Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта https://vsekliniki.su, включая его региональные поддомены, если они используют единые средства обработки персональных данных.
1.2. Сайт функционирует под наименованием «ВсеКлиники.SU» и представляет собой информационный ресурс для сравнения клиник, врачей и специалистов, ознакомления с рейтингами и отзывами, самостоятельного выбора пользователем конкретной клиники и направления в неё заявки на консультацию.
1.3. Контактные данные Администрации Сайта:
Телефон: 8 (800) 500-73-07
Электронная почта: info@vsekliniki.su
Полное юридическое наименование либо Ф.И.О. лица, являющегося оператором персональных данных, его ИНН, ОГРН/ОГРНИП и адрес на Сайте не опубликованы.
Далее лицо, организующее и осуществляющее обработку персональных данных посредством Сайта и определяющее цели обработки, состав персональных данных и совершаемые с ними действия, именуется «Оператор».
1.4. Оператору необходимо обеспечить размещение на Сайте сведений, позволяющих однозначно идентифицировать его как оператора персональных данных.
1.5. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.6. Настоящая Политика применяется при обработке персональных данных:
— при посещении Сайта;
— при направлении заявки на консультацию в конкретную выбранную пользователем клинику;
— при использовании онлайн-чата JivoSite;
— при размещении отзыва;
— при предоставлении сведений для добавления врача;
— при предоставлении сведений для добавления клиники;
— при направлении обращений по электронной почте;
— при использовании файлов cookie и систем веб-аналитики.
1.7. «ВсеКлиники.SU» является информационным ресурсом и сервисом выбора клиник.
Сайт не осуществляет посредством формы заявки или онлайн-чата постановку медицинского диагноза, назначение лечения или оказание медицинской помощи.
2. Принципы обработки персональных данных
2.1. Персональные данные обрабатываются на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Состав и объём обрабатываемых персональных данных должны соответствовать заявленным целям.
2.5. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.
2.6. При обработке обеспечиваются точность, достаточность и при необходимости актуальность персональных данных.
2.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации.
2.8. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствует иное законное основание для продолжения обработки.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
— посетителей Сайта;
— пользователей, выбирающих клинику и направляющих заявку на консультацию;
— пользователей онлайн-чата JivoSite;
— авторов отзывов;
— врачей и специалистов, сведения о которых размещаются на Сайте;
— представителей клиник;
— пользователей, предоставляющих сведения для добавления врача или клиники;
— лиц, направляющих обращения Администрации Сайта.
4. Выбор клиники и заявка на консультацию
4.1. Одной из основных функций Сайта является предоставление пользователю возможности ознакомиться с представленными клиниками, сравнить их и самостоятельно выбрать конкретную клинику для получения консультации.
4.2. Пользователь самостоятельно принимает решение, в какую клинику он хочет направить заявку.
4.3. При оформлении заявки на консультацию обрабатываются:
— имя;
— номер телефона;
— удобное время звонка.
4.4. Информация о выбранной клинике используется Оператором для определения получателя заявки.
4.5. Целями обработки являются:
— регистрация заявки;
— определение выбранной пользователем клиники;
— техническая передача заявки выбранной клинике;
— организация обратного звонка;
— предоставление пользователю возможности получить консультацию от выбранной организации.
4.6. До отправки заявки пользователю должно быть понятно, в какую именно клинику будет направлена заявка.
4.7. Выбранной клинике передаются только:
— имя пользователя;
— номер телефона;
— удобное время звонка.
4.8. В рамках данной формы выбранной клинике не передаются:
— адрес электронной почты;
— диагноз;
— сведения о зависимости;
— медицинские документы;
— сведения о лечении;
— история заболевания;
— иные сведения о состоянии здоровья.
4.9. Заявка не направляется одновременно неопределённому кругу клиник.
4.10. Если пользователь самостоятельно оставляет отдельные заявки в нескольких клиниках, каждая заявка является самостоятельным обращением в соответствующую выбранную пользователем организацию.
4.11. После получения имени, номера телефона и удобного времени звонка выбранная клиника самостоятельно осуществляет дальнейшее взаимодействие с пользователем.
