Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта diagnostkrd.ru (далее — «Сервис») и меры по обеспечению их безопасности.

Используя Сервис — оставляя заявку на запись, заполняя формы обратной связи или продолжая работу с сайтом, — вы подтверждаете, что ознакомились с Политикой и согласны с её условиями.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является ИП Антонов Роман Алексеевич (ИНН 771580536990, ОГРНИП 325774600182244) — владелец сайта diagnostkrd.ru (далее — «Оператор»).

Адрес для запросов: info@diagnostkrd.ru с темой «Запрос по персональным данным».

Оператор обрабатывает и хранит персональные данные граждан Российской Федерации исключительно на территории Российской Федерации (ст. 18 ч. 5 ФЗ-152). Уведомление о намерении обработки персональных данных направлено в Роскомнадзор в порядке ст. 22 ФЗ-152.

Мы собираем только те данные, которые необходимы для работы Сервиса и оказания запрошенных вами услуг.

От пользователя при оставлении заявки: имя и номер телефона. Эти данные передаются выбранной вами клинике для подтверждения записи.

При обращении в поддержку: имя, email или телефон, текст обращения.

Автоматически при использовании сайта: IP-адрес, тип и версия браузера, операционная система, страницы посещения и время, источник перехода (referer), идентификаторы файлов cookie. Эти данные используются для работы сайта, аналитики и обеспечения безопасности.

Все данные получены непосредственно от субъекта персональных данных при заполнении форм на сайте. Сервис не запрашивает у пациента диагноз, результаты исследований и иные сведения, составляющие медицинскую тайну.

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без таковых.

Действия с данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление), блокирование, удаление и уничтожение.

Передача данных в выбранную пользователем клинику осуществляется на основании отдельного согласия, выраженного нажатием на кнопку отправки заявки. Программный интерфейс СберЗдоровья (ООО «СберЗдоровье»), через который передаётся заявка, выступает обработчиком персональных данных на основании поручения Оператора (ст. 6 ч. 3 ФЗ-152).

Мы обрабатываем персональные данные строго в указанных ниже целях:

• передача заявки в выбранную клинику для записи на исследование;
• обратная связь с пользователем по вопросам записи, отмены и переноса приёма;
• обработка обращений в поддержку;
• анализ использования Сервиса для улучшения его работы;
• обеспечение безопасности и предотвращение мошенничества;
• выполнение требований законодательства Российской Федерации.

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных (даётся при отправке заявки или формы);
• исполнение договора, заключённого с пользователем;
• выполнение обязанностей, установленных законодательством Российской Федерации.

Клинике, в которую вы записываетесь. Имя и номер телефона передаются той клинике, по карточке которой вы оставили заявку, — чтобы оператор клиники подтвердил время приёма.

Поставщикам инфраструктуры. Хостинг сайта, сервисы отправки SMS и email — на основании договоров о конфиденциальности.

Государственным органам. В случаях, прямо предусмотренных законодательством Российской Федерации.

Мы не продаём ваши данные и не передаём их третьим лицам в целях рекламы.

Заявки на запись хранятся в нашей системе 3 года с момента отправки — для возможности проверки и сверки с клиникой.

Технические логи (IP, cookie, страницы посещения) хранятся до 90 дней, после чего удаляются или обезличиваются.

Данные обращений в поддержку — до момента завершения работы по запросу, но не более 1 года.

Уничтожение персональных данных производится способом, исключающим возможность их восстановления, — путём безвозвратного удаления из информационной системы. Факт уничтожения фиксируется внутренним актом Оператора.

Трансграничная передача персональных данных не осуществляется. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

Мы принимаем технические и организационные меры для защиты ваших персональных данных от случайного или неправомерного доступа, изменения, уничтожения или передачи:

• передача данных только по защищённому HTTPS-соединению;
• разграничение доступа сотрудников и подрядчиков по принципу минимальных полномочий;
• регулярное резервное копирование и контроль целостности данных;
• хранение паролей и токенов в зашифрованном виде.

Мы используем файлы cookie и аналогичные технологии для технической работы сайта (запоминание выбранного города, состояние сессии) и для анализа использования (статистика посещений).

Вы можете отключить cookies в настройках браузера, однако это может привести к нарушению работы части функций сайта — например, выбор города не будет сохраняться.

В соответствии со статьёй 14 Федерального закона № 152-ФЗ вы имеете право:

• получить подтверждение факта обработки ваших персональных данных и информацию об условиях такой обработки;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно полученные;
• отозвать согласие на обработку персональных данных в любой момент;
• обратиться с жалобой в Роскомнадзор или в суд для защиты своих прав.

Для реализации любого из прав направьте запрос на info@diagnostkrd.ru с темой «Запрос по персональным данным». Срок ответа: до 10 рабочих дней с возможностью продления до 5 дополнительных рабочих дней по запросам о доступе к данным (ст. 20 ФЗ-152); по остальным обращениям — до 30 дней (ст. 14 ч. 3).

После получения отзыва согласия мы прекратим обработку и уничтожим данные в течение 30 дней, за исключением случаев, когда продолжение обработки требуется законом.

Оператор не получает доступа к медицинским сведениям, диагнозу и результатам исследований — передаётся только имя и номер телефона для согласования времени приёма с клиникой.

Сервис не рассчитан на самостоятельное использование лицами младше 18 лет. Заявка на запись несовершеннолетнего может быть оставлена только его законным представителем (родителем, опекуном).

Если вы узнали, что персональные данные ребёнка были переданы нам без согласия родителя или законного представителя, — сообщите на info@diagnostkrd.ru, и мы удалим эти данные.

Мы можем обновлять текст этой Политики, чтобы он соответствовал актуальной практике обработки данных и требованиям законодательства.

Дата вступления в силу указана в начале документа. Существенные изменения мы анонсируем заметным образом — например, через баннер на сайте при следующем входе.

Актуальная версия Политики всегда доступна по адресу diagnostkrd.ru/privacy.