+7 (495) 775 01 02
 

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


  1. Общие положения


Настоящая Политика конфиденциальности и обработки персональных данных (Политика) принята и применяется в АО "Институт пластической хирургии и косметологии" (Далее - АО "ИПХиК" / Оператор) для определения основ деятельности АО "ИПХиК" по обеспечению защиты прав и свобод человека и гражданина (Далее – Субъект персональных данных / Потребитель) при обработке его персональных данных, распространяется на деятельность всех отделений/ подразделений АО "ИПХиК", участвующих в обработке персональных данных и действует в отношении всей информации, которую веб-сайт АО "ИПХиК", расположенный на доменном имени http://iphk.ru/ ("Веб-сайт"), может получить о пользователе во время его использования. Настоящая политика применяется к сайту АО "ИПХиК", расположенном на доменном имени http://iphk.ru/, и не применяется к другим случаям обработки персональных данных в АО "ИПХиК". Факт пользования Веб-сайтом http://iphk.ru/, совершения заказов на медицинские услуги в АО "ИПХиК" и звонков в службу клиентской поддержки, а также любое иное взаимодействие с АО "ИПХиК" или пользование услугами АО "ИПХиК" означает выражение согласия с настоящей Политикой.


В настоящей Политике используются основные понятия:

  • - персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

  • - оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

  • - обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

  • - автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

  • - распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

  • - предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

  • - блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

  • - уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

  • - обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

  • - информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

  • - трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.


  1. Права и обязанности


Оператор персональных данных обязан:

  • - предоставить Субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

  • - если в соответствии с федеральным законом предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными, Оператор обязан разъяснить Субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку;

  • - если персональные данные получены не от Субъекта персональных данных, Оператор, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1) наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;

2) цель обработки персональных данных и ее правовое основание;

2.1) перечень персональных данных;

3) предполагаемые пользователи персональных данных;

4) установленные Федеральным законом от 27.07.2006 г. № 152-ФЗ "О персональных данных" права Субъекта персональных данных;

5) источник получения персональных данных.

  • - при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет" обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

  • - при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.


Оператор персональных данных имеет право:

  • - получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

  • - самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;


Субъект персональных данных обязан:

  • - предоставлять Оператору достоверные данные о себе;

  • - сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;

  • - соблюдать положения, установленные настоящей Политикой.


Субъект персональных данных вправе:

  • - получать доступ к своим персональным данным и ознакомление с ними, включая право на безвозмездное получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством РФ, получать сведения об обработке его персональных данных в АО "ИПХиК".

  • - требовать от АО "ИПХиК" уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований законодательства РФ. При отказе АО "ИПХиК" исключить или исправить его персональные данные, имеет право заявить в письменной форме АО "ИПХиК" о своем несогласии с соответствующим обоснованием такого несогласия. Персональные данные оценочного характера имеет право дополнить заявлением, выражающим его собственную точку зрения. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством РФ, в том числе, если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

  • - обратиться в АО "ИПХиК" для реализации и защиты своих прав и законных интересов Субъект персональных данных. АО "ИПХиК" (Оператор) рассматривает обращения и запросы со стороны Субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций.

  • - получать от АО "ИПХиК" сведения о наименовании и месте нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства РФ.

  • - получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:

1) подтверждение факта обработки персональных данных Оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые Оператором способы обработки персональных данных;

4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

5) обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

6) сроки обработки персональных данных, в том числе сроки их хранения;

7) порядок осуществления Субъектом персональных данных прав, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ "О персональных данных";

8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

9.1) информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных";

  • - требовать от АО "ИПХиК" извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

  • - обжаловать действия или бездействие АО "ИПХиК" путем обращения в уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке.


  1. Цели обработки персональных данных


Обработка персональных данных клиентов АО "ИПХиК" осуществляется в целях заказа медицинских услуг, пользовании услугами в АО "ИПХиК", участии в промо-акциях, размещении отзыва об услугах, участии в опросе АО "ИПХиК, установления с Потребителем обратной связи, оказания медицинских услуг, ведения учета и систематизации оказанных услуг, в целях исполнения условий договоров по привлечению клиентов, а также в целях улучшения качества обслуживания пациентов и проведения маркетинговых программ, статистических исследований в информационных системах АО "ИПХиК" при условии, что их обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и/или обязанным сохранять врачебную тайну, в целях защиты прав и свобод пациентов, соблюдения и обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных, направленного на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в частности, в целях защиты от несанкционированного доступа и неправомерного распространения персональных данных, обрабатываемых в информационных системах АО "ИПХиК". Не допускается обработка, несовместимая с целями сбора персональных данных.