5. Использование JivoSite
5.1. На Сайте используется сервис онлайн-коммуникации JivoSite.
5.2. JivoSite используется для:
— общения посетителя с представителем Сайта;
— ответа на общие вопросы;
— помощи в навигации по Сайту;
— предоставления справочной информации;
— помощи пользователю при выборе клиники;
— организации дальнейшей обратной связи.
5.3. При использовании JivoSite могут обрабатываться сведения, которые пользователь самостоятельно сообщает в онлайн-чате, в том числе:
— имя или указанное пользователем обозначение;
— номер телефона, если пользователь самостоятельно его сообщает;
— адрес электронной почты, если пользователь самостоятельно его сообщает;
— содержание сообщений;
— дата и время обращения;
— иные сведения, добровольно сообщённые пользователем в чате.
5.4. Для технического функционирования JivoSite также могут обрабатываться cookie, сведения о пользовательской сессии и иные технические идентификаторы.
5.5. Программное обеспечение Jivo предоставляется ООО «Живой Сайт»:
ИНН: 7725745476
ОГРН: 1127746026792
юридический адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19, БЦ «Омега-Плаза», этаж 4, офис 21Г1.
5.6. Использование JivoSite само по себе не означает передачу данных пользователя конкретной клинике.
Передача имени, номера телефона и удобного времени звонка выбранной клинике осуществляется в рамках отдельной заявки пользователя, предусмотренной разделом 4 настоящей Политики.
5.7. Онлайн-чат не предназначен для передачи подробной медицинской информации.
Пользователю не следует направлять через JivoSite:
— диагноз;
— медицинскую документацию;
— результаты анализов;
— сведения о принимаемых препаратах;
— подробную историю лечения;
— подробные сведения о наркотической или алкогольной зависимости;
— сведения о состоянии здоровья третьего лица.
5.8. Если пользователь самостоятельно сообщает в чате избыточную медицинскую информацию, Оператор должен ограничить её дальнейшую обработку целями конкретного обращения и не использовать её для иных целей без соответствующего правового основания.
6. Отзывы пользователей
6.1. На Сайте предоставляется возможность размещения отзывов о клиниках и врачах.
6.2. При направлении отзыва могут обрабатываться:
— имя либо псевдоним пользователя;
— адрес электронной почты;
— оценка;
— текст отзыва;
— сведения о клинике или враче, к которым относится отзыв;
— дата направления;
— технические сведения, необходимые для защиты Сайта от злоупотреблений.
6.3. Адрес электронной почты используется для служебной связи с автором, проверки отзыва, рассмотрения жалоб и разрешения спорных ситуаций и не публикуется без отдельного правового основания.
6.4. Имя или псевдоним, оценка и текст принятого к публикации отзыва могут размещаться в открытом доступе.
6.5. Пользователю рекомендуется использовать псевдоним или имя, не позволяющее однозначно идентифицировать его, если отзыв затрагивает сведения о здоровье или иные чувствительные обстоятельства.
6.6. Если предполагается публикация персональных данных автора, позволяющих его идентифицировать, Оператор получает отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, когда такое согласие необходимо.
6.7. Если отзыв содержит сведения о состоянии здоровья самого автора и одновременно позволяет определить автора, соответствующая информация относится к специальным категориям персональных данных.
6.8. Пользователь не должен публиковать персональные данные и сведения о состоянии здоровья другого идентифицируемого лица при отсутствии предусмотренного законом основания.
6.9. Без соответствующего основания не следует указывать:
— полное Ф.И.О. пациента;
— телефон;
— адрес;
— дату рождения;
— диагноз;
— сведения о наркотической или алкогольной зависимости;
— сведения о психическом состоянии;
— сведения об обследовании и лечении;
— содержание медицинских документов;
— иные сведения о здоровье идентифицируемого третьего лица.
6.10. Оператор вправе удалить либо обезличить соответствующие сведения до публикации отзыва.
7. Добавление врача
7.1. Сайт предоставляет возможность направить сведения для добавления врача или специалиста в каталог.
