Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Оператором персональных данных является Индивидуальный предприниматель Киреев Алексей Игоревич (ИНН 632151690002, ОГРНИП 325632700139068), владелец сайта https://snizhenievesa.ru (далее «Оператор», «Сайт»). Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта. Используя Сайт, посетитель подтверждает согласие с настоящей Политикой; при несогласии следует воздержаться от использования Сайта.
Актуальная редакция Политики размещена по адресу https://snizhenievesa.ru/politika-konfidentsialnosti/.
2. Основные понятия
- Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю Сайта.
- Обработка персональных данных: любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка: обработка с помощью средств вычислительной техники.
- Блокирование: временное прекращение обработки (кроме случаев уточнения данных).
- Обезличивание: действия, после которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
- Уничтожение: действия, в результате которых данные безвозвратно уничтожаются.
- Пользователь: любой посетитель Сайта. Пациент: пользователь, который выбирает врача, клинику или санаторий, оставляет заявку на приём, отзыв или публикацию в сообществе. Клиника: организация или индивидуальный предприниматель, оказывающие медицинские услуги, карточка которых есть на Сайте. Врач: специалист, сведения о котором клиника опубликовала на своём сайте.
- Заявка на приём: просьба пациента принять его у выбранного врача или в выбранной клинике в желаемое время. Расписания у врачей и клиник на Сайте нет, время подтверждает клиника.
- Сообщество: раздел Сайта, где вошедшие пользователи публикуют посты и комментарии под публичным именем (ником).
3. Права и обязанности Оператора
Оператор вправе получать от субъекта достоверную информацию, самостоятельно определять состав и перечень мер защиты данных, а также продолжать обработку без согласия субъекта в случаях, прямо предусмотренных Законом о персональных данных. Оператор обязан: обрабатывать данные в порядке, установленном законодательством РФ; отвечать на обращения субъектов; принимать правовые, организационные и технические меры защиты данных; обеспечивать неограниченный доступ к настоящей Политике; прекращать обработку и уничтожать данные в установленных законом случаях.
4. Права и обязанности субъекта персональных данных
Субъект вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или незаконно получены; отозвать согласие на обработку; удалить свои публикации и учётную запись в личном кабинете; обжаловать действия Оператора в уполномоченный орган или в суд. Врач, сведения о котором размещены на Сайте из открытых источников, вправе потребовать их исправить или скрыть. Субъект обязан предоставлять достоверные данные и сообщать об их изменении. За предоставление недостоверных сведений или сведений о другом лице без его согласия субъект несёт ответственность по законодательству РФ.
5. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- обрабатываются только данные, отвечающие целям обработки; их состав и объём не избыточны;
- обеспечивается точность и актуальность данных;
- хранение осуществляется не дольше, чем требуют цели обработки.
6. Цели обработки персональных данных
| Цель | Категории субъектов | Перечень ПДн | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Регистрация и работа личного кабинета пациента или клиники | Зарегистрированные пользователи | Имя или название, адрес электронной почты, номер телефона, хеш пароля, роль (пациент или клиника), IP-адрес, дата входа | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) | До удаления учётной записи или отзыва согласия |
| Запись к врачу или в клинику (заявка) и передача её выбранной клинике | Пациенты, оставившие заявку | Имя, номер телефона, выбранные клиника, врач и услуга, желаемые дата и время, комментарий, статус заявки | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | Не более 3 лет с даты заявки или до удаления учётной записи |
| Переписка пациента с клиникой и обращения в поддержку | Пользователи, отправившие сообщение | Имя, адрес электронной почты, текст сообщений, приложенные файлы, дата и время | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | Не более 3 лет с последнего сообщения |
| Сообщество: публикация и модерация постов и комментариев, отметки «нравится», публичный профиль | Авторы постов и комментариев | Публичное имя (ник), текст и тема поста, текст комментария, дата, отметки «нравится», IP-адрес | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), сведения, разрешённые субъектом для распространения (ст. 10.1 152-ФЗ) | До удаления публикации автором, отзыва согласия или удаления учётной записи |
| Публикация и модерация отзывов о врачах и клиниках, ответ клиники | Авторы отзывов | Имя, оценка, текст отзыва, дата, выбранные врач или клиника, IP-адрес | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До отзыва согласия или удаления публикации |
| Анкета клиники, привязка карточки и проверка модератором, профиль на странице | Представители клиник | Название клиники и юридического лица, ИНН, адрес, телефон, сайт, описание, услуги и цены, врачи клиники, имя и почта представителя | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления учётной записи или отзыва согласия |
| Справочные сведения о врачах и клиниках из открытых источников | Врачи, сведения о которых клиника опубликовала на своём сайте | ФИО, специальность и должность, учёная степень, стаж, фото, место работы, ссылка на страницу врача на сайте клиники | Законные интересы Оператора и пользователей (п. 7 ч. 1 ст. 6 152-ФЗ): информирование пациентов о врачах, сведения о которых клиника опубликовала сама | До требования врача или клиники исправить или скрыть сведения либо до обновления данных |
| Избранные врачи, клиники и санатории в кабинете | Пациенты | Список избранного | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До удаления учётной записи |
| Письма о размещении рекламы и обращения через форму на странице контактов | Лица, отправившие форму | Имя, номер телефона, текст обращения, адрес страницы, IP-адрес | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | Не более 1 года с момента обращения или до отзыва согласия |
| Работа Сайта и защита от злоупотреблений | Посетители Сайта | IP-адрес, сведения о браузере и устройстве, файлы cookie | Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | Не более 1 года |
Сайт не оказывает медицинских услуг, не ставит диагнозы, не назначает лечение, не принимает оплату и не является стороной договора между пациентом и клиникой. Оператор не запрашивает сведения о состоянии здоровья ни в одной форме Сайта и не систематизирует их: в заявке на приём, сообщениях и отзывах не нужно указывать диагнозы, результаты анализов, вес и другие показатели, паспортные данные и номер полиса. В сообществе пользователь сам решает, что рассказать о себе в посте или комментарии; если он пишет о своём здоровье, это его собственное решение о раскрытии сведений, и он может в любой момент удалить публикацию. Платёжные данные на Сайте не собираются.
