1. Общие положения

1.1. Настоящая Политика ООО «РУРУ КЛИНИК» в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, условия и порядок обработки персональных данных, меры по их защите, а также права субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператором персональных данных является ООО «РУРУ КЛИНИК» (далее — Оператор, Клиника).

1.4. Политика распространяется на обработку персональных данных физических лиц при посещении сайта ruruclinic.ru, обращении в Клинику через формы сайта, телефон, электронную почту и иные каналы связи, онлайн-записи, заключении и исполнении договора на оказание медицинских услуг, оказании медицинской помощи, получении информационных и рекламных сообщений, предоставлении отзывов, изображений и иных материалов.

1.5. Политика опубликована в открытом доступе на сайте Оператора. В местах сбора персональных данных посредством сети Интернет Оператор обеспечивает доступ к настоящей Политике и к отдельным формам согласий, когда их получение требуется законодательством.

1.6. В случаях, когда правовым основанием обработки персональных данных является согласие субъекта персональных данных, такое согласие оформляется отдельно от иных информации и (или) документов, которые субъект персональных данных подтверждает и (или) подписывает.

2. Основные принципы обработки

**• **Оператор обрабатывает персональные данные на законной и справедливой основе;

**• **обработка ограничивается достижением конкретных, заранее определенных и законных целей;

**• **не допускается обработка, несовместимая с целями сбора персональных данных;

**• **обрабатываются только те персональные данные, которые необходимы и достаточны для заявленной цели; избыточные данные не собираются;

**• **Оператор принимает меры для обеспечения точности и актуальности данных;

**• **персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или иным законным основанием;

**• **специальные категории персональных данных и сведения, составляющие врачебную тайну, обрабатываются с учетом повышенных требований к конфиденциальности и безопасности.

3. Категории субъектов персональных данных

**• **посетители сайта;

**• **лица, оставившие заявку, заказавшие обратный звонок или обратившиеся за информацией;

**• **лица, осуществляющие онлайн-запись;

**• **потенциальные пациенты и пациенты Клиники;

**• **законные представители пациентов, в том числе несовершеннолетних;

**• **получатели информационных и рекламных сообщений;

**• **лица, предоставившие отзывы, фотографии, видеозаписи или материалы «до/после» для публикации.

4. Цели, состав, основания и сроки обработки персональных данных

• **Принцип целевого разделения: **Оператор не использует один общий набор персональных данных «для любых целей». Для каждой цели определяется собственный необходимый состав данных, правовое основание и срок обработки.

4.1. Работа сайта и информационная безопасность

• **Цель: **Обеспечение корректной и безопасной работы сайта, диагностика технических ошибок, защита от злоупотреблений и несанкционированного доступа.

• **Категории субъектов: **Посетители сайта.

• **Персональные данные: **IP-адрес; дата и время обращения к сайту; сведения о браузере, операционной системе и типе устройства; адрес запрошенной страницы; технические идентификаторы; сведения журналов событий.

• **Правовые основания: **Необходимость обеспечения работы сайта и законные интересы Оператора при условии соблюдения прав субъектов персональных данных; согласие — для необязательных аналитических технологий, когда оно используется как основание.

• **Способ обработки: **Автоматизированная обработка.

• **Срок обработки и хранения: **Технические журналы — как правило, не более 12 месяцев, если более длительный срок не требуется для расследования инцидента, исполнения обязанности по закону или защиты прав Оператора.

• **Получатели / обработчики: **Поставщики хостинга, CMS/CDN и технической инфраструктуры — в необходимом объеме по договору/поручению или как самостоятельные операторы в случаях, предусмотренных законом.

4.2. Обращения, консультации и заказ обратного звонка

• **Цель: **Обработка запроса, связь с обратившимся лицом, предоставление информации об услугах, специалистах, стоимости и доступном времени приема; подготовка к заключению договора по инициативе субъекта.

• **Категории субъектов: **Посетители сайта, потенциальные пациенты.

• **Персональные данные: **Имя — если предоставляется; номер телефона; адрес электронной почты — если предоставляется; содержание обращения; выбранная услуга/специалист — если указаны; дата и время обращения.

• **Правовые основания: **Согласие субъекта персональных данных; совершение действий по инициативе субъекта до заключения договора.

