1. Общие положения
Эта политика объясняет, как обрабатываются персональные данные при обращении в Ахвар & Ahvat, использовании сайта, организации услуг и взаимодействии с администрацией. Персональные данные — сведения, относящиеся к определённому или определяемому человеку. Обработка может включать сбор, запись, систематизацию, хранение, уточнение, использование, необходимую передачу и удаление таких сведений.
Политика носит информационный характер и не заменяет отдельное согласие, договор об оказании услуг или документы, регулирующие медицинскую деятельность. Объём обработки должен соответствовать конкретной цели и применимым требованиям законодательства. Вопросы о том, кто отвечает за обработку в связи с вашим обращением, можно направить администрации по актуальным контактам сайта.
2. Какие данные могут обрабатываться
В зависимости от обращения и предоставленных сведений могут обрабатываться следующие категории данных:
- Фамилия, имя и отчество, если оно предоставлено; номер телефона и адрес электронной почты.
- Дата рождения и пол, если эти сведения необходимы для соответствующей услуги и предоставлены на надлежащем основании.
- Содержание обращений, выбранная услуга, сведения о записи, история взаимодействия и получения услуг в объёме, необходимом для их организации.
- Сведения о предоставлении или отзыве согласия: его вид, дата, источник и подтверждение, если они зафиксированы.
- Технические сведения, которые могут формироваться при работе сайта: IP-адрес, данные о браузере и устройстве (User-Agent), служебные записи о запросах.
- Другие сведения, которые человек добровольно сообщает для рассмотрения своего обращения.
Этот перечень не означает, что все данные собираются у каждого посетителя. Пожалуйста, не направляйте диагнозы, результаты анализов, медицинские документы и другие чувствительные сведения через общие формы сайта или обычные SMS. Настоящая политика не устанавливает порядок обработки медицинской документации: при необходимости такие сведения передаются отдельно по согласованному с клиникой каналу и на соответствующем правовом основании.
3. Цели обработки
- Рассмотрение обращения, ответ на вопрос и связь по указанным контактам.
- Организация записи, согласование времени, изменение или отмена записи и сопровождение оказания услуг.
- Ведение необходимых административных записей о взаимодействии и исполнение применимых обязанностей.
- Отправка относящихся к обращению сервисных уведомлений при наличии надлежащего основания.
- Поддержание работоспособности и безопасности сайта, выявление технических ошибок и предотвращение злоупотреблений.
- Направление рекламных предложений исключительно при наличии отдельного согласия на маркетинг.
Данные не должны использоваться для несовместимых с заявленной целью задач без соответствующего основания. Для каждой цели следует ограничивать объём сведений действительно необходимыми данными.
4. Сервисные SMS и маркетинговые сообщения
Сервисные SMS связаны с конкретным обращением или услугой: например, подтверждением записи, напоминанием о согласованном времени или уведомлением об изменении записи. Они не должны подменяться рекламой и направляются при наличии основания для такого взаимодействия.
Сообщения об акциях, скидках и рекламных предложениях относятся к маркетингу. Для них требуется отдельное согласие. Согласие на обработку персональных данных, получение услуги или сервисное уведомление не означает согласия на рекламу. Отказ от маркетинга сам по себе не препятствует обращению за услугами.
5. Основания обработки и согласие
Обработка осуществляется на основании согласия человека либо иного применимого законного основания, связанного с его обращением, исполнением договорных или установленных законом обязанностей. Конкретное основание зависит от цели и обстоятельств обработки.
Когда необходимо согласие, оно должно быть выражено осознанным действием после ознакомления с информацией о цели и объёме обработки. Само посещение сайта, чтение этой страницы, наличие номера телефона в базе или отсутствие возражений не являются согласием. Согласие на персональные данные и согласие на маркетинг учитываются раздельно; запись в системе сама по себе не доказывает действительность согласия.
6. Источники данных и административные записи
Сведения могут поступать непосредственно от человека через сайт, по телефону, при личном обращении или по другому согласованному каналу. Администратор также может внести сведения, полученные при таком взаимодействии, либо перенести их из ранее используемой системы или файла при наличии надлежащего основания.
Административная запись или импорт обозначают способ внесения сведений, а не самостоятельное согласие пациента. Наличие записи не означает, что человек зарегистрировался на сайте или лично подтвердил согласие онлайн. Для внесённых и импортированных сведений необходимо проверять источник, актуальность и основание обработки; подтверждение согласия на маркетинг не может выводиться только из факта импорта.
7. Хранение и сроки
Данные хранятся не дольше, чем необходимо для соответствующей цели, с учётом применимых обязательных сроков, исполнения обязательств и необходимости рассмотрения обоснованных требований. Единый произвольный срок для всех категорий сведений не устанавливается.
