Политика обработки персональных данных
Какие данные получает сайт, для чего они нужны, как управлять согласиями и обратиться к оператору.
1. Область действия
Эта политика относится к посетителям сайта, заявителям, их законным представителям и авторам обращений. Она регулирует работу сайта, онлайн-записи, обратного звонка и обратной связи. Медицинская документация, трудовые отношения и обработка данных в ходе лечения регулируются отдельно.
Использование сайта само по себе не означает согласия с необязательной аналитикой, рекламой или публикацией данных. Информационные материалы сайта не заменяют консультацию врача и информированное добровольное согласие на медицинское вмешательство.
2. Кто обрабатывает данные
- Общество с ограниченной ответственностью «Полимедика»
- Юридический и почтовый адрес: 628403, Ханты-Мансийский автономный округ - Югра, г. Сургут, ул. 30 лет Победы, д. 44а
- ОГРН: 1188617012759
- ИНН / КПП: 8602288260 / 860201001
- Электронная почта: office@polimedica86.com
- Телефон: +7 (3462) 77-44-08
3. Цели, данные и основания обработки
Состав сведений зависит от выбранной формы. Обязательные поля нужны для выполнения указанного запроса; дополнительные поля можно оставить пустыми. Данные не используются для несовместимых с заявкой целей.
| Цель и категория заявителей | Обрабатываемые сведения | Основание |
|---|---|---|
| Запись посетителя или представляемого им пациента, подбор времени, выезд на дом | Имя или ФИО, телефон, необязательная почта, выбранные врач или услуга, дата и время; дата рождения для точной записи; адрес и желаемая дата выезда, если заказан выезд; организационный комментарий | Отдельное согласие в форме; при исполнении договора по инициативе пациента — п. 5 ч. 1 ст. 6 № 152-ФЗ |
| Обратный звонок, рассмотрение жалобы, отзыва, предложения или запроса представителя организации | Имя или ФИО, телефон, необязательная почта, тема, текст обращения и оценка, если она указана; название организации для запроса о сотрудничестве | Отдельное согласие на рассмотрение обращения; исполнение предусмотренных законом обязанностей при рассмотрении требований |
| Проверка телефона и защита заявок от злоупотреблений | Телефон, случайный идентификатор проверки, её статус и время, сведения о техническом звонке, IP и сведения о браузере | Согласие на обработку заявки; обеспечение безопасности и защита прав оператора и заявителей в пределах п. 7 ч. 1 ст. 6 № 152-ФЗ |
| Публикация отзыва по желанию автора | Только отдельно выбранные автором текст, отображаемое имя и оценка. Контакты не публикуются | Отдельное согласие на распространение по ст. 10.1 № 152-ФЗ |
| Необязательная аналитика посещений и рекламных переходов | Случайные идентификаторы, пути посещённых страниц без параметров запроса, домен источника, метки кампаний, тип устройства, браузер, ОС и хеш IP | Отдельный выбор аналитики в настройках cookies |
| Работа и безопасность сайта, подтверждение выбора пользователя | Необходимые cookies, версия и текст согласия, время принятия; технические журналы запросов и ошибок | Работа запрошенных пользователем функций, обеспечение безопасности; исполнение обязанности подтвердить получение согласия |
4. Медицинские сведения и данные других лиц
Публичные формы предназначены для организационных вопросов. Не указывайте диагнозы, результаты анализов, историю болезни, паспортные данные, СНИЛС, данные банковских карт и сведения о других людях в комментариях и отзывах.
Обычная отметка на сайте не заменяет письменного согласия там, где оно требуется законом для специальных категорий данных. Медицинские сведения передаются клинике по согласованному защищённому каналу или при личном обращении.
При записи ребёнка или другого представляемого лица заявитель должен иметь законные полномочия. Клиника проверяет их перед действиями, для которых подтверждение обязательно; одного заявления в интернет-форме недостаточно.
5. Способы обработки, доступ и получатели
Данные собираются, записываются, систематизируются, хранятся, уточняются, используются для ответа и записи, передаются в информационные системы клиники, блокируются и удаляются. Используются автоматизированные и смешанные способы обработки.
Доступ получают уполномоченные сотрудники по своим рабочим задачам. Для записи может использоваться медицинская система 1С; для проверки телефона — инфраструктура телефонии. При привлечении обработчика по поручению клиника обязана определить в договоре цель, перечень данных и действий, требования конфиденциальности и защиты.
