Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Оператором персональных данных является Индивидуальный предприниматель Киреев Алексей Игоревич (ИНН 632151690002, ОГРНИП 325632700139068), владелец сайта https://vrachstomatolog.ru (далее «Оператор», «Сайт»). Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта. Используя Сайт, посетитель подтверждает согласие с настоящей Политикой; при несогласии следует воздержаться от использования Сайта.
Актуальная редакция Политики размещена по адресу https://vrachstomatolog.ru/politika-konfidentsialnosti/.
2. Основные понятия
- Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Сайта.
- Обработка персональных данных: любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка: обработка с помощью средств вычислительной техники.
- Блокирование: временное прекращение обработки (кроме случаев уточнения данных).
- Обезличивание: действия, после которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
- Уничтожение: действия, в результате которых данные безвозвратно уничтожаются.
- Пользователь: любой посетитель Сайта. Пациент: пользователь, который выбирает врача или клинику, оставляет заявку на приём или отзыв. Врач: стоматолог, сведения о котором размещены на Сайте или который зарегистрировался на Сайте. Клиника: организация или индивидуальный предприниматель, оказывающие стоматологические услуги, карточка которых есть на Сайте.
- Заявка на приём: просьба пациента принять его у выбранного врача или в выбранной клинике в желаемое время. Своего расписания у врачей и клиник на Сайте нет, время подтверждает клиника или врач.
- Документ к отзыву: договор, чек или план лечения, который автор отзыва прикладывает, чтобы модератор сверил факт визита.
3. Права и обязанности Оператора
Оператор вправе получать от субъекта достоверную информацию, самостоятельно определять состав и перечень мер защиты данных, а также продолжать обработку без согласия субъекта в случаях, прямо предусмотренных Законом о персональных данных. Оператор обязан: обрабатывать данные в порядке, установленном законодательством РФ; отвечать на обращения субъектов; принимать правовые, организационные и технические меры защиты данных; обеспечивать неограниченный доступ к настоящей Политике; прекращать обработку и уничтожать данные в установленных законом случаях.
4. Права и обязанности субъекта персональных данных
Субъект вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или незаконно получены; отозвать согласие на обработку; удалить учётную запись в личном кабинете; обжаловать действия Оператора в уполномоченный орган или в суд. Врач, сведения о котором размещены на Сайте из открытых источников, вправе потребовать их исправить или скрыть. Субъект обязан предоставлять достоверные данные и сообщать об их изменении. За предоставление недостоверных сведений или сведений о другом лице без его согласия субъект несёт ответственность по законодательству РФ.
5. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- обрабатываются только данные, отвечающие целям обработки; их состав и объём не избыточны;
- обеспечивается точность и актуальность данных;
- хранение осуществляется не дольше, чем требуют цели обработки.
6. Цели обработки персональных данных
| Цель | Категории субъектов | Перечень ПДн | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Регистрация и работа личного кабинета пациента, врача или клиники | Зарегистрированные пользователи | Имя или название, адрес электронной почты, номер телефона, хеш пароля, роль (пациент, врач или клиника), IP-адрес, дата входа | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) | До удаления учётной записи или отзыва согласия |
| Запись на приём (заявка) и передача её выбранной клинике или врачу | Пациенты, оставившие заявку | Имя, номер телефона, выбранные клиника, врач и услуга, желаемые дата и время, комментарий, статус заявки | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | Не более 3 лет с даты заявки или до удаления учётной записи |
| Переписка пациента с клиникой или врачом и обращения в поддержку | Пользователи, отправившие сообщение | Имя, адрес электронной почты, текст сообщений, приложенные файлы, дата и время | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | Не более 3 лет с последнего сообщения |
| Публикация и модерация отзывов о врачах и клиниках, ответ врача или клиники | Авторы отзывов | Имя, оценка, текст отзыва, дата, выбранные врач или клиника, IP-адрес | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До отзыва согласия или удаления публикации |
| Сверка факта визита по документу, приложенному к отзыву | Авторы отзывов, приложившие документ | Изображение или файл договора, чека или плана лечения (название клиники, дата, факт оплаты или визита) | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления отзыва, отзыва согласия или запроса автора на удаление документа |
| Анкета врача или клиники, привязка карточки и проверка модератором, профиль на странице | Врачи и представители клиник | ФИО врача или название клиники и юридического лица, ИНН, адрес, телефон, сайт, специальность, стаж, образование, описание, услуги и цены, имя и почта представителя | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления учётной записи или отзыва согласия |
| Справочные сведения о врачах и клиниках из открытых источников | Врачи, сведения о которых опубликовала клиника на своём сайте | ФИО, специальность и должность, стаж, образование, фото, место работы, ссылка на страницу врача на сайте клиники | Законные интересы Оператора и пользователей (п. 7 ч. 1 ст. 6 152-ФЗ): информирование пациентов о врачах, сведения о которых клиника опубликовала сама | До требования врача или клиники исправить или скрыть сведения либо до обновления данных |
| Избранные врачи и клиники в кабинете | Пациенты | Список избранных врачей и клиник | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления учётной записи |
| Заявки на рекламу и сотрудничество | Лица, оставившие заявку | Имя, номер телефона, текст заявки, адрес страницы, IP-адрес | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | Не более 1 года с момента заявки или до отзыва согласия |
| Работа Сайта и защита от злоупотреблений | Посетители Сайта | IP-адрес, сведения о браузере и устройстве, файлы cookie | Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | Не более 1 года |
Сайт не оказывает медицинских услуг, не ставит диагнозы, не принимает оплату и не является стороной договора между пациентом и клиникой. Оператор не просит сообщать сведения о состоянии здоровья и не обрабатывает их как специальную категорию персональных данных: в отзывах, комментариях к записи и сообщениях не нужно указывать диагнозы, результаты анализов, паспортные данные и номер полиса. Документ к отзыву нужен только модератору, чтобы сверить факт визита в клинику; перед загрузкой сведения о здоровье в нём можно закрыть, на Сайте публикуется только отметка «визит подтверждён». Платёжные данные на Сайте не собираются.
