Политика обработки персональных данных

Настоящий документ разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, которыми руководствуется Администрация сайта https://devi-med.ru (далее — Оператор) при сборе, хранении, систематизации и использовании информации о пользователях, посещающих ресурс клиники превентивной медицины.

Целью данной Политики является обеспечение защиты прав и законных интересов лиц, предоставляющих свои данные, в том числе прав на неприкосновенность частной жизни, защиту персональных данных и иные права и свободы, закрепленные законодательством Российской Федерации.

1. Основные понятия и термины

Для корректного понимания условий данного документа используются следующие определения:

1. Персональные данные — любая информация, относящаяся к определенному физическому лицу (субъекту), которая позволяет идентифицировать данное лицо прямо или косвенно.
2. Обработка данных — любое действие с информацией: сбор, запись, структурирование, накопление, уточнение, извлечение, использование, передача (в том числе раскрытие), обезличивание, блокирование, удаление или уничтожение.
3. Субъект персональных данных — посетитель сайта, пациент или потенциальный клиент, который предоставляет свои сведения через формы обратной связи или при записи на прием.
4. Оператор — лицо, организующее обработку данных на сайте https://devi-med.ru, определяющее цели и способы такой обработки.

2. Какие данные собираются и зачем

Оператор осуществляет сбор только тех сведений, которые необходимы для оказания медицинских услуг, консультирования в области превентивной медицины и обеспечения работоспособности сайта. К таким данным относятся:

Идентификационные данные: фамилия, имя, отчество, номер контактного телефона, адрес электронной почты. Эти сведения используются для связи с пациентом, подтверждения записи на прием и информирования о статусе оказания услуг.

Технические данные: IP-адрес, сведения о браузере, операционной системе, данные о посещенных страницах (с помощью файлов cookies). Эта информация собирается автоматически для анализа пользовательского опыта, оптимизации интерфейса сайта и улучшения качества сервиса.

Специальные категории данных: в случаях, когда пользователь заполняет анкеты о состоянии здоровья или запрашивает медицинскую консультацию, могут обрабатываться сведения о самочувствии и анамнезе. Такие данные обрабатываются исключительно в медицинских целях и с соблюдением режима врачебной тайны.

3. Правовые основания и принципы обработки

Обработка данных на сайте https://devi-med.ru осуществляется на следующих законных основаниях:

1. Согласие субъекта персональных данных, выраженное путем нажатия кнопки «Отправить», «Записаться» или иным аналогичным действием в формах на сайте.
2. Необходимость исполнения договора (оказания медицинских услуг), стороной которого является субъект.
3. Соблюдение требований действующего законодательства РФ в сфере здравоохранения и защиты данных.

Оператор обязуется соблюдать следующие принципы: законность, прозрачность целей обработки, соответствие объема данных заявленным целям, точность и актуальность информации, а также ограничение срока хранения данных временем, необходимым для достижения целей их сбора.

4. Порядок и условия обработки данных

Обработка персональных данных осуществляется с использованием средств автоматизации или без них. Владелец сайта принимает все необходимые организационные и технические меры для защиты информации от несанкционированного доступа, изменения, разглашения или уничтожения.

В частности, применяются следующие меры защиты:

1. Использование защищенного протокола передачи данных HTTPS для шифрования информации между браузером пользователя и сервером.
2. Ограничение доступа к базе данных сотрудников, которым эта информация необходима для выполнения их профессиональных обязанностей.
3. Регулярное обновление программного обеспечения и систем безопасности сервера.
4. Хранение данных на серверах, расположенных на территории Российской Федерации.

5. Передача данных третьим лицам

Администрация сайта не передает персональные данные пользователей сторонним организациям или частным лицам, за исключением следующих случаев:

1. Письменное или электронное согласие самого субъекта на такую передачу.
2. Запросы от уполномоченных государственных органов РФ в рамках исполнения требований закона (например, следственных органов или налоговой службы).
3. Передача данных специализированным сервисам (например, провайдерам CRM-систем или сервисам рассылок), которые выступают в роли обработчиков данных и гарантируют их конфиденциальность.

6. Права пользователя (субъекта данных)

Пользователь сайта https://devi-med.ru обладает следующими правами в отношении своих данных:

1. Право знать, какие именно данные о нем хранятся у Оператора и для каких целей они используются.
2. Право требовать уточнения, блокировки или уничтожения своих данных, если они являются неполными, устаревшими или незаконно полученными.
3. Право отозвать свое согласие на обработку данных, направив соответствующий запрос Оператору.
4. Право обжаловать действия или бездействие Оператора в надзорных органах (Роскомнадзор).

7. Срок хранения и уничтожение информации

Персональные данные хранятся в течение времени, необходимого для реализации целей, ради которых они были собраны, либо до момента получения требования от пользователя об их удалении. В случае достижения целей обработки или отзыва согласия, данные уничтожаются или обезличиваются в установленные законом сроки.

8. Использование файлов cookie

Для улучшения работы сайта https://devi-med.ru используются файлы cookie. Это небольшие текстовые файлы, которые сохраняются на устройстве пользователя. Они позволяют:

1. Запоминать предпочтения пользователя и настройки интерфейса.
2. Анализировать трафик и поведение посетителей для улучшения контента.
3. Обеспечивать корректную работу интерактивных элементов сайта.

Пользователь может отключить использование cookie в настройках своего браузера, однако это может привести к ограничению функциональности некоторых разделов сайта.

9. Изменение настоящей Политики

Владелец сайта оставляет за собой право вносить изменения в данный документ без предварительного уведомления пользователей. Актуальная версия Политики всегда доступна по ссылке на главной странице сайта. Рекомендуется периодически проверять данный раздел на предмет обновлений.

10. Контакты для связи

Если у вас возникли вопросы относительно обработки ваших персональных данных или вы хотите реализовать свои права на доступ, исправление или удаление информации, пожалуйста, свяжитесь с Администрацией сайта через форму обратной связи или по контактным реквизитам, указанным в разделе «Контакты» на сайте https://devi-med.ru.