1. Общие положения
1.1. Я, субъект персональных данных (далее — «Субъект»), действуя свободно, своей волей и в своем интересе, подтверждаю достижение возраста 18 лет либо наличие законного представителя и даю согласие:
Обществу с ограниченной ответственностью «МЕДРИМ» (далее — «Оператор»)
ИНН: 5029293239
КПП: 502901001
ОГРН: 1255000047345
Адрес: Московская область, г. Мытищи, Олимпийский проспект, д. 15, корп. 4
Сайт: https://osmo-clinic.ru
Телефон: 8 (495) 970-45-05, +7 (985) 599-16-99
E-mail: osmoklinik@yandex.ru
на обработку моих персональных данных на условиях, изложенных в настоящем согласии.
1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также законодательством Российской Федерации в сфере охраны здоровья граждан.

2. Состав персональных данных
2.1. Субъект дает согласие на обработку следующих обычных персональных данных:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— дата рождения;
— адрес проживания (при необходимости);
— данные, необходимые для заключения и исполнения договора;
— информация о взаимодействии (заявки, обращения, переписка);
— сведения об оплате (без хранения полных данных банковских карт);
— технические данные (IP-адрес, cookie, данные об устройстве и браузере).
2.2. Субъект дает отдельное согласие на обработку специальных категорий персональных данных, а именно:
— сведения о состоянии здоровья;
— медицинская информация;
— данные, содержащиеся в медицинской документации.
2.3. Указанные данные обрабатываются исключительно в целях оказания медицинских услуг и соблюдения требований законодательства РФ.
2.4. Оператор не обрабатывает биометрические персональные данные, если иное не требуется законодательством.

2.5. Субъект подтверждает, что ему разъяснено:
— что данные о состоянии здоровья относятся к специальным категориям персональных данных;
— цели их обработки;
— возможные последствия отказа от предоставления таких данных (невозможность оказания медицинских услуг).

3. Цели и правовые основания обработки
3.1. Персональные данные обрабатываются в целях:
— записи на приём;
— оказания медицинских услуг;
— ведения медицинской документации;
— заключения и исполнения договоров;
— связи с пациентом (уведомления, напоминания);
— обработки обращений;
— ведения бухгалтерского и налогового учета;
— выполнения требований законодательства РФ.
3.2. Дополнительно данные могут использоваться:
— для анализа и улучшения качества услуг;
— в статистических целях (в обезличенном виде).
3.3. Основания обработки:
— ст. 6 и ст. 9 Федерального закона № 152-ФЗ;
— законодательство РФ в сфере здравоохранения;
— согласие Субъекта персональных данных.
3.4. Рекламные и информационные рассылки направляются только при наличии отдельного согласия.

4. Операции с персональными данными
4.1. Оператор вправе осуществлять:
сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка осуществляется как с использованием автоматизированных средств, так и без их использования.

5. Источники получения данных
5.1. Персональные данные предоставляются Субъектом:
— через формы сайта;
— при онлайн-записи;
— через мессенджеры;
— при обращении в клинику;
— при заключении договоров;
— в процессе медицинского обслуживания.

6. Передача персональных данных третьим лицам
6.1. Субъект уведомлен и соглашается, что Оператор вправе передавать персональные данные:
— медицинскому персоналу;
— лабораториям и иным медицинским организациям (при необходимости);
— IT-подрядчикам и хостинг-провайдерам;
— сервисам записи, уведомлений и аналитики;
— государственным органам в случаях, предусмотренных законом.
6.2. Все третьи лица обязаны соблюдать конфиденциальность и обеспечивать защиту данных.

7. Трансграничная передача персональных данных
7.1. Субъект уведомлен, что отдельные сервисы (включая мессенджеры) могут находиться за пределами Российской Федерации.
7.2. Субъект дает согласие на трансграничную передачу персональных данных в соответствии с законодательством РФ.

8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются:
— до достижения целей обработки;
— в течение срока оказания медицинских услуг;
— в сроки, установленные законодательством РФ (в том числе для медицинской документации);
— в течение срока исковой давности.
8.2. После достижения целей данные подлежат уничтожению или обезличиванию.

9. Согласие на получение рассылок (отдельно)
9.1. Субъект вправе дать отдельное согласие на получение:
— SMS;
— e-mail;
— сообщений в мессенджерах;
— телефонных уведомлений.
9.2. Согласие действует до его отзыва.
9.3. Отказ возможен в любой момент через обращение к Оператору.

10. Права субъекта персональных данных
10.1. Субъект имеет право:
— получать информацию об обработке данных;
— требовать их уточнения или удаления;
— отозвать согласие;
— обжаловать действия Оператора.
10.2. Обращения направляются:
Телефон: 8 (495) 970-45-05
E-mail: osmoklinik@yandex.ru

11. Автоматизированная обработка
11.1. Оператор не принимает решений, имеющих юридические последствия, исключительно на основании автоматизированной обработки.

12. Несовершеннолетние
12.1. Обработка данных несовершеннолетних осуществляется с согласия законных представителей.

13. Форма согласия
13.1. Согласие может быть выражено в электронной форме:
— проставление чекбокса;
— нажатие кнопки;
— отправка формы.
13.2. Согласие фиксируется Оператором (дата, время, технические данные).
13.3. Субъект подтверждает ознакомление с Политикой конфиденциальности.

14. Срок действия согласия
14.1. Согласие действует до достижения целей обработки либо до его отзыва.

15. Использование отзывов
15.1. Субъект может дополнительно дать согласие на использование:
— отзывов;
— имени или инициалов;
— изображения (при наличии отдельного согласия).
15.2. Такое согласие может быть отозвано.