• **Способ обработки: **Автоматизированная и смешанная обработка.

• **Срок обработки и хранения: **Если обращение не привело к записи, договору или оказанию услуги — до 1 года с даты последнего взаимодействия. При продолжении отношений соответствующие данные обрабатываются в рамках последующей цели и в установленные для нее сроки.

• **Получатели / обработчики: **Сотрудники Клиники, которым необходим доступ; поставщики CRM, телефонии, электронной почты и иных коммуникационных сервисов — в необходимом объеме.

4.3. Онлайн-запись

• **Цель: **Организация записи на прием, выбор услуги, специалиста, даты и времени, подтверждение, перенос или отмена записи.

• **Категории субъектов: **Потенциальные пациенты, пациенты, их законные представители.

• **Персональные данные: **Имя; номер телефона; электронная почта — если запрашивается; выбранная услуга; выбранный специалист; дата и время приема; статус записи; иные данные, необходимые для организации приема.

• **Правовые основания: **Согласие субъекта; совершение действий по инициативе субъекта до заключения договора; исполнение договора — после его заключения.

• **Способ обработки: **Автоматизированная и смешанная обработка.

• **Срок обработки и хранения: **Если запись не привела к оказанию услуги — до 1 года после отмены/неявки или даты запланированного приема. Если услуга оказана, необходимые сведения далее хранятся в составе договорной и/или медицинской документации в установленные для нее сроки.

• **Получатели / обработчики: **Сервис онлайн-записи UniverseCRM; сотрудники Клиники; иные технические поставщики, обеспечивающие запись и уведомления.

4.4. Заключение и исполнение договора, расчеты и документооборот

• **Цель: **Идентификация пациента и/или его законного представителя, заключение и исполнение договора на оказание медицинских услуг, оформление документов, проведение расчетов, возвратов и исполнение бухгалтерских и налоговых обязанностей.

• **Категории субъектов: **Пациенты и их законные представители.

• **Персональные данные: **Фамилия, имя, отчество; дата рождения; номер телефона; электронная почта; адрес — когда требуется; реквизиты документа, удостоверяющего личность, — только когда их получение необходимо; сведения о законном представителе; сведения о договоре, услугах, стоимости, оплате и расчетных документах.

• **Правовые основания: **Заключение и исполнение договора; исполнение обязанностей Оператора, установленных законодательством Российской Федерации; согласие — в случаях, когда оно прямо требуется законом.

• **Способ обработки: **Автоматизированная, неавтоматизированная и смешанная обработка.

• **Срок обработки и хранения: **Договорная документация — в течение срока действия договора и далее не менее срока, необходимого для защиты прав сторон, если более длительный срок не установлен законом. Бухгалтерские, кассовые и налоговые документы — в течение обязательных сроков хранения, установленных законодательством.

• **Получатели / обработчики: **Банки, платежные организации, операторы фискальных данных, бухгалтерские/IT-сервисы и иные лица — только в объеме, необходимом для расчетов и исполнения установленных законом обязанностей.

4.5. Оказание медицинской помощи и ведение медицинской документации

• **Цель: **Профилактика, диагностика, обследование, лечение, выполнение медицинских вмешательств и процедур, наблюдение за динамикой, обеспечение преемственности медицинской помощи, ведение медицинской документации и выполнение обязательных требований в сфере охраны здоровья.

• **Категории субъектов: **Пациенты, а в необходимых случаях — их законные представители.

• **Персональные данные: **Общие персональные данные пациента и специальные категории персональных данных: сведения о состоянии здоровья, жалобах, анамнезе, аллергических реакциях, противопоказаниях, диагнозах, результатах осмотров и исследований, назначениях, рекомендациях, медицинских вмешательствах, лекарственных препаратах и медицинских изделиях; медицинские фотографии и изображения — если необходимы для диагностики, документирования или оценки динамики; иные сведения, входящие в медицинскую документацию.

• **Правовые основания: **Пункт 4 части 2 статьи 10 Федерального закона № 152-ФЗ; законодательство Российской Федерации об охране здоровья; заключение и исполнение договора; согласие — в тех случаях, когда закон требует его получения.

• **Способ обработки: **Неавтоматизированная, автоматизированная и смешанная обработка.

