Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — Политика) является локальным актом Федерального государственного бюджетного учреждения детский противотуберкулезный санаторий «Пионер» Министерства здравоохранения Российской Федерации (далее — Санаторий, Оператор) и регулирует вопросы обработки и защиты персональных данных, которые Оператор получает от Пользователей при использовании официального сайта Санатория в информационно-телекоммуникационной сети Интернет по адресу: https://sanpioner.ru/ (далее — Сайт).

1.2. Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Трудовым кодексом Российской Федерации;
• иными нормативными правовыми актами Российской Федерации в сфере защиты персональных данных.

1.3. Использование Пользователем Сайта означает безоговорочное согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.4. Настоящая Политика применяется исключительно к Сайту Санатория. Санаторий не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

В настоящей Политике используются следующие термины и определения:

2.1. Персональные данные

любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор

Федеральное государственное бюджетное учреждение детский противотуберкулезный санаторий «Пионер» Министерства здравоохранения Российской Федерации, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Пользователь

физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.

2.5. Конфиденциальность персональных данных

обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.6. Cookies

небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу при обращении к соответствующему сайту.

2.7. IP-адрес

уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3.1. Санаторий осуществляет обработку персональных данных Пользователей в следующих целях:

• обеспечение соблюдения требований законодательства Российской Федерации;
• оказание санаторно-курортного лечения и медицинской реабилитации детей в возрасте от 7 до 14 лет включительно по профилю деятельности Учреждения (туберкулез органов дыхания, потенциальная опасность для здоровья, связанная с инфекционными болезнями);
• информирование Пользователей о деятельности Санатория, условиях получения путевок, порядке заезда и пребывания;
• предоставление Пользователям возможности обратной связи (задавать вопросы, получать консультации специалистов);
• обработка обращений, заявок и запросов Пользователей;
• осуществление электронного документооборота;
• статистические и иные исследования на основе обезличенных данных.

4.1. Санаторий может обрабатывать следующие персональные данные Пользователей:

• фамилия, имя, отчество;
• дата рождения;
• контактный телефон;
• адрес электронной почты;
• почтовый адрес (фактический адрес проживания);
• сведения о состоянии здоровья (в том числе данные лабораторных и инструментальных исследований, диагнозы, рекомендации врачей) — при обращении за медицинской помощью или консультацией;
• реквизиты документа, удостоверяющего личность;
• страховой номер индивидуального лицевого счета (СНИЛС) — при необходимости;
• реквизиты полиса обязательного медицинского страхования (ОМС) — при необходимости;
• иные данные, которые Пользователь добровольно предоставляет Оператору.

4.2. Обязательная для предоставления информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

4.3. Санаторий также осуществляет сбор и обработку обезличенных данных о посетителях Сайта с помощью сервисов интернет-статистики (в т.ч. IP-адрес, данные файлов Cookies, информация о браузере Пользователя, тип устройства, сведения о просмотренных страницах и времени посещения).

5.1. Права Пользователя (субъекта персональных данных):

5.1.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в порядке и объеме, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

5.1.2. Пользователь вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

5.1.3. Пользователь вправе отозвать свое согласие на обработку персональных данных.

5.1.4. Пользователь вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке и защите его персональных данных.

5.2. Обязанности Оператора:

5.2.1. Обрабатывать персональные данные исключительно в целях, предусмотренных настоящей Политикой.

5.2.2. Обеспечивать конфиденциальность персональных данных, не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

5.2.3. Принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.2.4. Предоставлять Пользователю информацию об обработке его персональных данных в установленном законом порядке.

5.2.5. Уничтожать персональные данные по достижении целей обработки или при наступлении иных законных оснований.

6.1. Обработка персональных данных Пользователей осуществляется Санаторием:

• с использованием средств автоматизации и без использования таких средств;
• на основе договорных отношений, а также на основании согласия Пользователя, выраженного путем совершения конклюдентных действий (заполнение форм на Сайте, направление обращений, использование Сайта).

6.2. Санаторий обрабатывает персональные данные Пользователей без ограничения срока, любым законным способом. Конкретный срок обработки определяется в соответствии с целями обработки и требованиями законодательства (в том числе сроками хранения медицинской документации).

6.3. Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством Российской Федерации (в том числе по запросу уполномоченных государственных органов) или с письменного согласия Пользователя.

6.4. Санаторий вправе использовать сервисы интернет-статистики (например, Яндекс.Метрика и др.) для сбора обезличенных данных о посетителях Сайта в целях улучшения работы Сайта.

6.5. Пользователь соглашается с тем, что Санаторий может использовать технологию Cookies для обеспечения корректной работы Сайта, сохранения пользовательских настроек и сбора статистической информации. Пользователь может отключить использование Cookies в настройках своего браузера.

7.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте Санатория по адресу: https://sanpioner.ru/.

7.2. Санаторий оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

7.3. Действующая редакция Политики всегда доступна на Сайте. Пользователь обязуется самостоятельно отслеживать изменения Политики.

7.4. По всем вопросам, связанным с настоящей Политикой, Пользователь может обращаться к Оператору: