Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных посетителей и пользователей сайта kiselevaln.ru (далее — «Сайт») индивидуальным предпринимателем Киселёва Любовь Николаевна (далее — «Оператор», «мы»).

1.2. Политика разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ «О персональных данных», нормами об охране врачебной тайны (в т.ч. Федеральный закон № 323-ФЗ), а также требованиями к локализации персональных данных.

1.3. Используя Сайт, направляя нам заявки/сообщения и проставляя отметку согласия в веб-формах, вы подтверждаете ознакомление с Политикой и даёте согласие на обработку своих персональных данных на изложенных условиях.

1.4. Сайт предназначен для взрослых пользователей. При записи подростков (12+) заявку на Сайте подаёт законный представитель (родитель/опекун).

2. Сведения об Операторе

ИП Киселёва Любовь Николаевна

3. Принципы и правовые основания обработки

3.1. Обработка ведётся на принципах законности, справедливости, минимизации, ограниченности целями, достоверности, хранения не дольше, чем требуется, и обеспечения безопасности.

3.2. Правовые основания: ваше согласие; заключение и исполнение договора на оказание медицинских услуг; исполнение обязанностей по учёту и отчётности; защита прав и законных интересов Оператора; соблюдение медицинской тайны и норм охраны здоровья.

3.3. Мы не принимаем решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки; профилирование в рекламных целях не осуществляется.

4. Состав и категории обрабатываемых данных

4.1. Данные, которые вы указываете в формах Сайта (предварительная запись/обратная связь):

— имя; телефон; e-mail; выбранная услуга; желаемые дата и время консультации; свободный комментарий.

4.2. Технические данные: IP-адрес, дата/время доступа, реферер, сведения о браузере/устройстве, cookie-файлы, обезличенные события посещения (Яндекс.Метрика).

4.3. Медицинские сведения (специальная категория ПДн) специально через формы Сайта не запрашиваются. Просим не указывать диагнозы и подробности о состоянии здоровья в поле «Комментарий». Если вы тем не менее добровольно сообщаете такие сведения заранее (например, кратко описываете жалобу), они используются только для связи и подготовки к консультации, не размещаются публично, ограниченно доступны медицинскому работнику и удаляются/обезличиваются после первичного контакта, если не понадобится для заключения договора и ведения меддокументации.

4.4. Данные несовершеннолетних через Сайт не собираются. При записи подростка (12+) контактные данные оставляет родитель/опекун. Медицинские документы ребёнка оформляются при очном визите/в рамках онлайн-приёма с получением необходимых согласий у законного представителя.

5. Цели обработки

• приём и обработка вашей заявки на консультацию, обратная связь;
• согласование/подтверждение даты и времени приёма (очный и онлайн-формат, в т.ч. видеосвязь);
• ведение переписки по вашему запросу (уведомление о приёме, перенос, уточнения);
• исполнение договора на оказание медицинских услуг, соблюдение требований законодательства и медицинской тайны;
• ведение внутренней аналитики Сайта (обезличенно) для улучшения сервиса и удобства пользователей;
• защита прав и законных интересов Оператора при рассмотрении обращений и претензий.

6. Cookies и веб-аналитика

6.1. На Сайте используются различные типы cookie-файлов для обеспечения функциональности и улучшения пользовательского опыта:

6.2. Управление cookie: Вы можете в любое время изменить настройки cookie через ссылку "Настройки Cookie" в подвале сайта или в настройках браузера.

6.3. Сроки хранения:

• Необходимые cookie — до 6 месяцев или до отзыва согласия
• Аналитические cookie — до 24 месяцев (только при согласии)
• Сессионные cookie — удаляются при закрытии браузера

6.4. Рекламные и поведенческие профили не формируются. Данные используются исключительно для улучшения функциональности сайта.

7. Онлайн-консультации и видеосвязь

7.1. Мы проводим консультации онлайн (видеосвязь). По умолчанию аудио-/видеозапись сеанса не ведётся. Запись возможна только при наличии отдельного законного основания и вашего отдельного согласия.

7.2. Для связи могут использоваться сервисы видеосвязи и оператор связи, обеспечивающие защищённый канал: им передаются минимально необходимые данные (имя/ссылка на сеанс). Медицинские сведения в такие сервисы не загружаются.

7.3. Факты обращения за медицинской помощью и сведения о здоровье составляют медицинскую тайну и охраняются законом.

8. Сроки хранения

8.1. Заявки и переписка по ним — до 12 месяцев с даты последнего взаимодействия, если не заключён договор.

8.2. Документы, связанные с оказанием медицинских услуг и расчётами, — в сроки, установленные законодательством (обычно до 5 лет и более — согласно правилам меддокументации и налогового учёта).

8.3. Обезличенные данные веб-аналитики — до 24 месяцев.

8.4. После истечения сроков данные уничтожаются либо обезличиваются.

9. Передача третьим лицам и поручение обработки

9.1. Мы не продаём и не раскрываем персональные данные третьим лицам, за исключением:

• хостинг-провайдера Сайта, оператора электронной почты и оператора связи/видеосвязи (как лиц-обработчиков, действующих по поручению, с обязательствами конфиденциальности);
• случаев, прямо предусмотренных законом (по законным запросам государственных органов).

9.2. Все такие лица-обработчики выбраны с учётом требований безопасности и берут на себя обязательства по защите данных.

9.3. Трансграничная передача персональных данных нами не осуществляется. Хранение пользовательских данных организовано на территории Российской Федерации.

10. Меры по защите данных

10.1. Мы применяем организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. Среди прочего: защищённое соединение (TLS/SSL) для веб-форм, разграничение доступа, пароли и аутентификация, резервное копирование, журналирование действий, обучение персонала правилам конфиденциальности, договорные обязательства с лицами-обработчиками.

10.3. Доступ к сведениям, составляющим медицинскую тайну, имеет только медицинский работник в объёме, необходимом для оказания помощи.

11. Ваши права

Вы вправе:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обработаны незаконно;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• требовать ограничения обработки и/или предоставления копий ранее предоставленной информации.

Для реализации прав направьте запрос по адресам из раздела 2. В целях безопасности мы вправе запросить документ/сведения, подтверждающие вашу личность или полномочия представителя.

12. Порядок отзыва согласия

12.1. Вы можете отозвать согласие, направив нам свободной формы заявление на e-mail doctor@kiselevaln.ru или по почтовому адресу (см. раздел 2) с пометкой «Отзыв согласия на обработку персональных данных».

12.2. После получения отзыва мы прекращаем обработку, за исключением случаев, когда обработка необходима для исполнения договора, расчётов, ведения документации, урегулирования споров либо предусмотрена законом.

12.3. Отзыв согласия не влияет на законность обработки до момента отзыва.

13. Особые положения для законных представителей

При записи подростка (12+) заявку заполняет родитель/опекун. Передача данных ребёнка через формы Сайта не требуется. Медицинские согласия и документы в отношении несовершеннолетнего оформляются при очном/онлайн-визите у врача, в соответствии с законодательством.

14. Обновление Политики

Мы можем обновлять Политику. Актуальная редакция размещается на этой странице и применяется с даты публикации. Рекомендуем периодически проверять изменения.

15. Контакты по вопросам конфиденциальности

По всем вопросам обработки и защиты персональных данных: