Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Степмед Клиник» (далее — Оператор).

2. Персональные данные, обрабатываемые Оператором

Оператор обрабатывает следующие персональные данные пациентов и посетителей сайта: ФИО; дата рождения; пол; паспортные данные; адрес регистрации/проживания; контактные данные (телефон, e-mail); сведения о полисе ОМС; данные о состоянии здоровья (относятся к специальной категории ПДн).

3. Цели обработки

• Оказание медицинской помощи и ведение медицинской документации.
• Выполнение обязательств по договорам ОМС и ДМС.
• Информирование о записи, отмене и переносе приёмов.
• Исполнение требований законодательства РФ.

4. Правовые основания обработки

Обработка осуществляется на основании ст. 6 и ст. 10 Федерального закона №152-ФЗ, Федерального закона №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также письменного согласия субъекта ПДн.

5. Хранение и защита

Персональные данные хранятся в течение сроков, установленных законодательством РФ (сроки хранения медицинской документации определены приказами Минздрава РФ). Оператор применяет организационные и технические меры защиты: шифрование, ограничение доступа, регулярные аудиты и резервное копирование.

6. Права субъектов

Каждый пациент имеет право на: получение информации о своих ПДн; требование уточнить, заблокировать или уничтожить неверные данные; отзыв согласия на обработку; обжалование действий Оператора в Роскомнадзор или суд.

7. Использование cookie и метрик

Сайт использует cookie-файлы для корректной работы и аналитики посещаемости (Яндекс.Метрика). Вы можете отказаться от их использования в настройках браузера. IP-адрес и идентификаторы сессий не используются для установления личности без вашего согласия.

8. Контакты

Вопросы, связанные с обработкой персональных данных, можно направить по e-mail:clinic@step-med.com.