1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и является общедоступным документом, определяющим порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «ФЛАГМАН» (далее — «Оператор»).
1.2. Политика направлена на защиту прав и свобод физических лиц, чьи персональные данные обрабатываются Оператором.
1.3. Политика опубликована на Сайте Оператора в сети Интернет по адресу: https://zub-mudrosti.com/ и подлежит размещению в свободном доступе.
2. Сведения об операторе
2.1. Наименование: Общество с ограниченной ответственностью «ФЛАГМАН» (ООО «ФЛАГМАН»).
2.2. Юридический адрес: 185003, Республика Карелия, г. Петрозаводск, Проспект Александра Невского, д. 41, помещение 96.
2.3. Контактный e-mail для обращений по вопросам обработки ПДн: zub.mudrost@yandex.ru
2.4. Лицо, ответственное за организацию обработки ПДн: Ответственный назначен приказом Генерального директора ООО «ФЛАГМАН». По всем вопросам, связанным с обработкой ваших персональных данных, вы можете обратиться по электронной почте: zub.mudrost@yandex.ru.
3. Принципы и цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе для достижения конкретных, заранее определенных и законных целей.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных целей.
3.3. Цели обработки персональных данных:

• Заключение и исполнение договоров на оказание медицинских услуг.
• Регистрация на прием и обработка обращений и заявок от субъектов персональных данных.
• Информирование клиентов о новых услугах, специальных акциях и предложениях (только при наличии согласия).
• Соблюдение обязательных норм законодательства Российской Федерации (в т.ч. в сфере здравоохранения, бухгалтерского учета и налогообложения).
• Осуществление рекламной деятельности и анализ посещаемости Сайта с использованием сервисов интернет-статистики (при наличии согласия).

3.4. Правовые основания обработки персональных данных:

• Статья 6 Федерального закона № 152-ФЗ «О персональных данных» (согласие субъекта).
• Гражданский кодекс Российской Федерации (исполнение договора).
• Федеральный закон № 323-ФЗ «Об основах охраны здоровья граждан в РФ».
• Налоговый кодекс Российской Федерации.

4. Состав и категории обрабатываемых персональных данных
4.1. Данные клиентов (получаются через формы на Сайте и при заключении договора):

• Фамилия, имя, отчество.
• Номер контактного телефона.
• Адрес электронной почты.
• Данные о состоянии здоровья, необходимые для оказания медицинских услуг (обрабатываются с письменного согласия и в строгом соответствии с законодательством).

4.2. Данные, собираемые автоматически с использованием сервисов интернет-статистики:

• На Сайте используется сервис «Яндекс.Метрика» для сбора обезличенных данных о посетителях (источник перехода, действия на сайте, характеристики устройства и браузера). Обработка данных производится в обезличенном виде.
• Для блокировки «Яндекс.Метрики» можно скачать и установить надстройку по ссылке: https://yandex.ru/support/metrica/general/opt-out.html.
• Дополнительную информацию можно получить в Политике конфиденциальности Яндекс: https://yandex.ru/legal/confidential/?lang=ru.
• Примечание: При блокировке Яндекс.Метрики некоторые функции сайта могут стать недоступны.

4.3. Данные сотрудников, размещаемые на Сайте в разделе «Врачи»:

• Фамилия, имя, отчество.
• Фотография.
• Должность.
• Сведения об образовании, квалификации и опыте работы.
• *Основание: Согласие работника на распространение персональных данных (ст. 10.1 ФЗ-152).*

4.4. Данные клиентов, размещаемые на Сайте в разделе «Отзывы»:

• Фамилия, имя.
• Фотография (при наличии).
• Текст отзыва.
• *Основание: Согласие субъекта ПДн на распространение персональных данных (ст. 10.1 ФЗ-152).*

4.5. Оператор не обрабатывает специальные категории персональных данных, кроме данных о состоянии здоровья, которые обрабатываются исключительно для целей оказания медицинских услуг и в соответствии с законодательством.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется смешанным способом: как с использованием средств автоматизации, так и без их использования.
5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
5.3. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством РФ, либо при наличии прямого согласия субъекта ПДн.
5.4. Трансграничная передача персональных данных не осуществляется. Все серверы, на которых обрабатываются персональные данные, расположены на территории Российской Федерации.
6. Сроки обработки (хранения) персональных данных
6.1. Сроки обработки и хранения персональных данных определяются исходя из целей обработки и требований законодательства РФ.
6.2. Персональные данные клиентов, обрабатываемые для целей заключения и исполнения договора, хранятся в течение сроков, установленных законодательством (не менее 5 лет после окончания срока действия договора).
6.3. Персональные данные, обрабатываемые на основании согласия субъекта (например, для рассылки акций), хранятся до момента достижения целей обработки, отзыва согласия субъектом или истечения срока действия согласия.
6.4. Согласие на обработку ПДн, предоставленное субъектом через формы на Сайте, не является бессрочным и действует до достижения целей обработки или до его отзыва субъектом ПДн.
7. Порядок уничтожения персональных данных
7.1. После достижения целей обработки, истечения срока хранения или при отзыве согласия субъектом, персональные данные подлежат уничтожению.
7.2. Способы уничтожения:

• Удаление записи из электронных систем и баз данных с последующей очисткой корзин/журналов транзакций.
• Уничтожение бумажных носителей с помощью шредера с составлением соответствующего акта.

7.3. В резервных копиях данные хранятся не дольше 6 (шести) месяцев; по истечении этого срока резервные носители перезаписываются или уничтожаются.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:

• На получение сведений об обработке его персональных данных Оператором.
• На доступ к своим персональным данным, их уточнение, блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• На отзыв данного им согласия на обработку персональных данных.
• На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Для реализации своих прав субъект ПДн может направить запрос Оператору по контактному e-mail: zub.mudrost@yandex.ru или по почте на юридический адрес. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором (номер договора, дата обращения и т.п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта ПДн или его представителя.
Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента его получения.