  1. Правовые основания обработки персональных данных


Правовым основанием для обработки персональных данных являются Конституция Российской Федерации, Федеральный закон от 27.07.2006 г. № 152-ФЗ "О персональных данных", другие действующие нормативные правовые акты Российской Федерации, согласие на обработку персональных данных и иные документы Оператора. Физические лица самостоятельно принимают решение о предоставлении персональных данных, выражая согласие на их обработку. В случае отказа физического лица от предоставление запрошенной информации АО "ИПХиК" может ограничить его в возможности получить некоторые или все удобства, доступные на Веб-сайте или при предоставлении медицинских услуг. АО "ИПХиК" также может получать персональные данные от третьих лиц (например, фамилию, имя, отчество, дату рождения, адрес регистрации по месту жительства и адрес фактического проживания, адрес электронной почты, а также демографическую и иную информацию, прочие сведения, которые могут идентифицировать человека) в случае их инициативного сообщения самим третьим лицом.


  1. Объем и категории обрабатываемых персональных данных, категории Субъектов персональных данных


При заказе медицинских услуг, пользовании услугами в АО "ИПХиК", участии в промо-акциях, размещении отзыва об услугах, участии в опросе АО "ИПХиК", установления с Потребителем обратной связи, оказания медицинских услуг, ведения учета и систематизации оказанных услуг, а также в целях улучшения качества обслуживания пациентов и проведения маркетинговых программ, статистических исследований может запрашивать персональные данные физических лиц, например: фамилию, имя, отчество, дату рождения, адрес электронной почты, телефон и иные данные, сообщенные Потребителем. Персональные данные предоставляются самими Потребителями. Их корректность дополнительно не проверяется.


Данная информация позволяет АО "ИПХиК" предоставлять свои услуги, более эффективно обрабатывать запросы Потребителей и предоставлять более высокий уровень клиентской поддержки. АО "ИПХиК" в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 ФЗ от 27.07.2006 г. № 152-ФЗ "О персональных данных". Обработка вышеуказанных персональных данных в АО "ИПХиК" включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.


В АО "ИПХиК" осуществляется обработка персональных данных с использованием средств автоматизации и без использования средств автоматизации.

АО "ИПХиК" осуществляет сбор и дальнейшую обработку персональных данных следующих категорий Субъектов персональных данных:

  • - лица, обратившиеся в целях заказа медицинских услуг, пользовании услугами в АО "ИПХиК", участии в промо-акциях, размещении отзыва об услугах, участии в опросе АО "ИПХиК, установления с Потребителем обратной связи, оказания медицинских услуг, ведения учета и систематизации оказанных услуг, в целях исполнения условий договоров по привлечению клиентов, а также в целях улучшения качества обслуживания пациентов и проведения маркетинговых программ, статистических исследований в информационных системах АО "ИПХиК";

  • - действующие пациенты АО "ИПХиК";

  • - потенциальные пациенты АО "ИПХиК";

  • - представители (в силу закона и по доверенности) действующих пациентов и потенциальных пациентов АО "ИПХиК".


В АО "ИПХиК" осуществляется обработка биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) с письменного согласия Субъектов персональных данных (сотрудников и пациентов).


Указанные персональные данные обрабатываются применительно ко всем категориям Субъектов персональных данных, указанных в настоящей Политике и применительно ко всем целям, указанным в п. 3 настоящей Политики.


  1. Информация об использовании Веб-сайта


При пользовании Веб-сайтом третьими лицами АО "ИПХиК" вправе собирать дополнительную информацию: адрес интернет-провайдера, сайт, с которого был совершен переход, а также переходы и действия на Веб-сайте. Такая информация является анонимной, не относится к персональным данным. Она позволяет АО "ИПХиК" повысить удобство пользования Веб-сайтом для клиентов.

Сайт защищает Данные, которые автоматически передаются при посещении страниц:
- IP адрес;
- информация из "cookies";
- информация о браузере;
- время доступа;
- реферер (адрес предыдущей страницы).


"Cookies" являются небольшими объемами данных, сохраняемыми на компьютерах и содержащими информацию о поведении на Веб-сайте. Такие данные помогают улучшить Веб-сайт и сделать его более удобным и простым в использовании. АО "ИПХиК" не использует "cookies" для сохранения паролей или иной информации высокой степени конфиденциальности. АО "ИПХиК" может использовать "cookies" и другие технологии для предоставления улучшенного онлайн-маркетинга, основанного на интересах и предпочтениях пользователя. Системы Веб-сайта не распознают сигналы браузера "Do Not Track", но некоторые поставщики АО "ИПХиК", которые используют "cookies" и другие технологии на Веб-сайте, позволяют пользователям отказаться от рекламы соответствующего вида.


