Согласие на обработку персональных данных
Настоящим Я, субъект персональных данных, даю согласие Обществу с ограниченной ответственностью «ГТ клиник» (ООО «ГТ клиник»), адрес: Ленинградская область, Кировский муниципальный район, Кировское городское поселение, г. Кировск, ул. Набережная, д. 19 (далее по тексту согласия именуемое — Оператор) на обработку моих персональных данных или персональных данных недееспособного лица (если субъект персональных данных является законным представителем недееспособного лица) в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», на следующих условиях.
ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется с целью: записи субъекта персональных данных – Пациента на прием для целей оказания ему медицинских услуг; осуществления контроля качества и безопасности медицинских услуг; проведения маркетинговых исследований и участие субъекта персональных данных в программе лояльности, информирования субъекта персональных данных – Пациента по каналам связи о предстоящих врачебных приемах и подтверждения записи на прием; онлайн-записи на врачебные приемы посредством сайта медицинской организации, по телефонным каналам связи, в том числе при помощи мессенджеров, в рекламных целях и в целях продвижения медицинских услуг.
Сбор персональных данных осуществляется путем их получения от субъекта персональных данных на сайте Оператора по адресу:
https://gt-clinic.ru/ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Источники получения персональных данных субъектов персональных данных: лично субъект персональных данных; законный представитель субъекта персональных данных; лицо, выступающее заказчиком по договору оказания медицинских услуг.
ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, НА ОБРАБОТКУ КОТОРЫХ ДАЕТСЯ СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных дает свое согласие Оператору на обработку следующих персональных данных: фамилия, имя, отчество субъекта персональных данных – Пациента, дата рождения, телефонный номер, адрес электронной почты; сведения о законном представителе (фамилия, имя, отчество дата рождения, телефон, адрес электронной почты); информация о состоянии здоровья; сведения о третьих лицах, которым допустима передача сведений, составляющих врачебную тайну в соответствии со ст. 13 Федерального закона от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», информация о плательщике, информация о лечащем враче, о дате и времени приема у врача, текст комментариев, отправленный при онлайн записи на прием к врачу.
1. Общие положения
Настоящее Положение определяет условия обработки персональных данных субъектов персональных данных (пациентов и иных лиц, обратившихся к Оператору) Оператором самостоятельно, а также условия поручения обработки персональных данных третьим лицам в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
Оператор осуществляет следующие действия (операции) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (медицинская информационная система, программные средства связи, сайт), без использования средств автоматизации (бумажные носители), а также смешанным способом.
Оператор вправе поручить обработку персональных данных субъекта персональных данных третьим лицам, оказывающим услуги, необходимые для реализации целей оказания субъекту персональных данных медицинской помощи, своевременного уведомления субъекта персональных данных о предстоящих врачебных приемах, программе лояльности, акциях и специальных предложениях в целях улучшения качества обслуживания, а именно:
2. Поручение обработки персональных данных третьим лицам
Оператор вправе поручить обработку персональных данных субъекта персональных данных третьим лицам, оказывающим услуги, необходимые для реализации целей оказания субъекту персональных данных медицинской помощи, своевременного уведомления субъекта персональных данных о предстоящих врачебных приемах, продвижения услуг Оператора и улучшения качества обслуживания, а именно:
2.1. для целей извещения субъекта персональных данных о предстоящих визитах посредством SMS-сообщений Оператор поручает обработку персональных данных субъекта персональных данных ПАО «МегаФон», адрес: 127006, г. Москва, Оружейный переулок, д. 41, для чего передает указанному лицу следующие сведения о субъекте персональных данных: фамилия, имя, отчество субъекта персональных данных, номер телефона, сведения о предстоящих визитах;
2.2. для целей ведения медицинской информационной системы и электронных медицинских карт, записи на прием, хранения истории обращений субъекта персональных данных к Оператору Оператор поручает обработку персональных данных субъекта персональных данных ООО «Альянс АйТи Технолоджи» (медицинская информационная система «SQNS»), адрес: 620027, Свердловская область, г. Екатеринбург, ул. Братьев Быковых, д. 28, этаж 8, офис 808, для чего передает указанному лицу следующие сведения о субъекте персональных данных: фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; сведения о законном представителе (фамилия, имя, отчество, контактный телефон — при наличии); информация о состоянии здоровья; сведения о факте обращения субъекта персональных данных к Оператору и об оказанных услугах;
