Политика обработки персональных данных пользователей сайта

1 Общие положения

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными применимыми нормативными правовыми актами.

1.2. Политика применяется к данным посетителей сайта, лиц, направляющих обращение или заявку на связь, а также их законных представителей. Она не заменяет отдельные документы Оператора, регулирующие ведение медицинской документации, оказание медицинских услуг, обработку данных работников и публикацию данных специалистов.

1.3. Использование сайта само по себе не означает согласие на обработку данных, для которой по закону требуется согласие. Согласие на обработку заявки и согласие на веб-аналитику и рекламные технологии предоставляются отдельными активными действиями. Они не объединяются с согласием на получение рекламных сообщений или рассылки.

1.4. Онлайн-формы предназначены для совершеннолетних дееспособных лиц. При обращении по поводу ребенка или иного лица в форме указываются данные совершеннолетнего представителя; сведения о пациенте уточняются через администратора по отдельному законному основанию.

2 Сведения об операторе

Оператор: Общество с ограниченной ответственностью «РЕПУТАЦИЯ»

Адрес: 680038, г. Хабаровск, ул. Джамбула, д. 3, помещение 77

Реквизиты: ИНН 2700047826, КПП 270001001, ОГРН 1252700002235

Электронная почта для обращений: dr_alinapolishchuk@mail.ru

Телефоны: +7 984 173-00-08; +7 (4212) 47-88-00

Сайт: https://larenommee.ru и управляемые Оператором поддомены.

3 Принципы обработки

Оператор обрабатывает данные на законной и справедливой основе, только для заранее определенных целей, не собирает избыточные сведения, обеспечивает их точность и ограничивает срок хранения. Данные не объединяются с массивами, собранными для несовместимых целей, и уничтожаются или обезличиваются после достижения цели, если закон не требует дальнейшего хранения.

• обработка ограничивается целями, перечисленными в разделе 5;
• доступ получают только уполномоченные лица в необходимом объеме;
• данные не публикуются и не предоставляются неограниченному кругу лиц;
• сведения о здоровье не запрашиваются через общую форму сайта;
• первичная запись, систематизация, накопление и хранение данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4 Категории субъектов и данных

4.1 Пользователи сайта

При обычном просмотре веб-сервер может автоматически получить IP-адрес, дату и время обращения, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе и устройстве, язык, коды ответа сервера, данные об ошибках и иные технические сведения, необходимые для доставки страниц и защиты сайта.

4.2 Лица направляющие заявку или обращение

Форма может запрашивать имя, номер телефона, адрес электронной почты, предпочтительный способ и время связи. Вместе с заявкой могут фиксироваться дата и время отправки, IP-адрес, сведения о браузере, адрес страницы формы, версия согласия и параметры источника обращения, включая UTM-метки и yclid, если они присутствуют.

4.3 Пользователи согласившиеся на веб аналитику

После отдельного согласия пользователя Яндекс Метрика может получить идентификаторы cookie и localStorage, IP-адрес, дату и время визита, адрес и заголовок страницы, источник перехода, UTM-метки и yclid, сведения о браузере, операционной системе, устройстве, экране, языке и часовом поясе, приблизительном регионе, а также данные о просмотрах, переходах, нажатиях на кнопки и достижении настроенных целей. Яндекс может формировать статистические характеристики аудитории. Точный состав зависит от настроек счетчика. Вебвизор и запись сеансов не используются.

4.4 Специальные категории данных

Общая форма сайта не предназначена для передачи диагноза, симптомов, результатов обследований, снимков, сведений о лечении и иных данных о состоянии здоровья. Пользователю не следует вводить такие сведения в поиске, заявке или иных полях сайта. Если специальные категории данных поступят без запроса Оператора, их обработка прекращается и данные удаляются при отсутствии иного законного основания. Медицинские сведения обрабатываются отдельно при оказании медицинской помощи с учетом врачебной тайны и требований законодательства.

4.5 Биометрические данные

Сайт не собирает биометрические персональные данные для установления личности пользователя.

5 Цели основания состав данных и сроки

5.1 Работа и безопасность сайта

Цель - обеспечить загрузку страниц, устойчивость сервиса, диагностику ошибок, защиту от атак и злоупотреблений. Обрабатываются технические данные, указанные в пункте 4.1. Основание - необходимость осуществления прав и законных интересов Оператора и пользователей при условии, что права и свободы пользователя не нарушаются. Серверные журналы обычно хранятся до 30 календарных дней, а при инциденте - до завершения расследования и исполнения законных обязанностей.

