Политика в отношении обработки персональных данных
Оператор и область действия
Оператор: ООО «ДОКТОР ПЕРФЕКТО», ИНН 3128152355, ОГРН 1223100002740, юридический адрес: 309514, Белгородская область, г.о. Старооскольский, г. Старый Оскол, ул. Ленина, д. 21/1; фактический адрес места осуществления лицензируемого вида деятельности: 309514, Белгородская область, г.о. Старооскольский, г. Старый Оскол, ул. Ленина, д. 21/1; e-mail для обращений: perfecto22@bk.ru; сайт: https://doctorperfecto.ru/. Политика применяется к данным посетителей сайта, лиц, оставляющих заявку, и звонящих по номерам сайта. Дата начала обработки персональных данных – 02.03.2022. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных – 31-25-012189.
Сайт предназначен для ознакомления с клиникой и направления организационной заявки на обратную связь. Заявка сама по себе не заключает договор медицинских услуг. Медицинские сведения обрабатываются в рамках отдельного процесса оказания помощи, а не по согласию открытой формы сайта.
2. Какие данные могут обрабатываться
| Источник | Данные | Комментарий |
| Форма заявки | Посетители сайта, лица, оставляющие заявку, лица, обращающиеся по телефону, клиенты (пациенты), законные представители пациентов – имя, телефон, e-mail при наличии поля, филиал и удобное время | Организационная заявка без свободного медицинского текста и выбора лечения, раскрывающего здоровье |
| Посещение сайта | IP-адрес, cookies, устройство, ОС, браузер, язык, дата/время, просмотренные страницы, источник перехода, UTM и события | Включаются только данные из утвержденного реестра cookie; значения форм и сведения о здоровье в аналитику не передаются |
| Звонок | Номер, дата/время, длительность, маршрутизация; запись разговора – если включена | Голосовая запись для контроля качества допускается только при отдельном достаточном основании; одно уведомление его не создает |
| Обращение | Содержание сообщения и приложенные пользователем сведения | Медицинские документы в открытую форму не направляются; случайно поступившие сведения о здоровье изолируются и оцениваются отдельно по статье 10 Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ |
Обработка ведется автоматизированным и неавтоматизированным способами. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление допущенным получателям (передача), блокирование, удаление и уничтожение. Распространение данных по настоящей Политике не осуществляется.
3. Цели и основания
| Цель | Данные | Основание | Срок |
| Обработка заявки и связь с пользователем | Имя, телефон, e-mail, филиал (при наличии), удобное время | Форма – согласие, п. 1 ч. 1 ст. 6; необходимые действия по заявке для заключения договора – п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | До достижения цели; удаление не позднее 30 дней после завершения заявки. При отсутствии дальнейших контактов – не позднее 30 дней после завершения заявки; в медицинскую документацию переносится только необходимое. |
| Работа и безопасность сайта | Технические журналы, IP, обязательные cookies | П. 7 ч. 1 ст. 6 Закона № 152-ФЗ при документированной необходимости защиты и отсутствии нарушения прав пользователя | Технические журналы – 90 дней; сессионные cookie– до завершения сессии; выбор cookie– до 12 месяцев |
| Статистика и улучшение сайта | Аналитические cookies, источник перехода, устройство, события | Предварительное согласие для необязательной аналитики (п. 1 ч. 1 ст. 6 ФЗ-152) | В пределах срока конкретного идентификатора в настройках, не более 24 месяцев; до более раннего отзыва или достижения цели |
| Реклама и специальные предложения | Имя, контакты, выбранные каналы, запись согласия или отказа | Отдельные согласия на рекламу и на обработку ПД для продвижения: ст. 18 Закона № 38-ФЗ, ст. 9 и 15 Закона № 152-ФЗ | До отзыва соответствующего согласия; распространение рекламы и обработка для продвижения прекращаются немедленно по требованию |
| Контроль качества звонков | Метаданные; запись – только после голосового уведомления и при законном основании | Необходимые метаданные – п. 5 ч. 1 ст. 6; запись – отдельное достаточное основание, для сведений о здоровье также ст. 10 и врачебная тайна | Метаданные и законно включенная запись – 90 дней, дольше только для конкретного обращения/спора |
| Доказательство согласия и разрешение конкретного спора | Минимальная запись волеизъявления, версия текста, дата, идентификатор; относящиеся к спору документы | Ч. 3 ст. 9 и п. 7 ч. 1 ст. 6 при документированной необходимости | Минимальный журнал – до 3 лет после прекращения соответствующей обработки; необходимость проверяется ежегодно. Материалы спора – до его завершения и обязательного срока, без хранения всей заявки по умолчанию. |
4. Сервисы и получатели
| Сервис | Роль и данные | Условия использования |
| CLINILINK | Платформа сайта/форм; заявка и технические данные | Доступ поставщика – только по надлежащему договору; сбор в базах РФ на серверах Яндекс Клауд. Полные реквизиты конкретного контрагента раскрываются до сбора данных. |
| Медлок | МИС; данные записи и пациента после переноса администратором | При локальном использовании без доступа разработчика данные ему не передаются. Облачный доступ или поддержка с доступом допускаются после определения получателя, основания и поручения. |
| UIS | Телефония; номер, время, длительность, маршрутизация | Обычная телефония и аналитический коллтрекинг разграничиваются. Запись не разрешается одним фактом продолжения разговора после объявления. |
| Яндекс Метрика | Cookie и аналитика посещений | Допускается только после выбора аналитики, без данных форм и медицинских сведений; факт подключения проверяется в настройках сайта. |
| Автоматический коллтрекинг Яндекса | Коллтрекинг и рекламная атрибуция | Допуск только после отдельного решения, договора, раскрытия получателя и согласия на соответствующие технологии. |
Шифровальные (криптографические) средстване используются.
