Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика распространяется на обработку персональных данных, осуществляемую при обращении пользователей к Сайту, заполнении форм, звонках, переписке в мессенджерах и иных действиях, связанных с получением информации об услугах или организацией обращения к исполнителям медицинской и сопутствующей помощи.

1.2. Используя Сайт и направляя свои данные, пользователь подтверждает, что ознакомился с настоящей Политикой. Отдельные виды обработки (например, при записи на приём) могут требовать дополнительного согласия в форме, предусмотренной законодательством и внутренними правилами соответствующего исполнителя.

1.3. Сайт может использоваться для информирования и для маршрутизации обращения пользователя к организации, уполномоченной оказывать запрошенную помощь с учётом города, выбранного формата и доступности специалистов.

2. Термины и определения

Для целей настоящей Политики используются термины, закреплённые в 152-ФЗ. Ключевые понятия: персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу; обработка — действия с персональными данными, включая сбор, запись, хранение, уточнение, передачу, обезличивание, блокирование, удаление;оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных; субъект персональных данных — пользователь Сайта, данные которого обрабатываются.

3. Сведения об операторе персональных данных

Оператором персональных данных, собираемых через Сайт (включая данные, вводимые в формах и получаемые при обращении через интегрированные каналы связи), является:

Оператор Сайта и исполнитель медицинских услуг не всегда совпадают. Состав исполнителей по конкретному обращению определяется выбранным городом, услугой и маршрутом помощи (см. разделы 9–10).

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• приём и обработка обращений пользователей, в том числе запросов обратного звонка и заявок;
• связь с пользователем для уточнения запроса, согласования времени, места и формата оказания помощи;
• направление (маршрутизация) обращения к медицинской организации или иному надлежащему исполнителю для организации консультации, выезда, приёма или иного формата сопровождения;
• исполнение договорных обязательств и преддоговорной работы, если между пользователем и исполнителем возникают правоотношения;
• соблюдение требований законодательства Российской Федерации, в том числе в сфере охраны здоровья, при наличии оснований;
• обеспечение работоспособности и безопасности Сайта, ведение статистики посещений в обезличенном или агрегированном виде (при использовании метрических сервисов).

Обработка не осуществляется в целях, несовместимых с указанными выше, если иное прямо не согласовано с субъектом и не предусмотрено законом.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки являются:

• согласие субъекта персональных данных на обработку, в том числе выраженное путём заполнения формы, нажатия соответствующей кнопки, продолжения диалога после информирования о Политике либо совершения иных конклюдентных действий, однозначно выражающих волю субъекта, где это применимо;
• исполнение договора, стороной которого либо выгодоприобретателем либо поручителем по которому является субъект, либо заключение договора по инициативе субъекта;
• осуществление прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта, в объёме, необходимом для функционирования Сайта и обработки обращений;
• иные основания, предусмотренные статьёй 6 и статьёй 10 152-ФЗ.

6. Категории субъектов персональных данных

Субъектами персональных данных в рамках Сайта могут быть:

• физические лица, обращающиеся за информацией или помощью за себя;
• физические лица, обращающиеся за взрослого родственника либо иного лица с его согласия или в случаях, предусмотренных законом;
• представители субъектов, действующие на законных основаниях.

При обращении за третье лицо субъект подтверждает наличие полномочий и соблюдение требований к обработке данных о другом лице.

7. Перечень и категории обрабатываемых персональных данных

В зависимости от канала обращения могут обрабатываться:

• фамилия, имя, отчество либо имя / форма обращения (как к вам обращаться);
• номер телефона;
• адрес электронной почты — при его сообщении пользователем;
• сведения, добровольно сообщаемые в тексте заявки, при звонке или переписке (в том числе город, ориентир для выезда, желаемое время контакта);
• сведения о ситуации обращения, которые пользователь самостоятельно указывает для описания запроса (включая общие формулировки о состоянии здоровья или необходимости помощи), — только в объёме, необходимом для организации связи и маршрутизации к исполнителю;
• технические данные: IP-адрес, тип и версия браузера, устройство, время обращения, реферер, идентификаторы cookie и аналогичные сведения, если они автоматически передаются при использовании Сайта;
• данные, формируемые метрическими и аналитическими сервисами, — преимущественно в обезличенном виде.

8. Порядок и условия обработки персональных данных

8.1. Обработка осуществляется с использованием средств автоматизации и (при необходимости) без использования таких средств, с соблюдением принципов, установленных 152-ФЗ: законности и справедливости, ограничения достижения конкретных заранее определённых целей, недопущения обработки избыточных данных, обеспечения точности и актуальности, ограничения срока хранения.

