Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта profrinat.ru (далее — Сайт) и принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — Файзрахманов Ринат Рустамович (далее — Оператор). Адрес для обращений: [почтовый адрес для обращений]; эл. почта: dr.fayzrakhmanov.rinat@gmail.com.
1.3. Политика опубликована на Сайте в открытом доступе. Используя форму записи или направляя Оператору обращение, пользователь подтверждает, что ознакомился с Политикой.
2. Какие данные обрабатываются и зачем
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Записать на консультацию, перезвонить, ответить на вопрос | Имя, фамилия, номер телефона, адрес эл. почты (по желанию), текст в поле «Кратко о проблеме» (по желанию) | Согласие пользователя (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 1 года с последнего обращения, или до отзыва согласия |
| Сведения о состоянии здоровья, если пользователь сам указал их в заявке | Описание жалоб или диагноза в свободной форме | Обработка в медицинских целях лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона) | Тот же |
| Обеспечить работу и безопасность Сайта | IP-адрес, тип браузера, дата и время запроса (журналы сервера) | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | Не более 6 месяцев |
2.1. Оператор не собирает данные, которые не нужны для этих целей, и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
2.2. Пожалуйста, не указывайте в заявке подробные сведения о здоровье и не прикладывайте медицинские документы — их врач изучит на очной консультации.
3. Как работает форма записи
3.1. После нажатия кнопки «Отправить заявку» данные формы передаются на сервер Сайта и оттуда отправляются Оператору сообщением через сервис Telegram. На сервере Сайта заявки не сохраняются. Для защиты от автоматических заявок платформа Netlify ограничивает частоту обращений по IP-адресу.
3.2. Отметка в поле согласия обязательна: без неё заявка не формируется. Текст согласия размещён на странице «Согласие на обработку персональных данных».
4. Действия с данными
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.
4.2. Персональные данные не распространяются и не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Если пользователь записывается на приём, его данные используются для записи в медицинскую организацию, где оказывается помощь (ФГБУ «НМХЦ им. Н. И. Пирогова» Минздрава России).
4.3. Сайт размещён на платформе Netlify. Данные формы проходят через серверную функцию Netlify и передаются в Telegram; инфраструктура этих сервисов может находиться за пределами Российской Федерации. Сам обработчик не записывает содержимое заявок в базу данных или журналы приложения.
4.4. Заявки доставляются через сервис Telegram, оператор которого находится за пределами Российской Федерации: [наименование и страна оператора Telegram — уточнить у юриста]. Это трансграничная передача персональных данных, она осуществляется на основании согласия пользователя. Карта Google на Сайте загружается только с согласия пользователя; при её загрузке браузер пользователя напрямую обращается к серверам Google LLC (США) — подробнее в Политике cookie.
5. Сроки и уничтожение
5.1. Данные хранятся не дольше, чем этого требуют цели обработки (раздел 2).
5.2. По достижении цели или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
5.3. Медицинская документация, оформляемая при очном приёме, ведётся и хранится медицинской организацией по правилам законодательства об охране здоровья и настоящей Политикой не регулируется.
6. Права пользователя
6.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется на эл. почту dr.fayzrakhmanov.rinat@gmail.com или по адресу [почтовый адрес для обращений]. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
6.3. Если пользователю нет 18 лет, заявку оставляет его законный представитель.
7. Защита данных
7.1. Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1 и 19 Закона): доступ к заявкам имеет только Оператор; аккаунты Telegram, в которые приходят заявки, защищены двухэтапной аутентификацией; Сайт работает по защищённому протоколу HTTPS; на сервере Сайта заявки не хранятся.
7.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте; дата редакции указана в начале документа.
8.2. Вопросы по Политике — на эл. почту dr.fayzrakhmanov.rinat@gmail.com.