Политика конфиденциальности

1.ПОЛИТИКА

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО ЦЭИРМ «АЛ-ИСА» (далее — Оператор).

1.3. Оператор осуществляет обработку персональных данных с соблюдением принципов и условий, предусмотренных законодательством Российской Федерации.

2. Сведения об операторе

Наименование: ООО ЦЭИРМ «АЛ-ИСА»

Адрес: г. Махачкала, ул. Юсупова 33Б

ИНН: 0561059715

ОГРН: 1090561000485

Электронная почта: clinikaalisa@mail.ru

Телефон: 89285111511

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

• запись пациентов на прием;
• оказание медицинских услуг;
• обратная связь с посетителями сайта;
• заключение и исполнение договоров;
• информирование о деятельности медицинской организации;
• выполнение требований законодательства Российской Федерации;
• ведение статистики посещаемости сайта.

4. Категории персональных данных

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в обращениях пользователей;
• файлы cookie;
• IP-адрес;
• сведения о действиях пользователя на сайте.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• статьи 6 Федерального закона № 152-ФЗ;
• статьи 24 Конституции Российской Федерации;
• Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• согласия субъекта персональных данных;
• договоров, заключаемых с субъектами персональных данных.

6. Порядок обработки персональных данных

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение персональных данных.

Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7. Использование файлов Cookie и метрических программ

Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика для анализа посещаемости сайта и улучшения качества предоставляемых услуг.

Пользователь вправе отключить использование cookie посредством настроек браузера.

Обработка данных посредством метрических программ осуществляется на основании согласия пользователя.

8. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзор или суд.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

10. Заключительные положения

Настоящая Политика действует бессрочно до замены новой редакцией.

Актуальная версия Политики размещается в свободном доступе на официальном сайте Оператора

УТВЕРЖДЕНО

Приказом Генерального директора
ООО ЦЭИРМ «АЛ-ИСА»
№ ___ от «___» ________ 2026 г.

2.

3.ПОЛОЖЕНИЕ

4.ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящее Положение разработано в соответствии с:

• Конституцией Российской Федерации;
• Трудовым кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• иными нормативными правовыми актами Российской Федерации.

1.2. Настоящее Положение определяет порядок обработки и защиты персональных данных работников, пациентов, контрагентов и посетителей сайта ООО ЦЭИРМ «АЛ-ИСА».

1.3. Целью настоящего Положения является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

2. Основные понятия

Для целей настоящего Положения используются понятия, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

3. Категории субъектов персональных данных

Общество осуществляет обработку персональных данных:

• работников;
• бывших работников;
• кандидатов на трудоустройство;
• пациентов;
• законных представителей пациентов;
• контрагентов и представителей контрагентов;
• посетителей сайта;
• иных лиц, персональные данные которых обрабатываются в рамках деятельности Общества.

4. Состав персональных данных

В зависимости от целей обработки могут обрабатываться:

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• адрес регистрации и проживания;
• контактные телефоны;
• адрес электронной почты;
• сведения о трудовой деятельности;
• сведения о состоянии здоровья в случаях, предусмотренных законодательством;
• данные полиса ОМС и ДМС;
• СНИЛС;
• ИНН;
• иные данные, необходимые для достижения целей обработки.

5. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

• оказания медицинских услуг;
• исполнения требований законодательства Российской Федерации;
• оформления трудовых отношений;
• заключения и исполнения гражданско-правовых договоров;
• ведения бухгалтерского и кадрового учета;
• рассмотрения обращений граждан;
• обеспечения работы сайта;
• статистического анализа посещаемости сайта;
• защиты законных интересов Общества.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• трудового законодательства;
• законодательства о здравоохранении;
• договоров, заключаемых с субъектами персональных данных;
• иных оснований, предусмотренных статьей 6 Федерального закона № 152-ФЗ.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости и минимизации.

7.2. Общество обеспечивает точность, достаточность и актуальность обрабатываемых персональных данных.

7.3. Не допускается обработка персональных данных, несовместимая с заявленными целями обработки.

8. Передача персональных данных

8.1. Передача персональных данных третьим лицам допускается только:

• с согласия субъекта персональных данных;
• в случаях, предусмотренных законодательством Российской Федерации.

8.2. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность.

9. Обработка персональных данных на сайте

9.1. На сайте Общества осуществляется обработка персональных данных пользователей посредством форм обратной связи.

9.2. Обработка осуществляется после получения согласия пользователя.

9.3. На сайте используются файлы cookie и сервис веб-аналитики Яндекс.Метрика.

9.4. Использование метрических программ осуществляется исключительно после получения согласия пользователя посредством cookie-баннера.

9.5. При использовании иностранных сервисов обработки данных Общество соблюдает требования статьи 12 Федерального закона № 152-ФЗ о трансграничной передаче персональных данных.

10. Меры по защите персональных данных

Для защиты персональных данных Общество принимает следующие меры:

• ограничение доступа к персональным данным;
• назначение ответственного лица;
• использование антивирусной защиты;
• резервное копирование информации;
• ведение учета носителей персональных данных;
• применение организационных и технических мер защиты информации;
• проведение внутреннего контроля соблюдения законодательства о персональных данных.

11. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзор или суд.

12. Обязанности Общества

Общество обязано:

• соблюдать требования законодательства Российской Федерации;
• обеспечивать безопасность персональных данных;
• рассматривать обращения субъектов персональных данных;
• предоставлять информацию по запросам уполномоченных органов.

13. Ответственность

Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

14. Заключительные положения

Настоящее Положение вступает в силу с момента утверждения и действует до принятия новой редакции.