7.2. Такая форма может содержать:
— Ф.И.О. врача;
— фотографию;
— город и адрес места работы;
— телефон;
— адрес электронной почты;
— сведения о профессиональной деятельности;
— специальность;
— стаж;
— образование;
— иные профессиональные сведения.
7.3. Ф.И.О., фотография, телефон, e-mail и иные сведения о конкретном физическом лице могут являться персональными данными.
7.4. Направление сведений о враче третьим лицом само по себе не означает наличия права на их публичное распространение.
7.5. Оператор должен иметь предусмотренное законодательством основание для распространения персональных данных врача.
7.6. Если основанием является согласие на обработку персональных данных, разрешённых для распространения, такое согласие оформляется отдельно.
7.7. Лицо, предоставляющее сведения о враче, должно иметь законные основания для их передачи Оператору.
8. Добавление клиники
8.1. Через Сайт могут направляться сведения для добавления клиники:
— название организации;
— адрес;
— телефон;
— сайт;
— электронная почта;
— логотип;
— описание;
— фотографии;
— информация об услугах.
8.2. Сведения непосредственно о юридическом лице сами по себе не относятся к персональным данным физического лица.
8.3. Если предоставляемые материалы содержат персональные данные врачей, сотрудников, представителей либо иных физических лиц, предоставляющее их лицо должно иметь законное основание для передачи и публикации таких данных.
9. Специальные категории персональных данных
9.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.
9.2. Форма заявки на консультацию в выбранную клинику не предназначена для сбора специальных категорий персональных данных.
9.3. Через форму заявки обрабатываются исключительно:
— имя;
— номер телефона;
— удобное время звонка.
9.4. Пользователю не следует указывать посредством формы заявки или онлайн-чата:
— диагноз;
— сведения об алкогольной или наркотической зависимости;
— сведения о психическом состоянии;
— сведения о лечении;
— названия препаратов;
— результаты анализов;
— медицинские документы;
— иные подробные медицинские сведения.
9.5. При дальнейшем общении с выбранной клиникой пользователь самостоятельно предоставляет непосредственно этой организации информацию, необходимую для консультации или последующего оказания услуг.
10. Цели обработки персональных данных
Персональные данные могут обрабатываться для:
— обеспечения функционирования Сайта;
— обработки заявки пользователя;
— передачи имени, номера телефона и удобного времени звонка выбранной пользователем клинике;
— организации обратной связи;
— общения с пользователем через JivoSite;
— предоставления справочной информации;
— помощи пользователю при использовании Сайта;
— обработки и модерации отзывов;
— связи с автором отзыва;
— рассмотрения жалоб;
— формирования пользовательских рейтингов;
— добавления и актуализации карточек врачей;
— добавления и актуализации карточек клиник;
— защиты Сайта от злоупотреблений;
— ведения статистики посещаемости;
— улучшения функциональности Сайта;
— исполнения требований законодательства Российской Федерации.
11. Правовые основания обработки
Оператор осуществляет обработку персональных данных на основании:
— согласия субъекта персональных данных;
— совершения действий по инициативе субъекта до заключения договора, если соответствующее основание применимо;
— исполнения договора, если соответствующее основание применимо;
— обязанностей и прав Оператора, предусмотренных законодательством Российской Федерации;
— иных оснований, предусмотренных законодательством Российской Федерации.
Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений пользователя.
Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от обычного согласия.
12. Передача заявки выбранной клинике
12.1. При направлении заявки пользователь самостоятельно выбирает конкретную клинику, которой должна быть передана заявка.
12.2. Выбранной клинике предоставляются исключительно:
— имя;
— номер телефона;
— удобное время звонка.
12.3. Цель предоставления данных:
— осуществление обратного звонка;
— предоставление консультации;
— предоставление информации об услугах выбранной клиники;
— дальнейшее взаимодействие между пользователем и выбранной им клиникой.
12.4. Оператор не передаёт посредством такой заявки выбранной клинике иные персональные данные пользователя.
12.5. В частности, через форму не передаются:
— электронная почта;
— содержание переписки пользователя в JivoSite;
— диагноз;
— сведения о зависимости;
— медицинские документы;
— сведения о лечении;
— иные сведения о состоянии здоровья.
