Пользовательское соглашение и согласие на обработку персональных данных

Настоящее Пользовательское соглашение и Согласие на обработку персональных данных (далее совместно – «Соглашение») регулирует отношения между посетителем и пользователем сайта https://mega-clinic.ru/ (далее – «Сайт») и операторами персональных данных – Обществом с ограниченной ответственностью «Мега» и Обществом с ограниченной ответственностью «ВМТ» (далее совместно – «Оператор», «Клиника МЕГА»).

Используя Сайт, заполняя любые формы на Сайте, передавая свои данные и данные третьих лиц Оператору, Пользователь подтверждает, что он ознакомился с настоящим Соглашением, понимает его содержание и последствия своих действий, и выражает полное, безоговорочное и информированное согласие с его условиями.

1. Согласие на обработку персональных данных

1.1. Настоящим я (далее – «Субъект персональных данных»), во исполнение требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», ознакомлен(а) с полной редакцией «Политики конфиденциальности Клиники МЕГА» (далее – «Политика конфиденциальности»), размещенной на Сайте по адресу: https://mega-clinic.ru/policy, свободно, своей волей и в своем интересе, даю согласие Операторам на обработку моих персональных данных с использованием средств автоматизации и без использования таких средств.

1.2. Согласие распространяется на совершение с персональными данными следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ) персональных данных.

• 1.3. Датой предоставления согласия на обработку персональных данных является:
• – дата отправки (нажатия кнопки «Отправить», «Записаться», «Согласиться») на любой заполненной веб‑форме на Сайте;
• – дата направления персональных данных на указанные контактные адреса и телефоны;
• – дата начала фактического использования Сайта и его функционала (в части технических и cookie‑данных);
• – дата подписания настоящего Соглашения в бумажной форме при личном визите в клинику.

2. Операторы персональных данных и их реквизиты

2.1. Операторами (ответственными за обработку персональных данных) являются:

• 1.1.1. ООО «Мега»
• Полное наименование: Общество с ограниченной ответственностью «Мега»
• Юридический адрес: 362048, РСО-Алания, г. Владикавказ, ул. Доватора, 22
• Фактический адрес МРТ: 362048, РСО-Алания, г. Владикавказ, ул. Доватора, 22
• Директор: Мильдзихов Михаил Олегович
• Телефон офиса: 40-27-73
• Телефон на Доватора: 40-41-30
• Сайт: https://mega-clinic.ru/
• E‑mail: mega2008@inbox.ru, mrt-vladikavkaz@mail.ru
• ИНН / КПП: 1516615017 / 151301001
• ОГРН: 1071516004878
• ОКПО: 81579683
• Расчетный счет: 40702810960340000790
• Банк: Ставропольское отделение № 5230 ПАО Сбербанк, г. Ставрополь
• К/с: 30101810907020000615
• БИК: 040702615

• 1.1.2. ООО «ВМТ»
• Полное наименование: Общество с ограниченной ответственностью «ВМТ»
• Юридический адрес: 362047, Республика Северная Осетия–Алания, г. Владикавказ, ул. Весенняя, 7а
• Фактический адрес МРТ: 362047, Республика Северная Осетия–Алания, г. Владикавказ, ул. Весенняя, 7а
• Генеральный директор: Мильдзихов Михаил Олегович
• Телефон (контактный): 40‑41‑30
• E‑mail: kkazbekova@mega-clinic.ru
• ИНН / КПП: 1500006080 / 150001001
• ОГРН: 1221500004945
• Расчетный счет: 40702810060340002698
• Банк: Ставропольское отделение № 5230 ПАО СБЕРБАНК
• К/с: 30101810907020000615
• БИК: 040702615

2.2. Для целей настоящего Соглашения оба Оператора действуют совместно и солидарно несут ответственность за надлежащую обработку персональных данных.

2.3. Все запросы, обращения и заявления по вопросам обработки персональных данных и защиты прав могут быть направлены на указанные выше адреса и электронные адреса.

3. Цели обработки персональных данных и категории данных

Настоящее согласие на обработку персональных данных предоставляется для следующих целей и категорий данных:

3.1. Организация записи на прием, обследование и оказание медицинских услуг

Категория пользователей: Пациенты, лица, записывающие пациентов на прием.

