Политика обработки персональных данных

1. Общие положения

1.1. Оператор обрабатывает персональные данные в целях записи на приём, оповещения о записи, ведения учёта оказанных услуг, а также — при наличии отдельного согласия — для направления информационных и рекламных сообщений.

1.2. Правовые основания: согласие субъекта персональных данных, а также необходимость исполнения договора об оказании услуг.

1.3. Обработка осуществляется с использованием средств автоматизации и без них.

2. Состав обрабатываемых данных

2.1. Оператор обрабатывает: фамилию, имя, отчество; номер телефона; сведения о желаемой дате и услуге приёма; идентификаторы в мессенджерах (Telegram, MAX, WhatsApp) при их указании; отметки о согласиях и дату их предоставления.

2.2. Оператор не обрабатывает специальные категории персональных данных, если это не требуется для оказания медицинской помощи, и биометрические персональные данные.

3. Цели обработки

• запись пациента на приём и подтверждение записи;
• оповещение пациента о статусе заявки и о предстоящем приёме;
• ведение внутреннего учёта обращений и записей;
• с отдельного согласия — информирование о записи, услугах и акциях клиники (рекламные рассылки).

4. Согласие и его отзыв

4.1. Заполняя форму записи, пациент подтверждает согласие на обработку персональных данных в целях записи на приём. Согласие на получение рекламных сообщений предоставляется отдельно и не является обязательным для оказания услуг.

4.2. Пациент вправе в любой момент отозвать согласие, направив обращение Оператору. После отзыва обработка прекращается, а данные удаляются либо обезличиваются, если их хранение не требуется по закону.

5. Хранение и защита

5.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, копирования, распространения и уничтожения: ограничение доступа по ролям, шифрование канала передачи (HTTPS), ограничение срока хранения.

5.2. Данные хранятся не дольше, чем этого требуют цели обработки и законодательство.

6. Права субъекта персональных данных

Пациент вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения в случае неполноты, неточности или неправомерности обработки, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

7. Обращения

Обращения по вопросам обработки персональных данных принимаются по контактам клиники «Стоматология-ортодонт». По запросу администратор обязан подтвердить факт обработки, состав данных и цели обработки.