Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта yandoc.ru (далее — Сайт).

1.2. Оператором персональных данных является индивидуальный предприниматель Тищенко Данил Павлович, ИНН 775107106796 (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика является общедоступным документом, публикуется на Сайте в порядке, предусмотренном частью 2 статьи 18.1 Закона, и распространяется на все персональные данные, которые Оператор получает от пользователей Сайта.

1.5. Пользователем признаётся любое лицо, посещающее Сайт, направляющее через него заявку на запись на приём, обращение или отзыв, а также обращающееся к Оператору по указанным на Сайте каналам связи.

1.6. Использование Сайта означает согласие Пользователя с настоящей Политикой. В случае несогласия с её условиями Пользователь обязан прекратить использование Сайта.

1.7. Оператор не проверяет достоверность предоставляемых Пользователем персональных данных и исходит из того, что Пользователь предоставляет достоверные сведения и поддерживает их в актуальном состоянии.

1.8. Если Пользователь направляет заявку в интересах иного лица, в том числе несовершеннолетнего, он подтверждает наличие у него полномочий законного представителя либо согласия такого лица на передачу его персональных данных Оператору. За несовершеннолетних, не достигших восемнадцати лет, заявка оформляется законным представителем.

2. Категории персональных данных

2.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем самостоятельно:

2.1.1. фамилия;

2.1.2. имя;

2.1.3. дата рождения;

2.1.4. номер контактного телефона;

2.1.5. адрес электронной почты — в случае его указания Пользователем;

2.1.6. содержание обращения, сообщения или отзыва, включая имя либо псевдоним автора отзыва.

2.2. Оператор обрабатывает сведения об обращении Пользователя: дату и время направления заявки, адрес страницы Сайта, с которой она направлена, а также врача, специализацию, медицинскую услугу или медицинскую организацию, в связи с которыми заявка оставлена.

2.3. При использовании Сайта автоматически обрабатываются пользовательские данные: IP-адрес, сведения о браузере, операционной системе и устройстве, язык и разрешение экрана, файлы cookie, идентификаторы систем веб-аналитики, источник перехода и рекламные метки, сведения о просмотренных страницах и действиях на них, включая записи сервиса Вебвизор.

2.4. Оператор обрабатывает записи телефонных разговоров с Пользователем, о чём Пользователь уведомляется в начале разговора.

2.5. Сведения, указанные в пунктах 2.1 и 2.2 настоящей Политики, в совокупности позволяют определить специализацию врача или вид медицинской услуги, к которым обращается Пользователь, в связи с чем Оператор относит их к специальной категории персональных данных, касающихся состояния здоровья (статья 10 Закона), и обрабатывает исключительно с согласия субъекта персональных данных на основании пункта 1 части 2 статьи 10 Закона.

2.6. Оператор не обрабатывает биометрические персональные данные, паспортные данные, сведения о номере полиса обязательного медицинского страхования, страховом номере индивидуального лицевого счёта, реквизиты платёжных карт, сведения об адресе проживания и о доходах Пользователя. Регистрация, личный кабинет и приём платежей на Сайте не предусмотрены.

2.7. Пользователю не следует указывать в свободных полях форм и в отзывах сведения о диагнозах, симптомах, результатах исследований и иные подробные сведения о состоянии здоровья. В случае указания таких сведений Оператор обрабатывает их на основании согласия Пользователя в целях, предусмотренных разделом 3 настоящей Политики.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

3.1.1. приём, регистрация и обработка заявки на запись на приём к врачу;

3.1.2. организация записи на приём, в том числе передача сведений, необходимых для её осуществления;

3.1.3. связь с Пользователем по направленной им заявке посредством телефонного звонка, СМС-сообщений, мессенджеров, электронной почты и push-уведомлений, включая подтверждение, уточнение, перенос и отмену записи, а также напоминание о предстоящем приёме;

3.1.4. рассмотрение обращений, вопросов и претензий Пользователя и направление ответов на них;

3.1.5. приём, модерация и публикация отзывов, направление ответов на них;

3.1.6. обеспечение функционирования Сайта, его технической поддержки и устранения сбоев;

3.1.7. защита Сайта от спама, автоматизированных и мошеннических обращений;

3.1.8. контроль качества обслуживания, в том числе посредством записи телефонных разговоров;

3.1.9. проведение статистических, аналитических и маркетинговых исследований, улучшение Сайта и оказываемых с его помощью сервисов, тестирование и персонализация интерфейса;

3.1.10. направление Пользователю информационных, сервисных и рекламных сообщений о врачах, медицинских организациях, услугах, акциях, скидках и специальных предложениях посредством СМС-сообщений, электронной почты, мессенджеров, push-уведомлений и телефонных звонков;

3.1.11. проведение опросов, анкетирования, розыгрышей и рекламных акций;

3.1.12. осуществление таргетированной и ретаргетинговой рекламы, формирование рекламных аудиторий и сегментов, оценка эффективности рекламных кампаний;

3.1.13. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая предоставление ответов на запросы государственных органов;

3.1.14. защита прав и законных интересов Оператора, ведение претензионной и судебной работы.