• **Срок обработки и хранения: **В течение сроков хранения, установленных законодательством Российской Федерации для соответствующего вида медицинской документации. Конкретный срок зависит от вида документа и не сокращается вследствие отзыва согласия, если дальнейшее хранение обязательно или допускается законом.

• **Получатели / обработчики: **Медицинские работники и иные уполномоченные сотрудники Клиники; медицинские организации, лаборатории, информационные системы и иные получатели — только при наличии законного основания и в объеме, необходимом для оказания помощи или исполнения обязанности по закону.

4.6. Информационные и рекламные сообщения

• **Цель: **Направление новостей Клиники, информации об акциях, специальных предложениях, новых услугах и иных рекламных материалах по телефону, SMS, электронной почте и/или в мессенджерах.

• **Категории субъектов: **Лица, отдельно согласившиеся на получение соответствующих сообщений.

• **Персональные данные: **Имя — если необходимо для обращения; номер телефона; электронная почта; выбранный канал связи; сведения о факте, дате, способе и версии полученного согласия; сведения об отзыве согласия.

• **Правовые основания: **Предварительное отдельное согласие адресата на получение рекламы; согласие на обработку персональных данных для соответствующей цели.

• **Способ обработки: **Автоматизированная и смешанная обработка.

• **Срок обработки и хранения: **Контактные данные для рассылки — до отзыва согласия или прекращения соответствующей цели. Сведения, подтверждающие факт согласия и его отзыв, могут храниться в течение срока, необходимого для подтверждения законности действий Оператора и защиты его прав, но не дольше применимого срока исковой давности, если иной срок не установлен законом.

• **Получатели / обработчики: **Поставщики сервисов SMS, электронной почты, телефонии и мессенджеров — в необходимом объеме.

4.7. Отзывы, фото, видео и материалы «до/после»

• **Цель: **Публикация отзыва, изображения, видео или результата процедуры на сайте, в социальных сетях, рекламных и информационных материалах Клиники.

• **Категории субъектов: **Пациенты и иные лица, предоставившие отдельное разрешение на соответствующую публикацию.

• **Персональные данные: **Имя или псевдоним — если разрешено; изображение; голос — если содержится в видео; текст отзыва; сведения о проведенной процедуре и результате — только в том объеме, в котором субъект отдельно разрешил их распространение; иные данные, прямо указанные в отдельном согласии.

• **Правовые основания: **Отдельное согласие на обработку персональных данных, разрешенных для распространения; согласие на использование изображения; при раскрытии сведений, составляющих врачебную тайну, — письменное согласие гражданина/законного представителя в соответствии с законодательством об охране здоровья.

• **Способ обработки: **Автоматизированная и смешанная обработка, включая распространение в пределах, прямо разрешенных субъектом.

• **Срок обработки и хранения: **До истечения срока соответствующего согласия или до поступления требования о прекращении распространения/отзыва в пределах, допускаемых законом. Удаление с подконтрольных Оператору ресурсов осуществляется в установленные законом сроки; резервные копии очищаются в пределах технологического цикла резервного хранения.

• **Получатели / обработчики: **Администраторы сайта и социальных сетей, подрядчики по дизайну/маркетингу — при наличии поручения и только в разрешенном объеме; неопределенный круг лиц — исключительно в пределах отдельного согласия на распространение.

4.8. Программы лояльности, акции и специальные предложения

• **Цель: **Регистрация участия, предоставление бонусов/скидок, информирование об условиях конкретной программы, учет результатов и выполнение обязательств по условиям акции.

• **Категории субъектов: **Участники соответствующей программы или акции.

• **Персональные данные: **Имя; номер телефона; электронная почта — если требуется; сведения об участии и начислении/использовании бонусов; иные данные, прямо необходимые по условиям конкретной программы.

• **Правовые основания: **Согласие; исполнение условий соответствующей программы/договора; законодательство Российской Федерации.

• **Способ обработки: **Автоматизированная и смешанная обработка.

• **Срок обработки и хранения: **В течение срока действия программы и периода, необходимого для исполнения обязательств и рассмотрения требований участников; далее — в обязательные сроки хранения документов, если они установлены законом.

• **Получатели / обработчики: **Поставщики CRM/программ лояльности — при наличии соответствующего сервиса и поручения.

5. Специальные категории персональных данных и врачебная тайна

5.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных. Оператор обрабатывает их только при наличии предусмотренного законом основания.

