1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта akyarmed.ru, заполнении форм, направлении заявок и взаимодействии с ООО «ЯРДАН МЕД».
1.2. Оператором является ООО «ЯРДАН МЕД», осуществляющее деятельность под коммерческим обозначением «АкЯр Мед».
1.3. Политика подготовлена в соответствии с Федеральным законом № 152-ФЗ, Федеральным законом № 323-ФЗ в применимой части и иными нормативными актами Российской Федерации.
1.4. Политика распространяется на данные, получаемые через Сайт, формы записи и обратной связи, технические журналы, cookie и подключенные сервисы.
1.5. Политика не регулирует самостоятельную обработку данных сторонними ресурсами, на которые Пользователь переходит по внешней ссылке.
1.6. Использование Сайта не означает согласия на любые виды обработки. Согласие запрашивается отдельно, когда оно является необходимым основанием.
1.7. Перед отправкой формы Пользователь знакомится с Политикой и подтверждает отдельное согласие путем незаполненного заранее флажка или иного однозначного действия.
1.8. Отказ от необязательных cookie не препятствует доступу к основной информации Сайта.
1.9. Сайт не предназначен для экстренных обращений. При угрозе жизни необходимо звонить 103 или 112.
1.10. Актуальная версия размещается по адресу https://akyarmed.ru/privacy.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Полное наименование: Общество с ограниченной ответственностью «ЯРДАН МЕД».
2.2. ОГРН 1261600009571; ИНН 1686056863; КПП 168601001.
2.3. Адрес: 420104, Республика Татарстан, г. Казань, пр-д Яраткан, д. 5, помещ. 1003.
2.4. Телефон: +7 (987) 003-00-70. Электронная почта: akyar.med@mail.ru.
2.5. Режим работы Клиники: понедельник-суббота с 07:03 до 19:00.
2.6. Оператор организует обработку самостоятельно и с привлечением обработчиков по договорам.
3. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
3.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Обработка - любое действие или совокупность действий с персональными данными, включая сбор, хранение, использование, передачу, блокирование, удаление и уничтожение.
3.3. Пользователь - физическое лицо, посещающее Сайт или направляющее через него сведения.
3.4. Cookie - небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя.
3.5. Специальные категории данных - сведения, касающиеся, в частности, состояния здоровья.
3.6. Поручение обработки - обработка другим лицом по поручению Оператора на основании договора.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Посетители Сайта.
4.2. Пользователи, направляющие заявку на запись, обратный звонок или вопрос.
4.3. Пациенты и потенциальные пациенты.
4.4. Законные представители несовершеннолетних и иных лиц.
4.5. Лица, направляющие обращения, отзывы, претензии или запросы.
4.6. Иные лица, добровольно вступившие во взаимодействие через Сайт.
5. СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
5.1. Через формы могут собираться имя, фамилия и отчество, телефон, электронная почта, желаемая дата, время и специалист, комментарий, сведения о представителе и техническое подтверждение согласия.
5.2. Технически могут обрабатываться IP-адрес, браузер, устройство, операционная система, дата и продолжительность посещения, страницы, источник перехода, идентификаторы cookie, события и примерное местоположение по IP.
5.3. Оператор не просит указывать в свободном комментарии диагноз, подробную медицинскую историю, паспортные данные, СНИЛС, реквизиты карты или иные избыточные сведения.
5.4. Если Пользователь по собственной инициативе сообщает сведения о здоровье, они обрабатываются минимально и только при наличии законного основания.
5.5. Данные банковской карты непосредственно Сайтом не обрабатываются, если оплата осуществляется на стороне банка или платежного провайдера.
5.6. Оператор не принимает медицинские решения исключительно на основании автоматизированной обработки.
6. ЦЕЛИ ОБРАБОТКИ
6.1. Обработка заявки и организация приема.
6.2. Подтверждение, уточнение, перенос или отмена записи.
6.3. Предоставление информации об услугах, специалистах, режиме работы и подготовке.
6.4. Обеспечение функционирования, безопасности и устойчивости Сайта.
6.5. Предотвращение злоупотреблений, спама и несанкционированного доступа.
6.6. Ведение обезличенной статистики и улучшение интерфейса.
