Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Законом Кыргызской Республики «О персональных данных» от 14 апреля 2008 года № 58 (с последующими изменениями и дополнениями), Конституцией Кыргызской Республики и иными нормативными правовыми актами Кыргызской Республики, регулирующими вопросы обработки и защиты персональных данных.

1.2. Политика применяется ко всем персональным данным, которые стоматологическая клиника «Интан» (далее — «Оператор», «Клиника», «мы») получает от посетителей сайта клиники, пациентов и иных лиц, обратившихся в клинику через сайт, мобильные мессенджеры, по телефону или лично.

1.3. Используя сайт клиники «Интан», оставляя заявку на запись, заполняя любую форму на сайте или иным образом передавая нам свои персональные данные, вы подтверждаете, что ознакомились с условиями настоящей Политики и принимаете их.

1.4. Политика является общедоступным документом и размещена на странице сайта клиники по адресу /politika.html.

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных): фамилия, имя, номер телефона, адрес электронной почты и иные сведения.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу и уничтожение.
• Оператор персональных данных — стоматологическая клиника «Интан», самостоятельно организующая обработку персональных данных и определяющая её цели.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные (посетитель сайта, пациент, представитель пациента).
• Сайт — совокупность веб-страниц клиники «Интан», доступных пользователям сети Интернет, включая главную страницу и страницы отдельных услуг.
• Cookie — небольшой фрагмент данных, сохраняемый браузером пользователя для распознавания устройства при повторных посещениях сайта.

3. Оператор персональных данных

Обработку персональных данных, полученных через сайт, осуществляет стоматологическая клиника «Интан».

• Адрес: Кыргызская Республика, г. Ош, ул. Кыргызская, 20
• Телефон: +996 557 87 07 07
• Электронная почта: privacy@intanclinic.kg

Клиника назначает ответственного за организацию обработки персональных данных из числа своих сотрудников в соответствии с внутренним приказом.

4. Принципы обработки данных

Обработка персональных данных в клинике «Интан» строится на следующих принципах:

• законность и справедливость целей и способов обработки;
• ограничение обработки достижением конкретных, заранее определённых целей;
• соответствие объёма и содержания обрабатываемых данных заявленным целям обработки;
• точность, достаточность и актуальность персональных данных;
• хранение данных не дольше, чем этого требуют цели обработки, если иное не установлено законодательством;
• уничтожение или обезличивание данных по достижении целей обработки или утраты необходимости в её продолжении.

5. Правовые основания обработки

Клиника обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку (например, при заполнении формы записи на приём);
• необходимость исполнения договора об оказании медицинских услуг, стороной которого является субъект персональных данных;
• необходимость защиты жизни, здоровья и иных жизненно важных интересов пациента;
• исполнение обязанностей, возложенных на Клинику законодательством Кыргызской Республики о здравоохранении и медицинской деятельности;
• законные интересы Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

6. Какие данные мы собираем

6.1. Посетители сайта

• IP-адрес, данные о браузере и устройстве;
• файлы cookie и аналогичные технологии (см. раздел 11);
• сведения о взаимодействии с сайтом (просмотренные страницы, переходы).

6.2. Пациенты и лица, оставившие заявку

• имя;
• номер телефона;
• интересующая услуга и, при указании, предпочтительное время визита;
• сообщение, оставленное в форме записи или отзыва;
• при необходимости — сведения о состоянии здоровья, относящиеся к стоматологическому лечению, которые предоставляются непосредственно на приёме у врача и обрабатываются отдельно, с соблюдением врачебной тайны.

Клиника не запрашивает через формы на сайте паспортные данные, номер ИНН или банковские реквизиты — эти сведения при необходимости оформляются только очно, в клинике, на бумажном носителе или в защищённой медицинской информационной системе.

7. Права и обязанности оператора

Оператор вправе: самостоятельно определять состав и перечень мер, необходимых для обеспечения безопасности персональных данных; поручать обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено законом.

Оператор обязан: организовывать обработку персональных данных в соответствии с требованиями законодательства Кыргызской Республики; обеспечивать конфиденциальность персональных данных; отвечать на обращения и запросы субъектов персональных данных и их представителей; сообщать субъекту персональных данных информацию об обработке его данных по соответствующему запросу.

8. Права субъекта персональных данных

Вы, как субъект персональных данных, имеете право:

• получать информацию, касающуюся обработки ваших персональных данных;
• требовать уточнения, блокирования или уничтожения ваших персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконным путём;
• отозвать данное ранее согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный государственный орган по защите прав субъектов персональных данных Кыргызской Республики или в судебном порядке.

Для реализации указанных прав направьте обращение на электронную почту privacy@intanclinic.kg или позвоните по телефону +996 557 87 07 07.

9. Согласие на обработку данных

9.1. Заполняя форму записи на приём, форму «Забронировать время» у врача или иную форму на сайте и устанавливая отметку в чекбоксе «Согласен(а) на обработку персональных данных», вы даёте Оператору согласие на обработку указанных вами персональных данных в целях, перечисленных в разделе 5 настоящей Политики.

9.2. Согласие действует бессрочно, до момента его отзыва субъектом персональных данных.

9.3. Отозвать согласие можно в любой момент, направив соответствующее заявление на электронную почту, указанную в разделе 15. После получения отзыва Оператор прекращает обработку персональных данных в срок, установленный законодательством, за исключением случаев, когда обработка необходима по иным законным основаниям.

10. Защита персональных данных

Для защиты персональных данных Оператор принимает организационные и технические меры, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга сотрудников, имеющих доступ к персональным данным, минимально необходимым для выполнения их обязанностей;
• использование защищённого соединения (HTTPS) при передаче данных через сайт;
• резервное копирование и контроль доступа к базам данных;
• регулярную оценку эффективности применяемых мер защиты.

11. Файлы cookie и веб-аналитика

Сайт клиники может использовать файлы cookie и сервисы веб-аналитики (например, для подсчёта посещаемости и улучшения работы сайта). Cookie не содержат сведений, позволяющих напрямую установить вашу личность. Вы можете отключить приём cookie в настройках своего браузера — в этом случае часть функций сайта может работать некорректно.

12. Хранение и уничтожение данных

12.1. Персональные данные хранятся на серверах, обеспечивающих их сохранность и защиту от несанкционированного доступа, в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством Кыргызской Республики о здравоохранении для хранения медицинской документации.

12.2. Персональные данные подлежат уничтожению или обезличиванию: по достижении целей обработки; при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для дальнейшей обработки; по истечении установленного срока хранения.

13. Передача данных третьим лицам

13.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев: получения предварительного согласия субъекта персональных данных; передачи данных подрядчикам, обеспечивающим техническую работу сайта или системы онлайн-записи, действующим по поручению Оператора и обязанным соблюдать конфиденциальность; предоставления сведений по законному требованию государственных органов Кыргызской Республики.

13.2. Трансграничная передача персональных данных (за пределы Кыргызской Республики) Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством или отдельным согласием субъекта персональных данных.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

14.2. Рекомендуем периодически проверять актуальную версию Политики на данной странице.