Политика конфиденциальности

Настоящая Политика объясняет, какие персональные данные и зачем собирает сайт клиники, как мы с ними обращаемся и что вы можете от нас потребовать. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оставляя заявку на сайте, вы подтверждаете, что прочитали этот документ и согласны с описанным в нём порядком обработки данных. Если вы не согласны — не заполняйте формы: записаться можно по телефону.

1. Кто обрабатывает данные

Оператор персональных данных:

• Наименование: индивидуальный предприниматель Ярославцева Вероника Алексеевна
• ИНН: 590404761080, ОГРНИП: 325595800026565
• Юридический адрес: 614083, Пермский край, г. Пермь, ул. Холмогорская, д. 2В, кв. 137
• Адрес клиники: Пермь, Комсомольский проспект, 58
• Телефон: +7 992 206-66-88
• Электронная почта для обращений по персональным данным: order@goldline-clinic.ru

2. Какие данные мы собираем

2.1. Данные, которые вы сообщаете сами

Через формы на сайте («Записаться», «Задать вопрос», форма в нижней части страницы) мы получаем:

• номер телефона — обязательное поле, без него мы не сможем вам ответить;
• имя или то, как к вам обращаться — по желанию;
• интересующее направление и выбранного специалиста, если вы их указали;
• текст вашего сообщения — по желанию;
• отметку о согласии на обработку данных.

2.2. Данные, которые собираются автоматически

• адрес страницы, с которой отправлена заявка, и название формы;
• дата и время отправки;
• техническая отметка о времени заполнения формы — она нужна, чтобы отсеивать автоматические рассылки;
• IP-адрес — в необратимо преобразованном виде (хеш). Мы используем его только для ограничения числа заявок с одного устройства и не можем восстановить из него исходный адрес;
• сведения о посещении сайта, которые собирает счётчик Яндекс Метрики, — подробно о них в разделе 8.

2.3. Сведения о здоровье

Формы на сайте не предназначены для сведений о состоянии здоровья. Пожалуйста, не указывайте в поле сообщения диагнозы, перенесённые заболевания, принимаемые препараты и другие медицинские подробности — обсудите их с врачом на консультации.

Если такие сведения всё же попадут в текст заявки, мы обработаем их исключительно для того, чтобы связаться с вами и записать на приём, и удалим вместе с остальным содержанием заявки в сроки, указанные в разделе 6.

3. Зачем мы обрабатываем данные

• связаться с вами по оставленной заявке, ответить на вопрос и согласовать удобное время визита;
• уточнить детали обращения и предупредить об изменениях в расписании;
• вести внутренний учёт обращений и разбирать спорные ситуации;
• анализировать посещаемость сайта в обезличенном виде, чтобы делать его удобнее;
• исполнять обязанности, возложенные на нас законом.

Мы не используем ваши контакты для рассылок и рекламы и не передаём их для этих целей никому. Если когда-нибудь такая рассылка появится, на неё будет отдельное согласие, которое можно не давать или отозвать.

4. На каком основании

• ваше согласие — отметка в форме перед отправкой (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора об оказании медицинских услуг и действия по вашей просьбе до его заключения (п. 5 ч. 1 ст. 6 152-ФЗ);
• требования законодательства в сфере охраны здоровья;
• для статистики посещений — законный интерес оператора в улучшении работы сайта при условии, что ваши права и свободы при этом не нарушаются (п. 7 ч. 1 ст. 6 152-ФЗ). Отказаться от сбора можно способами из раздела 8.

5. Кому мы передаём данные

Мы не продаём и не передаём персональные данные третьим лицам, кроме случаев, перечисленных ниже:

• Хостинг-провайдер, на серверах которого работает сайт: ООО «Бегет». Базы данных, где хранятся заявки, размещены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
• ООО «Яндекс» — сервис Яндекс Метрика получает сведения о посещениях сайта, перечисленные в разделе 8. Содержание заявок в него не передаётся.
• Сотрудники клиники, которые обрабатывают обращения. Все они предупреждены о конфиденциальности.
• Государственные органы — по мотивированному запросу и только в объёме, который требует закон.

6. Сколько мы храним данные

• Заявки, по которым визит не состоялся: до 6 месяцев с момента обращения, затем удаляются.
• Данные пациентов, обратившихся в клинику: в сроки, установленные для медицинской документации законодательством об охране здоровья.
• Технические записи (хеш IP-адреса для ограничения частоты обращений): до 1 часа.
• Статистика посещений хранится в Яндекс Метрике в сроки, установленные условиями использования сервиса.

Раньше этих сроков данные удаляются, если вы отзовёте согласие и у нас не будет другого законного основания их хранить.

7. Как мы защищаем данные

• сайт работает по защищённому протоколу HTTPS;
• доступ к заявкам есть только у сотрудников, которым он нужен по работе, и защищён паролями;
• приняты правовые, организационные и технические меры, предусмотренные ст. 19 152-ФЗ;
• формы защищены от автоматических отправок, число обращений с одного устройства ограничено.

8. Cookie и статистика посещений

На сайте работает счётчик Яндекс Метрики — сервиса веб-аналитики ООО «Яндекс». Он показывает, какие разделы сайта читают и где посетителям неудобно, — это помогает нам делать сайт лучше.

Для этого счётчик сохраняет в браузере cookie и собирает:

• адреса просмотренных страниц и источник перехода на сайт;
• тип устройства, операционную систему, браузер, разрешение экрана и язык;
• IP-адрес и определённое по нему примерное местоположение — город или регион;
• дату, время и продолжительность посещения;
• действия на странице: прокрутку, нажатия, переходы по ссылкам.

Включён Вебвизор — функция Метрики, которая показывает, как посетитель перемещался по странице, в виде обезличенной записи. По этим сведениям мы не устанавливаем, кто именно заходил на сайт, и не связываем их с заявками.

Яндекс обрабатывает эти сведения по условиям использования Яндекс Метрики и своей политике конфиденциальности.

Как отказаться. Запретите cookie для этого сайта в настройках браузера или установите расширение для отключения Яндекс Метрики. Сайт продолжит работать, записаться через форму или по телефону можно будет как обычно.

Кроме того, система управления сайтом устанавливает технические cookie для сотрудников, которые входят в админ-панель. Посетителей сайта они не касаются.

9. Ваши права

Вы вправе:

• узнать, обрабатываем ли мы ваши данные, и получить их копию;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или получены незаконно;
• отозвать согласие на обработку в любой момент;
• обжаловать наши действия в Роскомнадзоре или в суде.

Как это сделать

Напишите на order@goldline-clinic.ru или позвоните по телефону +7 992 206-66-88. В обращении укажите фамилию, имя и отчество, номер телефона, который вы оставляли на сайте, и что именно вы хотите: получить сведения, исправить их, удалить или отозвать согласие.

Мы ответим в течение 30 дней со дня получения обращения. Если данные нужно удалить, сделаем это в течение 30 дней и сообщим вам.

После отзыва согласия мы прекратим обработку и удалим данные, кроме случаев, когда закон обязывает нас их хранить — например, медицинскую документацию по состоявшимся визитам.

10. Данные несовершеннолетних

Формы на сайте предназначены для совершеннолетних. Если заявку оставляют в интересах ребёнка, это должен делать родитель или другой законный представитель — он и даёт согласие на обработку данных.

11. Изменения Политики

Мы можем менять эту Политику — например, если появятся новые сервисы или изменится законодательство. Действующая редакция всегда доступна на этой странице, дата обновления указана вверху. Существенные изменения мы разместим на сайте заранее.