1.1. Настоящая Политика конфиденциальности сайта (далее — Политика) определяет порядок получения, использования, хранения, передачи, защиты и удаления информации о пользователях сайта https://niliiko.ru/ (далее — Сайт).
1.2. Оператором персональных данных является ООО Медицинский концерн «Ниль и К» (ООО МК «Ниль и К»), ИНН 0277033038, КПП 027701001, ОГРН 1030204438549, юридический и фактический адрес: Республика Башкортостан, г. Уфа, ул. Кольцевая, д. 32А (далее — Оператор).
1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных применимых нормативных правовых актов Российской Федерации.
1.4. Использование Сайта без заполнения форм возможно без сообщения пользователем имени, телефона или адреса электронной почты. При этом сервер и технические средства Сайта могут автоматически получать техническую информацию, указанную в разделе 4 настоящей Политики.
1.5. Если для конкретной операции законодательством требуется согласие на обработку персональных данных, такое согласие предоставляется отдельно от настоящей Политики и отдельно от иных документов или информации, подтверждаемых пользователем.
2.1. Политика распространяется на посетителей Сайта, лиц, направляющих заявку на запись к врачу, запрос обратного звонка, обращение через форму связи или онлайн-чат, а также на законных представителей пациентов, использующих Сайт.
2.2. Политика регулирует только обработку информации в связи с использованием Сайта. Обработка персональных данных пациентов при заключении и исполнении договора на оказание медицинских услуг, ведении медицинской документации и оказании медицинской помощи регулируется общей Политикой Оператора в отношении обработки персональных данных, медицинским законодательством и локальными актами Оператора.
2.3. Политика не распространяется на сайты третьих лиц, на которые пользователь может перейти по внешним ссылкам.
Оператор при обработке информации и персональных данных придерживается принципов законности, добросовестности, ограничения обработки конкретными и заранее определенными целями, соответствия объема данных заявленным целям, точности и актуальности данных, ограничения сроков хранения, а также обеспечения конфиденциальности и безопасности.
4.1. Данные, предоставляемые пользователем
При использовании форм Сайта пользователь может предоставить следующие сведения:
Оператор не рекомендует передавать через общедоступные формы Сайта подробные сведения о диагнозах, результатах исследований и иную медицинскую информацию, если это не требуется для обработки конкретного обращения. Если пользователь добровольно сообщает такие сведения, они могут относиться к специальным категориям персональных данных и обрабатываются с соблюдением требований законодательства о персональных данных и врачебной тайне.
4.2. Технические данные
При посещении Сайта техническими средствами могут автоматически обрабатываться:
Оператор обрабатывает данные пользователей Сайта для следующих целей:
Рассылка рекламы, специальных предложений и маркетинговых сообщений по телефону, электронной почте или иным каналам осуществляется только при наличии отдельного применимого согласия, если такое согласие требуется законодательством.
В зависимости от цели и категории данных правовыми основаниями обработки могут являться:
Согласие на обработку персональных данных, когда оно является основанием обработки, оформляется отдельно от настоящей Политики и иных документов, подтверждаемых пользователем.
7.1. Перед отправкой формы, содержащей персональные данные, пользователю предоставляется возможность ознакомиться с применимым текстом согласия на обработку персональных данных и настоящей Политикой.
7.2. Поле согласия не должно быть предварительно отмечено за пользователя. Отправка формы допускается после совершения пользователем однозначного подтверждающего действия, если согласие необходимо в качестве правового основания.
7.3. Оператор хранит сведения, позволяющие подтвердить факт получения электронного согласия в случаях, когда такое согласие используется: дату и время, технический идентификатор события, версию текста согласия и иные необходимые технические сведения.
7.4. Согласие на обработку данных для записи на прием не означает согласия на получение рекламы и не заменяет отдельного согласия на рекламные или информационно-маркетинговые рассылки.
8.1. Сайт использует cookie и сходные технологии. Cookie — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для обеспечения работы сайта, сохранения отдельных настроек и, при наличии согласия, анализа посещаемости.
8.2. На Сайте могут использоваться следующие категории cookie:
8.3. Пользователь может ограничить или удалить cookie через настройки браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций Сайта.
8.4. Согласие на необязательные аналитические cookie является самостоятельным действием и не считается согласием на обработку сведений, введенных пользователем в формы Сайта.
