо выполнения требований законодательства, их дальнейшее хранение осуществляется на соответствующем правовом основании.

14.5. Данные, обрабатываемые для обеспечения работы и безопасности Сайта, а также с использованием сервиса веб-аналитики, хранятся в течение периода, необходимого для соответствующих целей, с учётом настроек используемых сервисов и сроков хранения технических идентификаторов и cookie-файлов.

14.6. После достижения цели обработки, истечения применимого срока хранения или прекращения действия правового основания персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

14.7. Отзыв согласия на обработку персональных данных влечёт прекращение обработки, основанной на таком согласии, если отсутствуют иные законные основания для её продолжения.

15. Уничтожение персональных данных

Персональные данные уничтожаются:

• по достижении целей обработки;
• при истечении установленного срока хранения;
• при прекращении действия правового основания обработки;
• в иных случаях, установленных законодательством Российской Федерации.

Уничтожение осуществляется способом, исключающим возможность дальнейшего восстановления персональных данных, если законодательством не предусмотрено иное.

16. Безопасность персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

К применяемым мерам относятся, в частности:

• ограничение доступа к персональным данным;
• разграничение прав доступа работников;
• использование средств защиты информации;
• обеспечение безопасности информационных систем;
• внутренний контроль обработки персональных данных;
• выявление и устранение угроз безопасности;
• обучение работников требованиям законодательства о персональных данных;
• иные меры, предусмотренные законодательством Российской Федерации.

17. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• возражать против обработки в случаях, предусмотренных законодательством;
• принимать иные меры для защиты своих прав и законных интересов.

Для реализации своих прав субъект персональных данных может направить обращение Оператору.

18. Порядок обращения субъекта персональных данных

Запросы по вопросам обработки персональных данных направляются:

ООО «Аксон+»
Адрес: 660127, Российская Федерация, г. Красноярск, ул. Мате Залки, д. 33
E-mail: axonplus@mail.ru
Телефон: +7 (391) 205-03-33

В запросе рекомендуется указать:

• фамилию, имя, отчество;
• сведения, подтверждающие личность заявителя;
• содержание запроса;
• требование или цель обращения;
• способ получения ответа.

Оператор вправе принять меры для идентификации заявителя, если это необходимо для защиты персональных данных.

Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации.

19. Cookies и автоматически собираемая информация

19.1. При использовании Сайта Оператор может обрабатывать технические сведения, автоматически передаваемые устройством пользователя, в том числе:

• IP-адрес;
• дату и время посещения Сайта;
• сведения о браузере и операционной системе;
• сведения об устройстве пользователя;
• сведения о посещённых страницах и источнике перехода;
• сведения о действиях пользователя на Сайте;
• сведения о технических ошибках;
• идентификаторы пользователя или браузера;
• данные cookie-файлов и локального хранилища браузера;
• иные технические сведения, необходимые для функционирования и анализа работы Сайта.

19.2. Cookie-файлы представляют собой небольшие файлы или записи, сохраняемые браузером пользователя и используемые для обеспечения работы Сайта, запоминания настроек, обеспечения безопасности и, при наличии соответствующих инструментов, анализа посещаемости.

19.3. На Сайте могут использоваться технические, функциональные и аналитические cookie-файлы. Их состав и сроки хранения зависят от используемых технологий, настроек Сайта и подключённых сервисов.

19.4. Для анализа посещаемости Сайта и действий пользователей может использоваться сервис «Яндекс.Метрика». Сервис может применять cookie-файлы, локальное хранилище браузера и иные технические идентификаторы для формирования статистики посещений и анализа взаимодействия с Сайтом.

19.5. Срок действия отдельных cookie-файлов определяется назначением соответствующего файла и настройками используемого сервиса. Например, в документации Яндекс.Метрики для идентификатора _ym_uid указан срок действия один год, а для cookie Вебвизора _ym_visorc_* — 30 минут. Эти сроки применимы только в случае фактического использования соответствующих файлов и функций сервиса.

19.6. Пользователь может ограничить или отключить сохранение cookie-файлов в настройках своего браузера. При этом некоторые функции Сайта могут работать некорректно.

19.7. Если для использования аналитических cookie или иных технологий требуется согласие пользователя, Оператор обеспечивает получение такого согласия в предусмотренном законодательством порядке.

19.8. Оператор принимает меры, направленные на предотвращение передачи через инструменты веб-аналитики избыточных сведений, в том числе сведений о состоянии здоровья, содержимого медицинских обращений и данных, вводимых пользователями в формы Сайта.

19.9. Подробная информация о применяемых cookie-файлах, целях их использования, сроках хранения и способах управления ими приводится в Политике использования файлов cookie, размещённой на Сайте.

20. Использование сервисов аналитики и рекламы

20.1. При фактическом использовании на Сайте сервиса «Яндекс.Метрика» Оператор применяет его для анализа посещаемости Сайта, определения источников переходов, оценки взаимодействия пользователей со страницами, выявления технических проблем и улучшения работы Сайта.

20.2. В рамках работы сервиса могут обрабатываться IP-адрес, сведения о браузере, операционной системе и устройстве пользователя, дата и время посещения, сведения о просмотренных страницах, источниках перехода, действиях на Сайте, а также идентификаторы и данные cookie-файлов, предусмотренные настройками счётчика.

20.3. Обработка указанных данных осуществляется с использованием средств автоматизации. Передача данных сервису производится в соответствии с фактическими настройками Сайта, условиями использования сервиса и требованиями законодательства Российской Федерации.

20.4. Сервис веб-аналитики используется для статистических и технических целей. Оператор не должен передавать в сервис сведения о диагнозах, состоянии здоровья, медицинских документах, содержимом обращений пациентов, номерах телефонов и другие избыточные сведения, позволяющие идентифицировать пациента или раскрывающие информацию о его здоровье.

20.5. Сроки обработки и хранения данных определяются целями использования сервиса, его настройками и применимыми требованиями законодательства Российской Федерации.

20.6. Оператор обеспечивает наличие необходимого правового основания для обработки персональных данных и соблюдение требований к информированию пользователей и получению согласия, когда оно требуется.

20.7. Если на Сайте используются иные системы веб-аналитики, рекламные пиксели или сторонние сервисы, информация о них и целях их использования отражается в настоящей Политике и/или Политике использования файлов cookie в объёме, необходимом для информирования пользователей и соблюдения законодательства Российской Федерации.

21. Обработка данных несовершеннолетних

Сайт может использоваться для записи на прием несовершеннолетних пациентов.

Если для обработки персональных данных несовершеннолетнего требуется согласие его законного представителя, такое согласие предоставляется законным представителем в предусмотренной законодательством форме.

Оператор вправе запросить сведения, необходимые для подтверждения полномочий законного представителя.

22. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику.

Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

Дата последнего обновления указывается в начале документа.

23. Заключительные положения

Настоящая Политика является общедоступным документом и размещается на Сайте.

По вопросам обработки персональных данных можно обратиться:

ООО «Аксон+»
660127, г. Красноярск, ул. Мате Залки, д. 33
Телефон: +7 (391) 205-03-33
E-mail: axonplus@mail.ru

Дата последнего обновления: 06.10.2026