5.2. При оказании медицинских услуг обработка сведений о состоянии здоровья может осуществляться в целях профилактики, диагностики, оказания медицинских и медико-социальных услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну.

5.3. Сведения о факте обращения гражданина за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну.

5.4. Разглашение сведений, составляющих врачебную тайну, допускается только с письменного согласия гражданина (его законного представителя) либо в иных случаях, прямо предусмотренных законом.

5.5. Оператор не использует сведения о состоянии здоровья для рекламного таргетинга и не передает содержание медицинской документации в системы обычной веб-аналитики.

6. Изображения и биометрические персональные данные

6.1. Фотография или видеозапись пациента сама по себе не квалифицируется Оператором как биометрические персональные данные, если Оператор не использует соответствующие физиологические или биологические характеристики для установления личности субъекта.

6.2. Медицинские фотографии могут использоваться для диагностики, документирования исходного состояния и результата, оценки динамики и ведения медицинской документации. Их публичное использование регулируется отдельно и не является условием получения медицинской услуги.

6.3. Если в будущем Оператор введет обработку биометрических персональных данных в целях установления личности, такая обработка будет организована на отдельном законном основании с выполнением специальных требований законодательства.

7. Cookie-файлы, Яндекс.Метрика и иные технические технологии

7.1. Cookie-файлы (cookie) — это небольшие фрагменты данных, которые Сайт или подключенный к нему сервис сохраняет либо считывает на устройстве пользователя. Наряду с cookie могут использоваться иные локальные технические идентификаторы и хранилища, включая localStorage, если они необходимы для функционирования Сайта или подключенных сервисов.

7.2. На Сайте могут использоваться следующие категории технологий:

• необходимые технологии — обеспечивают базовую работу Сайта, безопасность, сохранение технических настроек и корректную отправку форм; используются в объеме, необходимом для работы Сайта;

• аналитические технологии — позволяют анализировать посещаемость и использование Сайта, выявлять технические ошибки, оценивать эффективность страниц и формировать агрегированную статистику; применяются только после выбора пользователем «Принять аналитические»;

• функциональные технологии сторонних сервисов — могут обеспечивать работу карт, виджета онлайн-записи UniverseCRM и иных подключенных компонентов; используются в объеме, необходимом для выбранной пользователем функции и с учетом требований законодательства о персональных данных.

7.3. При использовании указанных технологий могут обрабатываться: IP-адрес; идентификаторы cookie и иные технические идентификаторы браузера или устройства; тип и версия браузера; тип устройства и операционная система; дата и время посещения; адреса посещенных страниц и источник перехода; сведения о действиях на Сайте; параметры экрана и иные технические характеристики. Если такие сведения позволяют прямо или косвенно определить физическое лицо, Оператор обрабатывает их как персональные данные.

7.4. Целями обработки технических данных являются обеспечение корректной и безопасной работы Сайта, анализ его посещаемости и использования, выявление технических ошибок, улучшение структуры и содержания Сайта и формирование агрегированной статистики.

7.5. Для веб-аналитики Оператор может использовать сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». Оператор настраивает аналитику таким образом, чтобы значения полей форм, ФИО, номер телефона, адрес электронной почты, свободный текст обращения, содержание медицинской документации, диагнозы, жалобы и иные сведения о состоянии здоровья не передавались в Яндекс.Метрику как параметры аналитических событий. Если используется Вебвизор или сходная технология записи сессий, поля персональных данных должны быть замаскированы; медицинские анкеты не записываются.

7.6. При первом посещении Сайта пользователю предоставляется выбор между кнопками «Принять аналитические» и «Только обязательные». До выбора пользователя необязательные аналитические технологии не активируются. Нажатие кнопки «Принять аналитические» означает предоставление отдельного согласия на использование аналитических cookie и обработку связанных с ними технических данных. Нажатие кнопки «Только обязательные» означает отказ от аналитических технологий и не препятствует доступу к основному содержанию Сайта.

7.7. В целях подтверждения сделанного выбора Оператор вправе фиксировать дату и время выбора, версию текста согласия и cookie-баннера, выбранный режим и технический идентификатор, необходимый для сохранения соответствующего решения пользователя.

