Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных посетителей сайта mela-clinic.ru, а также пользователей, которые направляют обращения и заявки через сайт.

Оператор персональных данных:

ООО «МЭЛА»
ИНН 9729320774
ОГРН 1227700137246

Адрес: 119192, г. Москва, вн. тер. г. муниципальный округ Раменки, пр-кт Мичуринский, д. 34, помещ./этаж XVI/1, кабинет 2.

По вопросам обработки персональных данных, реализации прав субъекта персональных данных и отзыва согласия можно обратиться по адресу: mela74957739966@mail.ru.

Политика подготовлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Обработка медицинской документации и сведений о состоянии здоровья при оказании медицинской помощи регулируется отдельными документами Оператора и применимым законодательством.

2. Какие персональные данные обрабатываются

Обращения и запись на приём

При отправке заявки через сайт могут обрабатываться:

• имя;

• номер телефона;

• адрес электронной почты, если он указан;

• текст комментария, если он указан;

• дата и время отправки заявки;

• адрес страницы и форма, через которую отправлена заявка;

• IP-адрес и другие технические сведения, необходимые для подтверждения отправки заявки.

При записи ребёнка необходимо указывать контактные данные совершеннолетнего заявителя.

Форма заявки не предназначена для передачи паспортных данных, медицинских документов, диагнозов, результатов обследований и персональных данных третьих лиц. Не указывайте такие сведения в свободном комментарии.

Работа и безопасность сайта

При посещении сайта могут автоматически обрабатываться:

• IP-адрес;

• дата и время обращения к сайту;

• адрес открытой страницы;

• источник перехода;

• сведения о браузере, операционной системе и устройстве;

• технические ошибки;

• идентификаторы cookie и сессии.

Эти сведения используются для корректной работы сайта, обеспечения безопасности, диагностики ошибок и предотвращения злоупотреблений.

Обращения по вопросам персональных данных

При направлении запроса Оператору могут обрабатываться контактные данные заявителя, содержание обращения и сведения, необходимые для подтверждения личности и поиска соответствующей записи.

3. Цели и основания обработки

Персональные данные обрабатываются для следующих целей:

• рассмотрение обращения;

• обратная связь с заявителем;

• ответ на вопрос;

• согласование даты и времени приёма;

• информирование об изменениях, связанных с заявкой;

• ведение учёта обращений в CRM-системе;

• обеспечение работы и безопасности сайта;

• анализ посещаемости и источников обращений;

• исполнение обязанностей Оператора, предусмотренных законодательством;

• рассмотрение запросов субъектов персональных данных.

Основанием обработки может являться:

• согласие субъекта персональных данных;

• совершение действий по инициативе заявителя до заключения договора;

• заключение и исполнение договора;

• исполнение обязанностей, возложенных на Оператора законодательством;

• осуществление прав и законных интересов Оператора при условии, что права и свободы посетителя не нарушаются.

Заявки, отправленные через сайт, не используются для рекламных рассылок.

Оператор не распространяет персональные данные неопределённому кругу лиц и не принимает решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки.

4. Действия с персональными данными

Обработка персональных данных может осуществляться автоматизированным и неавтоматизированным способами.

В пределах заявленных целей Оператор может выполнять следующие действия:

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение и обновление;

• извлечение;

• использование;

• предоставление доступа уполномоченным сотрудникам и обработчикам;

• блокирование;

• удаление;

• уничтожение.

Доступ сотрудников к персональным данным ограничивается их рабочими обязанностями.

Передача данных государственным органам осуществляется только в случаях и объёме, предусмотренных законодательством Российской Федерации.

5. Сервисы, участвующие в обработке данных

Для работы сайта и обработки обращений могут использоваться следующие сервисы:

• Taptop — ООО «Мегагрупп-Дизайн»: размещение сайта, работа форм, приём и хранение заявок средствами платформы;

• amoCRM — АО «амоЦРМ»: учёт обращений, контактных данных и статуса записи;

• Почта Mail.ru: доставка заявок на адрес mela74957739966@mail.ru и переписка по обращениям;

• Telegram: доставка уполномоченным сотрудникам уведомлений, содержащих имя, телефон, адрес электронной почты и комментарий, если эти сведения указаны в заявке;

• Яндекс Метрика: анализ посещаемости сайта и действий посетителей;

• VK Pixel: анализ эффективности рекламных размещений;

• Calltouch — ООО «Колтач Солюшнс»: анализ источников обращений и звонков.