6.7. Рассмотрение обращений и исполнение требований закона.
6.8. Защита прав и законных интересов Оператора и Пользователя.
6.9. Направление рекламы только при отдельном предварительном согласии.
7. ПРАВОВЫЕ ОСНОВАНИЯ
7.1. Согласие субъекта, оформленное отдельным однозначным действием.
7.2. Действия по запросу Пользователя до заключения договора и исполнение договора.
7.3. Исполнение обязанностей, установленных законодательством.
7.4. Осуществление законных интересов при условии ненарушения прав субъекта.
7.5. Обработка статистических данных при обязательном обезличивании, когда это применимо.
7.6. Для сведений о здоровье применяются специальные основания, включая письменное согласие и медицинскую обработку лицами, обязанными сохранять врачебную тайну.
7.7. Согласие на аналитические cookie запрашивается через cookie-баннер, кроме строго необходимых технологий.
8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
8.1. Обработка осуществляется смешанным способом - с автоматизацией и без нее.
8.2. Оператор соблюдает принципы законности, минимизации, точности и ограниченного хранения.
8.3. Не допускается объединение баз данных с несовместимыми целями.
8.4. Доступ получают только сотрудники и подрядчики, которым он необходим.
8.5. Данные не раскрываются неограниченному кругу лиц без согласия или законного основания.
8.6. Оператор вправе фиксировать технические сведения о предоставлении согласия.
8.7. По достижении цели данные удаляются, уничтожаются или обезличиваются, если хранение не требуется законом.
8.8. Рекламные предпочтения обрабатываются отдельно от записи и медицинского обслуживания.
9. ОСОБЕННОСТИ СВЕДЕНИЙ О ЗДОРОВЬЕ
9.1. Сведения о здоровье относятся к специальной категории и могут составлять врачебную тайну.
9.2. Форма записи предназначена для организации приема, а не для дистанционной диагностики или передачи полной медицинской истории.
9.3. Не следует направлять результаты исследований через общую форму.
9.4. Передача медицинских документов осуществляется через предусмотренный Клиникой канал после идентификации и оформления согласий.
9.5. Использование данных о здоровье в рекламе, отзыве, фото или истории лечения допускается только по отдельному конкретному согласию.
9.6. Отзыв согласия не прекращает обязательное хранение медицинской документации.
10. ФОРМЫ ЗАПИСИ И ОБРАТНОЙ СВЯЗИ
10.1. Поля формы должны соответствовать принципу минимизации.
10.2. Перед отправкой предоставляется ссылка на Политику и отдельный текст согласия.
10.3. Флажок согласия не устанавливается заранее; без него отправка формы блокируется.
10.4. Согласие на рекламу оформляется отдельным необязательным флажком.
10.5. Заявка не гарантирует запись до подтверждения Клиникой.
10.6. Оператор вправе связаться по указанным контактам для обработки запроса и сервисных уведомлений.
10.7. При обращении через Telegram, WhatsApp или MAX Пользователь самостоятельно инициирует использование соответствующего сервиса и не должен направлять избыточные медицинские сведения.
10.8. Формы не предназначены для самостоятельного использования малолетними детьми.
11. COOKIE И ВЕБ-АНАЛИТИКА
11.1. Сайт akyarmed.ru использует файлы cookie и аналогичные технологии для обеспечения корректной работы Сайта, сохранения пользовательских настроек, защиты от технических ошибок и злоупотреблений, анализа посещаемости и улучшения качества работы Сайта.
11.2. Cookie представляют собой небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя. На Сайте могут применяться строго необходимые, функциональные и аналитические cookie.
11.3. Строго необходимые cookie обеспечивают базовую работу и безопасность Сайта. Аналитические cookie используются после получения выбора Пользователя через уведомление или панель настройки cookie, если их применение требует согласия.
11.4. Для сбора статистики посещений Сайта используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (Россия).
11.5. При использовании Яндекс.Метрики могут обрабатываться технические сведения о посещении Сайта, включая IP-адрес в объеме, определяемом настройками сервиса, сведения о браузере и устройстве, просмотренные страницы, дату, время и продолжительность посещения, источник перехода, идентификаторы cookie и примерное местоположение на уровне города.