7.8. Пользователь вправе отозвать ранее предоставленное согласие на аналитические технологии. Для этого пользователь может удалить cookie и данные Сайта в настройках своего браузера; при следующем посещении Сайта cookie-баннер будет показан повторно, после чего пользователь может выбрать «Только обязательные». Пользователь также вправе направить Оператору заявление об отзыве согласия по адресу ruruclinic@mail.ru.

7.9. Срок хранения отдельных технических идентификаторов определяется их назначением и настройками соответствующего сервиса и не должен превышать срок, необходимый для достижения заявленной цели обработки, если иной срок не установлен законодательством или обоснованными настройками соответствующей технологии.

7.10. Пользователь также может ограничить или удалить cookie средствами браузера. Отключение необходимых технических cookie на уровне браузера может привести к ограничению работы отдельных функций Сайта.

8. Передача данных третьим лицам и поручение обработки

8.1. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельного маркетинга без отдельного законного основания.

8.2. Оператор вправе предоставлять персональные данные или поручать их обработку третьим лицам, когда это необходимо для достижения конкретной цели обработки, исполнения договора или обязанности по закону.

8.3. К таким лицам могут относиться: поставщики CRM и медицинских информационных систем; сервис онлайн-записи UniverseCRM; поставщики телефонии, SMS/e-mail уведомлений; хостинг, CMS/CDN и технические подрядчики; банки, платежные организации и операторы фискальных данных; лаборатории и медицинские организации; государственные органы — в предусмотренных законом случаях.

8.4. При поручении обработки Оператор определяет перечень персональных данных, операции и цели обработки, устанавливает требования к конфиденциальности и безопасности и контролирует выполнение применимых требований законодательства.

8.5. Если сторонний сервис действует как самостоятельный оператор персональных данных, его обработка регулируется также собственной политикой такого лица. Использование самостоятельного оператора не освобождает ООО «РУРУ КЛИНИК» от обязанностей, которые закон возлагает на него в связи с выбранной схемой обработки.

9. Локализация и трансграничная передача персональных данных

9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.

9.2. Оператор не организует трансграничную передачу персональных данных без предварительного выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в уполномоченный орган в случаях, когда такое уведомление требуется.

9.3. До подключения иностранного сервиса Оператор оценивает, влечет ли его использование трансграничную передачу персональных данных, какие категории данных передаются, в какую страну и как обеспечивается их защита.

9.4. Если конкретный технический сервис предполагает трансграничную передачу персональных данных и необходимые требования закона не выполнены, такой сервис не должен использоваться для соответствующей обработки.

10. Персональные данные несовершеннолетних

10.1. Клиника может оказывать медицинские услуги несовершеннолетним в порядке, установленном законодательством Российской Федерации.

10.2. Когда закон требует участия законного представителя, персональные данные и необходимые согласия предоставляются законным представителем. Оператор вправе проверить его полномочия в объеме, необходимом для соответствующего правоотношения.

10.3. Оператор не использует факт несовершеннолетия и медицинские сведения ребенка для рекламного профилирования.

11. Способы обработки и источники получения данных

11.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.

11.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных, а также распространение — только при наличии отдельного законного основания.

11.3. Основными источниками данных являются сам субъект персональных данных или его законный представитель. В предусмотренных законом случаях данные могут быть получены из медицинских информационных систем, от иных медицинских организаций, контрагентов, государственных информационных систем и других законных источников.

11.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки, если иное прямо не допускается законом и не выполнены установленные им условия.

12. Прекращение обработки, блокирование и уничтожение

12.1. Обработка прекращается при достижении цели, утрате необходимости в ее достижении, истечении срока действия согласия, отзыве согласия или поступлении требования о прекращении обработки — если отсутствует иное законное основание для продолжения обработки.

12.2. По достижении цели обработки персональные данные уничтожаются или обеспечивается их уничтожение в срок, не превышающий 30 дней, если иной срок хранения не установлен законом, договором или иным законным основанием.

12.3. При отзыве согласия данные, обработка которых основывалась исключительно на таком согласии и более не требуется для иных законных целей, уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва.

12.4. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральным законом.

12.5. Электронные данные уничтожаются путем удаления с информационных носителей/систем способом, исключающим их восстановление в пределах применимых требований; материальные носители уничтожаются физически. Факт уничтожения подтверждается в порядке, установленном законодательством и локальными актами Оператора.