Calltouch может обрабатывать номер телефона, время, продолжительность и результат звонка для сопоставления обращения с источником перехода. Запись телефонных разговоров в используемой конфигурации не ведётся.

Привлечение сторонних организаций к обработке персональных данных оформляется на соответствующем правовом основании, включая поручение на обработку персональных данных, когда оно требуется.

6. Аналитика и файлы cookie

Яндекс Метрика, VK Pixel и Calltouch могут обрабатывать сведения о посещённых страницах, действиях на сайте, источнике перехода, IP-адресе, устройстве и идентификаторах cookie.

Необязательная аналитика, связанная с использованием персональных данных и файлов cookie, должна включаться после отдельного выбора посетителя.

Согласие на обработку данных, указанное при отправке заявки, не распространяется автоматически на аналитические cookie.

Отказ от аналитических cookie не препятствует просмотру сайта и отправке заявки.

Имена, номера телефонов, адреса электронной почты и тексты комментариев не должны передаваться в события Яндекс Метрики и VK Pixel.

Внешние элементы сайта, включая Яндекс Карты и загружаемые с внешних серверов материалы, могут передавать поставщикам технические сведения об устройстве и запросе пользователя.

7. Хранение данных и передача через Telegram

При сборе персональных данных граждан Российской Федерации с использованием интернета Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, расположенных на территории Российской Федерации.

Сайт размещается на платформе Taptop. Размещение и обработка данных в подключённых сервисах осуществляются с учётом требований законодательства Российской Федерации и условий заключённых с поставщиками договоров.

Telegram является иностранным сервисом. Передача персональных данных через Telegram осуществляется только при наличии необходимых правовых оснований и после выполнения применимых требований к трансграничной передаче персональных данных.

Передаваемые через Telegram уведомления могут содержать:

• имя;

• номер телефона;

• адрес электронной почты, если он указан;

• текст комментария, если он указан.

Оператор принимает меры для ограничения состава передаваемых данных и доступа к ним.

8. Сроки обработки и уничтожение данных

Данные заявки обрабатываются до завершения рассмотрения обращения, обратной связи и согласования записи либо до отзыва согласия, если отсутствует другое законное основание для продолжения обработки.

Если обращение приводит к заключению договора, необходимые для исполнения договора данные могут обрабатываться на соответствующем основании в течение установленных законом сроков.

После достижения цели обработки или отзыва согласия персональные данные удаляются или уничтожаются в сроки, установленные законодательством, если их дальнейшее хранение не требуется на другом законном основании.

Как правило, при отсутствии другого основания данные уничтожаются не позднее 30 дней после достижения цели обработки или получения отзыва согласия.

Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и обеспечивает последующее уничтожение в предусмотренном законом порядке.

Технические журналы, аналитические идентификаторы, файлы cookie и резервные копии хранятся только в пределах сроков, необходимых для соответствующей цели обработки.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить информацию об обработке своих персональных данных;

• потребовать уточнения неточных или неполных данных;

• потребовать блокирования или уничтожения данных, которые обрабатываются незаконно либо больше не нужны для заявленной цели;

• отозвать согласие на обработку персональных данных;

• ограничить обработку в предусмотренных законом случаях;

• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.

Для реализации своих прав направьте обращение:

• на электронную почту mela74957739966@mail.ru;

• по адресу Оператора, указанному в разделе 1 настоящей Политики.

Для отзыва согласия можно указать тему письма «Отзыв согласия на обработку персональных данных», контактные данные, использованные в заявке, и просьбу прекратить обработку.

Не отправляйте копию паспорта без отдельного запроса Оператора. Если для ответа потребуется подтвердить личность заявителя, Оператор сообщит, какие сведения необходимо предоставить.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, осуществляемую на другом предусмотренном законом основании.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа сотрудников;

• назначение ответственных лиц;

• защиту учётных записей;

• использование защищённых каналов передачи;

• контроль действий с персональными данными;

• резервное копирование в применимых случаях;

• удаление данных после завершения обработки;

• реагирование на инциденты, связанные с персональными данными.

При выявлении инцидента Оператор выполняет предусмотренные законодательством обязанности по его регистрации, устранению последствий и уведомлению уполномоченных органов.

11. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, состава используемых сервисов или порядка обработки персональных данных.

Актуальная редакция Политики размещается на этой странице.

Если изменение целей, состава данных или порядка обработки требует получения нового согласия, такое согласие оформляется отдельно.

Согласие на обработку персональных данных при отправке заявки размещено на отдельной странице сайта.