Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта mandoctor.ru (далее — Сайт). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор ставит защиту прав и свобод человека при обработке персональных данных выше собственных интересов, включая право на неприкосновенность частной жизни. Использование Сайта означает согласие пользователя с настоящей Политикой.

2. Оператор и основные понятия

Оператор — Курбатов Дмитрий Геннадьевич, доктор медицинских наук, профессор, врач уролог-андролог. Контакт для обращений по вопросам персональных данных: professorkurbatov@gmail.com.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Обезличивание — действия, после которых определить принадлежность данных конкретному лицу без дополнительной информации невозможно.

Пользователь — посетитель Сайта.

3. Права и обязанности Оператора

Оператор вправе: получать от субъекта достоверные данные; продолжать обработку без согласия в случаях, предусмотренных законом; самостоятельно определять состав и перечень мер защиты.

Оператор обязан: обрабатывать данные в порядке, установленном законом; отвечать на обращения субъектов; публиковать настоящую Политику в свободном доступе; принимать меры защиты от неправомерного доступа; блокировать, уточнять или уничтожать данные по обращению субъекта либо требованию уполномоченного органа.

4. Права и обязанности пользователя

Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отзывать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Пользователь обязан предоставлять достоверные данные и сообщать Оператору об их изменении. Лица, передавшие Оператору недостоверные сведения либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством.

5. Принципы обработки

Обработка ведётся законно и на справедливой основе; ограничивается заранее определёнными целями; обрабатываются только те данные, которые отвечают целям обработки; содержание и объём данных не избыточны по отношению к целям; данные поддерживаются в точном и актуальном состоянии; хранение — не дольше, чем этого требуют цели обработки.

6. Какие данные обрабатываются

6.1. Данные, которые вы сообщаете сами. При отправке формы записи на консультацию: имя, адрес электронной почты, номер телефона (по желанию), предпочитаемая клиника и удобное время для связи (по желанию), текст сообщения или комментария.

6.2. Данные, собираемые автоматически. При отправке формы фиксируются IP-адрес, сведения о браузере (User-Agent), адрес страницы, с которой отправлена заявка, дата и время. Эти данные применяются для защиты формы от автоматизированных и мошеннических обращений.

6.3. Данные о посещениях. Обезличенная статистика сервиса Яндекс Метрика — только при наличии согласия, данного в баннере о cookie (см. Условия использования cookie).

Специальные категории персональных данных, включая сведения о состоянии здоровья, через Сайт не собираются. Оператор просит не указывать в свободном комментарии диагнозы, результаты обследований и иные сведения медицинского характера — такие вопросы обсуждаются на очной консультации. Сведения, составляющие врачебную тайну, обрабатываются медицинскими организациями при оказании помощи и не проходят через Сайт.

7. Цели обработки

• приём и обработка заявок на консультацию, связь с пользователем по существу обращения;
• согласование даты, времени и места консультации;
• ответы на вопросы, направленные через форму или по электронной почте;
• защита формы от спама, автоматизированных и мошеннических обращений;
• анализ посещаемости и улучшение работы Сайта — при наличии согласия на аналитические cookie;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия, выраженного соответствующей отметкой в форме.

8. Правовые основания

Обработка осуществляется: на основании согласия субъекта, выраженного отметкой соответствующего поля при отправке формы; для осуществления прав и законных интересов Оператора, если этим не нарушаются права субъекта; для исполнения обязанностей, возложенных на Оператора законом.

9. Кому передаются данные

Оператор не продаёт персональные данные. Передача возможна только в объёме, необходимом для достижения целей обработки:

• медицинской организации, в которой будет проходить консультация, — только сведения, необходимые для записи, и только после согласования с пользователем;
• ООО «Яндекс» — обезличенные сведения о поведении на Сайте через сервис Яндекс Метрика, при наличии согласия (см. Условия использования cookie);
• хостинг-провайдеру — в силу размещения Сайта и почтового ящика на его оборудовании;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством.

Медицинские услуги оказываются лицензированными медицинскими организациями. Персональные данные, которые пациент передаёт клинике при обращении, обрабатываются клиникой самостоятельно как отдельным оператором в соответствии с её собственной политикой.

10. Где хранятся данные

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

11. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, но не более 3 лет с даты обращения, если иной срок не установлен законом. По достижении целей либо при отзыве согласия данные удаляются или обезличиваются, если закон не требует иного.

12. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты. В частности: соединение с Сайтом защищено протоколом HTTPS; доступ к заявкам ограничен учётными записями администратора Сайта; форма защищена от автоматических отправок техническими средствами; аналитический счётчик не загружается без согласия пользователя.

13. Согласие на рекламные сообщения

Отдельная отметка в форме — согласие на получение сообщений информационно-рекламного характера: приглашений на приём, сведений о новых методиках и материалах Сайта. Согласие даётся добровольно; его отсутствие не влияет на рассмотрение заявки. Сообщения направляются на указанные в форме адрес электронной почты или номер телефона.

Отозвать согласие можно в любой момент письмом на professorkurbatov@gmail.com — направление сообщений прекращается, а заявка продолжает обрабатываться в обычном порядке.

14. Как отозвать согласие или обратиться к Оператору

Обращение направляется на professorkurbatov@gmail.com. В обращении укажите сведения, позволяющие вас идентифицировать, и существо требования. Ответ предоставляется в срок, установленный законом. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

15. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на этой странице; дата последнего изменения указана вверху страницы. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.