Написать нам в Max 
Помощь 24/7, анонимно
8 (800) 770-00-951. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта https://czm-krasnodar.ru (далее — «Сайт»).
1.2. Оператором персональных данных пользователей Сайта является:
Индивидуальный предприниматель Данцев Виталий Анатольевич
ИНН: 613803895741
ОГРНИП: 322619600056412 от 21.03.2022
Контактный адрес, указанный на Сайте: г. Краснодар, ул. Криничная, 109
Электронная почта: info@czm-krasnodar.ru
Телефоны: 8 (800) 770-00-95, 8 (861) 202-69-66
далее — «Оператор».
1.3. Сайт используется для предоставления информации о психосоциальной реабилитации и проживании в центре «Здоровый Краснодар», а также информации о медицинских услугах, оказываемых лицензированной медицинской организацией ООО «ГРААЛЬ».
1.4. Психосоциальный реабилитационный центр «Здоровый Краснодар» не оказывает медицинские услуги.
Медицинские услуги оказывает:
ООО «ГРААЛЬ»
ИНН: 2310186077
ОГРН: 1152310004989
Адрес: 350000, Краснодарский край, г. Краснодар, ул. Базовская, д. 69, офис 6
Лицензия на осуществление медицинской деятельности: ЛО-23-01-009832, дата предоставления лицензии 11.03.2016.
1.5. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.6. Настоящая Политика распространяется на персональные данные, получаемые Оператором:
— через формы обратной связи на Сайте;
— при заказе обратного звонка;
— при направлении пользователем электронного обращения;
— при использовании иных размещённых на Сайте средств связи;
— при последующем взаимодействии с пользователем в связи с направленной им заявкой.
1.7. Обработка персональных данных непосредственно при оказании медицинской помощи осуществляется соответствующей медицинской организацией в соответствии с законодательством Российской Федерации и её собственными документами по обработке персональных данных.
Настоящая Политика не заменяет документы медицинской организации, регулирующие обработку данных пациента при непосредственном оказании медицинской помощи.
2. Основные принципы обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
2.4. Состав и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
2.5. Не допускается обработка избыточных персональных данных.
2.6. При обработке обеспечиваются точность, достаточность и при необходимости актуальность персональных данных.
2.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
2.8. При достижении целей обработки или утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если отсутствует иное законное основание для продолжения обработки.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
— посетителей Сайта;
— лиц, самостоятельно оставляющих заявку;
— лиц, заказывающих обратный звонок;
— лиц, обращающихся за информацией о психосоциальной реабилитации;
— лиц, обращающихся за информацией о проживании в центре;
— лиц, обращающихся за информацией о медицинских услугах;
— потенциальных получателей услуг;
— родственников и иных лиц, обращающихся за общей консультацией;
— законных представителей субъектов персональных данных.
4. Перечень обрабатываемых персональных данных
4.1. В зависимости от используемой формы и характера обращения Оператор может обрабатывать следующие обычные персональные данные:
— фамилия, имя, отчество, если они предоставляются пользователем;
— имя;
— номер телефона;
— адрес электронной почты, если он предоставляется пользователем;
— выбранная услуга или направление обращения;
— выбранный город или иные организационные сведения, если соответствующие поля предусмотрены формой;
— содержание обращения пользователя в части, не содержащей специальных категорий персональных данных.
4.2. Оператор придерживается принципа минимизации персональных данных и обрабатывает только сведения, объективно необходимые для соответствующей цели.
4.3. Обычные формы обратной связи не предназначены для сбора:
— паспортных данных;
— СНИЛС;
— ИНН физического лица;
— банковских реквизитов;
— медицинской документации;
— результатов анализов и обследований;
— иных данных, не необходимых для первоначальной обработки обращения.
5. Специальные категории персональных данных
5.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.
К таким сведениям в контексте деятельности Сайта могут относиться в том числе данные:
— о наличии алкогольной или наркотической зависимости;
— о диагнозе;
— о состоянии физического или психического здоровья;
— об употребляемых веществах;
— о перенесённых заболеваниях;
— о принимаемых лекарственных препаратах;
— о проведённом лечении;
— о результатах анализов и обследований;
— о медицинских показаниях и противопоказаниях.
5.2. Обычные формы обратной связи на Сайте предназначены для первоначального обращения и не должны использоваться для передачи подробных сведений о состоянии здоровья.