В целях предоставления услуг более высокого качества АО "ИПХиК" может привлекать третьих лиц (Провайдеры) для обработки информации (например, для управления, хранения и систематизации информации о клиентах). В целях безопасности клиентов АО "ИПХиК" заключает с такими Провайдерами соглашения о неразглашении для защиты конфиденциальности персональных данных. АО "ИПХиК" привлекает Провайдеров для рассылки электронных писем, на получение которых клиенты выразили свое согласие. В электронных письмах, а также на Веб-сайте "cookies" используются для оценки эффективности такой рассылки и проведения анализа. Пользователи вправе отказаться от такой рассылки путем удаления своего адреса из списка рассылки.


АО "ИПХиК" также привлекает Поставщиков для оценки посещаемости Веб-сайта, для чего размещает на нем тэги и "cookies". Это позволяет Поставщикам отслеживать посещения Веб-сайта, однако полученная таким образом информация не может быть использована для каких-либо целей без разрешения АО "ИПХиК". Несмотря на то, что такая информация накапливается Провайдером, ее использование контролируется АО "ИПХиК". Пользователи вправе отказаться от анализа такой информации, направив соответствующий запрос на адрес электронной почты: iphk@iphk.ru


  1. Порядок и условия обработки персональных данных. Актуализация персональных данных, ответы на запросы Субъектов на доступ к персональным данным


Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации производится с использованием баз данных, находящихся на территории Российской Федерации. Прочие персональные данные и сообщения могут передаваться и обрабатываться на серверах, расположенных за пределами Российской Федерации.


Условия обработки персональных данных клиента при использовании им записи на прием через онлайн-сервис:

  1. При использовании онлайн-сервиса АО "ИПХиК" "Записаться на прием" клиент добровольно предоставляет свои персональные данные: фамилия, имя, контактный телефон, e-mail, страница сайта должна содержать нижеизложенную информацию, с чем пациент при записи письменно соглашается при нажатии функции "Я согласен"/"Отправить заявку".

  2. В соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных", таким нажатием клиент:

  • - подтверждает свое согласие на обработку уполномоченными сотрудниками АО "ИПХиК", ОГРН 1097746190970, место нахождения: Россия, 105066, Москва, ул. Ольховская, д. 27 своих персональных данных, в том числе: фамилию, имя, отчество, дату рождения, адрес электронной почты, телефон и иные данные, сообщенные Потребителем.

  • - предоставляет АО "ИПХиК" право осуществлять все действия (операции) с его персональными данными, включая сбор, обработку, систематизацию, накопление, хранение, обновление, изменение, использование, обезличивание, блокирование, уничтожение.

  1. АО "ИПХиК" вправе обрабатывать персональные данные посредством внесения их в электронную базу данных.

  2. Согласие действует бессрочно до его отзыва в письменной форме.

  3. Персональные данные хранятся бессрочно до отзыва согласия на обработку персональных данных.


В АО "ИПХиК" установлены следующие условия прекращения обработки персональных данных:

  • - достижение целей обработки персональных данных и максимальных сроков хранения;

  • - утрата необходимости в достижении целей обработки персональных данных;

  • - представление Субъектом персональных данных или его законным представителем документально подтвержденных сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

  • - невозможность обеспечения правомерности обработки персональных данных;

  • - отзыв Субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;

  • - истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.


В АО "ИПХиК" установлены следующие основания уничтожения персональных данных:

  • - невозможность обеспечения правомерности обработки персональных данных о, Оператор, обязан уничтожить такие персональные данные или обеспечить их уничтожение.

  • - в случае достижения цели обработки персональных данных Оператор обязан уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора)

  • - в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора).


АО "ИПХиК" взаимодействует с государственными органами в целях соблюдения и исполнения требований законодательства и может передавать персональные данные о пользователях государственным органам, если это необходимо или уместно для ответа на соответствующие запросы (включая судебные запросы и повестки), защиты безопасности, собственности или прав АО "ИПХиК" или третьих лиц, предотвращения или прекращения любого незаконного, неэтичного или преследуемого по закону действия, или соблюдения требований законодательства. Персональные данные вне АО "ИПХиК" могут представляться в государственные и негосударственные функциональные структуры, в том числе:

  • - налоговые инспекции;

  • - правоохранительные органы;

  • - органы статистики;

  • - страховые агентства;

  • - военкоматы;

  • - органы социального страхования;

  • - пенсионные фонды.


