Согласие на обработку персональных данных

1. Цели обработки

1.1. Ведение записи потенциальных пациентов и пациентов на прием в медицинскую организацию посредством заполнения формы на сайте;

1.2. Предоставление ответов на обращения, направленные посредством заполнения формы на сайте;

1.3. Прием и обработка обращения, направленного через чат-виджет сайта; предоставление, в том числе автоматизированного, ответа; формирование заявки и передача ее ответственным сотрудникам Оператора; обратная связь по обращению и хранение истории переписки для его обработки;

1.4. Поддержание и развитие работы сайта.

2. Объем и категории обрабатываемых персональных данных

2.1. Согласие дается на обработку следующих персональных данных: Фамилия, имя, отчество; номер телефона; адрес электронной почты; персональные данные, указанные в обращении; текст моего обращения и сообщения в чате; IP-адрес, сведения об устройстве и браузере, cookie-идентификаторы, используемые для функционирования чат-виджета.

2.2. Согласие не запрашивается и не распространяется на специальные категории персональных данных, в том числе сведения о состоянии здоровья, а также на биометрические персональные данные. Оператор не осуществляет и не планирует обработку указанных категорий персональных данных для цели настоящего Согласия.

2.3. Я проинформирован(-а) о том, что мне не рекомендуется направлять через онлайн-формы и (или) чат-виджет медицинские сведения о состоянии моего здоровья (диагнозы, результаты обследований и пр.). Я также уведомлен(-а) о том, что в случае, если посетитель сайта по собственной инициативе направит через онлайн-формы или чат-виджет сведения, относящиеся к специальным категориям персональных данных, в том числе сведения о состоянии здоровья, такие данные не подлежат обработке Оператором. Субъект персональных данных самостоятельно несет ответственность за последствия, связанные с передачей таких данных, поскольку обработка специальных категорий персональных данных Оператором для цели настоящего Согласия не осуществляется и не планируется.

3. Действия и способы обработки

3.1. В ходе обработки персональных данных Оператором могут совершаться следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) указанным ниже обработчикам и в системы Оператора для обработки обращения, блокирование, удаление, уничтожение.

3.2. Обработка осуществляется с использованием средств автоматизации и без их использования.

3.3. Оператор осуществляет обработку персональных данных, в том числе хранит их, с помощью серверов, находящихся на территории Российской Федерации.

4. Обработка по поручению Оператора

4.1. Для записи на прием и получения обратной связи от пациентов Общества с ограниченной ответственностью «ЭСТЕЛАЙФ» (отделений флебологии и неврологии) Оператор вправе поручить обработку персональных данных с соблюдением мер, обеспечивающих их защиту, ООО «ЭСТЕЛАЙФ» (ИНН: 7842490486, ОГРН: 1137847044598, юридический адрес: 191036, Санкт-Петербург, ул. Черняховского, д. 53, лит. А, пом. 1Н), далее именуемое Обработчик 1, которое совместно с Оператором оказывает платные медицинские услуги под товарным знаком «Клиника доктора Груздева».

4.1.1. Обработчик 1 осуществляет обработку следующих категорий персональных данных: Фамилия, имя, отчество; номер телефона; адрес электронной почты; персональные данные, указанные в обращении, посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения с использованием средств автоматизации и без их использования в целях, указанных в п. 4.1. Согласия.

4.2. Для настройки, сопровождения и работы чат-виджета Оператор вправе поручить обработку данных с соблюдением мер, обеспечивающих их защиту, ИП Бензорук Надежде Борисовне, ИНН 732191128900 (адрес: г. Ульяновск, ул. Александра Невского, д. 4Б, кв. 287), далее именуемый Обработчик 2, и привлечь Субобработчика ООО «Хармунд», ИНН 9731046991, ОГРН 1197746406846, оператора платформы B24U. Обработка осуществляется исключительно для целей, указанных в настоящем согласии.

4.2.1. Обработчик 2 осуществляет обработку следующих категорий персональных данных: Имя, номер телефона и адрес электронной почты, если они предоставляются; текст обращения и сообщения в чате; IP-адрес, сведения об устройстве и браузере, cookie-идентификаторы, используемые для функционирования чат-виджета посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения с использованием средств автоматизации и без их использования в целях, указанных в п. 4.2. Согласия.

4.3. Доступ к данным предоставляется сотрудникам Оператора и указанным обработчикам в объеме, необходимом для обработки обращения. Заявка может быть передана в CRM-систему Оператора. Настоящее согласие не разрешает распространение данных неопределенному кругу лиц или использование для рекламных рассылок.

5. Срок действия и отзыв

5.1. Настоящее согласие на обработку персональных данных действует с момента его предоставления до достижения целей обработки, но не более 3 (трех) лет с даты последнего обращения, либо до его отзыва.

5.2. Я вправе отозвать согласие, запросить доступ к данным, их уточнение (обновление, изменение), блокирование или удаление, направив заявление на адрес электронной почты: mail@gruzdevclinic.ru либо заказным письмом по почтовому адресу Оператора (191036, Санкт-Петербург, ул. Черняховского, д. 53, лит. А, пом. 1Н). Датой отзыва считается день, следующий за днем вручения Оператору письменного заявления об отзыве согласия. После достижения целей или отзыва согласия обработка прекращается и данные уничтожаются не позднее 30 дней с момента отзыва согласия, а при достижении целей обработки – в сроки, предусмотренные законодательством, если отсутствует иное законное основание для их обработки.

5.3. После достижения целей или отзыва согласия за Оператором остается право продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».

6. Подтверждение согласия

Согласие предоставляется посредством самостоятельного проставления отметки в отдельном, заранее не отмеченном чек-боксе «Я даю согласие на обработку персональных данных» и последующего нажатия кнопки отправки онлайн-формы, предусмотренной на странице сайта, или кнопки отправки обращения в чат-виджете. Ссылка на настоящий текст размещается рядом с чек-боксом. Само посещение сайта или открытие чат-виджета не считается предоставлением согласия. Оператор сохраняет сведения, позволяющие подтвердить факт предоставления согласия. Правовое основание обработки – пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ «О персональных данных».

7. Я проинформирован(-а) о том, что чат-виджет на Сайте функционирует на базе искусственного интеллекта и предоставляет ответы в автоматическом режиме и понимаю, что ответы чат-виджета носят исключительно ознакомительный и справочно-информационный характер, не являются официальной позицией Оператора, не имеют юридической силы и не могут служить основанием для возникновения обязательств со стороны Оператора.