ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общества с ограниченной ответственностью «ВЕНГЕР»
1. Общие положения
1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации.
1.2. Общество с ограниченной ответственностью «ВЕНГЕР» (далее — Оператор) является администратором сайта tebe.life и оператором персональных данных пользователей сайта, пациентов, работников и контрагентов.
1.3. Настоящая Политика определяет порядок обработки и обеспечения безопасности персональных данных.
1.4. Оператор осуществляет обработку персональных данных в целях осуществления медицинской деятельности, обеспечения функционирования сайта tebe.life, исполнения договорных обязательств и соблюдения требований законодательства Российской Федерации.
2, Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Конфиденциальность персональных данных — обязательное требование не раскрывать персональные данные третьим лицам без законных оснований.
3, Цели обработки персональных данных
3.1. Обработка заявок пользователей сайта tebe.life.
3.2. Организация записи на медицинские услуги.
3.3. Передача заявок медицинской организации-партнёру для оказания услуг.
3.4. Исполнение договорных обязательств перед пациентами и контрагентами.
3.5. Ведение кадрового, бухгалтерского и налогового учёта.
3.6. Исполнение требований законодательства Российской Федерации.
4. Состав обрабатываемых персональных данных
Оператор может обрабатывать:

• фамилию, имя, отчество;
• дату рождения;
• контактные данные (телефон, e-mail);
• сведения, указанные пользователем в формах сайта;
• паспортные данные (при заключении договоров);
• сведения о состоянии здоровья и результаты медицинских исследований;
• IP-адрес, cookie и технические данные при использовании сайта.

5.Правовые основания обработки
Обработка осуществляется на основании:

• согласия субъекта персональных данных;
• договоров оказания услуг;
• требований законодательства Российской Федерации.

6. Передача персональных данных третьим лицам
6.1. Заявки пользователей сайта могут передаваться медицинской организации-партнёру — ООО «ТЕБЕ» — исключительно в целях оказания медицинских услуг и исполнения обязательств перед пользователем.
6.2. Передача осуществляется при наличии согласия субъекта персональных данных либо в случаях, предусмотренных законодательством Российской Федерации.
6.3. С партнёрами заключаются договоры поручения обработки персональных данных либо иные договоры, обеспечивающие соблюдение требований законодательства.
7. Порядок обработки персональных данных
7.1. Обработка осуществляется автоматизированным и неавтоматизированным способами.
7.2. Доступ к персональным данным имеют только сотрудники, прошедшие процедуру допуска и подписавшие обязательства о неразглашении.
7.3. Сотрудникам предоставляется минимально необходимый уровень доступа.
8. Хранение персональных данных
8.1. Персональные данные хранятся:

• на бумажных носителях;
• в информационных системах персональных данных;
• в архивных копиях баз данных.

8.2. Срок хранения определяется целями обработки либо требованиями законодательства Российской Федерации.

9. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая:

• назначение ответственного лица;
• ограничение доступа;
• антивирусную защиту;
• межсетевое экранирование;
• шифрование каналов передачи данных;
• резервное копирование;
• журналирование доступа.

10. Права субъекта персональных данных
Субъект персональных данных вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отзывать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или суд.

11. Порядок обращений
Запросы направляются:
г. Красноярск, ул. Алексеева, 34, пом. 181;
e-mail: официальный адрес электронной почты организации.
Срок рассмотрения — не более 10 рабочих дней.

12. Заключительные положения
12.1. Настоящая Политика является общедоступным документом.
12.2. Актуальная редакция размещается на сайте tebe.life.