• Персональные данные:
• – фамилия, имя, отчество;
• – дата рождения (при необходимости);
• – контактный телефон;
• – адрес электронной почты;
• – выбранное направление/специалист, дата и время приема;
• – указанные жалобы, состояние здоровья;
• – данные документа, удостоверяющего личность (при оформлении документов и договоров).

3.2. Ведение медицинской документации и истории болезни

Категория пользователей: Пациенты Клиники МЕГА.

• Персональные данные:
• – полная личная и семейная информация;
• – результаты осмотров, обследований, анализов;
• – диагнозы, назначения, протоколы процедур;
• – сведения о проведенном лечении;
• – данные медицинских исследований (МРТ, КТ, рентген, УЗИ и др.);
• – иные медицинские и лабораторные данные.

3.3. Обеспечение функционирования Сайта и предоставление его функционала

Категория пользователей: Пользователи Сайта.

• Персональные данные:
• – фамилия, имя, отчество;
• – адрес электронной почты;
• – номер телефона;
• – файлы «cookie» и аналогичные технологии;
• – логины и пароли личного кабинета (при его наличии);
• – иные данные, необходимые для идентификации пользователя.

3.4. Предоставление обратной связи и осуществление деловых коммуникаций

Категория пользователей: Пациенты, лица, записывающие пациентов на прием.

• Персональные данные:
• – фамилия, имя, отчество;
• – номер телефона
• – содержание обращения (вопрос, жалоба, предложение, отзыв);
• – прикрепленные файлы и документы (при наличии).

3.5. Обеспечение функционирования Сайта (сбор и анализ сведений о посетителях)

Категория пользователей: Пациенты, лица, записывающие пациентов на прием.

• Персональные данные:
• – IP‑адрес;
• – данные о браузере и типе устройства;
• – файлы «cookie»;
• – сведения о посещенных страницах;
• – дата, время и длительность сеанса;
• – прочая техническая информация, передаваемая браузером.

3.6. Информирование о новых услугах, акциях и специальных предложениях (по отдельному согласию)

Категория пользователей: Пользователи и посетители Сайта, предварительно выразившие согласие на получение информации.

• Персональные данные:
• – фамилия, имя, отчество;
• – адрес электронной почты;
• – номер телефона;
• – файлы «cookie» для персонализации предложений
• – история посещений и интересов.

3.7. Контроль качества обслуживания, сбор статистики и анализ

Категория пользователей: Пациенты и пользователи Сайта.

• Персональные данные:
• – фамилия, имя, отчество;
• – адрес электронной почты;
• – номер телефона;
• – адрес проживания;
• – данные о посещениях, записях и процедурах;
• – отзывы и оценки качества услуг;
• – содержание обращений в службу поддержки.

3.8. Предоставление эффективной клиентской поддержки и технической помощи

Категория пользователей:Посетители и пользователи Сайта.

• Персональные данные:
• – фамилия, имя, отчество;
• – адрес электронной почты;
• – номер телефона;
• – файлы «cookie»;
• – описание проблемы или вопроса;
• – история коммуникаций с поддержкой.

4. Специальные категории персональных данных

4.1. При использовании услуг Клиники МЕГА Субъект персональных данных может указывать или предоставлять сведения о состоянии своего здоровья, диагнозах, результатах исследований, назначениях врача. Такие сведения относятся к специальным категориям персональных данных и подлежат особой защите.

4.2. Предоставляя указанные сведения (в том числе через веб‑форму, при записи на прием, при передаче медицинских документов), Субъект персональных данных дает Оператору отдельное согласие на обработку этих специальных данных в целях организации и оказания надлежащей медицинской помощи в соответствии с Федеральным законом № 323‑ФЗ и Федеральным законом № 152‑ФЗ.

4.3. Оператор обязуется обеспечивать конфиденциальность и повышенную защиту таких данных в соответствии с требованиями законодательства.

5. Передача персональных данных третьим лицам

5.1. Даю согласие на передачу своих персональных данных третьим лицам, партнерам и подрядчикам Оператора, необходимым для:

• – организации и оказания медицинской помощи, включая привлечение врачей-специалистов, лабораторий и диагностических центров;
• – взаимодействия со страховыми организациями (ОМС, ДМС) при оформлении полисов и оплате услуг;
• – организации доставки результатов анализов, медицинской документации и расходных материалов;
• – функционирования информационных систем, CRM, сайта, включая техподдержку, хостинг, разработку и сопровождение;
• – направления информационных сообщений, уведомлений, СМС, е‑mail‑рассылок;
• – оказания сервисов колл‑центра и технической поддержки;
• – исполнения договорных обязательств и деловых операций;
• – исполнения требований законодательства РФ и запросов государственных органов.