Лицо, фактически получающее доступ к данным для обработки по поручению Оператора, допускается к ним на основании договора по части 3 статьи 6 Закона № 152-ФЗ. В нем определяются данные, операции, цели, конфиденциальность, меры защиты, обязанности по локализации, подтверждению соблюдения требований и сообщению об инцидентах. Использование локального программного обеспечения само по себе не означает передачи данных его разработчику. Самостоятельные цели поставщика требуют отдельной правовой оценки и основания.
5. Принципы и локализация
Обработка персональных данных осуществляется на основе следующих принципов, установленных статьёй 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:
Законность и справедливость – обработка осуществляется на законной и справедливой основе;
Ограничение целями – обработка допускается только для достижения конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с этими целями;
Соответствие объёма – содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные данные не обрабатываются;
Точность и достаточность – данные должны быть точными, достаточными и, при необходимости, актуальными; принимаются меры по удалению или уточнению неточных данных;
Ограничение хранения – данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
Запрет объединения несовместимых целей – базы данных, созданные для несовместимых целей, не объединяются.
Указанные принципы применяются ко всем процессам обработки, перечисленным в настоящей Политике, включая заявки с сайта, обращения, телефонные метаданные, cookie и данные, переносимые в медицинскую информационную систему.
При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами РФ не допускаются, кроме исключений части 5 статьи 18 Закона № 152-ФЗ. Требование распространяется на задействованные при сборе формы, интеграции, почтовые уведомления и хранилища. Согласие пользователя не отменяет локализацию. Контакты, тексты форм, сведения о здоровье и данные, позволяющие связать посещение медицинской страницы с конкретным человеком, в аналитику и рекламные аудитории не передаются.
Территория обработки персональных данных:Российская Федерация.
Местонахождении баз данных, содержащих персональные данные граждан Российской Федерации:Россия.
6. Cookies
Строго необходимые технологии используются в минимальном объеме для работы и безопасности. В установленном Оператором режиме необязательные аналитические, функциональные и маркетинговые технологии включаются только после отдельного положительного выбора соответствующей категории. Отказ и отзыв доступны через «Настройки cookie» и не препятствуют основной заявке. Продолжение просмотра согласием не является.
Порядок использования файлов cookie, состав фактически применяемых идентификаторов, их категории, цели, сроки, получатели данных, а также порядок управления выбором и его отзыва определяются отдельным документом – Политикой использования файлов cookie сайта https://doctorperfecto.ru/, размещённой в соответствующем разделе сайта. Политика cookie является неотъемлемой частью настоящей Политики в части, касающейся cookie и сходных технологий.
7. Передача и трансграничная обработка
Передача ограничивается уполномоченными работниками, допущенными обработчиками и получателями на законном основании. Трансграничная передача персональных данных не осуществляется.Настоящая Политика не разрешает трансграничную передачу через сайт. Подключение получателя за пределами РФ допускается только после проверки статей 6, 10, 12 и 18 Закона № 152-ФЗ, предварительного отдельного уведомления Роскомнадзора о трансграничной передаче, соблюдения ограничений и обновления информации пользователю. Такое уведомление не заменяет основание обработки и локализацию.
8. Права пользователя
получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконных/неточных данных;
отозвать согласие и потребовать прекратить обработку, кроме законных оснований для продолжения;
отказаться от необязательных cookies и рекламы без отказа в основной заявке;
обратиться к Оператору, в Роскомнадзор или суд.
8.1. Порядок отзыва согласия на обработку персональных данных
Пользователь вправе в любое время отозвать ранее данное согласие на обработку персональных данных. Отзыв совершается в той же форме, в которой было дано согласие, либо путём направления Оператору письменного заявления в свободной форме.
Способы отзыва:
Электронно – направить заявление на адрес perfecto22@bk.ru с пометкой в теме письма «Отзыв согласия на обработку персональных данных»;
Почтой – направить письменное заявление по адресу Оператора: 309514, Белгородская область, г.о. Старооскольский, г. Старый Оскол, ул. Ленина, д. 21/1;
Через настройки cookie – отказ от необязательных аналитических и маркетинговых технологий доступен в разделе «Настройки cookie» без подачи отдельного заявления.
