Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных, обрабатываемых на этом сайте, является владелец веб-сайта podolog-moskva.ru. Все обращения по вопросам обработки персональных данных принимаются по адресу privacy@podolog-moskva.ru и через страницу «Контакты». Ответ приходит с домена podolog-moskva.ru.

Клиники, размещенные в каталоге, являются самостоятельными операторами персональных данных своих пациентов и обрабатывают их по собственным основаниям. Настоящая Политика на их деятельность не распространяется.

2. Область применения

Настоящая Политика распространяется на все персональные данные, которые Оператор получает от физических лиц, использующих веб-сайт podolog-moskva.ru (далее — Сайт): формы заявки и онлайн-записи, форму отзыва, регистрацию партнерского кабинета, а также данные, собираемые автоматически при посещении страниц. Политика не распространяется на деятельность клиник, размещенных в каталоге: они самостоятельно являются операторами персональных данных своих пациентов.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных в зависимости от выполняемого действия:

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, биометрические данные) и не запрашивает данные банковских карт — платежные операции не осуществляются через Сайт. Описание медицинской проблемы в форме заявки является данными о состоянии здоровья в смысле п. 1 ст. 10 ФЗ-152 и обрабатывается исключительно на основании явного согласия субъекта (отметка при отправке формы).

4. Цели и правовые основания обработки

5. Сроки хранения данных

Срок хранения заявок соблюдается автоматически: по расписанию запускается процедура, которая обезличивает заявки и записи на прием старше 90 дней — имя, телефон, описание проблемы, комментарий и IP-адрес заменяются на нейтральные значения без возможности восстановления. В базе остается только обезличенная статистика (клиника, дата, статус), по которой субъекта определить нельзя. Данные, для которых установлен иной срок, уничтожаются или обезличиваются не позднее 30 дней с момента наступления основания прекращения обработки.

6. Передача данных третьим лицам

Оператор передает персональные данные третьим лицам строго в следующих случаях:

• Клиника, выбранная пользователем. При отправке заявки имя, телефон, возрастная группа и описание проблемы передаются исключительно в ту клинику, которую выбрал пользователь. Передача другим клиникам без согласия не осуществляется.
• Сервисы аналитики (Яндекс Метрика, GA4). Обезличенные поведенческие данные. Пользователь может отказаться через настройки браузера (блокировка cookie) или Яндекс Оптаут.
• Облачная инфраструктура. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.
• По требованию государственных органов. В случаях, прямо предусмотренных законодательством РФ (судебные запросы, запросы правоохранительных органов).

Продажа персональных данных третьим лицам, передача в маркетинговые базы или рекламные сети без явного согласия пользователя не осуществляется.

7. Права субъекта персональных данных (ФЗ-152)

В соответствии со статьями 14–17 ФЗ-152 вы имеете следующие права:

8. Cookie-файлы и технологии отслеживания

Сайт использует cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя браузером. Аналитические cookie не загружаются до того, как вы дадите согласие в баннере: до этого момента ни Яндекс Метрика, ни Google Analytics на сайте не работают. Полное описание — в Политике использования cookie, там же можно изменить свой выбор.

Изменить решение можно в любой момент по ссылке «Настройки cookie» в футере сайта или через настройки браузера. Отключение строго необходимых cookie нарушит работу авторизации и защиты форм.

9. Защита персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• передача данных между браузером и сервером защищена протоколом TLS 1.2 / 1.3;
• пароли хранятся в хэшированном виде с солью (bcrypt);
• доступ к базам данных с персональными данными ограничен по принципу минимальных привилегий;
• журналирование и мониторинг аномальных обращений к данным осуществляются в режиме реального времени;
• сотрудники, имеющие доступ к ПДн, проходят инструктаж по защите данных.

В случае выявления утечки данных, способной нанести ущерб правам и законным интересам субъектов, Оператор уведомит пострадавших пользователей и Роскомнадзор в сроки, установленные ст. 21.1 ФЗ-152.

10. Дети и законные представители

Сервис рассчитан на самостоятельное использование лицами, достигшими 18 лет. При этом в каталоге есть клиники, ведущие детский прием, и заявку за ребенка подать можно — это делает его законный представитель от своего имени.

• В форме заявки есть выбор «Кто пациент: взрослый / ребенок». Отмечая «ребенок», вы подтверждаете, что являетесь родителем или иным законным представителем этого ребенка и даете согласие на обработку его данных за него (п. 6 ст. 9 ФЗ-152).
• В семейной онлайн-записи, где указываются данные нескольких человек, требуется отдельное подтверждение того, что вы вправе действовать за этих людей. Без него запись не отправляется.
• Регистрация собственного аккаунта, публикация отзыва и загрузка фотографий доступны только совершеннолетним.

При обнаружении факта сбора данных несовершеннолетнего без надлежащего согласия законного представителя Оператор удалит такие данные в течение 5 рабочих дней. Законный представитель вправе в любой момент отозвать согласие и потребовать удаления данных ребенка — через форму удаления данных или письмом на privacy@podolog-moskva.ru.

11. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу /privacy. При существенных изменениях, затрагивающих права пользователей, Оператор уведомит зарегистрированных пользователей по email не позднее чем за 10 дней до вступления изменений в силу. Продолжение использования Сайта после вступления изменений в силу означает согласие с обновленной Политикой.