1. Общие положения
1.1. Настоящая Политика устанавливает порядок и условия обработки персональных данных (далее — ПДн), осуществляемой Обществом с ограниченной ответственностью «Гигиея» (ОГРН 1 032 700 101 906, ИНН 2 704 016 025; 682 800, Российская Федерация, Хабаровский край, г. Советская Гавань, ул. Школьная, д. 3; тел. +7 914 172‑25‑52; e‑mail gigiey. zhemchuzhina@mail.ru) — далее Оператор. Медицинский центр «Жемчужина» представлен на веб‑сайте gemchugina-clinic.ru (далее — Сайт).
1.2. Оператор публикует настоящую Политику в свободном доступе, обеспечивает локализацию баз первичного сбора на территории РФ (ч. 5 ст. 18.1 ФЗ‑152) и назначает ответственное лицо (см. раздел 11).
2. Термины и определения
Термины используются в значении ст. 3 ФЗ‑152: «оператор», «обработка», «распространение», «трансграничная передача» и др.
3. Категории субъектов и персональных данных
Персональные данные собираются от посетителей Сайта при заполнении форм записи или обратной связи.
№ | Форма | Поля | Категория ПДн |
1 | «Заполните форму, чтобы записаться на приём» | Имя, телефон, желаемая дата, желаемое время, выбранный специалист | обычные |
2 | «Запишитесь на плановый приём…» | Имя, телефон, дата, время, специалист | обычные |
3 | «Заполните форму — мы свяжемся…» | Имя, телефон, комментарий (свободный текст) | обычные |
4 | Кнопка «Перейти в WhatsApp» | Номер телефона, содержание сообщений (по инициативе субъекта) | обычные |
5 | Перейти в Telegram | Номер телефона, содержание сообщений (по инициативе субъекта) | обычные |
Важно! Оператор просит не указывать диагнозы, результаты анализов и иную медицинскую информацию в открытых полях форм. Медицинская документация принимается очно или через защищённые каналы связи (медицинская тайна).
4. Цели и правовые основания обработки
- запись и подтверждение записи на приём к специалисту;
- предоставление консультации и обратного звонка;
- подготовка и заключение договора на оказание медицинских услуг;
- исполнение обязанностей, установленных законодательством РФ в сфере здравоохранения;
- обеспечение обратной связи через мессенджер WhatsApp.
5. Принципы обработки
Законность, справедливость, минимизация, точность, ограничение целями и сроками, конфиденциальность.
6. Способы, место и сроки обработки
Обработка ведётся смешанным способом:
Среда | Локация | Назначение | Срок хранения |
Рабочий ПК клиники (эл. таблица) | Советская Гавань, РФ | учёт заявок | до 3 лет или до отзыва согласия |
Журнал веб‑сервера Tilda (Nginx) | дата‑центр РФ | фиксация факта согласия (IP, дата, форма) | 3 года |
WhatsApp LLC | США | обмен сообщениями по инициативе пользователя | пока сохраняется чат или до удаления |
Telegram FZ‑LLC | ОАЭ | учет заявок, обмен сообщениями по инициативе пользователя | до 3 лет или до отзыва согласия |
Корпоративная почта Mail.ru VK LLC / Mail.ru LLC | РФ | учет заявок | до 3 лет или до отзыва согласия |
7. Cookie‑файлы и аналитика
Сайт использует только технические cookie для корректной работы форм и защиты от спама.
8. Передача персональных данных третьим лицам
Получатель | Юрисдикция | Цель / основание передачи |
Уполномоченные госорганы, суды | РФ | по мотивированному запросу (ст. 6 ФЗ‑152) |
ООО «Тильда Паблишинг» (Tilda CMS) | РФ | хостинг сайта, обработка заявок (договор поручения) |
WhatsApp LLC | США | обратная связь по инициативе субъекта (трансграничная передача) |
VK LLC / Mail.ru LLC | РФ | хранение заявок |
Telegram FZ‑LLC | ОАЭ | хранение заявок, обратная связь по инициативе субъекта (трансграничная передача) |
Трансграничная передача осуществляется только после явного действия пользователя — нажатия кнопки «Перейти в WhatsApp» и/или «Перейти в Telegram».
9. Права субъектов персональных данных
Субъект вправе:
- получить сведения об обработке своих ПДн;
- потребовать уточнения, блокировки или уничтожения ПДн;
- отозвать согласие (электронным письмом или заказным письмом);
- обжаловать действия Оператора в Роскомнадзоре или суде.
Срок ответа на обращение — 10 рабочих дней.
10. Меры по защите данных
- шифрованное соединение HTTPS/TLS 1.3;
- антивирус и актуальные обновления ОС на рабочем ПК;
- двухфакторная аутентификация для доступа к WhatsApp Web;
- резервное копирование таблицы заявок (еженедельно, зашифрованный архив);
- ограниченный физический доступ к рабочему ПК (директор, администратор);
- ведение журнала обращений субъектов и журнала инцидентов;
- регламент реагирования на инциденты (локальный документ).
11. Ответственный за организацию обработки ПДн
Толстихина Ольга Сергеевна
Генеральный директор ООО «Гигиея».
Тел.: +7 914 172‑25‑52
E‑mail: gigiey. zhemchuzhina@mail.ru
12. Порядок изменения Политики
Актуальная версия публикуется по адресу gemchugina-clinic.ru/policy и вступает в силу с момента размещения. Дата последнего обновления указана в шапке.
Онлайн‑оплата на Сайте не проводится; расчёт за услуги осуществляется в клинике очно.