Для обеспечения работы отдельных функций Сайта Оператор может использовать внешние информационные сервисы. Их фактический перечень должен соответствовать подключенным на Сайте сервисам и поддерживаться Оператором в актуальном состоянии.
| Сервис | Назначение | Какие данные могут обрабатываться | Условие использования |
|---|---|---|---|
| Яндекс.Метрика | Веб-аналитика и оценка работы Сайта | Технические идентификаторы, IP-адрес, сведения о браузере и устройстве, параметры посещения и взаимодействия | Необязательная аналитика — после согласия пользователя |
| 1С-Битрикс / Bitrix24 (при включенном виджете) | Функционирование Сайта, онлайн-чат и коммуникация с пользователем | Технические данные, сведения сессии; при обращении через чат — данные, добровольно введенные пользователем | В пределах функциональности, фактически включенной на Сайте |
Подключение нового стороннего аналитического, рекламного или коммуникационного сервиса требует предварительной оценки правовых оснований его использования и, при необходимости, актуализации настоящей Политики, cookie-баннера и иных документов Оператора.
10.1. Оператор не продает персональные данные пользователей Сайта и не раскрывает их неопределенному кругу лиц.
10.2. Предоставление данных третьим лицам допускается только при наличии законного основания, в том числе:
10.3. При поручении обработки персональных данных другому лицу Оператор определяет перечень данных, операций, цели обработки, требования к конфиденциальности и безопасности, а также иные обязательные условия, предусмотренные законодательством.
11.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
11.2. Оператор не осуществляет трансграничную передачу персональных данных через Сайт, если иное специально не определено и не оформлено в соответствии с требованиями законодательства. До подключения сервиса, предполагающего трансграничную передачу, Оператор проводит оценку правовых оснований и при необходимости актуализирует настоящую Политику.
12.1. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
12.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.3. В отношении сведений, составляющих врачебную тайну, применяются дополнительные требования законодательства об охране здоровья граждан и локальные меры Оператора.
12.4. Передача данных между браузером пользователя и Сайтом должна осуществляться с использованием защищенного соединения HTTPS. Доступ сотрудников и подрядчиков к данным ограничивается объемом, необходимым для выполнения их обязанностей.
13.1. Данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения и установленные законом сроки хранения.
13.2. Данные, полученные через формы Сайта для организации записи или ответа на обращение, хранятся в течение срока, необходимого для обработки обращения и выполнения связанных с ним обязанностей, если более длительное хранение не требуется законом, договором или иным законным основанием.
13.3. Технические журналы и сведения информационной безопасности хранятся в сроки, определенные Оператором с учетом целей обеспечения безопасности и требований законодательства.
13.4. По достижении целей обработки, при утрате правового основания либо в иных предусмотренных законом случаях персональные данные уничтожаются или обезличиваются в установленном порядке, если сохранение не требуется законодательством Российской Федерации.
Пользователь вправе в случаях, предусмотренных законодательством Российской Федерации:
Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором, и не препятствует продолжению обработки при наличии иного предусмотренного законом основания.
Для получения информации об обработке персональных данных, реализации прав, направления отзыва согласия или сообщения о возможном нарушении пользователь может обратиться к Оператору:
Обращение должно содержать сведения, позволяющие идентифицировать заявителя и его взаимоотношения с Оператором в объеме, необходимом для рассмотрения запроса. Оператор вправе запросить дополнительные сведения, если это необходимо для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным третьих лиц.
Если обращение через Сайт относится к несовершеннолетнему пациенту, сведения должны предоставляться его законным представителем либо иным лицом, имеющим предусмотренные законом полномочия. Оператор вправе запросить подтверждение полномочий законного представителя в случаях, когда это необходимо для правомерной обработки данных или оказания медицинских услуг.
17.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, состава подключенных сервисов или процессов обработки данных.
17.2. Актуальная версия размещается на Сайте в свободном доступе. В документе указываются номер редакции и дата ее вступления в силу.
17.3. Если изменение требует получения нового согласия пользователя, Оператор получает такое согласие отдельно в установленном порядке; само продолжение использования Сайта не заменяет согласие там, где оно необходимо по закону.
18.1. Во всем, что прямо не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации и своей общей Политикой в отношении обработки персональных данных.
18.2. Если отдельное положение настоящей Политики противоречит обязательной норме законодательства Российской Федерации, применяется соответствующая норма законодательства, а остальные положения сохраняют силу.
Для соответствия фактической работе Сайта текст настоящей Политики должен применяться совместно со следующими организационно-техническими правилами:
