Политика обработки персональных данных ООО «Шёлк»

1. Общие положения

Настоящая Политика определяет принципы, цели, основания, условия и меры обработки персональных данных ООО «Шёлк» (далее — Оператор). Она применяется к пациентам и их представителям, посетителям сайта, заявителям, получателям сообщений, работникам, соискателям, контрагентам и их представителям.

Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», законодательством об охране здоровья, гражданским, трудовым, налоговым и иным применимым законодательством. Оператор соблюдает законность, ограничение цели, минимизацию, точность, ограничение срока хранения, конфиденциальность и безопасность. Данные не объединяются для несовместимых целей.

Согласие на обработку персональных данных, когда оно необходимо, оформляется отдельно от договора и иных подтверждаемых документов. Ознакомление с этой Политикой, продолжение просмотра или прокрутка страницы сами по себе не означают согласия на необязательную аналитику, рекламу либо публикацию изображений.

2. Цели и состав данных

Запись и организационная связь: имя, телефон, электронная почта, выбранная услуга, специалист, дата и время. Основания — действия по инициативе субъекта, заключение и исполнение договора; согласие, когда оно требуется.

Платные услуги и расчёты: идентификационные и контактные данные, договоры, услуги, платежи, депозиты и сертификаты. Основания — договор, законодательство о здравоохранении, бухгалтерском и налоговом учёте.

Медицинская помощь: сведения пациента, жалобы, анамнез, осмотры, диагнозы, назначения, результаты и клинические материалы. Основания — законодательство об охране здоровья, применимые основания статьи 10 Закона № 152-ФЗ; согласие в установленных законом случаях.

Обращения и качество: контакты и содержание обращения; анонимная анкета сайта запрашивает только четыре оценки, без имени, контактов и свободного комментария. Основания — исполнение обязанностей, договор, рассмотрение обращения и защита прав. Не направляйте сведения о здоровье через публичную анкету.

Информирование рекламного характера: имя, контакт, выбранный канал, история согласия и отказа. Рассылки допускаются только после отдельного предварительного согласия и прекращаются по требованию. Согласие на аналитику сайта не является согласием на рекламу.

Кадровые и договорные отношения: документы, контакты, сведения о труде, образовании, расчётах и полномочиях. Основания — соответствующее законодательство, договор, согласие при отсутствии иного основания.

Статистика сайта с помощью Яндекс.Метрики: технические сведения и посещения страниц, перечисленные в разделе 5. Основание — отдельное добровольное согласие посетителя. Подтверждение выбора: случайный идентификатор записи, дата и время, версия согласия, номер счётчика, выбор и срок его действия. Эти сведения используются для исполнения и подтверждения выбора, а не для рекламы.

3. Сведения о здоровье и изображения

Факт обращения за медицинской помощью, состояние здоровья, диагноз и сведения обследования и лечения составляют врачебную тайну. Их обрабатывают только уполномоченные лица, обязанные сохранять конфиденциальность, при наличии законного основания.

Клинические фотографии, сканы и 3D-материалы EVE LAB могут использоваться для медицинской карты, планирования и оценки динамики при наличии надлежащего основания. Публичное размещение узнаваемого лица или 3D-модели требует отдельного согласия на распространение персональных данных и использование изображения, а при раскрытии врачебной тайны — соответствующего письменного согласия. Общее согласие на лечение или cookie этого не разрешает. Отказ от публикации не влияет на оказание помощи.

Материалы диагностики не используются для установления личности или аутентификации на сайте. При обращении несовершеннолетнего полномочия представителя и допустимый объём обработки проверяются с учётом возраста и законодательства.

4. Получение и передача данных

Данные получаются от субъекта или представителя, от медицинских и лабораторных организаций на законном основании, через выбранные субъектом каналы связи и сервис записи. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных случаях, обезличивание, блокирование, удаление и уничтожение.

Оператор поручает обработку по договору, определяющему цели, данные, операции, конфиденциальность и безопасность. Минимально необходимые данные могут передаваться лаборатории, банку, кассовому оператору, оператору связи или государственному органу при наличии законного основания.

Онлайн-запись открывается на внешнем сайте YCLIENTS. ООО «Шёлк» остаётся оператором данных, которые получает для организации визита и медицинской помощи. Переходы в MAX, другие мессенджеры и на карты также открывают внешние сервисы с их собственными условиями обработки. На сайте клиники эти сервисы не встраиваются автоматически.

5. Cookie, настройки и Яндекс.Метрика

Техническое локальное хранилище сохраняет выбор cookie (ключ shelk-cookie-choice) на 180 дней и настройки доступности (shelk-accessibility) до их сброса пользователем. Они не используются для рекламного профилирования. Ответы навигатора остаются в текущем сеансе страницы и не направляются в Метрику.

На сайте используется счётчик Яндекс.Метрики № 112558474. Он запускается только после нажатия «Согласен на аналитику». До выбора и при выборе «Без аналитики» код счётчика, его запросы и аналитические cookie не загружаются. Если счётчик не настроен или открыт тестовый адрес, аналитика отключена; об этом прямо сообщается в окне настроек. После подключения или смены счётчика согласие запрашивается заново.

