1. Общие положения
Настоящая Политика определяет принципы, цели, условия и меры обработки персональных данных Обществом с ограниченной ответственностью «Шёлк» (далее — Оператор). Оператор: ОГРН 1192801008730, ИНН 2801252684, КПП 280101001; 675000, Амурская область, г. Благовещенск, ул. Краснофлотская, д. 123, помещение 20003.
Политика применяется к данным пациентов и их представителей, посетителей сайта, заявителей, получателей сообщений, работников, соискателей, контрагентов и их представителей. Обработка строится на законности, справедливости, ограничении цели, минимизации, точности, ограничении срока хранения, конфиденциальности и безопасности.
Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении, составляют врачебную тайну.
2. Цели, данные и основания
| Цель | Данные | Основания |
|---|---|---|
| Запись и организационная связь | Имя, телефон, e-mail, выбранная услуга, специалист, дата и время | Действия по инициативе субъекта, заключение и исполнение договора, согласие — когда требуется |
| Платные услуги и расчёты | Идентификационные и контактные данные, договоры, услуги, платежи, депозиты и сертификаты | Договор, законодательство о здравоохранении, бухгалтерском и налоговом учёте |
| Медицинская помощь | Данные пациента, жалобы, анамнез, осмотры, диагнозы, назначения, результаты, фото и иные сведения о здоровье | Законодательство об охране здоровья; специальные основания статьи 10 Закона № 152-ФЗ; согласие — в установленных случаях |
| Обращения и качество | Контакты и содержание обращения; для анонимной анкеты — только оценки без имени и контактов | Законные обязанности, договор, защита прав; добровольные действия пользователя |
| Информирование и реклама | Имя, телефон, e-mail, выбранный канал и история согласия или отказа | Отдельное предварительное согласие; прекращение по требованию |
| Кадровые и договорные отношения | Данные документов, контакты, сведения о труде, образовании, расчётах и полномочиях | Трудовое, налоговое и иное законодательство, договор, согласие — когда иного основания нет |
3. Специальные данные, фотографии и несовершеннолетние
Сведения о здоровье обрабатываются только при наличии законного основания и лицами, обязанными сохранять врачебную тайну. Доступ получают только работники, которым он необходим для выполнения обязанностей.
Клинические фотографии и материалы EVE LAB могут использоваться для медицинской карты, планирования, документирования и оценки динамики при наличии надлежащего основания. Публикация узнаваемого изображения пациента осуществляется только по отдельному согласию на распространение персональных данных. Отказ не влияет на возможность получения медицинской помощи.
При обращении несовершеннолетнего объём данных и полномочия законного представителя проверяются с учётом возраста пациента и требований законодательства.
4. Получение, передача и поручение обработки
Данные получаются от субъекта или его представителя, от медицинских и лабораторных организаций на законном основании, а также через выбранные субъектом каналы связи и сервис записи.
Оператор привлекает обработчиков только на основании договора или поручения, где определены цели, перечень данных и операций, конфиденциальность, безопасность, локализация, помощь по запросам, уничтожение и уведомление об инцидентах. Минимально необходимые данные могут передаваться самостоятельным операторам — лаборатории, банку, кассовому оператору, оператору связи или государственному органу — при наличии законного основания.
Для онлайн-записи используется YCLIENTS. Переход происходит на внешний сайт; его интерфейс и техническая обработка регулируются также документами владельца сервиса. ООО «Шёлк» остаётся оператором тех данных, которые получает и использует для организации визита и медицинской помощи.
5. Сайт, файлы cookie и внешние ссылки
В текущей редакции сайт не использует рекламные или аналитические cookie и не встраивает формы YCLIENTS. Настройки версии для слабовидящих сохраняются в локальном хранилище браузера только на устройстве пользователя и не передаются Оператору. Анонимная анкета хранит только выбранные оценки и дату отправки; не указывайте в ней сведения о здоровье или контакты.
Хостинговая инфраструктура может автоматически обрабатывать технические журналы запросов, включая IP-адрес, дату, адрес страницы, тип браузера и сведения об ошибках, для безопасности и работоспособности. Оператор не использует эти журналы для рекламного профилирования.
До подключения аналитики, виджетов, необязательных cookie или новых форм Оператор обновит Политику и, если требуется, обеспечит отдельный выбор пользователя до их активации.
6. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований к использованию баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законом. Трансграничная передача не осуществляется до выполнения специальных требований законодательства и принятия отдельного решения Оператором.
7. Сроки, хранение и уничтожение
Данные хранятся не дольше, чем этого требует цель, если иной срок не установлен законом, договором или обязательными правилами архивного хранения. Медицинская и бухгалтерская документация хранится в предусмотренные законом сроки. Оценки анонимной анкеты качества используются в агрегированном виде.
После достижения цели либо при законном требовании субъекта обработка прекращается, данные уничтожаются или обезличиваются, если отсутствует основание продолжать хранение. Уничтожение подтверждается в установленном порядке.
8. Права субъекта и обращения
Субъект вправе получить сведения об обработке, требовать уточнения, блокирования, прекращения или уничтожения данных, отозвать согласие и обжаловать действия Оператора. Для защиты данных Оператор вправе проверить личность и полномочия заявителя.
Обращение можно направить по адресу клиники или на salon.shelk.blag@yandex.ru; телефон для организационных вопросов — +7 (924) 841-04-40. Отзыв согласия не уничтожает автоматически документы, которые Оператор обязан или вправе хранить по закону либо договору.
9. Безопасность и инциденты
Оператор назначает ответственного, принимает локальные акты, разграничивает доступ, ведёт учёт носителей и событий, обучает работников, применяет резервное копирование, обновления, защиту учётных записей и иные меры с учётом уровня защищённости информационных систем.
При инциденте Оператор принимает меры по прекращению нарушения и, когда это предусмотрено законом, уведомляет Роскомнадзор в установленные сроки.
10. Заключительные положения
Политика действует до замены новой редакцией. Актуальная версия публикуется на этой странице, предыдущие редакции хранятся у Оператора. Существенные изменения отражаются датой и номером редакции.