5.3. Пользователю рекомендуется указывать в форме только контактные данные и общее направление обращения, например: «нужна консультация», «интересует реабилитация», «интересует медицинская помощь».
5.4. Если пользователю необходимо сообщить медицинскому работнику сведения о состоянии здоровья для диагностики или оказания медицинской помощи, такие сведения передаются непосредственно соответствующей медицинской организации на предусмотренном законодательством правовом основании.
5.5. При непосредственном оказании медицинской помощи сведения о состоянии здоровья обрабатываются медицинской организацией в соответствии с Федеральным законом №152-ФЗ, Федеральным законом №323-ФЗ и требованиями о врачебной тайне.
6. Обращения родственников и иных третьих лиц
6.1. Значительная часть обращений по вопросам зависимости может осуществляться родственниками или иными близкими лицами.
6.2. При первоначальном обращении родственник вправе предоставить Оператору собственные контактные данные и сообщить общее направление интересующей помощи.
6.3. Пользователю не следует передавать через обычную форму Сайта подробные сведения о состоянии здоровья другого совершеннолетнего лица при отсутствии соответствующего правового основания.
6.4. Наличие родственных отношений само по себе не означает наличие полномочий давать согласие на обработку специальных категорий персональных данных другого совершеннолетнего лица.
6.5. Если от имени субъекта персональных данных действует представитель, Оператор вправе проверить полномочия такого представителя в случаях, предусмотренных законодательством.
7. Цели обработки персональных данных
7.1. Оператор может обрабатывать персональные данные пользователей для следующих целей:
— приём и регистрация обращения;
— осуществление обратного звонка;
— предоставление общей информации о центре и услугах;
— предоставление информации о стоимости и условиях оказания услуг;
— консультирование по вопросам психосоциальной реабилитации и проживания;
— запись на консультацию;
— согласование времени и способа связи;
— совершение действий по инициативе пользователя, направленных на заключение договора;
— направление запроса медицинской организации при обращении пользователя за медицинской услугой;
— обеспечение обратной связи;
— исполнение требований законодательства Российской Федерации.
7.2. Контактные сведения, предоставленные пользователем для получения консультации или обратного звонка, не используются для направления рекламных сообщений без отдельного правового основания и отдельного согласия пользователя, если получение такого согласия требуется законодательством.
8. Правовые основания обработки персональных данных
8.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации, включая:
— согласие субъекта персональных данных;
— необходимость совершения действий по инициативе субъекта до заключения договора;
— необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
— исполнение обязанностей, возложенных на Оператора законодательством;
— иные основания, предусмотренные Федеральным законом №152-ФЗ.
8.2. Согласие на обработку персональных данных, предоставляемое посредством Сайта, оформляется отдельно от иных документов и информации, подтверждаемых пользователем.
8.3. Обработка специальных категорий персональных данных осуществляется исключительно при наличии оснований, предусмотренных статьёй 10 Федерального закона №152-ФЗ.
9. Разграничение деятельности Оператора и ООО «ГРААЛЬ»
9.1. Оператор обеспечивает работу Сайта, принимает первоначальные обращения и оказывает информационно-консультационную поддержку.
9.2. Психосоциальная реабилитация и проживание относятся к деятельности центра «Здоровый Краснодар» и не являются медицинскими услугами.
9.3. Медицинские услуги, рекламируемые на Сайте, оказывает ООО «ГРААЛЬ».
9.4. Если обращение пользователя касается психосоциальной реабилитации или иной немедицинской помощи Оператора, персональные данные используются Оператором для обработки такого обращения и организации соответствующей услуги.
9.5. Если пользователь обращается за медицинской услугой, Оператор вправе передать ООО «ГРААЛЬ» обычные контактные данные пользователя, необходимые для осуществления первичного контакта, при наличии согласия пользователя либо иного предусмотренного законом основания.
10. Передача персональных данных ООО «ГРААЛЬ»
10.1. Получателем обычных персональных данных пользователя при обращении за медицинской услугой может являться:
ООО «ГРААЛЬ»
ИНН 2310186077
ОГРН 1152310004989
адрес: 350000, Краснодарский край, г. Краснодар, ул. Базовская, д. 69, офис 6.
10.2. Передача осуществляется исключительно в целях:
— первичного контакта с пользователем;
— предоставления информации о медицинских услугах;
— записи на консультацию или приём;
— совершения по инициативе пользователя действий, направленных на заключение договора на оказание медицинских услуг.