2.3. с целью продвижения услуг Оператора, размещения сведений о графике работы, адресах и контактах на картографических сервисах, а также проведения контекстной и таргетированной рекламы Оператор поручает обработку персональных данных субъекта персональных данных следующим лицам: ООО «Яндекс», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16; ООО «ВК», адрес: г. Москва, Ленинградский пр-т, д. 39, стр. 79; ООО «ДубльГИС», адрес: 630048, г. Новосибирск, пл. им. Карла Маркса, д. 7, 13 этаж, для чего передает указанным лицам следующие сведения о субъекте персональных данных: фамилия, имя, отчество; номер телефона; сведения о факте обращения субъекта персональных данных к Оператору; обезличенные идентификаторы и данные файлов cookie, формируемые при взаимодействии с рекламными и картографическими сервисами;
2.4. для целей обмена с субъектами персональных данных электронными сообщениями Оператор поручает обработку персональных данных субъекта персональных данных ООО «ВК» (почтовый сервис Mail.ru), адрес: г. Москва, Ленинградский пр-т, д. 39, стр. 79, для чего передает указанному лицу следующие сведения о субъекте персональных данных: адрес электронной почты, фамилия, имя, отчество субъекта персональных данных (при указании в сообщении), сведения о факте обращения субъекта персональных данных к Оператору;
2.5. для целей обмена с субъектами персональных данных сообщениями посредством мессенджеров Оператор поручает обработку персональных данных субъекта персональных данных следующим лицам: ООО «Коммуникационная платформа» (мессенджер MAX), адрес: г. Москва, Ленинградский пр-т, д. 39, стр. 79; Telegram FZ-LLC (мессенджер Telegram), адрес: Дубай, Объединенные Арабские Эмираты, для чего передает указанным лицам следующие сведения о субъекте персональных данных: номер телефона, фамилия, имя, отчество, сведения о факте обращения субъекта персональных данных к Оператору.
Обработка персональных данных с использованием мессенджера Telegram является трансграничной передачей персональных данных, поскольку лицо Telegram FZ-LLC зарегистрировано за пределами территории Российской Федерации. Такая передача осуществляется на основании согласия субъекта персональных данных в порядке статьи 12 Закона, субъект персональных данных информируется о факте трансграничной передачи данных до ее осуществления.
3. Условия поручения обработки третьим лицам
В случаях поручения Оператором обработки персональных данных субъектов персональных данных третьим лицам, Оператор заключает с таким лицом соглашение (договор, пользовательское/лицензионное соглашение), которым определяется перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться таким лицом, цели их обработки, обязанность лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», не распространять персональные данные без согласия субъекта персональных данных.
СРОК ДЕЙСТВИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, СПОСОБ ЕГО ОТЗЫВА
Настоящее Согласие на обработку персональных данных действует с момента принятия его субъектом персональных данных в течение 5 лет.
Настоящее Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления по месту нахождения Оператора письменного заявления.
ИНЫЕ ПОЛОЖЕНИЯ
В соответствии с Федеральным законом от 07 июля 2003 г. № 126-ФЗ «О связи», Федеральным законом от 13 марта 2006 г. № 38-ФЗ «О рекламе», Федеральным законом «Об информации, информационных технологиях и о защите информации» от 27 июля 2006 г. № 149-ФЗ, Федеральным законом «О персональных данных» от 27 июля 2006 г. № 152-ФЗ, настоящим субъект персональных данных выражает согласие на получение от имени Оператора рассылки посредством подвижной радиотелефонной связи в виде коротких текстовых сообщений (SMS-рассылки, сообщений в мессенджерах (WhatsApp, Viber, Telegram, MAX и др.), содержащих информацию о предстоящих визитах (дата, время визита, сведения о специалисте); о программе лояльности; рекламного характера (информацию о текущих и предстоящих акциях, о новых услугах, оказываемых Оператором, специальных предложениях и т.п.).
Настоящим субъект персональных данных выражает согласие на обмен информацией с Оператором посредством направления электронных сообщений по адресу электронной почты, указанному субъектом персональных данных при заполнении формы записи или обратной связи на сайте Оператора.
Субъект персональных данных или его законный представитель извещен о рисках, связанных с обменом информацией посредством направления электронных сообщений (обмен электронными сообщениями осуществляется по незащищенным от несанкционированного доступа каналам связи, обеспечить конфиденциальность информации и исключить доступ третьих лиц к персональным данным, в том числе сведениям, составляющим врачебную тайну, не представляется возможным).
Условием прекращения обработки персональных данных является окончание срока действия настоящего согласия или получение Оператором письменного отзыва настоящего согласия. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления указанного отзыва. Оператор вправе после получения отзыва настоящего согласия, а равно после истечения срока действия настоящего согласия, продолжать обработку персональных данных в той части, в которой для ее осуществления согласие не требуется или не будет требоваться в силу действующего законодательства.
Факт подписания настоящего согласия подтверждается проставлением галочки на странице сайта Оператора с формой онлайн записи на прием к врачу или формой обратной связи рядом со ссылкой на настоящее согласие и нажатием на кнопку «ПОДТВЕРДИТЬ ЗАПИСЬ» (указанные действия совершаются после внесения персональных данных на странице Сайта, предназначенной для онлайн записи на прием к врачу).