Яндекс.Метрика — сервис ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. При разрешённой аналитике сервис может обрабатывать IP-адрес, идентификаторы cookie и браузера, сведения об устройстве, операционной системе и браузере, разрешение экрана, время посещения, адрес просматриваемой страницы и источник перехода. Цель — статистика посещаемости и улучшение сайта. Данные обрабатываются с применением автоматизации и передаются Яндексу в рамках работы сервиса.

Вебвизор, карта кликов и отслеживание ссылок в настройках сайта отключены. Рекламные идентификаторы из форм и данные пациентов не передаются. Сайт не отправляет в Метрику значения форм, поисковые запросы, ответы навигатора, ФИО, телефоны, медицинские документы или результаты диагностики. Для сообщений о просмотре используются адреса без параметров запроса и фрагментов, а источник перехода сокращается до домена.

Метрика использует, в частности, _ym_uid и _ym_d (до 1 года), _ym_isad (до 20 часов) и _ym_visorc (до 30 минут, при функциях Вебвизора). Точный набор зависит от функций и версии сервиса; актуальный перечень публикует Яндекс. В нашей конфигурации Вебвизор отключён. Срок жизни отдельного cookie не продлевает согласие пользователя.

Изменить выбор и отозвать согласие можно в любой момент через «Настройки cookie» внизу страницы. После отказа счётчик останавливается, доступные сайту аналитические cookie и записи хранилища удаляются; при уже запущенном счётчике страница перезагружается. Удалить недоступные сайту сторонние cookie можно средствами браузера. Отзыв прекращает дальнейший сбор; для обращения по уже обработанным данным используйте контакты Оператора.

Хостинг может обрабатывать журналы запросов (IP-адрес, время, адрес страницы, тип браузера и ошибки) для безопасности и работоспособности сайта независимо от необязательной аналитики. Такие журналы не используются Оператором для рекламы.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования статьи 18 Закона № 152-ФЗ к использованию баз данных в Российской Федерации. Рабочий сайт salon-shelk.su размещается на Beget; техническая подготовка и просмотр обновлений могут выполняться на отдельном тестовом адресе. На тестовом адресе счётчик Метрики и отправка подтверждений cookie отключены. Публикация демонстрационных фотографий и 3D-материалов допускается только при наличии отдельного основания, указанного в разделе 3; доступ к закрытым клиническим материалам ограничивается.

Перед подключением обработчиков Оператор проверяет места хранения, договоры и фактическую схему передачи данных. Трансграничная передача, если она планируется, требует выполнения применимых требований статьи 12 Закона № 152-ФЗ и отдельного решения Оператора. Само наличие согласия на cookie не заменяет эти требования.

7. Сроки хранения и удаление

Данные хранятся не дольше, чем требуется для заявленных целей, если иной срок не установлен законом, договором или правилами архивного хранения. Медицинская, кадровая и бухгалтерская документация хранится в установленные для неё сроки.

Выбор аналитики действует 180 дней, до отзыва либо изменения версии согласия или счётчика — в зависимости от того, что наступит раньше. Подтверждения выбора на рабочем хостинге хранятся до 3 лет для подтверждения правомерности обработки и защиты прав. При отключённой аналитике на тестовом адресе выбор сохраняется только в браузере.

После достижения цели или получения законного требования обработка прекращается, данные удаляются, уничтожаются или обезличиваются, если отсутствуют основания для продолжения. Сроки прекращения и уничтожения соблюдаются по статье 21 Закона № 152-ФЗ; в предусмотренных случаях уничтожение подтверждается документально.

8. Права и обращения

Субъект вправе получить сведения об обработке, требовать уточнения, блокирования, прекращения или уничтожения данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Для защиты данных Оператор может проверить личность и полномочия заявителя.

Обращения направляются по адресу клиники или на salon.shelk.blag@yandex.ru. Сведения об обработке предоставляются в сроки статьи 20 Закона № 152-ФЗ: как правило, в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается при мотивированном уведомлении. Отзыв не влечёт автоматического уничтожения документов, которые должны или могут храниться по иному законному основанию.

9. Защита и инциденты

Оператор принимает организационные и технические меры по статье 19 Закона № 152-ФЗ: назначение ответственного, локальные акты, разграничение доступа, обучение, учёт носителей и событий, резервное копирование, обновление программного обеспечения и защиту учётных записей с учётом рисков и уровня защищённости.

При выявлении нарушения Оператор принимает меры к его прекращению и устранению последствий. В случаях, предусмотренных законом, Роскомнадзор уведомляется об инциденте в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов.

10. Обновление Политики

Актуальная редакция размещается по адресу https://salon-shelk.su/privacy. Изменения обозначаются датой и номером редакции; предыдущие редакции сохраняются у Оператора. Отдельный текст согласия на аналитику находится на странице /analytics-consent. Дополнительные цели обработки не подключаются автоматически на основании ранее данного согласия.

Документы и настройки

Согласие на аналитику · Скачать Политику в PDF · Все документы

Какие данные собирает Яндекс.Метрика · Cookie сервиса · Политика Яндекса