Содержание заявления: достаточно указать фамилию, имя, контактные данные (телефон или e-mail), использованные при обращении, и прямо выраженное намерение отозвать согласие. Избыточная идентификация не требуется.
Сроки и последствия: после получения отзыва Оператор прекращает обработку данных, осуществлявшуюся на основании данного согласия, и уничтожает их в срок, не превышающий 30 дней, если отсутствуют законные основания для продолжения обработки (например, необходимость исполнения договора, требования законодательства о здравоохранении или иные случаи, предусмотренные п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ). Рекламная обработка прекращается по получении требования.
Согласие, для которого предусмотрена письменная форма (в частности, на обработку сведений о здоровье), отзывается способом, указанным в таком согласии, либо путём направления письменного заявления.
9. Как обратиться
Лицо, ответственное за организацию обработки персональных данных:Черникова Ирина Юрьевна.
Контактные данные ответственного лица:+7(905)170-04-22, 309514, Белгородская область, г.о. Старооскольский, г Старый Оскол, ул. Ленина, дом 21/1, email:petya213@yandex.ru.
Обращение направляется по адресу Оператора либо на perfecto22@bk.ru. Укажите суть требования и данные, позволяющие найти обращение. Для запроса доступа по статье 14 Закона № 152-ФЗ нужны предусмотренные законом сведения о личности, отношениях с Оператором и подпись; электронный запрос оформляется с электронной подписью в предусмотренном законом порядке. Для обычного отзыва и отказа от рекламы используются доступные способы связи; избыточная идентификация не требуется. Сведения предоставляются в течение 10 рабочих дней; продление до 5 рабочих дней допускается с мотивированным уведомлением.
10. Защита и изменения
Оператор ограничивает доступ по ролям, ведет учет доступов и согласий, защищает передачу и хранение, обеспечивает удаление у обработчиков и в резервных копиях по установленному циклу.
10.1. Меры по обеспечению безопасности персональных данных
В соответствии со статьями 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор принимает следующие меры:
назначено лицо, ответственное за организацию обработки персональных данных;
изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных»;
осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
обеспечено проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучены указанные работники.
Оператор обеспечивает, чтобы значения, вводимые пользователем в формы сайта, а также любые сведения, относящиеся к здоровью, не попадали в системы веб-аналитики.
Вебвизор Яндекс.Метрики:
Опция «Записывать все поля» отключена в настройках счётчика. Содержимое всех полей ввода автоматически заменяется на звёздочки и не сохраняется в записях Вебвизора.
Дополнительно поля формы заявки (имя, телефон, email, филиал, удобное время) размечены CSS-классом ym-disable-keys, что запрещает запись их содержимого независимо от глобальных настроек.
Аналитика форм:
Инструмент «Аналитика форм» используется только для фиксации факта взаимодействия с формой (начало заполнения, отправка), без сбора введённых значений.
Передача событий:
В настройках целей и событий Метрики не используются параметры, содержащие значения полей формы или иные данные, позволяющие идентифицировать пользователя (email, телефон, имя).
Медицинские сведения, случайно поступившие через открытую форму, изолируются в соответствии с разделом 2 Политики и в аналитические системы не передаются.
Проверка:
Корректность разметки полей и отсутствие передачи значений форм в отчёты Вебвизора проверяется при изменении форм и обновлении кода счётчика.
При инциденте, подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, Роскомнадзор уведомляется в течение 24 часов, результаты внутреннего расследования – в течение 72 часов. Уведомление об обработке и сведения в реестре операторов актуализируются в порядке статьи 22. Дата новой редакции публикуется; изменение политики не расширяет ранее данное согласие.
11. Прекращение обработки и удаление
При достижении цели, ликвидации предприятия или отзыве согласия обработка на этом основании прекращается; данные уничтожаются не позднее 30 дней, если законное основание для продолжения отсутствует. По требованию прекратить обработку применяется срок 10 рабочих дней, допускающий продление не более чем на 5 рабочих дней с мотивированным уведомлением, с учетом исключений части 5.1 статьи 21. Рекламная обработка прекращается немедленно.
Неправомерная обработка прекращается в срок до 3 рабочих дней с выявления; если обеспечить правомерность невозможно, данные уничтожаются в срок до 10 рабочих дней. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом. Уточнение подтвержденных неточных данных – в течение 7 рабочих дней. О выполнении требований сообщается субъекту в предусмотренных законом случаях.
Если посетитель случайно направил сведения о здоровье, доступ к ним ограничивается, аналитическая и рекламная обработка исключается. При отсутствии основания по статье 10 Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ они удаляются; пользователю предлагается надлежащий медицинский канал. Согласие открытой формы не заменяет письменного согласия на специальные категории данных. Данные и документы пациента хранятся по обязательным срокам соответствующей документации, а не по сроку интернет-заявки.