Сведения о Субъекте персональных данных могут быть предоставлены другой организации только с письменного запроса на бланке АО "ИПХиК" с приложением копии заявления Субъекта персональных данных. Ответы на письменные запросы других организаций и учреждений в пределах их компетенции и предоставленных полномочий даются в письменной форме на бланке АО "ИПХиК" и в том объеме, который позволяет не разглашать излишний объем персональных сведений о клиентах АО "ИПХиК".

Персональные данные могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого Субъекта персональных данных.


Обновление информации

Для обновления контактной информации необходимо направить соответствующий запрос на адрес электронной почты iphk@iphk.ru или связаться с АО "ИПХиК":

Адрес:

АО "ИПХиК"

105066, г. Москва, ул. Ольховская, д. 27.

Тел.: (495) 775-01-02, (495) 775-01-03

В запросе необходимо указать прежние и настоящие фамилию, имя и отчество, адрес электронной почты и номер телефона. Обновление информации может занять некоторое время.


Удаление из списка рассылки

Для удаления из списка рассылки необходимо связаться с АО "ИПХиК" по следующим контактам:

Адрес:

АО "ИПХиК"

105066, г. Москва, ул. Ольховская, д. 27.

Тел.: (495) 775-01-02, (495) 775-01-03

Email: iphk@iphk.ru


При совершении заказов медицинских услуг, пользовании услугами в АО "ИПХиК" и предоставлении контактной информации для службы клиентской поддержки, клиенты вправе отказаться от включения их контактной информации в список рассылки. Если клиент однажды отказался от рассылки информации, повторный отказ в дальнейшем не требуется, персональные данные не будут использованы для каких-либо иных целей, за исключением целей службы клиентской поддержки, если только клиент прямо не укажет на включение его в список рассылки. В этом случае он будет включен в список рассылки и будет получать электронные письма от АО "ИПХиК" до тех пор, пока не запросит о своем исключении из списка рассылки.


  1. Использование информации

Сбор персонифицированных сведений предназначен преимущественно для повышения качества работы службы клиентской поддержки и улучшения взаимодействия с клиентами. При совершении заказов на медицинские услуги, пользовании услугами в АО "ИПХиК" клиенты могут предоставлять информацию или оставлять отзывы, которые будут способствовать созданию новых идей, уникальных продуктов, улучшению качества услуг и подхода к клиентам.


  1. Меры предосторожности при размещении информации

Необходимо соблюдать разумные меры предосторожности при размещении информации на общедоступных разделах Веб-сайта, таких как, например, отзыв об услугах, с учетом того, что доступ к такой информации получает неограниченный круг лиц. Это означает, что любое лицо, имеющее доступ к такой информации, может потенциально использовать ее в любых целях, в том числе направлять сообщения без запроса со стороны клиента.


  1. Ссылки

АО "ИПХиК" предоставляет клиентам ссылки на интернет-сайты, которые могут быть им потенциально интересны, включая ссылки на сайты социальных сетей. АО "ИПХиК" не несет ответственности за такие сайты, которые имеют собственную политику конфиденциальности и практику ее применения. В случае посещения аккаунтов АО "ИПХиК" в указанных социальных сетях пользователи подчиняются политике конфиденциальности соответствующего сайта. При посещении Веб-сайта по ссылке, размещенной на другом веб-сайте, к пользователям также может применяться политика конфиденциальности соответствующего веб-сайта.


  1. Информационная безопасность

АО "ИПХиК" предпринимает разумные меры для защиты персональных данных клиентов от утраты, ненадлежащего использования, изменения или неавторизованного доступа.


  1. Изменения в Политике

АО "ИПХиК" сохраняет за собой право при необходимости дополнять Политику. Измененный текст Политики размещается на Веб-сайте и вступает в силу незамедлительно. Факт последующего обращения в АО "ИПХиК", пользования Веб-сайтом означает согласие с измененной Политикой конфиденциальности.


  1. Вопросы

Если у Вас есть вопросы относительно Политики, просим связаться с нами одним из нижеперечисленных способов:

Адрес:

АО "ИПХиК"

105066, г. Москва, ул. Ольховская, д. 27.

Тел.: (495) 775-01-02, (495) 775-01-03

Email: iphk@iphk.ru


Последнее обновление: 02.07.2025