Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Д-КЛИНИК» (далее — Оператор, клиника) и разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает и обрабатывает как с использованием средств автоматизации, так и без них: данные пациентов и их законных представителей, посетителей сайта d-klinic.ru, работников, соискателей и представителей контрагентов.

Использование сайта d-klinic.ru и направление обращений через размещённые на нём формы означают согласие с условиями настоящей Политики. Если вы не согласны с её условиями, не используйте формы сайта — вы можете обратиться в клинику по телефону или лично.

2. Оператор и контакты для обращений

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Субъект персональных данных — физическое лицо, к которому относятся такие данные. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Специальные категории персональных данных — в том числе сведения о состоянии здоровья. Такие данные обрабатываются клиникой в силу статьи 10 Федерального закона № 152-ФЗ в медико-профилактических целях лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну.

4. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», в том числе статья 13 о врачебной тайне;
• договор об оказании платных медицинских услуг, стороной которого является субъект персональных данных, и действия по его заключению;
• Трудовой кодекс Российской Федерации — в части обработки данных работников и соискателей;
• Налоговый кодекс Российской Федерации и законодательство о бухгалтерском учёте — в части учёта и отчётности;
• согласие субъекта персональных данных — в случаях, когда обработка не следует из закона или договора.

5. Чьи данные и какие данные обрабатываются

Пациенты и их законные представители: фамилия, имя, отчество, дата рождения, пол, адрес регистрации, номер телефона, адрес электронной почты, реквизиты документа, удостоверяющего личность, а также сведения о состоянии здоровья, полученные при обращении, диагностике и лечении.

Посетители сайта: данные, которые вы сами указываете в формах записи и обратной связи, а также технические данные обращения к сайту (см. раздел 7).

Работники и бывшие работники: данные, необходимые для кадрового и бухгалтерского учёта, в объёме, установленном законодательством, включая СНИЛС, ИНН, реквизиты документа, удостоверяющего личность, и банковские реквизиты для перечисления заработной платы.

Соискатели: сведения, которые кандидат сообщает о себе при отклике на вакансию, — фамилия, имя, отчество, контактные данные, сведения об образовании и опыте работы.

Представители контрагентов: фамилия, имя, отчество, должность и служебные контактные данные.

Оператор не обрабатывает биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

6. Цели обработки

• запись на приём, консультирование и ответы на обращения;
• заключение и исполнение договора об оказании платных медицинских услуг, оказание медицинской помощи, ведение медицинской документации;
• выполнение требований законодательства в сфере здравоохранения, налогового и бухгалтерского учёта;
• кадровый учёт и подбор персонала;
• обеспечение работоспособности и безопасности сайта и информационных систем клиники.

Обработка в рекламных целях, а также передача данных третьим лицам для продвижения их товаров и услуг не осуществляются.

7. Данные, собираемые сайтом d-klinic.ru

Форма записи на приём. Собираются имя, номер телефона, адрес электронной почты (если вы его указали), выбранные услуги, желаемые дата и время, а также текст комментария. Заявка не сохраняется на сайте: она сразу направляется сотрудникам клиники в виде сообщения в мессенджере MAX и обрабатывается ими вручную. Просим не указывать в комментарии сведения о состоянии здоровья — их лучше сообщить врачу на приёме или по телефону.

Форма обратной связи. Собираются имя, адрес электронной почты и текст сообщения; они передаются сотрудникам клиники тем же способом.

Онлайн-консультант с искусственным интеллектом. Текст ваших сообщений обрабатывается программой, размещённой на собственном сервере клиники, и третьим лицам не передаётся. История переписки хранится только в вашем браузере до закрытия вкладки. Консультант не заменяет очную консультацию врача; не сообщайте ему персональные данные и сведения о состоянии здоровья.

Журналы веб-сервера. При обращении к сайту автоматически записываются IP-адрес, дата и время запроса, запрошенный адрес страницы, а также сведения о браузере и операционной системе. Эти записи используются для диагностики неисправностей и защиты от атак и хранятся не более 14 суток.

Сообщения в мессенджерах и социальных сетях. Если вы пишете клинике во «ВКонтакте» или в MAX, ваше сообщение проходит через инфраструктуру владельцев этих сервисов и обрабатывается ими в соответствии с их собственными правилами. Копии переписки сохраняются в информационной системе клиники и используются для обслуживания вашего обращения.

8. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их в целях, не предусмотренных настоящей Политикой. Передача возможна только:

• работникам Оператора — в объёме, необходимом для выполнения должностных обязанностей;
• владельцам мессенджеров и социальных сетей — в объёме содержания направленного вами сообщения, когда вы сами выбираете такой канал связи или направляете заявку через форму сайта;
• органам государственной власти — по основаниям и в порядке, установленным законодательством Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных. При этом отдельные страницы сайта подключают внешние ресурсы — сервисы веб-шрифтов и картографические сервисы; при их загрузке владельцам таких сервисов становится известен IP-адрес вашего устройства. Оператор последовательно переносит эти ресурсы на собственный сервер.

9. Хранение данных и сроки обработки

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации: серверы клиники размещены по адресу её нахождения в городе Великие Луки.

Персональные данные хранятся не дольше, чем этого требуют цели обработки. Сроки хранения медицинской документации определяются нормативными правовыми актами Министерства здравоохранения Российской Федерации, кадровых и бухгалтерских документов — трудовым, налоговым и архивным законодательством. По достижении целей обработки, при отзыве согласия или по истечении установленных сроков данные подлежат уничтожению, если иное не предусмотрено законом.

10. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ: назначен ответственный за организацию обработки персональных данных, определён круг лиц, имеющих доступ к данным, применяется разграничение прав доступа в информационных системах, ведётся защита каналов связи с использованием шифрования, помещения с носителями данных ограничены в доступе, работники ознакомлены с требованиями законодательства и обязаны сохранять врачебную тайну.

11. Права субъекта персональных данных

Вы вправе получить сведения об обработке ваших персональных данных, потребовать уточнения неточных или неполных данных, их блокирования или уничтожения при неправомерной обработке, отозвать согласие на обработку, а также обжаловать действия Оператора в Управление Роскомнадзора или в судебном порядке.

Запрос направляется по адресу d-klinic@mail.ru или в письменной форме по адресу клиники и должен содержать номер основного документа, удостоверяющего вашу личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие ваше взаимодействие с Оператором, вашу подпись либо электронную подпись.

Ответ направляется в течение десяти рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах продления. При отзыве согласия обработка прекращается в срок, не превышающий тридцати дней, за исключением случаев, когда Оператор обязан продолжить обработку в силу закона — например, в отношении медицинской документации.

12. Cookie и хранилища браузера

Сайт не использует счётчики веб-аналитики и рекламные cookie-файлы. Для работы интерфейса применяются локальные хранилища вашего браузера: выбранный язык сайта сохраняется в localStorage, история переписки с онлайн-консультантом — в sessionStorage до закрытия вкладки, служебные файлы сайта кэшируются для ускорения загрузки. Эти данные хранятся на вашем устройстве и Оператору не передаются; вы можете удалить их средствами браузера.

13. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена на этой странице и вступает в силу с момента публикации. Дата актуальной редакции указана в начале документа.