5.2. Категории третьих лиц, которым могут быть переданы персональные данные:

• – медицинские работники и подразделения Клиники МЕГА;
• – партнерские лаборатории и диагностические центры;
• – страховые организации (ОМС, ДМС);
• – компании‑подрядчики в сфере IT, хостинга, веб‑разработки;
• – операторы телекоммуникационных услуг;
• – компании по отправке СМС и е‑mail‑рассылок;
• – колл‑центры и сервисы клиентской поддержки;
• – логистические и доставочные компании (при необходимости);
• – государственные органы, правоохранительные и надзорные органы (по требованию закона).

• 5.3. Передаваемые персональные данные ограничиваются минимально необходимым объемом для достижения каждой конкретной цели. Например:
• – при направлении к партнеру‑лаборатории: ФИО, телефон, дата рождения, необходимые результаты и назначения;
• – при взаимодействии с СМС‑сервисом: ФИО, номер телефона, информация об приеме;
• – при поддержке: ФИО, e‑mail, описание проблемы.

5.4. Все третьи лица, получающие персональные данные, обязаны обеспечивать конфиденциальность, безопасность данных и использовать их исключительно в целях, для которых они были предоставлены, и в соответствии с требованиями Федерального закона № 152‑ФЗ.

5.5. Передача персональных данных третьим лицам осуществляется на основании заключенных договоров об обработке персональных данных и (или) иных правовых оснований.

6. Использование файлов cookie и технические данные

6.1. Сайт использует файлы «cookie» и аналогичные технологии (веб‑маяки, пиксели, локальное хранилище браузера и т.п.) для:

• – обеспечения корректной работы Сайта и его функций;
• – запоминания настроек и предпочтений пользователя;
• – анализа статистики использования Сайта и посещаемости;
• – улучшения качества сервиса;
• – показа релевантной информации и предложений;
• – защиты от несанкционированного доступа.

6.2. Пользователь вправе самостоятельно управлять параметрами обработки cookie через настройки браузера (включение, ограничение, удаление cookie). Однако отключение cookie может привести к некорректной работе отдельных функций Сайта и функционала записи на прием.

6.3. Продолжение использования Сайта и его функционала без изменения настроек браузера в отношении cookie означает согласие пользователя на использование cookie на условиях настоящего Соглашения.

6.4. Использование Сайта автоматически означает согласие на сбор технических данных (IP‑адрес, информация о браузере и устройстве), необходимых для обеспечения его функционирования и безопасности.

7. Сроки действия согласия и способы отзыва

7.1. Согласие на обработку персональных данных действует с даты его предоставления и остается в силе в течение сроков, необходимых для достижения целей обработки, указанных в настоящем Соглашении.

7.2. В отношении медицинской документации согласие действует в течение сроков, установленных нормативными правовыми актами РФ и правилами ведения медицинской документации, независимо от отзыва согласия пациентом.

7.3. Согласие может быть в любой момент отозвано Субъектом персональных данных следующими способами:

• – путем направления письменного уведомления с требованием о прекращении обработки персональных данных по почтовым адресам:
• – ООО «Мега»: 362048, РСО‑Алания, г. Владикавказ, ул. Доватора, 22
• – ООО «ВМТ»: 362047, РСО‑Алания, г. Владикавказ, ул. Весенняя, 7а

• – путем направления уведомления на адреса электронной почты:
• mega2008@inbox.ru
• mrt-vladikavkaz@mail.ru
• kkazbekova@mega-clinic.ru

• – путем личного устного обращения в клинику по телефонам: (8672) 40-27-73,(8672) 40-41-30 .

7.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения Оператором уведомления об отзыве.

7.5. Отзыв согласия не приводит к удалению медицинской документации и других данных, обработка которых предусмотрена законодательством РФ (например, обязательное хранение медицинских карт, выполнение налоговых и отчетных требований), а также данных, необходимых для исполнения договорных обязательств.

8. Меры защиты персональных данных

8.1. Я уведомлен(а), что при обработке персональных данных Оператор принимает предусмотренные статьей 19 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения и от иных неправомерных действий.