13. Права субъекта персональных данных

**• **получать сведения об обработке своих персональных данных в объеме, предусмотренном законом;

**• **требовать уточнения неполных, неточных или неактуальных данных;

**• **требовать блокирования или уничтожения незаконно полученных, избыточных или более не необходимых данных — в предусмотренных законом случаях;

**• **отзывать согласие на обработку персональных данных;

**• **требовать прекращения обработки в случаях, предусмотренных законом;

**• **устанавливать запреты и условия обработки персональных данных, разрешенных для распространения;

**• **отказаться от получения рекламы;

**• **обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

**• **осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращений субъекта персональных данных

14.1. Запрос, отзыв согласия, требование о прекращении обработки, уточнении или уничтожении данных можно направить по адресу электронной почты ruruclinic@mail.ru либо почтовым отправлением по адресу Оператора.

14.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его отношения с Оператором либо полномочия представителя, в объеме, предусмотренном законодательством Российской Федерации.

14.3. Информация по запросу субъекта предоставляется в срок, установленный Федеральным законом № 152-ФЗ: как правило, не позднее 10 рабочих дней со дня получения обращения. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления о причинах продления.

14.4. Требование о прекращении обработки исполняется в срок, установленный законом, если отсутствуют основания, позволяющие Оператору продолжить обработку без согласия субъекта.

14.5. Отзыв согласия не прекращает обработку тех данных, которые Оператор вправе или обязан продолжать обрабатывать на ином законном основании, в том числе в составе обязательной медицинской, бухгалтерской или иной документации.

15. Меры по обеспечению безопасности персональных данных

**• **назначает лицо, ответственное за организацию обработки персональных данных;

**• **принимает локальные акты и регламенты по вопросам обработки и защиты персональных данных;

**• **ограничивает доступ работников к персональным данным в соответствии с их должностными обязанностями;

**• **обучает работников правилам конфиденциальности и требованиям законодательства;

**• **применяет организационные и технические меры защиты информационных систем;

**• **использует средства контроля доступа, учетных записей, антивирусной защиты, резервного копирования и иные меры, соответствующие характеру и рискам обработки;

**• **контролирует действия лиц, имеющих доступ к данным, и проводит внутренний контроль соблюдения требований;

**• **при выявлении инцидента принимает меры по его локализации, расследованию, устранению последствий и уведомлению уполномоченного органа в предусмотренных законом случаях;

**• **обеспечивает режим врачебной тайны в отношении сведений, полученных при оказании медицинской помощи.

16. Отдельность согласий и рекламных коммуникаций

16.1. Отправка заявки, заказ обратного звонка или запись на прием не должны ставиться в зависимость от согласия на получение рекламы.

16.2. Согласие на рекламные сообщения оформляется отдельно и не включается автоматически в согласие на обработку данных, необходимую для обработки обращения или оказания услуги.

16.3. Оператор прекращает рекламную рассылку по соответствующему каналу после получения требования адресата о прекращении рекламы в порядке и сроки, установленные законодательством.

16.4. Сервисные сообщения о записи, переносе, отмене приема, оплате или исполнении договора направляются в объеме, необходимом для соответствующего взаимодействия, и не должны содержать скрытую рекламу без отдельного согласия.

17. Актуализация Политики

17.1. Оператор пересматривает Политику при изменении законодательства, состава целей, данных, информационных систем, внешних сервисов или способов обработки.

17.2. Новая редакция публикуется по адресу ruruclinic.rupolicy и применяется с даты публикации, если в ней не указано иное.

17.3. Сам факт продолжения использования сайта не заменяет получение нового отдельного согласия, если изменение обработки требует такого согласия по закону.

18. Реквизиты и контакты Оператора

• Полное наименование: Общество с ограниченной ответственностью «РУРУ КЛИНИК»

• ИНН: 9703066805

• ОГРН: 1227700003508

• КПП: 770301001

• Адрес: 123100, г. Москва, вн.тер.г. муниципальный округ Пресненский, ул. Мантулинская, д. 9, к. 2, этаж 1, нежилое помещение

• Сайт: ruruclinic.ru

• E-mail: ruruclinic@mail.ru

• Телефон: +7 (495) 740-94-70

• Лицензия: Л041-01137-77/00591986