3.2. Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

4.1.1. согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Закона;

4.1.2. согласие субъекта персональных данных на обработку специальной категории персональных данных, касающихся состояния здоровья, — пункт 1 части 2 статьи 10 Закона;

4.1.3. согласие субъекта персональных данных на распространение персональных данных при публикации отзывов — статья 10.1 Закона;

4.1.4. необходимость исполнения договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Закона;

4.1.5. согласие абонента на получение рекламы по сетям электросвязи — часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;

4.1.6. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, — пункт 2 части 1 статьи 6 Закона;

4.1.7. осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — пункт 7 части 1 статьи 6 Закона.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.3. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением целей, предусмотренных разделом 3 настоящей Политики. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Обрабатываемые персональные данные соответствуют целям обработки по содержанию и объёму; избыточные по отношению к заявленным целям данные Оператором не обрабатываются.

5.5. Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона.

5.6. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 12 Закона и вносит соответствующие изменения в настоящую Политику.

6. Передача персональных данных третьим лицам

6.1. Оператор осуществляет передачу персональных данных Пользователей только для целей, предусмотренных в согласии на обработку персональных данных, в частности, без ограничений, ООО «ДокДок», другим партнёрам Оператора, медицинским организациям или врачам, на запись к которым Пользователь оставил заявку, Call-Центру для целей содействия в записи на приём к врачу или получения отзывов и пожеланий, а также иным третьим лицам, если это необходимо для обеспечения оформления записи на приём ко врачу либо на диагностическое обследование, а равно для достижения Оператором целей обработки персональных данных Пользователя.

6.2. Оператор обязуется предупреждать всех лиц, которым передаются персональные данные Пользователей, о том, что эти данные могут обрабатываться лишь в целях, для которых они сообщены. Все лица, получающие персональные данные Пользователя, обязаны строго соблюдать конфиденциальность в отношении таких данных. Данная Политика не распространяется на случаи, когда обмен персональными данными Пользователей осуществляется в порядке, установленном законодательством Российской Федерации.

6.3. Обработка персональных данных может быть поручена Оператором лицам, обеспечивающим функционирование Сайта и сервисов Оператора, в объёме, необходимом для выполнения соответствующей задачи: хостинг-провайдеру, разработчикам и администраторам Сайта, оператору системы учёта заявок, сервисам телефонии и коллтрекинга, сервисам рассылки сообщений, сервисам защиты от автоматизированных обращений.

6.4. Рекламным и аналитическим сервисам персональные данные передаются в обезличенном либо хешированном виде в целях получения статистики и оценки эффективности рекламных кампаний.

6.5. Персональные данные предоставляются государственным органам, в том числе судам, органам прокуратуры, органам внутренних дел и уполномоченному органу по защите прав субъектов персональных данных, по мотивированному запросу и в объёме, предусмотренном законодательством Российской Федерации.

6.6. Поручение обработки персональных данных осуществляется на основании договора, предусматривающего обязанность лица, осуществляющего обработку, соблюдать конфиденциальность персональных данных и требования к их безопасности, установленные статьёй 19 Закона. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

7. Файлы cookie и системы веб-аналитики

7.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере Пользователя и обеспечивающие корректную работу Сайта, сохранение пользовательских настроек и сбор статистики посещений.

7.2. На Сайте установлена система веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС»), осуществляющая сбор обезличенных сведений о посещениях Сайта.

7.3. В составе Яндекс.Метрики используется сервис Вебвизор, осуществляющий запись действий Пользователя на страницах Сайта, включая перемещение курсора, прокрутку, нажатия и заполнение полей форм. Поля, предназначенные для ввода персональных данных, настроены таким образом, чтобы их содержимое в записи не сохранялось. Записи используются исключительно в целях выявления и устранения недостатков интерфейса Сайта.

7.4. Формы Сайта защищены сервисом проверки пользователей Яндекс SmartCaptcha, передающим Оператору результат проверки.

7.5. Обработка данных указанными сервисами осуществляется в соответствии с документами их операторов, размещёнными на официальных сайтах таких операторов.

7.6. Пользователь вправе отказаться от использования файлов cookie, изменив настройки браузера, воспользовавшись режимом приватного просмотра либо установив специализированное программное обеспечение, ограничивающее работу систем веб-аналитики. Отказ от использования файлов cookie может повлечь ограничение доступности отдельных функций Сайта.

7.7. Продолжение использования Сайта после ознакомления с уведомлением об использовании файлов cookie означает согласие Пользователя на их использование.

8. Сроки обработки и порядок уничтожения персональных данных

8.1. Персональные данные, полученные при направлении заявки на запись на приём, обрабатываются в течение трёх лет с даты обращения.