5.2 Обработка заявки на связь или запись

Цель - связаться с заявителем, уточнить запрос, согласовать дату и способ связи или посещения и обработать повторное обращение. Обрабатываются данные из пункта 4.2. Основание - отдельное согласие пользователя, а при последующем заключении договора - необходимость заключения и исполнения договора по инициативе пользователя. Данные заявки хранятся до завершения взаимодействия и 90 календарных дней после последнего контакта. Если заявитель становится пациентом, сведения, необходимые для оказания медицинских услуг и исполнения требований закона, могут быть перенесены в медицинскую информационную систему и храниться по правилам для медицинской документации.

5.3 Подтверждение полученного согласия

Цель - подтвердить законность обработки и содержание волеизъявления пользователя. Оператор хранит дату и время, IP-адрес, сведения о браузере, адрес формы, версию текста согласия, состояние флажка и связанные с согласием данные. Основание - исполнение обязанностей Оператора и его законный интерес в защите своих прав. Подтверждение хранится в течение срока обработки соответствующей заявки и трех лет после ее прекращения, если более длительный срок не установлен законом или не требуется для рассмотрения спора.

5.4 Поиск по сайту

Поисковый запрос обрабатывается в браузере пользователя для показа результатов. Текст запроса может попасть в адрес страницы и технический журнал сервера со сроком хранения до 30 календарных дней. Поиск не используется для принятия решений о пользователе и не должен содержать персональные или медицинские сведения.

5.5 Настройки доступности и источник перехода

Настройки размера текста, контраста, отображения изображений и интервалов сохраняются в localStorage браузера до удаления пользователем. UTM-метки и yclid могут сохраняться в sessionStorage до закрытия сеанса браузера. Пока пользователь не отправил форму, эти записи остаются на его устройстве и Оператор их не получает. При передаче вместе с формой они обрабатываются в составе заявки.

5.6 Веб аналитика и оценка рекламы

Цели обработки - получение статистики посещаемости, анализ источников перехода и использования страниц, оценка доступности и удобства сайта, настройка целей и конверсий, оценка эффективности и оптимизация рекламных кампаний в Яндекс Директе, включая применение сведений о достижении целей Яндекс Метрики в автоматических рекламных стратегиях. Обрабатываются данные из пункта 4.3. Основание - отдельное согласие пользователя на веб-аналитику и рекламные технологии.

Обработка начинается только после нажатия пользователем кнопки согласия в уведомлении о cookie. Отказ не ограничивает просмотр сайта и отправку формы. Выбор пользователя сохраняется на его устройстве на срок до 12 месяцев, после чего согласие запрашивается повторно. Срок действия отдельных cookie Яндекс Метрики составляет от продолжительности сеанса до двух лет согласно документации Яндекса. Накопленная статистика обрабатывается до отзыва согласия, прекращения использования счетчика или достижения указанных целей с учетом технических возможностей сервиса и требований закона.

6 Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом, с передачей по внутренней сети Оператора и сети Интернет либо без такой передачи. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки данных сайта.

7 Доступ передача и поручение обработки

7.1. Доступ к заявкам получают уполномоченные работники Оператора, которым данные необходимы для записи, обратной связи, сопровождения информационных систем или исполнения требований закона.

7.2. Оператор вправе поручить техническую обработку российскому провайдеру серверной инфраструктуры, организации технической поддержки, а обработку данных веб-аналитики - ООО «ЯНДЕКС», которое в соответствии с условиями Яндекс Метрики действует по поручению Оператора. После отдельного подключения обработка также может быть поручена поставщику CRM или медицинской информационной системы. В поручении определяются цели, состав данных, действия, требования к конфиденциальности, локализации и безопасности.

7.3. До подключения к форме внешней CRM, сервиса онлайн-записи, чата или иной системы Оператор проверяет место баз данных, оформляет необходимые договоры и при необходимости обновляет Политику и текст согласия.

7.4. Данные могут предоставляться государственным органам, судам и иным получателям в случаях и порядке, предусмотренных законодательством. Распространение данных неограниченному кругу лиц не осуществляется.

7.5. Оператор не планирует трансграничную передачу данных, собранных через формы сайта. Если такая передача потребуется, до ее начала выполняются установленные законом процедуры и обновляются документы сайта.

8 Cookie Яндекс Метрика и Яндекс Директ

Сайт может использовать технические файлы cookie и аналогичные технологии, необходимые для работы интерфейса и безопасности. Настройки доступности сохраняются в localStorage, параметры источника перехода - в sessionStorage. Пользователь может удалить такие записи или запретить их сохранение в настройках браузера; отдельные функции при этом могут работать иначе.

Для веб-аналитики Оператор использует Яндекс Метрику, а полученные цели, конверсии и статистику может применять для оценки и оптимизации рекламы в Яндекс Директе. Счетчик и связанные аналитические или рекламные cookie загружаются только после отдельного согласия пользователя. При выборе варианта «Только необходимые» Яндекс Метрика не загружается. Отозвать выбор можно через ссылку «Настройки конфиденциальности» на сайте и посредством обращения к Оператору.

Яндекс Метрика использует cookie и свойства localStorage для различения браузеров и визитов. Согласно документации Яндекса, отдельные записи действуют в течение сеанса, 60 минут, 20 часов, одного года или до двух лет. Фактический перечень зависит от настроек счетчика и может изменяться Яндексом. Пользователь может удалить cookie и данные хранилищ в настройках браузера.

Вебвизор, запись сеансов и аналитика форм не используются. Оператор не передает в Метрику имя, номер телефона, электронную почту, содержание полей формы, поисковые запросы по сайту, жалобы, диагнозы или иные медицинские сведения. Функции передачи контактных данных, UserID, Advanced Matching и загрузки данных из CRM не используются.

Документы Яндекса: условия Яндекс Метрики, перечень cookie, использование Метрики в Яндекс Директе.

9 Сторонние ресурсы и Яндекс Карты

На странице контактов может загружаться интерактивный виджет Яндекс Карт. При его загрузке браузер обращается непосредственно к инфраструктуре Яндекса, который может самостоятельно обрабатывать техническую информацию пользователя по своим документам. Оператор не определяет состав и сроки такой самостоятельной обработки Яндексом.

Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/. Условия Яндекс Карт: https://yandex.ru/legal/maps_termsofuse/.

Сайт также содержит ссылки на внешние ресурсы. После перехода по такой ссылке обработка данных регулируется документами владельца соответствующего ресурса.

10 Безопасность данных

Оператор принимает необходимые правовые, организационные и технические меры с учетом характера, объема и способов обработки: назначает ответственное лицо, ограничивает и учитывает доступ, утверждает локальные документы, обучает работников, применяет защищенное соединение, резервное копирование и средства контроля, оценивает угрозы, выявляет инциденты и прекращает неправомерную обработку. Сотрудники и подрядчики обязаны соблюдать конфиденциальность.

11 Права пользователя

Пользователь вправе:

• получить сведения об обработке своих данных и ознакомиться с ними;
• потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или не необходимых для цели данных;
• отозвать согласие или потребовать прекратить обработку, если отсутствует иное законное основание;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
• защищать свои права и законные интересы иными предусмотренными законом способами.

12 Обращения отзыв согласия и прекращение обработки

Обращение можно направить на dr_alinapolishchuk@mail.ru или по адресу 680038, г. Хабаровск, ул. Джамбула, д. 3, помещение 77. В обращении следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие Оператору найти данные и проверить полномочия заявителя. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности и предотвращения раскрытия данных постороннему лицу.

Согласие на Яндекс Метрику и рекламные технологии можно отозвать через ссылку «Настройки конфиденциальности» на сайте. После отзыва счетчик не загружается при последующих посещениях с этого устройства. Доступные Оператору cookie удаляются автоматически, остальные пользователь может удалить в настройках браузера. Для рассмотрения требования в отношении ранее собранных данных Оператор вправе запросить технический идентификатор, позволяющий найти соответствующую запись, и при необходимости взаимодействует с Яндексом.

При подтверждении неточности данные уточняются в течение семи рабочих дней. Требование о прекращении обработки исполняется в течение десяти рабочих дней, если отсутствуют предусмотренные законом основания продолжить обработку; срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением. После достижения цели или получения отзыва данные уничтожаются в срок до 30 дней, если закон, договор или иное законное основание не требует дальнейшего хранения.

13 Изменение Политики

Оператор пересматривает Политику при изменении законодательства, состава форм, целей, сроков, информационных систем или лиц, которым поручается обработка. Новая редакция действует с даты ее публикации на сайте, если в ней не указана иная дата. Редакция и дата размещения указываются в начале документа. К ранее полученным данным применяется редакция, действовавшая на момент их сбора, если новая редакция не улучшает положение пользователя или не получено новое согласие.

14 Контактная информация

Обращения по вопросам обработки персональных данных принимаются по адресу dr_alinapolishchuk@mail.ru и по почтовому адресу Оператора, указанному в разделе 2 настоящей Политики. Телефоны для связи: +7 984 173-00-08; +7 (4212) 47-88-00.