7. Сведения о состоянии здоровья
Оператор не ставит целью обработку сведений о состоянии здоровья, не запрашивает их в формах Сайта и не систематизирует. В заявке на приём, сообщениях клинике и отзывах такие сведения указывать не нужно; если они попали в отзыв, модератор удаляет их перед публикацией.
В сообществе пользователь сам пишет пост или комментарий и сам решает, что рассказать о себе, в том числе о своём самочувствии и весе. Публикуя такие сведения, пользователь по своей воле делает их доступными посетителям Сайта под своим публичным именем. Оператор рекомендует использовать ник и не указывать сведения, по которым пользователя можно узнать. Пользователь может в любой момент удалить свою публикацию в личном кабинете или попросить об этом Оператора; модератор вправе скрыть подробности о здоровье, если сочтёт их избыточными. Публиковать сведения о здоровье других людей запрещено.
8. Условия обработки персональных данных
Обработка осуществляется с согласия субъекта; либо когда она необходима для исполнения пользовательского соглашения, стороной которого является субъект; либо когда она необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта; либо в иных случаях, предусмотренных Законом о персональных данных.
9. Порядок сбора, хранения, передачи и иной обработки
Безопасность данных обеспечивается реализацией правовых, организационных и технических мер: пароли хранятся только в виде хеша, соединение с Сайтом защищено HTTPS, доступ к базе данных ограничен. Оператор исключает доступ к данным неуполномоченных лиц.
Заявку на приём получает только выбранная пациентом клиника: в кабинет и в переписку, если клиника подключена к Сайту, либо Оператор передаёт её клинике по телефону, если клиника ещё не подключена. Сообщения в переписке видит только клиника, которой они адресованы. Отзывы, посты и комментарии публикуются после проверки модератором с именем или ником автора, без его почты и телефона. Иным третьим лицам данные не передаются и не продаются, за исключением случаев, прямо предусмотренных законодательством РФ.
При выявлении неточностей пользователь может исправить данные в личном кабинете или направить уведомление на info@snizhenievesa.ru с пометкой «Актуализация персональных данных». Пользователь может в любой момент отозвать согласие, направив письмо на тот же адрес с пометкой «Отзыв согласия на обработку персональных данных», или удалить учётную запись в личном кабинете. После удаления учётной записи данные уничтожаются. Опубликованные отзывы, посты и комментарии пользователь может удалить сам или попросить Оператора удалить их по письму на ту же почту.
10. Файлы cookie
Cookie: фрагмент данных, сохраняемый на устройстве пользователя. Сайт использует функциональные cookie (вход в личный кабинет) и отметку в хранилище браузера о том, что пользователь ознакомился с уведомлением о cookie. Пользователь может ограничить или запретить приём cookie в настройках браузера; при этом вход в кабинет, переписка и публикации в сообществе могут работать некорректно. Подробнее в уведомлении о cookie.
11. Перечень действий с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (только выбранной пациентом клинике), распространение (публикация отзывов, постов и комментариев по воле автора), обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе с применением средств автоматизации.
12. Трансграничная передача
Трансграничная передача персональных данных Оператором не осуществляется.
13. Сведения о месте нахождения баз данных
Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.
14. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
15. Заключительные положения
Разъяснения по вопросам обработки персональных данных можно получить, обратившись на info@snizhenievesa.ru. Оператор вправе вносить изменения в настоящую Политику; новая редакция вступает в силу с момента её размещения на Сайте.
Контактные данные Оператора
Индивидуальный предприниматель Киреев Алексей Игоревич
ИНН 632151690002
ОГРНИП 325632700139068
Сайт snizhenievesa.ru
Почта info@snizhenievesa.ru