1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных в ООО «ГОРМОНЛАЙФ» (далее — Оператор) и разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта тестостерон.москва (далее — Сайт), пациентов и их представителей.

1.3. Политика размещена в свободном доступе на Сайте. Используя формы Сайта, субъект персональных данных подтверждает, что ознакомился с ней.

1.4. Сведения об Операторе:

ООО «ГОРМОНЛАЙФ»
ИНН 9715365768, ОГРН 1197746620202
Адрес: 123022, Россия, г. Москва, вн.тер.г. муниципальный округ Пресненский, ул. 1905 года, д. 23, этаж 1, помещение 4/1
Лицензия на медицинскую деятельность № Л041-01137-77/00323175
Телефон: 8 (800) 775-83-03
Электронная почта: gztkurs@gmail.com

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, организующее и осуществляющее обработку персональных данных и определяющее её цели.
Пациент — физическое лицо, обратившееся к Оператору за медицинской помощью или получающее её.

3. Правовые основания обработки

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Гражданский кодекс Российской Федерации, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Правила предоставления медицинскими организациями платных медицинских услуг;
договоры, заключаемые между Оператором и субъектом персональных данных;
согласие субъекта на обработку его персональных данных;
устав и лицензия Оператора на осуществление медицинской деятельности.

4. Цели, категории данных и субъектов

Цель обработки	Субъекты	Данные	Основание
Обработка заявок, запись на приём, обратная связь	Посетители Сайта	ФИО, номер телефона, ответы в опросе на Сайте, содержание обращения	Согласие субъекта; действия по заключению договора по инициативе субъекта
Заключение и исполнение договора на оказание платных медицинских услуг, расчёты	Пациенты, их законные представители	ФИО, дата рождения, пол, адрес, контактные данные, данные документа, удостоверяющего личность, сведения об оплате	Договор; законодательство о платных медицинских услугах
Оказание медицинской помощи, ведение медицинской документации	Пациенты	Сведения о состоянии здоровья, жалобы, анамнез, результаты обследований, диагнозы, назначения	Пункт 4 части 2 статьи 10 Закона: обработка в медико-профилактических целях лицом, обязанным сохранять врачебную тайну
Обеспечение работы и безопасности Сайта, обезличенная статистика	Посетители Сайта	IP-адрес, данные cookie, сведения о браузере и устройстве, действия на Сайте	Законный интерес Оператора; согласие при использовании аналитических cookie
Информационные и рекламные сообщения	Посетители Сайта, пациенты	ФИО, номер телефона, адрес электронной почты	Отдельное согласие, которое можно отозвать в любой момент

4.1. Оператор не обрабатывает биометрические персональные данные и не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки.

4.2. Сведения о состоянии здоровья относятся к специальной категории персональных данных. Через Сайт Оператор не запрашивает диагнозы, результаты анализов и иные медицинские документы.

5. Принципы и условия обработки

обработка ведётся на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей;
обрабатываются только те данные, которые отвечают целям обработки, без избыточности;
обеспечиваются точность и актуальность данных;
обработка ведётся как с использованием средств автоматизации, так и без них;
при сборе персональных данных, в том числе через Сайт, запись, систематизация, накопление, хранение и уточнение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6. Сроки обработки и хранения

6.1. Данные заявок с Сайта хранятся до достижения цели обращения, но не более одного года с даты последнего обращения, если между сторонами не заключён договор.

6.2. Медицинская документация хранится в сроки, установленные законодательством об охране здоровья и архивном деле. Отзыв согласия не прекращает хранение медицинской документации, обязательное в силу закона.

6.3. Данные, обрабатываемые на основании согласия, хранятся до его отзыва. По достижении целей или при отзыве согласия данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.

7. Передача персональных данных

7.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего обязанность соблюдать конфиденциальность и требования Закона (хостинг, телефония, лабораторные исследования, сервисы уведомлений).

7.2. Сведения, составляющие врачебную тайну, передаются третьим лицам только с письменного согласия пациента либо в случаях, установленных статьёй 13 Федерального закона № 323-ФЗ.

7.3. Трансграничная передача персональных данных Оператором не осуществляется. При возникновении такой необходимости она будет выполняться с соблюдением статьи 12 Закона.

7.4. Государственным органам данные предоставляются только по основаниям и в порядке, предусмотренным законодательством.

8. Меры защиты

назначено лицо, ответственное за организацию обработки персональных данных;
приняты локальные акты по вопросам обработки и защиты персональных данных, работники ознакомлены с ними;
определены угрозы безопасности данных в информационных системах и применяются соответствующие им меры;
доступ к данным ограничен кругом работников, которым он необходим для исполнения обязанностей;
используются защищённые каналы связи, средства разграничения доступа, антивирусная защита и резервное копирование;
ведётся учёт носителей данных и контроль принимаемых мер;
при выявлении неправомерной передачи данных Оператор уведомляет уполномоченный орган в установленные Законом сроки.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения о том, обрабатываются ли его данные, в каких целях, какими способами и в какие сроки;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
возражать против направления ему рекламных и информационных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10. Порядок обращения к Оператору

10.1. Запрос направляется в письменной форме по юридическому адресу Оператора либо на электронную почту gztkurs@gmail.com. В запросе указываются ФИО, сведения, подтверждающие отношения с Оператором (дата заявки, номер договора), суть требования и контакт для ответа.

10.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме случаев, когда обработка допускается Законом без согласия.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.

11.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.