ПОЛИТИКА
в отношении обработки персональных данных
ООО «БиоФарм»

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта https://wayyou.ru (далее — Сайт), а также лиц, обращающихся в клинику эстетической медицины и дерматологии «WayYou».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

1.3. Оператор персональных данных:

Общество с ограниченной ответственностью «БиоФарм»
ИНН 7704657395, ОГРН 1077758672694
Адрес: 121151, г. Москва, ул. Можайский Вал, д. 6/2
Электронная почта: wayyou.ru@ya.ru
Телефон: +7 995 100 04 03
Лицензия на осуществление медицинской деятельности № Л041-01137-77/00682049 от 20.09.2023, выдана Департаментом здравоохранения города Москвы.

1.4. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.

1.5. Действующая редакция Политики размещена по адресу https://wayyou.ru/politika и доступна неограниченному кругу лиц.

2. Категории субъектов и обрабатываемых персональных данных

2.1. Посетители Сайта, заполнившие форму обратной связи или формы записи:

фамилия и имя (или имя);
номер телефона;
адрес электронной почты — если указан субъектом;
содержание обращения, включая сведения об интересующей медицинской услуге, специалисте, а также о состоянии здоровья, если субъект сообщает их самостоятельно.

2.2. Оператор обращает внимание, что сведения, которые субъект указывает в свободных полях формы, могут относиться к специальной категории персональных данных — сведениям о состоянии здоровья (статья 10 Федерального закона № 152-ФЗ). Обработка таких сведений осуществляется исключительно с согласия субъекта персональных данных, выраженного в порядке, предусмотренном пунктом 4.1 настоящей Политики.

2.3. Посетители Сайта, не заполнявшие формы: IP-адрес, данные файлов cookie, сведения об устройстве и браузере, источник перехода на Сайт, сведения о просмотренных страницах. Указанные данные обрабатываются в обезличенном виде в статистических целях. Порядок их обработки определяется Политикой в отношении файлов cookie, размещённой по адресу https://wayyou.ru/cookie.

2.4. Оператор не запрашивает и не собирает через Сайт: паспортные данные, сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, биометрические персональные данные.

2.5. Оператор не осуществляет обработку персональных данных несовершеннолетних через формы Сайта. Оказание медицинских услуг несовершеннолетним осуществляется при согласии законного представителя, оформляемом непосредственно в клинике.

3. Цели обработки персональных данных
рассмотрение обращения, поступившего через форму на Сайте, и установление связи с субъектом;
консультирование по услугам клиники и запись на приём или процедуру;
заключение и исполнение договора об оказании платных медицинских услуг;
информирование субъекта о дате, времени и условиях записи, а также об изменениях в ней;
исполнение обязанностей, возложенных на медицинскую организацию законодательством Российской Федерации;
информирование об услугах, акциях и мероприятиях клиники — при наличии отдельного согласия субъекта;
обеспечение работоспособности Сайта и анализ его посещаемости в обезличенном виде.
4. Правовые основания обработки

4.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 и пункт 1 части 2 статьи 10 Федерального закона № 152-ФЗ). Согласие выражается проставлением отметки в соответствующем поле формы на Сайте до её отправки. Отметка не проставлена заранее и проставляется субъектом самостоятельно. Факт и время получения согласия фиксируются Оператором.

4.2. Договор об оказании платных медицинских услуг, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

4.3. Федеральный закон от 21.11.2011 № 323-ФЗ, иные нормативные правовые акты, регулирующие медицинскую деятельность, устав и лицензия Оператора.

5. Порядок обработки, передача и хранение

5.1. Оператор поручает обработку персональных данных следующим лицам на основании заключённых с ними договоров, содержащих условия об обеспечении конфиденциальности и безопасности персональных данных:

ООО «Тильда Паблишинг» ИНН — подставить из оферты — техническая поддержка Сайта, приём и временное хранение данных, направляемых через формы Сайта;
ООО «ЯНДЕКС» — сервис электронной почты, используемый для получения обращений, и сервис веб-аналитики «Яндекс Метрика».

5.2. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.3. Трансграничная передача персональных данных Оператором не осуществляется.

5.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

5.5. Сроки хранения:

данные, поступившие через формы Сайта и хранящиеся в сервисе приёма заявок, — 30 календарных дней с даты обращения;
сообщения, содержащие обращения субъектов, в системе электронной почты Оператора — 1 год с даты обращения;
персональные данные пациентов, заключивших договор об оказании платных медицинских услуг, — в течение сроков, установленных для хранения медицинской документации;
согласие на обработку персональных данных и сведения о факте его получения — в течение срока действия согласия и 3 лет после его отзыва или истечения.

5.6. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

5.7. Учёт и хранение медицинской документации указать медицинскую информационную систему, если используется осуществляются в порядке, установленном законодательством Российской Федерации.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных, в том числе о целях, правовых основаниях, сроках и способах обработки, а также о лицах, которым данные передаются;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

6.2. Для реализации своих прав субъект направляет запрос по адресу электронной почты wayyou.ru@ya.ru либо в письменной форме по адресу: 121151, г. Москва, ул. Можайский Вал, д. 6/2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и сведения, подтверждающие его участие в отношениях с Оператором.

6.3. Оператор рассматривает запрос в течение 10 рабочих дней со дня его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении.

6.4. Согласие может быть отозвано полностью или в части. При отзыве согласия Оператор прекращает обработку персональных данных в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных Федеральным законом № 152-ФЗ.

7. Меры по обеспечению безопасности

7.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, издаёт локальные акты по вопросам обработки и защиты персональных данных, определяет перечень работников, допущенных к обработке, и знакомит их с требованиями законодательства и локальных актов.

7.2. Доступ к персональным данным предоставляется работникам Оператора в объёме, необходимом для выполнения их должностных обязанностей.

7.3. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья, диагнозе и иные сведения, полученные при его обследовании и лечении, составляют врачебную тайну и не подлежат разглашению в соответствии со статьёй 13 Федерального закона № 323-ФЗ.

7.4. Оператор применяет правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте по адресу https://wayyou.ru/politika.

8.2. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой редакцией.