11.6. Полученная информация используется для анализа работы Сайта, формирования статистики посещаемости, выявления технических ошибок, улучшения структуры и содержания Сайта и повышения качества обслуживания Пользователей. Данные Яндекс.Метрики не используются для постановки диагноза или принятия медицинских решений.
11.7. Обработка данных ООО «ЯНДЕКС» осуществляется в соответствии с документами соответствующего сервиса. Политика конфиденциальности Яндекса размещена по адресу: https://yandex.ru/legal/confidential/.
11.8. Пользователь может принять использование аналитических cookie, отклонить необязательные cookie либо выбрать их категории в баннере cookie. Отсутствие согласия на аналитические cookie не ограничивает доступ к основной информации Сайта.
11.9. Пользователь вправе удалить или ограничить cookie в настройках браузера и изменить ранее сделанный выбор через панель настройки cookie, если такая функция реализована на Сайте. Отключение отдельных cookie может повлиять на работу некоторых функций.
11.10. При подключении новых аналитических сервисов, изменении целей обработки или состава передаваемых данных Оператор обновляет настоящую Политику и настройки cookie до начала соответствующей обработки.
12. ТРЕТЬИ ЛИЦА И ПОРУЧЕНИЕ ОБРАБОТКИ
12.1. Оператор не продает данные и не передает их третьим лицам для самостоятельного маркетинга.
12.2. Доступ возможен сотрудникам, хостинг-провайдеру, разработчику, администратору, поставщику медицинской информационной системы, сервисам связи и веб-аналитики.
12.3. Передается только необходимый объем.
12.4. С обработчиком заключается договор с требованиями к целям, конфиденциальности, безопасности и инцидентам.
12.5. Передача государственным органам допускается по законному требованию.
12.6. Передача другой медицинской организации возможна при согласии или ином законном основании.
13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
13.1. Оператор стремится организовать обработку данных Сайта на территории Российской Федерации.
13.2. Трансграничная передача через формы Сайта не осуществляется без предварительной правовой оценки и выполнения требований закона.
13.3. Самостоятельный переход на иностранный сервис или мессенджер может повлечь обработку владельцем такого сервиса и не является автоматической передачей Оператором через Сайт.
13.4. До начала трансграничной передачи Оператор выполняет предусмотренные законом процедуры и при необходимости получает согласие.
13.5. При изменении архитектуры Сайта этот раздел пересматривается до внедрения изменений.
14. ЛОКАЛИЗАЦИЯ И ХРАНЕНИЕ
14.1. При сборе данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных в Российской Федерации в установленных законом случаях.
14.2. Хостинг, база заявок и основные информационные системы выбираются с учетом локализации и безопасности.
14.3. Резервные копии защищаются и хранятся не дольше необходимого.
14.4. Места хранения и перечень систем определяются внутренними документами.
14.5. Бумажные документы хранятся в помещениях с ограниченным доступом.
15. СРОКИ И УНИЧТОЖЕНИЕ
15.1. Данные заявки хранятся до обработки обращения и далее в течение срока, необходимого для подтверждения взаимодействия и защиты прав сторон.
15.2. Если заключен договор или оказана медицинская услуга, сведения хранятся в учетных и медицинских системах в сроки по закону.
15.3. Технические журналы хранятся в пределах срока, необходимого для безопасности и расследования.
15.4. Cookie хранятся до истечения заданного срока или удаления Пользователем.
15.5. Рекламные данные обрабатываются до отзыва согласия или окончания его срока.
15.6. После отзыва обработка на основании согласия прекращается, если отсутствует иное основание.
15.7. Уничтожение производится способом, исключающим восстановление.
16. МЕРЫ ЗАЩИТЫ
16.1. Назначение ответственного и утверждение локальных актов.
16.2. Разграничение доступа и принцип минимально необходимых полномочий.
16.3. Идентификация и аутентификация пользователей систем.
16.4. Журналирование событий, антивирусная защита и обновление программного обеспечения.
16.5. HTTPS и защищенные каналы передачи.
16.6. Резервное копирование и восстановление.
16.7. Обучение работников и обязательства о конфиденциальности.