8.2. Переписка с Пользователем по электронной почте хранится в течение трёх лет с даты последнего сообщения.

8.3. Опубликованные отзывы хранятся в течение всего срока их размещения на Сайте и одного года с даты их удаления.

8.4. Персональные данные, обрабатываемые в целях направления информационных и рекламных сообщений, обрабатываются до отзыва соответствующего согласия.

8.5. Файлы cookie и данные систем веб-аналитики хранятся Оператором в течение двенадцати месяцев. Записи телефонных разговоров хранятся в течение двенадцати месяцев.

8.6. Согласие на обработку персональных данных и сведения, подтверждающие факт его получения, хранятся в течение трёх лет с даты прекращения обработки персональных данных.

8.7. Согласие на обработку персональных данных действует со дня его предоставления до дня его отзыва субъектом персональных данных.

8.8. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае отзыва согласия, по истечении срока хранения, а также в случае выявления неправомерной обработки, если обеспечить её правомерность невозможно. Уничтожение производится в срок, не превышающий тридцати дней с даты наступления соответствующего обстоятельства, если иное не предусмотрено Законом. Факт уничтожения фиксируется актом.

8.9. Оператор вправе продолжить обработку персональных данных после отзыва согласия в случаях, предусмотренных частью 2 статьи 9 и частью 4 статьи 21 Закона, в объёме и в течение срока, установленных законодательством Российской Федерации.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона и постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

9.2. К принимаемым мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты персональных данных; ограничение состава лиц, имеющих доступ к персональным данным, и учёт такого доступа; ознакомление работников и иных лиц, допущенных к обработке, с требованиями законодательства и обязанностью соблюдать конфиденциальность; определение угроз безопасности персональных данных и требуемого уровня защищённости информационной системы; осуществление внутреннего контроля соответствия обработки установленным требованиям.

9.3. К техническим мерам относятся: использование защищённого протокола передачи данных HTTPS, ограничение доступа к административной части Сайта, разграничение прав доступа, применение средств защиты от несанкционированного доступа и автоматизированных обращений, ведение журналов доступа и действий с персональными данными, резервное копирование и обеспечение восстановления персональных данных, своевременное обновление программного обеспечения.

9.4. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов с момента выявления такого инцидента и в течение семидесяти двух часов сообщает результаты внутреннего расследования в порядке части 3.1 статьи 21 Закона.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право на получение сведений, предусмотренных частью 7 статьи 14 Закона, в том числе о факте обработки его персональных данных Оператором, целях и способах обработки, составе обрабатываемых данных, источниках их получения, сроках обработки и хранения, а также о лицах, которым персональные данные могут быть переданы.

10.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных без объяснения причин.

10.4. Субъект персональных данных вправе отказаться от получения информационных и рекламных сообщений, а также возражать против обработки его персональных данных в целях продвижения товаров, работ и услуг на рынке.

10.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда в соответствии со статьёй 17 Закона.

10.6. Реализация прав, предусмотренных настоящим разделом, осуществляется без взимания платы.

11. Порядок обращения к Оператору

11.1. Обращения, запросы и требования субъекта персональных данных направляются Оператору по адресу электронной почты dti@roidealer.ru.

11.2. Обращение составляется в свободной форме и должно содержать: фамилию, имя и дату рождения, указанные при направлении заявки; номер телефона, указанный при направлении заявки; существо требования; адрес электронной почты для направления ответа.

11.3. В случае недостаточности сведений, позволяющих идентифицировать субъекта персональных данных, Оператор направляет запрос о предоставлении дополнительных сведений. До получения таких сведений предоставление информации не осуществляется.

11.4. Оператор рассматривает обращение и направляет ответ в течение десяти рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта персональных данных о причинах продления.

11.5. Отзыв согласия осуществляется путём направления соответствующего заявления по адресу электронной почты, указанному в пункте 11.1 настоящей Политики. С даты получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный пунктом 8.8 настоящей Политики. После отзыва согласия обработка заявки на запись на приём не осуществляется.

11.6. Отказ от получения информационных и рекламных сообщений осуществляется путём перехода по ссылке отказа, содержащейся в сообщении, направления ответного сообщения либо направления заявления по адресу электронной почты, указанному в пункте 11.1 настоящей Политики.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства Российской Федерации или условий функционирования Сайта.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

12.3. Действующая редакция Политики постоянно доступна на Сайте по адресу https://yandoc.ru/agreement/.

13. Реквизиты Оператора

Индивидуальный предприниматель Тищенко Данил Павлович
ИНН: 775107106796
Адрес электронной почты: dti@roidealer.ru
Сайт: yandoc.ru
Лицо, ответственное за организацию обработки персональных данных: Тищенко Данил Павлович

Согласие на обработку персональных данных размещено по адресу https://yandoc.ru/soglasie/. Согласие на распространение персональных данных размещено по адресу https://yandoc.ru/soglasie-otzyv/.