8.2. В числе таких мер Оператор предусматривает:

• – назначение ответственного лица (должностного лица) за организацию и обеспечение безопасности обработки персональных данных;
• – разработку и применение локальных нормативных актов по защите персональных данных;
• – ограничение доступа к персональным данным только лицам, имеющим право на такой доступ в силу своих функциональных обязанностей;
• – использование средств защиты информации, включая антивирусное программное обеспечение, брандмауэры, системы обнаружения несанкционированного доступа;
• – использование защищенных каналов передачи данных (SSL/TLS и т.п.);
• – ведение учета и регистрации всех операций с персональными данными;
• – обучение и инструктирование персонала по вопросам обработки и защиты персональных данных;
• – проведение аудитов и оценок соответствия требованиям законодательства;
• – немедленное реагирование на инциденты нарушения безопасности данных и уведомление субъектов персональных данных в случаях, предусмотренных законом.

9. Конфиденциальность и врачебная тайна

9.1. Информация о факте обращения пациента в Клинику МЕГА за медицинской помощью, состоянии здоровья, диагнозе, назначениях врача и иные сведения, полученные при оказании медицинских услуг, подлежат особой защите и относятся к врачебной тайне в соответствии с Федеральным законом № 323‑ФЗ.

9.2. Разглашение врачебной тайны допускается только в случаях и порядке, прямо предусмотренных законодательством РФ, или с прямого письменного согласия пациента (или его законного представителя).

9.3. Оператор обеспечивает соблюдение режима конфиденциальности в отношении медицинских данных пациента и допускает раскрытие таких данных только при наличии явных законных оснований.

10. Ответственность Субъекта персональных данных за предоставляемые данные

10.1. Я гарантирую достоверность, полноту, актуальность и законность предоставляемых мною персональных данных.

10.2. В случае если я указываю персональные данные третьих лиц (члены семьи, дети, родственники и т.п.), я подтверждаю, что:

• – получил(а) соответствующее согласие от таких третьих лиц на передачу их персональных данных Оператору;
• – ознакомил(а) их с настоящим Соглашением и Политикой конфиденциальности;
• – имею право действовать от имени указанных лиц (являюсь их законным представителем или имею надлежащее полномочие).

10.3. Я осознаю ответственность за достоверность, полноту и актуальность переданных персональных данных в соответствии с законодательством Российской Федерации.

10.4. В случае поступления к Оператору жалобы или претензии в связи с недостоверностью, неполнотой или иными недостатками предоставленных мною данных, я беру на себя ответственность за последствия, вызванные такими недостатками.

11. Права Субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• – на получение информации об обработке своих персональных данных, включая подтверждение факта, целей, способов обработки;
• – на доступ к своим персональным данным, включая возможность получения копии документов с персональными данными;
• – на требование уточнения (обновления, изменения) своих персональных данных в случае их неполноты или неточности;
• – на требование блокирования своих персональных данных в случае их незаконной обработки, избыточности, неточности;
• – на требование уничтожения своих персональных данных (в пределах, допускаемых законодательством);
• – на отзыв согласия на обработку персональных данных в любой момент;
• – на ограничение обработки в случаях, установленных Федеральным законом № 152‑ФЗ;
• – на обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в суд по месту нахождения Оператора.

11.2. Реализация отдельных прав (в частности, права на удаление или блокирование) в отношении медицинской документации и архивов может быть ограничена требованиями Федерального закона № 323‑ФЗ, Положением об архивном деле, требованиями налогового и уголовного законодательства.

12. Порядок обращения и направления запросов

12.1. Запросы субъекта персональных данных на реализацию своих прав (доступ, исправление, удаление, отзыв согласия и т.п.) направляются:

• По почте:
• – ООО «Мега»: 362048, РСО‑Алания, г. Владикавказ, ул. Доватора, 22 (с пометкой «По защите данных»)
• – ООО «ВМТ»: 362047, РСО‑Алания, г. Владикавказ, ул. Весенняя, 7а (с пометкой «По защите данных»)

• По электронной почте:
• mega2008@inbox.ru
• mrt-vladikavkaz@mail.ru
• kkazbekova@mega-clinic.ru

• по телефону
• (8672) 40-41-30(основной контакт)
• (8672) 40-27-73(офис)

• Лично в клинике:
• – адреса указаны выше, в режиме работы ПН‑ПТ с 07:30, СБ‑ВС с 08:00 до 23:00.