16.8. Контроль подрядчиков и договорные требования.
16.9. Выявление, расследование и документирование инцидентов.
16.10. Периодическая проверка эффективности мер.
17. ПРАВА СУБЪЕКТА
17.1. Получать сведения об обработке своих данных.
17.2. Требовать уточнения, блокирования или уничтожения незаконных, неточных или избыточных данных.
17.3. Отозвать согласие.
17.4. Возражать против прямого маркетинга.
17.5. Обжаловать действия в Роскомнадзор или суд.
17.6. Получать ответ в доступной форме, не содержащий данные других субъектов.
17.7. Защищать права и требовать возмещения при наличии законных оснований.
18. ОБРАЩЕНИЯ И ОТЗЫВ СОГЛАСИЯ
18.1. Обращение направляется на akyar.med@mail.ru или по адресу Оператора.
18.2. Рекомендуется указать Ф.И.О., контакт, описание требования и сведения, подтверждающие взаимодействие.
18.3. Оператор вправе запросить подтверждение личности.
18.4. Ответ предоставляется в сроки, установленные законодательством.
18.5. Отзыв должен указывать, какое согласие и в отношении каких целей отзывается.
18.6. После отзыва обработка может продолжаться на иных законных основаниях.
18.7. Медицинская документация не удаляется по требованию, если закон обязывает ее хранить.
18.8. По телефону предоставляется общая информация; требования, нуждающиеся в идентификации, оформляются письменно или электронно.
19. НЕСОВЕРШЕННОЛЕТНИЕ
19.1. Сайт не предназначен для самостоятельного направления заявок малолетними.
19.2. Запись несовершеннолетнего осуществляет родитель или законный представитель, если законом не предусмотрено иное.
19.3. Представитель указывает свои контакты и минимально необходимые сведения о ребенке.
19.4. Оператор вправе запросить подтверждение полномочий.
19.5. При выявлении данных, направленных ребенком без участия представителя, обработка ограничивается до выяснения обстоятельств.
20. СТОРОННИЕ РЕСУРСЫ И МЕССЕНДЖЕРЫ
20.1. На Сайте могут размещаться ссылки на карты, социальные сети, Telegram, WhatsApp, MAX, сервисы отзывов и другие ресурсы.
20.2. После перехода данные обрабатываются владельцем соответствующего ресурса по его правилам.
20.3. Оператор не определяет самостоятельную обработку стороннего ресурса, если не действует как совместный оператор или заказчик обработки.
20.4. Пользователь самостоятельно оценивает объем передаваемой через такой сервис информации.
20.5. Не рекомендуется направлять через открытые чаты паспортные данные, банковские реквизиты и подробную медицинскую историю.
21. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ
21.1. Оператор принимает предусмотренные законом меры, но не может гарантировать абсолютную безопасность передачи через общедоступные сети.
21.2. Оператор не отвечает за последствия использования общего устройства, компрометации учетной записи или передачи данных самим Пользователем третьим лицам.
21.3. Настоящий раздел не исключает ответственность, которая не может быть ограничена законом.
21.4. При ошибочной отправке или подозрительной активности Пользователь должен незамедлительно связаться с Оператором.
22. ИЗМЕНЕНИЕ ПОЛИТИКИ
22.1. Оператор вправе изменять Политику при изменении законодательства, Сайта, сервисов или процессов.
22.2. Новая редакция вступает в силу с даты публикации, если не указано иное.
22.3. Существенные изменения могут дополнительно доводиться через уведомление на Сайте.
22.4. К соответствующему периоду применяется редакция, действовавшая на момент обработки.
22.5. Пользователю рекомендуется проверять дату последнего обновления.
23. РЕКВИЗИТЫ И КОНТАКТЫ
23.1. ООО «ЯРДАН МЕД», ОГРН 1261600009571, ИНН 1686056863, КПП 168601001.
23.2. Адрес: 420104, Республика Татарстан, г. Казань, пр-д Яраткан, д. 5, помещ. 1003.
23.3. Телефон: +7 (987) 003-00-70.
23.4. E-mail: akyar.med@mail.ru.
23.5. Сайт: akyarmed.ru. Актуальная Политика: https://akyarmed.ru/privacy.
