Что происходит с вашими данными

Кто обрабатывает данные

Оператор персональных данных - Карандин Александр Сергеевич, владелец сайта hallux.ru. Связь по вопросам обработки данных: dr.karandin@mail.ru.

Политика составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Медицинская помощь оказывается в клиниках К+31 на улице Лобачевского и ГКБ имени А. К. Ерамишанцева на улице Ленской. Данные, которые пациент сообщает при обращении в клинику, обрабатывает клиника - как самостоятельный оператор, по собственным документам.

Какие данные собираются

Через форму записи и кнопки связи:

• имя;
• номер телефона;
• адрес электронной почты, если посетитель указал его сам;
• текст сообщения, написанный по собственному усмотрению.

Автоматически, средствами веб-аналитики:

• IP-адрес, тип устройства и браузера, язык системы;
• источник перехода, просмотренные страницы, время на сайте;
• файлы cookie.

Сайт не запрашивает сведения о состоянии здоровья, диагнозах и результатах обследований. Поля для этого нет. Если такие сведения сообщены по собственной инициативе в свободном тексте, они используются только для ответа на обращение и не публикуются.

Зачем

• Перезвонить и согласовать дату приёма.
• Ответить на письмо или сообщение в мессенджере.
• Понять, какие страницы читают, и переписать те, которые читают плохо.

Для рекламных рассылок данные не используются. Профилирование и автоматическое принятие решений не применяются.

Основание обработки

Согласие субъекта персональных данных - пункт 1 части 1 статьи 6 закона № 152-ФЗ. Согласие даётся отметкой в поле формы перед отправкой. Заранее это поле не отмечено.

Отправка формы без согласия невозможна. Порядок отзыва описан в разделе 08.

Кому передаются данные

Данные не продаются и не передаются в рекламных целях. Доступ получают только те, без кого сайт и запись не работают:

• ООО «Тильда Паблишинг» - хостинг сайта и хранение заявок из форм, серверы на территории России;
• ООО «Яндекс» - сервис Яндекс Метрика, обезличенная статистика посещений;
• администратор клиники, в которую записывается пациент, - имя и телефон для внесения в расписание.

Переписка в мессенджерах ведётся по инициативе пациента. Сообщения хранятся на серверах владельцев этих сервисов, и на их правила оператор сайта не влияет. Медицинские документы надёжнее передавать по электронной почте или лично на приёме.

Базы данных, содержащие персональные данные граждан России, находятся на территории России - часть 5 статьи 18 закона № 152-ФЗ.

Сроки хранения

Заявка из формы хранится до достижения цели обработки, но не дольше трёх лет с даты последнего обращения. Дальше - удаление. По требованию субъекта данные удаляются раньше, в течение 30 дней.

Медицинская документация хранится в клинике по срокам, установленным для первичной медицинской документации, и под действие этой политики не подпадает.

Файлы cookie

Cookie нужны, чтобы страницы работали корректно и чтобы статистика отличала нового посетителя от вернувшегося. Cookie отключаются в настройках браузера - сайт продолжит работать, статистика станет менее точной.

Права посетителя

Посетитель вправе:

• узнать, обрабатываются ли его данные, и получить их копию;
• потребовать исправить неточные данные;
• потребовать удалить данные;
• отозвать согласие на обработку;
• обратиться в Роскомнадзор или в суд.

Запрос направляется на dr.karandin@mail.ru с указанием фамилии, имени и номера телефона, оставленного на сайте. Ответ - в течение 30 дней. Отзыв согласия исполняется в тот же срок, после чего данные удаляются.

Защита

Сайт работает по протоколу HTTPS. Доступ к заявкам защищён паролем и двухфакторной аутентификацией. Круг людей, видящих заявки, ограничен оператором и администраторами клиник.

Абсолютной защиты передачи данных через интернет не существует. Сказать об этом прямо честнее, чем обещать обратное.

Фотографии и клинические случаи

Снимки стоп и рентгенограммы в разделе результатов публикуются после отдельного письменного согласия пациента, оформленного в клинике. Согласие отзывается в любой момент - материал снимается с сайта.

Фамилии и любые данные, по которым можно опознать человека, в публикациях не используются.

Изменения

Политика обновляется по мере необходимости. Действующая редакция всегда находится по адресу hallux.ru/policy, дата указана внизу страницы.