1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Лечебно-диагностического центра «ДиВо» (ООО «ДиВо», далее — Оператор) при использовании сайта https://divomed.ru/ и связанных с ним веб-сервисов.
1.2. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.
1.3. Настоящая Политика разработана с учетом рекомендаций Роскомнадзора и построена по принципу «одна цель — один комплекс условий», обеспечивая прозрачность и разделение процессов обработки персональных данных.
1.4. Место нахождения баз данных, используемых Оператором для первичного сбора, систематизации и хранения персональных данных граждан Российской Федерации, находится на территории Российской Федерации.
1.5. Специальные категории персональных данных (сведения о состоянии здоровья, медицинском диагнозе и т.д.) обрабатываются Оператором исключительно в случаях, предусмотренных законодательством РФ об охране здоровья и договором на оказание платных медицинских услуг, соблюдая условия врачебной тайны. Обработка данных несовершеннолетних осуществляется только с согласия их законных представителей.
2. Основные понятия
Основные понятия, используемые в настоящей Политике («персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение»), применяются в значениях, определенных Федеральным законом № 152-ФЗ «О персональных данных».
3. Цели, правовые основания, категории данных и сроки обработки
3.1. Обработка обращений и консультации пользователей
- Цель обработки: рассмотрение входящих обращений, вопросов и заявок, предоставление консультаций по медицинским услугам, направлениям приема и работе специалистов центра «ДиВо».
- Категории субъектов: посетители сайта, заполнившие форму обратной связи или заказавшие обратный звонок.
- Состав обрабатываемых данных: имя, номер телефона, адрес электронной почты, текст обращения.
- Правовое основание: согласие субъекта персональных данных, выраженное путем заполнения формы на сайте и совершения акцепта (чекбокса).
- Сроки обработки и хранения: до окончания рассмотрения обращения и предоставления ответа, но не более 30 дней, либо до момента отзыва согласия.
3.2. Онлайн-запись на прием к врачу и медицинские процедуры
- Цель обработки: организация, подтверждение и проведение консультативных приемов врачей-специалистов, диагностических исследований (УЗИ, лабораторная диагностика, Холтер, СМАД) и медицинских процедур.
- Категории субъектов: пациенты и посетители сайта, оформляющие заявку на прием через веб-сервисы.
- Состав обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, медицинский профиль/специализация врача, желаемые дата и время визита.
- Правовое основание: совершение действий, направленных на заключение и исполнение договора об оказании платных медицинских услуг по инициативе субъекта, согласие субъекта персональных данных.
- Сроки обработки и хранения: в течение срока, необходимого для организации и оказания медицинской услуги, а также в течение сроков хранения медицинских документов и амбулаторных карт, установленных законодательством РФ в сфере здравоохранения.
3.3. Веб-аналитика и обеспечение функционирования сайта (файлы cookie)
- Цель обработки: обеспечение корректной работы сайта https://divomed.ru/, анализ пользовательской активности, улучшение удобства пользования (UX) и функциональности веб-ресурса.
- Категории субъектов: все посетители сайта https://divomed.ru/.
- Состав обрабатываемых данных: IP-адрес, данные файлов cookie, сведения о типе браузера и операционной системы, дата и время посещения, адреса запрашиваемых страниц, источник перехода.
- Правовое основание: согласие пользователя на обработку файлов cookie, предоставляемое через баннер согласия на сайте.
- Сроки обработки и хранения: сессионные cookie — до закрытия браузера; постоянные cookie — согласно настройкам аналитических метрик, но не более 1 года с момента визита или до отзыва согласия (очистки cookie в браузере).
Для работы сайта и достижения указанных целей Оператор может использовать сервисы веб-аналитики (включая Яндекс Метрику с функцией маскирования полей ввода) и провайдеров колл-трекинга.
3.4. Направление информационных и сервисных рассылок
- Цель обработки: информирование о записанных приемах, напоминание о визитах к врачу, спецпредложениях, комплексных программах обследования и новостях медицинского центра «ДиВо».
- Категории субъектов: пациенты и подписчики рассылок, выразившие прямое согласие на получение информации и рекламы.
- Состав обрабатываемых данных: имя, номер телефона, адрес электронной почты.
- Правовое основание: отдельное предварительное согласие на получение рекламных и информационных рассылок в соответствии со ст. 15 ФЗ № 152-ФЗ и ст. 18 ФЗ «О рекламе».
- Сроки обработки и хранения: до момента отзыва согласия субъектом персональных данных путем обращения к Оператору или нажатия кнопки «Отписаться» в сообщении.
4. Поручение обработки третьим лицам и передача данных
4.1. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъектов или на иных законных основаниях. Поручение осуществляется на основании договора, в котором определены перечень действий, цели, обязанность соблюдения конфиденциальности и требования к защите данных согласно ст. 6 ФЗ № 152-ФЗ.
4.2. Для обеспечения работы веб-сайта, телефонии и сервисов записи Оператор может привлекать следующие сервисы и организации:
- ООО «ЯНДЕКС» (Яндекс Метрика) — аналитика посещаемости сайта (при условии маскирования полей ввода);
- Провайдеры телефонии и колл-трекинга — учёт и обработка входящих звонков и обращений;
- IT-провайдеры и технические администраторы платформы сайта.
4.3. Трансграничная передача персональных данных Оператором не осуществляется.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его данных, требование уточнения, блокирования или уничтожения неполных, устаревших или неточных данных, а также право на отзыв согласия на обработку.
5.2. Официальные запросы и заявления направляются Оператору почтовым отправлением или лично по адресу: Московская обл., г. Подольск, ул. Свердлова, 36а, а также по контактным каналам связи, указанным на сайте https://divomed.ru/. Ответ предоставляется в течение 10 рабочих дней с момента получения обращения.
6. Порядок уничтожения персональных данных
При достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ (в том числе правилами хранения медицинской документации). Уничтожение персональных данных из информационных систем производится путем стирания данных с составлением Акта об уничтожении в соответствии с требованиями законодательства и приказами Роскомнадзора.
