Политика конфиденциальности

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей сайта (далее — Сайт) и меры по обеспечению их безопасности. Политика публикуется во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ и действует в отношении всех персональных данных, которые Оператор получает через Сайт.

Используя Сайт, отправляя формы и обращаясь по указанным на Сайте контактам, вы подтверждаете, что ознакомлены с настоящей Политикой. Согласие на обработку персональных данных даётся отдельно — при отправке формы (см. текст согласия).

2. Оператор персональных данных

Лицензия на осуществление медицинской деятельности № Л041-01164-52/01140028. По вопросам обработки персональных данных обращайтесь на boro_stomatology@mail.ru с пометкой «Персональные данные».

3. Какие данные обрабатываются

3.1. Данные, которые вы указываете сами

Через форму записи на Сайте: имя, номер телефона, удобное время для звонка (по желанию) и краткое описание ситуации (по желанию). Если в описании ситуации вы сообщаете сведения о состоянии здоровья, такие сведения относятся к специальной категории персональных данных и обрабатываются исключительно на основании вашего отдельного согласия (п. 1 ч. 2 ст. 10 № 152-ФЗ) и только для подготовки к консультации. Мы просим не указывать в форме диагнозы и медицинские подробности — их вы сообщите врачу на приёме.

При звонке, в мессенджерах (WhatsApp, Telegram, MAX) и по электронной почте — данные, которые вы сообщаете в ходе обращения.

3.2. Данные, собираемые автоматически

Технические данные, необходимые для работы Сайта: IP-адрес, тип браузера и устройства, адрес запрашиваемой страницы, время запроса (журналы веб-сервера). Они обрабатываются на основании законного интереса Оператора в обеспечении работы и безопасности Сайта.

Аналитические данные сервиса Яндекс.Метрика (ООО «Яндекс», Россия): обезличенный идентификатор посетителя, источник перехода, просмотренные страницы, действия на страницах, технические параметры устройства. Сбор ведётся только после вашего согласия в cookie-уведомлении; без согласия счётчик не загружается. Подробнее — в Политике использования cookie.

4. Цели и правовые основания обработки

Цель	Данные	Правовое основание
Обратная связь по заявке, запись на консультацию или приём	Имя, телефон, удобное время, описание ситуации	Согласие субъекта (п. 1 ч. 1 ст. 6 № 152-ФЗ); заключение и исполнение договора об оказании платных медицинских услуг (п. 5 ч. 1 ст. 6)
Оказание медицинских услуг, ведение медицинской документации	Данные, предоставленные при заключении договора на приёме	Федеральный закон № 323-ФЗ «Об основах охраны здоровья граждан», Постановление Правительства РФ № 736; обработка регулируется отдельными документами, подписываемыми в клинике
Обеспечение работы и безопасности Сайта	Технические данные, журналы сервера	Законный интерес Оператора (п. 7 ч. 1 ст. 6)
Статистика посещаемости и улучшение Сайта	Аналитические cookie Яндекс.Метрики	Согласие субъекта: продолжение использования Сайта после cookie-уведомления; может быть отозвано в «Настройках cookie»

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не передаёт данные третьим лицам в маркетинговых целях.

5. Порядок и условия обработки

5.1. Способы обработки

Смешанная обработка: с использованием средств автоматизации (приём заявки на сервере Сайта, доставка по электронной почте, учёт обращений) и без их использования (звонок администратора, запись в журнал).

5.2. Локализация и хранение

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ): сервер Сайта размещён на хостинге Amvera (г. Москва), почта заявок — на сервисе Mail.ru (VK, Россия). Трансграничная передача персональных данных не осуществляется. Сайт не обращается к зарубежным сервисам при загрузке страниц (шрифты и скрипты размещены на сервере Сайта).

5.3. Кому могут передаваться данные

• ООО «Яндекс» — обезличенная веб-аналитика (только при вашем согласии на аналитические cookie);
• хостинг-провайдер и почтовый сервис — в объёме, необходимом для технической доставки заявки;
• государственные органы — в случаях и порядке, прямо предусмотренных законодательством РФ.

Лица, получающие доступ к персональным данным, обязаны соблюдать их конфиденциальность (ст. 7 № 152-ФЗ).

5.4. Сроки

Данные из заявки хранятся до достижения цели обработки (связь с вами и запись на приём), но не более 1 года с момента последнего обращения, после чего удаляются либо обезличиваются. Если вы становитесь пациентом клиники, дальнейшая обработка ведётся в рамках договора и медицинской документации в сроки, установленные законодательством о здравоохранении и архивном деле. Технические журналы сервера хранятся не более 6 месяцев. Сроки cookie указаны в Политике cookie.

6. Файлы cookie

Сайт использует необходимые cookie (для работы Сайта и запоминания вашего выбора в cookie-уведомлении) и аналитические cookie Яндекс.Метрики. Метрика включена по умолчанию, о чём сообщает cookie-уведомление; отключить её можно в любой момент по ссылке «Настройки cookie» в подвале Сайта. Подробный перечень, сроки и способы отключения — в Политике использования cookie.

7. Меры защиты персональных данных

• назначено лицо, ответственное за организацию обработки персональных данных;
• приняты локальные акты по обработке и защите персональных данных, сотрудники ознакомлены под подпись;
• доступ к заявкам ограничен кругом сотрудников, которым он необходим для работы;
• передача данных с Сайта на сервер защищена протоколом HTTPS; на сервере действует ограничение частоты запросов;
• факт и время получения согласия фиксируются вместе с заявкой;
• проводится внутренний контроль соответствия обработки требованиям № 152-ФЗ.

8. Права субъекта персональных данных

Вы имеете право (ст. 14, 20, 21 № 152-ФЗ):

• получать информацию об обработке ваших персональных данных, в том числе подтверждение факта обработки, цели, способы, сроки и перечень лиц, имеющих доступ;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Как направить запрос или отозвать согласие. Напишите на boro_stomatology@mail.ru (тема «Персональные данные») или на почтовый адрес Оператора, указав фамилию, имя, отчество, номер телефона, указанный в заявке, и суть требования. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением). При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок до 30 дней, если иное не предусмотрено законом (например, обязанность хранить медицинскую документацию).

Уполномоченный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 117997, г. Москва, Китайгородский пр., д. 7, стр. 2, rkn.gov.ru. Управление Роскомнадзора по Приволжскому федеральному округу: 603950, г. Нижний Новгород, Зеленский съезд, д. 4.

9. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено самой редакцией. Актуальная редакция всегда доступна по адресу boro-stomatology.ru/privacy.html. Вопросы по Политике направляйте на boro_stomatology@mail.ru.