8.2. Сроки хранения определяются целью обработки и требованиями закона; по достижении целей обработки или при отзыве согласия (где оно является основанием) данные подлежат уничтожению либо обезличиванию, если иное не требуется для исполнения закона или защиты прав оператора.

8.3. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это прямо предусмотрено согласием субъекта и соблюдением требований главы 5 152-ФЗ, либо используется сервис, обеспечивающий хранение данных на территории РФ в соответствии с законодательством.

9. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные. Передача третьим лицам допускается в случаях:

• если это необходимо для исполнения запроса пользователя и организации оказания услуг исполнителем (см. раздел 10);
• по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ;
• привлечение подрядчиков (хостинг, связь, IT-поддержка, аналитика) при условии заключения с ними соглашений об обеспечении конфиденциальности и обработки данных в соответствии с инструкциями оператора, в объёме, необходимом для оказания услуг оператору.

10. Особенности передачи данных исполнителям услуг

10.1. В базовом маршруте медицинские услуги, связанные с обращением через Сайт, оказывает клиника «Амадея» — Общество с ограниченной ответственностью «Амадея» (ИНН: 2635248939, ОГРН: 1212600004165), лицензия на осуществление медицинской деятельности: Л041-01197-26/00327766 от 10.08.2021.

10.2. В зависимости от города обращения, маршрута помощи, специализации, формата услуги (в том числе выезд, амбулаторный приём, стационар, реабилитационное сопровождение) и доступности исполнителя оказание медицинской помощи может осуществляться иной медицинской организацией, индивидуальным предпринимателем или иным лицом, имеющим право на соответствующий вид деятельности в порядке, установленном законодательством РФ.

10.3. Передача персональных данных такому исполнителю осуществляется в объёме, необходимом и достаточном для связи с пользователем, записи, организации выезда, консультации, приёма, сопровождения и оказания запрошенной услуги, при наличии соответствующего правового основания (согласие, договор, иное основание по 152-ФЗ).

10.4. Психологические консультации (в рамках выбранного формата сопровождения) могут оказываться как указанными организациями, так и иными исполнителями, включая индивидуальных предпринимателей, привлекаемых при наличии квалификации и правового допуска к соответствующей деятельности. Данные для организации таких консультаций передаются выбранному исполнителю в указанном выше объёме.

10.5. Исполнитель, получивший данные, становится самостоятельным оператором в отношении последующей обработки в рамках оказания медицинской или иной профессиональной помощи и обязан информировать субъекта о порядке обработки в соответствии со своими локальными актами и законом.

11. Использование форм обратной связи, звонков, мессенджеров и заявок

Данные могут поступать через формы заявки и обратной связи на Сайте, по телефону, через интегрированные мессенджеры и иные каналы, указанные на Сайте. При этом фиксируются сведения, необходимые для идентификации контакта и сути обращения. Запись разговоров может осуществляться только при наличии отдельного уведомления и правового основания в соответствии с внутренними правилами оператора и исполнителя.

12. Использование метрических и технических сервисов

На Сайте могут применяться сервисы веб-аналитики и иные технические средства для оценки посещаемости и работоспособности ресурса. Обработка сведений, собираемых такими средствами, осуществляется с учётом настроек cookie и Политики использования файлов cookie и метрических сервисов, размещаемой на Сайте отдельно. Настоящая Политика не заменяет указанный документ о cookie, но согласуется с ним.

13. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются незаконно;
• отозвать согласие на обработку, где обработка основана на согласии;
• обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• получать информацию о сроках хранения и об осуществлённой трансграничной передаче — в случаях, предусмотренных законом.

14. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в объёме, соответствующем характеру обрабатываемых данных и рискам.

15. Сроки обработки, хранения, удаления и уничтожения

Сроки хранения определяются целью обработки: данные обращений хранятся в течение срока, необходимого для обработки запроса, исполнения обязательств и сроков исковой давности, если иное не установлено законом. По истечении сроков данные подлежат уничтожению или обезличиванию, кроме сведений, подлежащих хранению по закону.

16. Порядок отзыва согласия и направления обращений

Отзыв согласия на обработку персональных данных направляется оператору на адрес электронной почты, указанный в разделе 18, либо иным способом, позволяющим достоверно установить субъекта и факт отзыва. Отзыв не влияет на законность обработки, осуществлённой до момента отзыва. В части обработки, основанной на ином правовом основании, данные могут сохраняться в пределах, допустимых законом.

17. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на Сайте. Продолжение использования Сайта после публикации новой редакции может означать согласие с изменениями в части, не требующей отдельного явного согласия по закону; иные случаи оформляются в соответствии с 152-ФЗ.

18. Контакты оператора и реквизиты для обращений