7. Специальные категории персональных данных
Оператор не ставит целью обработку сведений о состоянии здоровья и не систематизирует их. Такие сведения не запрашиваются в формах Сайта и не публикуются: модератор удаляет их из отзывов и ответов. Если документ к отзыву содержит сведения о здоровье, они остаются видимыми только автору и модератору, используются исключительно для однократной сверки факта визита и не передаются клинике, врачу или третьим лицам. Пользователь может закрыть такие сведения перед загрузкой документа или в любой момент попросить удалить документ.
8. Условия обработки персональных данных
Обработка осуществляется с согласия субъекта; либо когда она необходима для исполнения пользовательского соглашения, стороной которого является субъект; либо когда она необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта; либо в иных случаях, предусмотренных Законом о персональных данных.
9. Порядок сбора, хранения, передачи и иной обработки
Безопасность данных обеспечивается реализацией правовых, организационных и технических мер: пароли хранятся только в виде хеша, соединение с Сайтом защищено HTTPS, документы к отзывам хранятся вне общедоступной части сервера и открываются только автору и модератору по временной ссылке, доступ к базе данных ограничен. Оператор исключает доступ к данным неуполномоченных лиц.
Заявку на приём получает выбранная пациентом клиника или врач: в кабинет и в переписку, если они подключены к Сайту, либо Оператор передаёт её клинике по телефону, если клиника ещё не подключена. Сообщения в переписке видит только клиника или врач, которым они адресованы. Отзыв публикуется после проверки модератором с именем автора, без его контактов; документы к отзыву (договор, чек, план лечения) видят только автор и модератор, клинике и врачу они не передаются. Иным третьим лицам данные не передаются и не продаются, за исключением случаев, прямо предусмотренных законодательством РФ.
При выявлении неточностей пользователь может исправить данные в личном кабинете или направить уведомление на info@vrachstomatolog.ru с пометкой «Актуализация персональных данных». Пользователь может в любой момент отозвать согласие, направив письмо на тот же адрес с пометкой «Отзыв согласия на обработку персональных данных», или удалить учётную запись в личном кабинете. После удаления учётной записи данные уничтожаются, кроме опубликованных отзывов, которые остаются без контактов автора, пока автор не попросит их снять; документы к отзывам удаляются вместе с учётной записью.
10. Файлы cookie
Cookie: фрагмент данных, сохраняемый на устройстве пользователя. Сайт использует функциональные cookie (вход в личный кабинет) и отметку в хранилище браузера о том, что пользователь ознакомился с уведомлением о cookie. Пользователь может ограничить или запретить приём cookie в настройках браузера; при этом вход в кабинет, переписка и отдельные функции Сайта могут работать некорректно. Подробнее в уведомлении о cookie.
11. Перечень действий с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (только выбранной пациентом клинике или врачу), обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе с применением средств автоматизации.
12. Трансграничная передача
Трансграничная передача персональных данных Оператором не осуществляется.
13. Сведения о месте нахождения баз данных
Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.
14. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
15. Заключительные положения
Разъяснения по вопросам обработки персональных данных можно получить, обратившись на info@vrachstomatolog.ru. Оператор вправе вносить изменения в настоящую Политику; новая редакция вступает в силу с момента её размещения на Сайте.
Контактные данные Оператора
Индивидуальный предприниматель Киреев Алексей Игоревич
ИНН 632151690002
ОГРНИП 325632700139068
Сайт vrachstomatolog.ru
Почта info@vrachstomatolog.ru