10.3. В рамках такой передачи могут передаваться:
— имя;
— номер телефона;
— адрес электронной почты, если он предоставлен;
— общее указание на интересующую медицинскую услугу.
10.4. Через обычную заявку Оператор не должен передавать ООО «ГРААЛЬ» подробные сведения о состоянии здоровья пользователя или другого лица, если отсутствует самостоятельное законное основание для обработки и передачи таких сведений.
10.5. После получения контактных данных ООО «ГРААЛЬ» осуществляет дальнейшую обработку персональных данных в рамках собственной деятельности и в соответствии с законодательством Российской Федерации.
11. Действия с персональными данными
Оператор вправе осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение;
— обновление;
— изменение;
— извлечение;
— использование;
— передачу в предусмотренных настоящей Политикой и законодательством случаях;
— предоставление;
— доступ;
— блокирование;
— удаление;
— уничтожение.
Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
12. Лица, привлекаемые к обработке персональных данных
12.1. В целях обеспечения функционирования Сайта Оператор вправе привлекать лиц, оказывающих услуги:
— хостинга;
— технического обслуживания Сайта;
— телефонии;
— CRM;
— информационной безопасности;
— иных информационно-технологических сервисов.
12.2. Если такое лицо осуществляет обработку персональных данных по поручению Оператора, Оператор обеспечивает оформление соответствующего поручения в порядке, предусмотренном Федеральным законом №152-ФЗ.
12.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
13. Врачебная тайна
13.1. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, а также иные сведения, полученные при медицинском обследовании и лечении, относятся к врачебной тайне.
13.2. Такие сведения обрабатываются соответствующей медицинской организацией с соблюдением требований законодательства Российской Федерации.
13.3. Обращение родственника или иного лица через Сайт не предоставляет ему автоматического права получать информацию о диагнозе, лечении или состоянии здоровья пациента.
14. Локализация персональных данных
14.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных федеральным законом.
14.2. Используемые Оператором информационные системы должны применяться с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
15. Сроки обработки персональных данных
15.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.
15.2. Данные первоначальной заявки могут обрабатываться до завершения работы с обращением либо до отзыва согласия, если отсутствует иное законное основание для их обработки.
15.3. При заключении договора дальнейшие сроки обработки определяются характером договорных отношений и требованиями законодательства Российской Федерации.
15.4. Персональные данные подлежат уничтожению после достижения цели обработки, если отсутствует иное законное основание для их хранения.
16. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения своих данных;
— требовать блокирования данных, если они являются неполными, устаревшими, неточными или обрабатываются неправомерно;
— требовать уничтожения персональных данных в предусмотренных законом случаях;
— отозвать согласие на обработку;
— требовать прекращения обработки в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
17. Отзыв согласия и обращения пользователей
17.1. Пользователь вправе отозвать согласие на обработку персональных данных.
17.2. Обращение может быть направлено Оператору по адресу электронной почты:
17.3. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить, в отношении каких данных направлено требование.
17.4. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя или его полномочий.
17.5. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в установленном законом порядке, если отсутствуют иные законные основания для продолжения обработки.
18. Меры по обеспечению безопасности персональных данных
18.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
18.2. Такие меры включают, в зависимости от характера обработки:
— ограничение доступа к персональным данным;
— определение лиц, допущенных к обработке;
— использование средств защиты информации;
— контроль действий с персональными данными;
— резервное копирование в необходимых случаях;
— защиту от неправомерного или случайного доступа;
— принятие мер по обнаружению и устранению последствий инцидентов;
— иные предусмотренные законодательством меры.
19. Файлы cookie и техническая информация
19.1. При работе Сайта могут использоваться файлы cookie и иные технические технологии.
19.2. Порядок их использования определяется отдельной Политикой использования файлов cookie.
19.3. Если сведения, получаемые посредством cookie и иных идентификаторов, позволяют прямо или косвенно определить пользователя, их обработка осуществляется с соблюдением требований законодательства о персональных данных.
20. Заключительные положения
20.1. Настоящая Политика размещается на Сайте в свободном доступе.
20.2. Оператор вправе вносить изменения в Политику при изменении законодательства, функциональности Сайта или порядка обработки персональных данных.
20.3. Актуальная версия Политики применяется с момента её размещения на Сайте, если иное не следует из её содержания или законодательства Российской Федерации.
