МЕДПУЛЬС1Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «МЕДПУЛЬС» при использовании сайта medpuls24.ru и сервиса «Медпульс».
Оператор: ООО «МЕДПУЛЬС», ИНН 5009147254, КПП 500901001, ОГРН 1265000046332, адрес: 142006, Московская область, г.о. Домодедово, г. Домодедово, мкр. Востряково, ул. Рождественская, д. 41. Обращения по вопросам персональных данных принимаются по адресу medpuls24@ya.ru.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем перечисленным ниже операциям обработки.
2Роли при обработке персональных данных
ООО «МЕДПУЛЬС» является оператором персональных данных посетителей сайта, заявителей, получателей предложений о сервисе, представителей клиентов и пользователей учетных записей сервиса в той части, в которой самостоятельно определяет цели и способы обработки их данных.
При обработке переданных стоматологической клиникой записей звонков, расшифровок и связанных с ними сведений ООО «МЕДПУЛЬС» действует по поручению клиники. Клиника определяет цели обработки данных пациентов и сотрудников, обеспечивает наличие законных оснований для записи и передачи разговоров, информирование участников звонков и выполнение требований к специальным категориям персональных данных. Условия такого поручения дополнительно определяются договором или офертой между клиникой и ООО «МЕДПУЛЬС».
3Категории данных, цели, основания и сроки
| Категория субъектов | Персональные данные | Цели обработки | Основание | Срок хранения |
|---|---|---|---|---|
| Посетители, оставляющие заявку на сайте | имя, номер телефона, название клиники | обработка заявки; обратная связь; консультация и демонстрация сервиса; подготовка и направление информации и предложений о сервисе | согласие субъекта персональных данных | до отзыва согласия субъектом персональных данных |
| Посетители сайта | IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве, технические журналы | обеспечение работы и безопасности сайта; предотвращение злоупотреблений; диагностика технических ошибок | законный интерес Оператора при условии соблюдения прав субъекта | 90 календарных дней с даты получения |
| Представители клиентов и пользователи сервиса | ФИО, должность, название клиники, рабочие телефон и email, идентификатор учетной записи, роль и права доступа, IP-адрес, дата и время действий, технические журналы | создание учетной записи; предоставление доступа к сервису; поддержка пользователей; разграничение прав; обеспечение безопасности и исполнение договора с клиентом | договор с клиентом, действия по его исполнению, законный интерес Оператора и законные инструкции клиента | в течение срока действия доступа и 90 календарных дней после его прекращения |
| Администраторы, операторы и иные сотрудники клиники, участвующие в звонках | имя или внутренний идентификатор сотрудника, должность или роль, номер телефона, голос, аудиозапись и расшифровка разговора, сведения о звонке, результаты анализа, оценки и показатели | расшифровка и анализ звонков; оценка соблюдения скриптов и чек-листов; формирование аналитики, отчетов и рекомендаций для клиники | поручение клиники и договор с клиентом; клиника обеспечивает собственное законное основание обработки | 90 календарных дней с даты получения соответствующей записи или сведений, если иной меньший срок не установлен клиентом |
| Пациенты, потенциальные пациенты и иные участники звонков клиники | номер телефона; имя, если оно названо; голос; аудиозапись и расшифровка разговора; дата, время и продолжительность звонка; сведения об услуге, записи, результате обращения и причинах отказа; иные сведения, сообщенные в разговоре, включая возможные сведения о здоровье | расшифровка, классификация и анализ звонков; определение результата обращения; выявление ошибок обработки; формирование аналитики, отчетов и рекомендаций для клиники | поручение клиники и договор с клиентом; клиника обеспечивает собственное законное основание обработки, включая специальные категории данных | 90 календарных дней с даты получения соответствующей записи или сведений, если иной меньший срок не установлен клиентом |
| Лица, подтвердившие согласие в электронной форме | IP-адрес, дата и время согласия, адрес страницы, версия текста согласия, состав заполненных полей | подтверждение факта и условий получения согласия | исполнение обязанностей Оператора и законный интерес в подтверждении правомерности обработки | в течение срока действия согласия и 3 лет после его прекращения или отзыва |
ООО «МЕДПУЛЬС» не использует голос для биометрической идентификации личности и не использует данные пациентов и сотрудников клиники для направления им собственной рекламы.
4Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
По достижении цели обработки, окончании установленного срока или получении отзыва согласия данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону или на ином законном основании. Удаление из рабочих систем производится в пределах установленного срока; данные в резервных копиях удаляются при плановом обновлении соответствующих копий.
5Получатели данных и используемые сервисы
Доступ к персональным данным получают только уполномоченные сотрудники и привлеченные специалисты ООО «МЕДПУЛЬС» в пределах их рабочих обязанностей.
Для получения звонков и связанных сведений могут использоваться выбранные клиникой интеграции с UIS, Mango Office, Calltouch, CRM и иными информационными системами клиента. Состав подключенных интеграций определяется договором и настройками конкретной клиники.
Для оперативного уведомления уполномоченных сотрудников и представителей клиента может использоваться Telegram. В уведомления включается только объем информации, необходимый для обработки заявки или открытия соответствующего события в сервисе; доступ к рабочим чатам ограничивается уполномоченными лицами.
Для анализа посещаемости сайта используется Яндекс.Метрика ООО «ЯНДЕКС». Поля формы с именем, телефоном и названием клиники исключаются из записи содержимого полей средствами Вебвизора.
Оператор вправе привлекать поставщиков хостинга, информационной инфраструктуры, технической поддержки и интеграций при условии договорного обеспечения конфиденциальности, безопасности и обработки данных только в пределах поставленной задачи. Оператор не продает персональные данные и не предоставляет их неограниченному кругу лиц.
6Сведения о здоровье и записи разговоров
В записи разговора пациента с клиникой могут содержаться сведения о здоровье. ООО «МЕДПУЛЬС» не определяет медицинские цели их обработки и обрабатывает такие сведения только по поручению клиники для выполнения функций сервиса. Клиника отвечает за наличие применимого законного основания, информирование участников разговора и определение состава сотрудников, имеющих доступ к записи и результатам анализа.
Результаты автоматического анализа имеют информационно-аналитический характер. Решения о работе, премировании, дисциплинарной ответственности или иных последствиях для сотрудника клиники не должны приниматься исключительно на основании автоматической оценки сервиса без проверки уполномоченным лицом клиники.
7Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, уничтожения и иных неправомерных действий. Доступ предоставляется по ролям и только в объеме, необходимом для исполнения соответствующих функций.
8Права субъектов персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки для продвижения услуг, а также обжаловать действия Оператора в Роскомнадзор или суд.
Для реализации прав или отзыва согласия необходимо направить письмо на medpuls24@ya.ru с темой «Персональные данные», указав имя, номер телефона или иной идентификатор, позволяющий найти данные, и содержание требования.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор прекращает обработку, если отсутствует другое предусмотренное законом основание для ее продолжения.
9Заключительные положения
Актуальная редакция Политики размещается в свободном доступе на сайте medpuls24.ru. Новая редакция применяется с даты ее публикации.