Политика конфиденциальности

Настоящая Политика объясняет, какие персональные данные и зачем собирает сайт клиники, как мы с ними обращаемся и что вы можете от нас потребовать. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оставляя заявку на сайте, вы подтверждаете, что прочитали этот документ и согласны с описанным в нём порядком обработки данных. Если вы не согласны — не заполняйте формы: записаться можно по телефону.

1. Кто обрабатывает данные

Оператор персональных данных:

• Наименование: полное наименование организации или Ф. И. О. индивидуального предпринимателя
• ИНН: ИНН, ОГРН / ОГРНИП: ОГРН
• Юридический адрес: юридический адрес
• Адрес клиники: Пермь, Комсомольский проспект, 58
• Телефон: +7 992 206-66-88
• Электронная почта для обращений по персональным данным: адрес почты

2. Какие данные мы собираем

2.1. Данные, которые вы сообщаете сами

Через формы на сайте («Записаться», «Задать вопрос», форма в нижней части страницы) мы получаем:

• номер телефона — обязательное поле, без него мы не сможем вам ответить;
• имя или то, как к вам обращаться — по желанию;
• интересующее направление и выбранного специалиста, если вы их указали;
• текст вашего сообщения — по желанию;
• отметку о согласии на обработку данных.

2.2. Данные, которые собираются автоматически

• адрес страницы, с которой отправлена заявка, и название формы;
• дата и время отправки;
• техническая отметка о времени заполнения формы — она нужна, чтобы отсеивать автоматические рассылки;
• IP-адрес — в необратимо преобразованном виде (хеш). Мы используем его только для ограничения числа заявок с одного устройства и не можем восстановить из него исходный адрес.

2.3. Сведения о здоровье

Формы на сайте не предназначены для сведений о состоянии здоровья. Пожалуйста, не указывайте в поле сообщения диагнозы, перенесённые заболевания, принимаемые препараты и другие медицинские подробности — обсудите их с врачом на консультации.

Если такие сведения всё же попадут в текст заявки, мы обработаем их исключительно для того, чтобы связаться с вами и записать на приём, и удалим вместе с остальным содержанием заявки в сроки, указанные в разделе 6.

3. Зачем мы обрабатываем данные

• связаться с вами по оставленной заявке, ответить на вопрос и согласовать удобное время визита;
• уточнить детали обращения и предупредить об изменениях в расписании;
• вести внутренний учёт обращений и разбирать спорные ситуации;
• исполнять обязанности, возложенные на нас законом.

Мы не используем ваши контакты для рассылок и рекламы и не передаём их для этих целей никому. Если когда-нибудь такая рассылка появится, на неё будет отдельное согласие, которое можно не давать или отозвать.

4. На каком основании

• ваше согласие — отметка в форме перед отправкой (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора об оказании медицинских услуг и действия по вашей просьбе до его заключения (п. 5 ч. 1 ст. 6 152-ФЗ);
• требования законодательства в сфере охраны здоровья.

5. Кому мы передаём данные

Мы не продаём и не передаём персональные данные третьим лицам, кроме случаев, перечисленных ниже:

• Хостинг-провайдер, на серверах которого работает сайт: наименование провайдера. Базы данных, где хранятся заявки, размещены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
• Сотрудники клиники, которые обрабатывают обращения. Все они предупреждены о конфиденциальности.
• Государственные органы — по мотивированному запросу и только в объёме, который требует закон.

Если уведомления о заявках приходят в мессенджер (например, в Telegram), этот пункт нужно дополнить: серверы такого сервиса находятся за пределами России, и передача данных в него считается трансграничной. Она требует отдельного уведомления Роскомнадзора. Проще этого избежать, настроив доставку заявок на почтовый ящик российского провайдера.

6. Сколько мы храним данные

• Заявки, по которым визит не состоялся: до 6 месяцев с момента обращения, затем удаляются.
• Данные пациентов, обратившихся в клинику: в сроки, установленные для медицинской документации законодательством об охране здоровья.
• Технические записи (хеш IP-адреса для ограничения частоты обращений): до 1 часа.

Раньше этих сроков данные удаляются, если вы отзовёте согласие и у нас не будет другого законного основания их хранить.

7. Как мы защищаем данные

• сайт работает по защищённому протоколу HTTPS;
• доступ к заявкам есть только у сотрудников, которым он нужен по работе, и защищён паролями;
• приняты правовые, организационные и технические меры, предусмотренные ст. 19 152-ФЗ;
• формы защищены от автоматических отправок, число обращений с одного устройства ограничено.

8. Cookie и статистика посещений

Сайт не использует cookie для отслеживания посетителей. Технические cookie могут устанавливаться системой управления сайтом для сотрудников, работающих с админ-панелью.

Если на сайте подключены счётчики посещаемости — Яндекс.Метрика, Google Analytics и подобные, — раздел нужно дополнить: указать, какие именно счётчики работают, какие обезличенные данные они собирают (обычно это адрес страницы, источник перехода, тип устройства и браузера) и дать ссылки на их собственные политики. Отключить сбор можно в настройках браузера.

9. Ваши права

Вы вправе:

• узнать, обрабатываем ли мы ваши данные, и получить их копию;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или получены незаконно;
• отозвать согласие на обработку в любой момент;
• обжаловать наши действия в Роскомнадзоре или в суде.

Как это сделать

Напишите на адрес почты или позвоните по телефону +7 992 206-66-88. В обращении укажите фамилию, имя и отчество, номер телефона, который вы оставляли на сайте, и что именно вы хотите: получить сведения, исправить их, удалить или отозвать согласие.

Мы ответим в течение 30 дней со дня получения обращения. Если данные нужно удалить, сделаем это в течение 30 дней и сообщим вам.

После отзыва согласия мы прекратим обработку и удалим данные, кроме случаев, когда закон обязывает нас их хранить — например, медицинскую документацию по состоявшимся визитам.

10. Данные несовершеннолетних

Формы на сайте предназначены для совершеннолетних. Если заявку оставляют в интересах ребёнка, это должен делать родитель или другой законный представитель — он и даёт согласие на обработку данных.

11. Изменения Политики

Мы можем менять эту Политику — например, если появятся новые сервисы или изменится законодательство. Действующая редакция всегда доступна на этой странице, дата обновления указана вверху. Существенные изменения мы разместим на сайте заранее.