12.6. Данные, которые пользователь самостоятельно сообщил в JivoSite, не включаются автоматически в заявку выбранной клинике.
12.7. Пользователь определяет получателя данных посредством самостоятельного выбора конкретной клиники.
12.8. Если пользователь оставляет заявки нескольким клиникам, каждая заявка является самостоятельным волеизъявлением пользователя в отношении соответствующей организации.
12.9. После получения имени, номера телефона и удобного времени звонка клиника осуществляет дальнейшую обработку данных в рамках самостоятельного взаимодействия с пользователем.
13. Лица, привлекаемые к обработке персональных данных
13.1. Для технического обеспечения работы Сайта Оператор вправе привлекать поставщиков:
— хостинга;
— CRM;
— телефонии;
— технического обслуживания;
— сервисов защиты от спама;
— веб-аналитики;
— сервисов онлайн-коммуникации;
— иных информационно-технологических сервисов.
13.2. В связи с использованием JivoSite к обработке отдельных персональных и технических данных может привлекаться ООО «Живой Сайт».
13.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
14. Яндекс.Метрика
14.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика.
14.2. Сервис может обрабатывать технические сведения о посещении Сайта.
14.3. В систему веб-аналитики не должны намеренно передаваться:
— имена из форм;
— номера телефонов;
— удобное время звонка;
— содержание переписки JivoSite;
— e-mail авторов отзывов;
— неопубликованные тексты отзывов;
— диагнозы;
— сведения о зависимости;
— сведения о лечении;
— медицинские документы;
— иные специальные категории персональных данных.
15. Распространение персональных данных
15.1. Размещение персональных данных в открытом доступе на Сайте является распространением персональных данных.
15.2. Если публикуемая информация позволяет определить автора отзыва, врача или другое физическое лицо, Оператор обеспечивает наличие соответствующего правового основания.
15.3. Отсутствие запрета со стороны субъекта само по себе не считается согласием на распространение.
15.4. Передача имени, номера телефона и удобного времени звонка конкретной выбранной пользователем клинике не является предоставлением данных неопределённому кругу лиц и регулируется отдельно от публичного размещения данных.
15.5. Использование онлайн-чата JivoSite само по себе также не является публичным распространением содержания переписки.
16. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение соответствующих данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
17. Трансграничная передача
Если фактические процессы Оператора либо используемые им сервисы предусматривают трансграничную передачу персональных данных, такая передача допускается только после выполнения требований законодательства Российской Федерации.
18. Сроки обработки
18.1. Данные заявки на консультацию обрабатываются до достижения цели соответствующего обращения либо до прекращения иного законного основания для обработки.
18.2. Данные онлайн-чата могут обрабатываться в течение срока, необходимого для рассмотрения соответствующего обращения, обеспечения истории коммуникации и разрешения спорных ситуаций при наличии законного основания.
18.3. Контактные сведения автора отзыва могут храниться в течение срока, необходимого для модерации, рассмотрения жалоб и разрешения спорных ситуаций при наличии законного основания.
18.4. Персональные данные, распространение которых осуществляется на основании согласия субъекта, перестают распространяться после прекращения соответствующего основания в порядке, установленном законодательством.
19. Права субъектов персональных данных
Субъект вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения данных;
— требовать их блокирования;
— требовать удаления или уничтожения в предусмотренных законом случаях;
— отзывать согласие;
— требовать прекращения распространения данных;
— устанавливать предусмотренные законом условия и запреты в отношении распространяемых персональных данных;
— обращаться в Роскомнадзор;
— обращаться в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
20. Обращения пользователей
Обращения по вопросам обработки персональных данных можно направлять:
Телефон:
8 (800) 500-73-07
Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или его полномочий.
21. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного доступа;
— случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
22. Заключительные положения
Настоящая Политика должна быть постоянно доступна пользователям Сайта.
Политика подлежит актуализации при изменении законодательства, форм Сайта, используемых технических сервисов или фактических процессов обработки персональных данных.