Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «ТОМАТО» (УНП 192708739, 220019, г. Минск, ул. Горецкого, 28, пом. 129) (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта клиники, а также о пациентах при оказании медицинских услуг.

1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2. Блокирование персональных данных — прекращение доступа к персональным данным без их удаления.
3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу сайта клиники.
4. Информационный ресурс — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, распространение, предоставление, удаление персональных данных.
7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и способы такой обработки.
8. Персональные данные — любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
9. Пользователь — любой посетитель веб-сайта клиники.
10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
12. Согласие субъекта персональных данных — свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.
13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
14. Удаление персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационном ресурсе либо в результате которых уничтожаются материальные носители персональных данных.

Оператор обрабатывает следующие персональные данные:

1. Фамилия, собственное имя, отчество (если таковое имеется).
2. Номер контактного телефона, адрес электронной почты.
3. Данные, которые Пользователь сообщает добровольно в форме записи на приём, обратного звонка или обращения.
4. Сведения, составляющие врачебную тайну, — в объёме, необходимом для оказания медицинских услуг, и только при наличии соответствующего согласия субъекта либо иного основания, предусмотренного законодательством.
5. Обезличенные данные о посещении веб-сайта (файлы cookie, сведения об IP-адресе, характеристиках устройства и браузера, данные систем веб-аналитики).

1. Запись на приём, подтверждение и напоминание о визите, обратная связь по обращению.
2. Заключение и исполнение договора на оказание медицинских услуг.
3. Ведение медицинской документации, предусмотренной законодательством в сфере здравоохранения.
4. Информирование о статусе обращения, а также об услугах и акциях клиники — при наличии отдельного согласия.
5. Улучшение работы веб-сайта и формирование обезличенной статистики посещаемости.

Обработка персональных данных осуществляется на основании:

1. Согласия субъекта персональных данных, выраженного в форме на сайте либо в письменном виде в клинике.
2. Договора на оказание медицинских услуг, стороной которого является субъект персональных данных.
3. Требований законодательства Республики Беларусь, в том числе законодательства о здравоохранении и о защите персональных данных.

Согласие может быть отозвано субъектом персональных данных в любой момент. Отзыв согласия не влечёт прекращения обработки, осуществляемой на иных законных основаниях.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, распространения, предоставления, удаления, а также от иных неправомерных действий.

1. Доступ к персональным данным имеют только работники, которым он необходим для выполнения трудовых обязанностей, и которые предупреждены об ответственности за разглашение.
2. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки и сроки, установленные законодательством.
3. Трансграничная передача персональных данных Оператором не осуществляется.
4. По достижении целей обработки либо при отзыве согласия персональные данные удаляются или обезличиваются в сроки, установленные законодательством.

Субъект персональных данных вправе:

1. Получать информацию, касающуюся обработки его персональных данных.
2. Требовать внесения изменений в свои персональные данные, если они неполны, устарели или неточны.
3. Получать информацию о предоставлении своих персональных данных третьим лицам.
4. Требовать бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки.
5. Обжаловать действия (бездействие) и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь.

Обращение направляется Оператору по адресу, указанному на странице «Контакты», либо по электронной почте клиники. Ответ предоставляется в сроки, установленные законодательством.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено самой редакцией.

Использование веб-сайта клиники означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия Пользователю следует воздержаться от использования веб-сайта.