12.2. При направлении запроса субъект персональных данных должен указать:

• – свои ФИО, контактные данные;
• – максимально полное описание данных, к которым требуется доступ, или действия, которое требуется выполнить;
• – при необходимости – копию документа, удостоверяющего личность;
• – дату и подпись (для писем).

12.3. Оператор обязуется рассмотреть запрос и ответить в течение 30 дней с момента получения запроса (если иной срок не установлен законодательством).

13. Запрос информации и консультирование

13.1. Если у Субъекта персональных данных возникают вопросы по поводу обработки его данных, мер защиты, прав и способов их реализации, он может обратиться к Оператору по контактам, указанным выше, или к уполномоченному органу по защите прав субъектов персональных данных (Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзору).

• 13.2. Информация о Роскомнадзоре:
• Адрес: 119991, Москва, ул. Садовая-Триумфальная, 4, подъезд 3
• Официальный сайт: persdata.gov.ru
• Горячая линия для граждан: +7 (495) 987-02-32

14. Подтверждение ознакомления и информированное согласие

14.1. Подтверждаю, что я ознакомлен(а) с полным текстом:

• – Политики конфиденциальности Клиники МЕГА, размещенной на Сайте по адресу: www.mega-clinic.ru/politika-konfidencialnosti/ (или на иных указанных в Клинике адресах);
• – настоящего Пользовательского соглашения и Согласия на обработку персональных данных.

14.2. Подтверждаю, что я:

• – внимательно прочитал(а) и понял(а) содержание данного Соглашения;
• – понимаю значение и последствия предоставления согласия на обработку персональных данных;
• – даю информированное согласие без какого‑либо давления, принуждения или иного воздействия;
• – действую свободно, осознанно и в своих интересах.

14.3. Подтверждаю, что знаю и согласен(на) с тем, что:

• – мои персональные данные будут обрабатываться Оператором в объемах и целях, указанных выше;
• – данные могут быть переданы третьим лицам, указанным в Соглашении;
• – мне доступны права, перечисленные в разделе 11 настоящего Соглашения;
• – я в любой момент вправе отозвать согласие или потребовать информацию о своих данных;
• – при возникновении вопросов я могу обратиться к Оператору по указанным контактам.

15. Применимое право и разрешение споров

15.1. К отношениям между Субъектом персональных данных и Оператором применяется право Российской Федерации.

15.2. Все споры, разногласия и претензии, возникающие из или в связи с обработкой и защитой персональных данных, подлежат разрешению в соответствии с законодательством РФ.

15.3. В случае несогласия с действиями Оператора субъект персональных данных вправе:

• – обратиться к Оператору с письменной жалобой по адресам, указанным в разделе 12;
• – подать жалобу в уполномоченный орган (Роскомнадзор);
• – обратиться в суд по месту нахождения Оператора:
• – Мировой суд районов г. Владикавказа (для ООО «Мега» и ООО «ВМТ»);
• – или иной компетентный суд в соответствии с гражданским процессуальным законодательством РФ.

16. Изменение Соглашения и Политики

16.1. Оператор имеет право в одностороннем порядке изменять и дополнять настоящее Пользовательское соглашение и Политику конфиденциальности.

16.2. Актуальная версия Соглашения и Политики размещается на Сайте и считается вступившей в силу с момента размещения (если иной срок не указан).

16.3. Субъект персональных данных несет ответственность за периодическое ознакомление с актуальной редакцией Соглашения и Политики.

16.4. Продолжение использования Сайта, заполнение форм, передача персональных данных или обращение в Клинику МЕГА после внесения изменений означает согласие Субъекта персональных данных с обновленной редакцией Соглашения и Политики.

17. Заключительные положения

17.1. Если какое‑либо положение настоящего Соглашения будет признано недействительным, это не влияет на действительность и применимость остальных положений.

17.2. В случае противоречия между отдельными положениями настоящего Соглашения и Политики конфиденциальности применяются положения Политики конфиденциальности, если иное не противоречит законодательству РФ.

17.3. Настоящее Соглашение является публичной офертой. Согласие Субъекта персональных данных заключается путем совершения действий, указанных в пункте 1.3 настоящего Соглашения.

17.4. Соглашение вступает в силу с момента его акцепта (согласия) и действует до момента отзыва согласия, за исключением положений об архивировании, хранении и исполнении обязательств, вытекающих из законодательства.