После достижения цели или прекращения основания обработки данные подлежат удалению либо обезличиванию, если их дальнейшее хранение не требуется на другом законном основании. Это правило следует учитывать также для файлов импорта, журналов сообщений и резервных копий; порядок их очистки определяется фактической организацией хранения и применимыми требованиями.
8. Защита данных
При организации обработки необходимо применять соразмерные организационные и технические меры против неправомерного доступа, раскрытия, изменения, утраты и уничтожения данных. Доступ должен ограничиваться задачами уполномоченных сотрудников и необходимых исполнителей; объём доступных сведений — их служебной необходимостью.
Эта политика не является заявлением о конкретной сертификации, определённом способе шифрования или абсолютной защищённости. Не передавайте пароли, платёжные реквизиты или медицинские документы через общие формы обратной связи.
9. Передача третьим лицам
Если это необходимо для организации услуги или работы сайта, минимально необходимые сведения могут передаваться исполнителям, обеспечивающим соответствующую функцию, например связь, доставку SMS, размещение или техническую поддержку сайта. Для доставки SMS могут потребоваться номер получателя, текст сервисного сообщения и технические сведения о доставке.
Передача должна иметь надлежащее основание и ограничиваться заявленной задачей с учётом конфиденциальности и применимых требований. Данные также могут предоставляться уполномоченным органам в случаях, предусмотренных законом. Сведения не предназначены для продажи или предоставления посторонним рекламодателям без отдельного основания. Использование внешнего сервиса само по себе не разрешает ему самостоятельный маркетинг в отношении получателя.
10. Права человека в отношении своих данных
В пределах, предусмотренных применимым законодательством, вы можете обратиться с просьбой:
- Уточнить, обрабатываются ли ваши данные, для каких целей, из каких источников и кому они могут передаваться.
- Получить информацию о своих данных и порядке их обработки.
- Исправить неточные сведения или дополнить неполные данные.
- Прекратить обработку, ограничить её или удалить данные, когда для этого имеются основания.
- Отозвать согласие и отказаться от маркетинговых сообщений.
- Обратиться за защитой своих прав в компетентный орган или суд в установленном порядке.
Для защиты от раскрытия данных посторонним администрация может запросить соразмерное подтверждение личности или полномочий представителя. Обращение рассматривается с учётом применимых требований; отдельные сведения могут сохраняться, если это обязательно по закону.
11. Отзыв согласия
Для отзыва согласия свяжитесь с администрацией по актуальным контактам сайта. Укажите, какое согласие вы отзываете — на обработку персональных данных или на маркетинг, — и контакт, позволяющий найти соответствующую запись. Не включайте в первоначальное сообщение избыточные или чувствительные сведения.
После получения и проверки обращения обработка, основанная только на отозванном согласии, должна быть прекращена. Отзыв не отменяет правомерность обработки до его получения и не исключает хранения или обработки, необходимых на другом законном основании. Если без определённых данных невозможно организовать запрошенную услугу, администрация должна разъяснить это отдельно; отказ от рекламы не означает отказа от сервисной связи.
12. Cookies и технические данные
При работе сайта могут использоваться технические cookies и данные сессии, необходимые для работы форм, сохранения состояния сеанса и защиты от некорректных запросов. Технические сведения о запросах могут обрабатываться для обеспечения работоспособности и безопасности.
Эта политика не заявляет об использовании конкретных аналитических систем, рекламных пикселей или отслеживании между сайтами. Если вводятся необязательные технологии, информация о них и необходимые механизмы согласия должны быть определены отдельно до их использования. Настройки браузера позволяют ограничивать cookies, однако отключение технических cookies может нарушить работу отдельных функций.
13. Контакты по вопросам персональных данных
Вопросы об обработке, исправлении или удалении данных, а также заявления об отзыве согласия направляйте администрации Ахвар & Ahvat. Используйте актуальные телефоны и другие способы связи, опубликованные на странице «Контакты» сайта. В обращении обозначьте тему «Персональные данные» и удобный способ ответа.
Контактные сведения поддерживаются в настройках сайта. Эта политика не заменяет их и не указывает неподтверждённые реквизиты юридического лица, адрес или электронную почту. Не публикуйте персональные сведения в открытых отзывах или комментариях.
14. Обновление политики
Политика может уточняться при изменении процессов обработки или применимых требований. Дата обновления текущей редакции указывается на странице на основании даты изменения этой записи в CMS. Перед предоставлением согласия ознакомьтесь с актуальной редакцией; обновление текста само по себе не расширяет ранее предоставленное согласие.