Сведения о лицах, которым поручена обработка, можно запросить у оператора. Предоставление государственным органам осуществляется при наличии предусмотренного законом основания. Продажа данных и включение в рекламные рассылки не являются целями этих форм.
6. Локализация и внешние ресурсы
При сборе персональных данных граждан РФ оператор обязан соблюдать требования ч. 5 ст. 18 № 152-ФЗ к использованию баз данных на территории России. Согласие на сайте не отменяет это требование.
Необходимость и правомерность трансграничной передачи оцениваются отдельно по ст. 12 № 152-ФЗ, включая установленный порядок уведомления Роскомнадзора. Эта политика и cookie-баннер не являются разрешением на такую передачу.
Встроенные Яндекс Карты загружаются по нажатию кнопки карты или города. Если вы отдельно разрешили автоматическую загрузку Яндекс Карт в настройках cookies, карта загружается при открытии страницы. Разрешение на внутреннюю аналитику само по себе не включает карты. При загрузке Яндекс получает IP-адрес и данные браузера и может использовать cookie по своим правилам. Формы обращений не передаются в карту. Закрытие карты прекращает её загрузку на странице, но не удаляет уже установленные Яндексом cookie. Ссылки на карты, социальные сети и другие внешние сайты открываются по вашему действию. У внешних ресурсов свои операторы и правила. Не отправляйте медицинские сведения через открытые социальные сети и мессенджеры.
7. Сроки и прекращение обработки
Данные нужны только до достижения соответствующей цели, отзыва согласия либо наступления иного законного основания для прекращения обработки. Сроки ниже — предельные интервалы автоматической очистки веб-системы; они не дают права хранить сведения без действующей цели и основания и не определяют сроки хранения медицинской документации.
| Категория | Предельный интервал автоматической очистки |
|---|---|
| Незавершённые заявки | 30 дней без изменения заявки |
| Отменённые заявки | 365 дней без изменения заявки |
| Остальные веб-заявки | 1095 дней без изменения заявки |
| Обращения и отзывы | 1095 дней без изменения обращения |
| Проверки телефона | 90 дней |
| Технические события телефонии | 180 дней |
| Содержание технического обмена с 1С | 90 дней |
| Технический журнал обмена с 1С | 365 дней |
| Веб-аналитика | 365 дней; для сессии — после последнего посещения |
| Подтверждения выбора cookies | Отказ: 180 дней; разрешение аналитики: до 545 дней для подтверждения основания связанных записей |
8. Ваши права и обращения
Направьте обращение на office@polimedica86.com или по почтовому адресу оператора, указанному в этом документе. Укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие найти вашу заявку или отзыв. Для отзыва согласия не требуется соглашаться с новой обработкой данных. Не отправляйте сканы паспорта, медицинские документы и избыточные сведения обычной электронной почтой. Если нужна проверка личности или полномочий представителя, клиника согласует способ её проведения.
Вы можете запросить сведения об обработке, исправление неточных данных, блокирование, удаление, прекращение обработки или распространения, а также обжаловать действия оператора в Роскомнадзор или суд.
Общий срок предоставления сведений и рассмотрения требования о прекращении обработки — 10 рабочих дней; предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. После отзыва согласия данные удаляются в срок не более 30 дней, если отсутствует иное законное основание для их хранения. Для отдельных требований действуют специальные сроки ст. 20–21 № 152-ФЗ.
Отзыв разрешения на аналитику доступен в настройках cookies. Для удаления ранее собранных данных можно обратиться к оператору. Согласие на публикацию отзыва прекращается при получении требования автора; дальнейшая публикация на его основании недопустима.
9. Безопасность и версии документов
Сайт использует защищённое соединение, разграничение доступа, защиту форм от подделки запросов и ограничение частоты обращений. Версия и текст полученного согласия сохраняются для подтверждения выбора. Необязательная аналитика включается только после выбора пользователя.
Оператор обязан назначить ответственного, оформить необходимые локальные документы, обеспечить защиту информационных систем и реагирование на инциденты. Публикация этой политики сама по себе не подтверждает выполнение этих организационных обязанностей.
Новая редакция публикуется с датой. Существенно новые цели требуют самостоятельного правового основания; обновление документа не заменяет получение нового согласия там, где оно необходимо.