Согласие на обработку персональных данных

1. Кому я предоставляю согласие

Редакция от [дата утверждения редакции].

Я, посетитель сайта doctor365.online, свободно, своей волей и в своём интересе даю согласие на обработку указанных ниже персональных данных Социально ориентированной автономной некоммерческой организации «Первый консалтинговый институт социально-экономического развития» (СО АНО «ПК ИСЭР»), ИНН 6102067100, ОГРН 1176100000152.

Адрес оператора: 344000, Российская Федерация, Ростовская область, г. Ростов-на-Дону, ул. Ерёменко, д. 87/2, комната 11. Медицинский центр использует наименование «Юнион клиник».

Контакт по вопросам обработки и отзыва согласия: doctor-365@mail.ru.

2. Для чего используются данные

Согласие предоставляется для обработки моего обращения: выполнения заказанного обратного звонка, ответа на организационные вопросы, согласования записи на приём и сообщения организационных сведений по этой заявке.

Контакт осуществляется по указанному мной телефону. Связь в мессенджере допускается, если я выбрал этот способ или сам начал переписку в соответствующем официальном канале клиники, в пределах обработки обращения.

Согласие не распространяется на рекламные рассылки, аналитику поведения на сайте, публикацию отзывов, фотографий или иных персональных данных. Для таких целей применяются самостоятельные основания и, когда требуется, отдельные согласия.

3. Какие данные обрабатываются

Для заявки на обратный звонок: имя и номер телефона, которые я указал в форме.

Для организационной заявки на приём: имя, номер телефона, намерение записаться; выбранные мной отделение, услуга, специалист и удобное время — только если я сообщил эти сведения.

Организационный комментарий обрабатывается в объёме, необходимом для ответа и согласования записи. Сведения о здоровье и иные специальные категории данных регулируются отдельно в разделе 7.

Для подтверждения согласия фиксируются дата и время отправки, форма и источник обращения, факт установки отметки и редакция текста согласия. Технические сведения используются для этих целей в необходимом объёме.

4. Какие действия разрешены

В пределах указанных целей я соглашаюсь на сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных.

Обработка осуществляется автоматизированным и неавтоматизированным способами, в том числе в электронных системах учёта заявок и при взаимодействии администратора со мной. Публичное распространение данных настоящим согласием не разрешается.

5. Сервисы и обработчики

Для приёма формы и учёта обращения используются Tilda и Tilda CRM. Лицо, обрабатывающее данные по поручению оператора: [полное наименование поставщика Tilda по договору], [адрес поставщика]. Состав передаваемых данных ограничивается данными заявки и подтверждением согласия.

Для служебных уведомлений о заявках используется почтовый сервис: [наименование и адрес поставщика]. При выбранной мной связи через MAX или Telegram могут использоваться официальные каналы и боты клиники: [ссылки на каналы]; обработчик или хостинг бота с доступом к данным: [наименование, адрес и выполняемые действия].

Передача обработчикам осуществляется для обработки обращения, на основании надлежаще оформленных отношений с оператором, с соблюдением конфиденциальности и применимых требований к защите, локализации и трансграничной передаче. Настоящее согласие не является разрешением на произвольную передачу данных любым третьим лицам.

Если я перехожу на внешнюю онлайн-запись МедФлекс / МедЛок, условия обработки данных в её форме предъявляются соответствующим сервисом и клиникой в рамках этой записи. Настоящее согласие относится к заявке, отправленной через форму сайта, и не заменяет документы внешней системы. Сам переход по ссылке не означает передачу через Tilda всех сведений, введённых во внешнем сервисе.

6. Срок действия и отзыв

Согласие действует с момента его предоставления до достижения цели обращения, но не более [срок действия согласия и хранения организационной заявки], либо до его отзыва, если это произойдёт раньше. Если обращение привело к заключению договора, дальнейшая обработка для исполнения договора и выполнения требований закона осуществляется на соответствующем самостоятельном основании.

Я могу отозвать согласие, направив обращение на doctor-365@mail.ru с темой «Отзыв согласия на обработку персональных данных» либо по почтовому адресу оператора. Для поиска заявки указываются имя и контакт, использованный при обращении. Проверка личности и полномочий проводится в необходимом и соразмерном объёме.

После отзыва оператор прекращает обработку, основанную на согласии, и уничтожает данные в предусмотренные статьёй 21 закона №152-ФЗ сроки, если для продолжения обработки нет другого законного основания. При наличии такого основания оператор сообщает об этом заявителю. Отзыв не отменяет законность действий, выполненных до его получения.

Отказ от предоставления имени и телефона может сделать невозможным обратный звонок через форму. При этом можно ознакомиться с информацией на сайте и самостоятельно позвонить в клинику.

7. Сведения о здоровье и представители

Настоящее согласие само по себе не является письменным согласием на обработку специальных категорий персональных данных. Если комментарий содержит жалобы, симптомы, диагноз или иные сведения о здоровье, оператор определяет отдельное допустимое основание по статье 10 закона №152-ФЗ и соблюдает врачебную тайну по статье 13 закона №323-ФЗ.

Добровольное описание проблемы не означает согласия на её публикацию или произвольную передачу. Если для конкретной обработки требуется письменное согласие, оператор обеспечивает его получение в установленной законом форме; обычная отметка под формой не заменяет его. Медицинское основание пункта 4 части 2 статьи 10 применяется только при выполнении предусмотренных им условий.

Если обращение направляет представитель другого лица, он действует в пределах законных полномочий. Когда согласие предоставляется представителем, оператор проверяет эти полномочия в установленном порядке. Согласие на обработку данных не заменяет информированное добровольное согласие на медицинское вмешательство.

8. Как предоставляется согласие

Я предоставляю согласие отдельным активным действием: устанавливаю не отмеченный заранее флажок «Даю согласие на обработку персональных данных для обратной связи и записи» и отправляю соответствующую форму. Ссылка рядом с флажком позволяет заранее ознакомиться с полным текстом настоящего согласия.

Посещение этой страницы, просмотр сайта или ознакомление с политикой без такого действия не считаются предоставлением настоящего согласия. Оператор обеспечивает фиксацию факта согласия и возможность установить редакцию, которую я подтвердил.

Политика конфиденциальности размещается на отдельной странице сайта. Она описывает порядок обработки; согласие оформляется отдельно от ознакомления с политикой и от других подтверждаемых документов.

9. Правовые основания и обращения

Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»: статья 6 — основания обработки; статья 9 — требования к согласию и его отзыву; статья 10 — специальные категории данных; статьи 14, 20 и 21 — права субъекта, рассмотрение обращений и прекращение обработки.

Федеральный закон от 21.11.2011 №323-ФЗ, статья 13 — соблюдение врачебной тайны.

По вопросам реализации прав и отзыва согласия: doctor-365@mail.ru. Ответственный за организацию обработки персональных данных: [ФИО ответственного], [должность].