Политика конфиденциальности ООО «РЕГИОН‑МЕД»

1. Термины и определения

Оператор — ООО «РЕГИОН‑МЕД» (ИНН 6164148374, ОГРН 1266100005489), осуществляющее обработку персональных данных при оказании платных медицинских услуг и эксплуатации сайта clinikafasthelp.ru.
Пользователь / Субъект персональных данных — физическое лицо, использующее сайт, заполняющее формы, запрашивающее услуги.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (в том числе Ф. И. О., телефон, e‑mail, адрес, сведения о состоянии здоровья и др.).
Обработка персональных данных — любое действие (сбор, запись, хранение, использование, передача, обезличивание, удаление и т. п.) с персональными данными.
Врачебная тайна — сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе, результатах обследования и лечения; охраняется в соответствии с ФЗ № 323‑ФЗ.
Яндекс Метрика — сервис веб‑аналитики, используемый Оператором для анализа посещаемости и поведения пользователей на сайте.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные для:

приёма и обработки заявок на услуги (выезд бригады, перевозка, дежурство на мероприятиях и пр.);
организации оказания медицинской помощи и взаимодействия с пациентом;
идентификации и связи с клиентом (телефон, мессенджеры MAX и Telegram);
оформления договоров и первичной документации, необходимой для оказания платных медицинских услуг;
ведения учёта и отчётности в рамках действующего законодательства;
улучшения работы сайта и качества сервиса, в том числе с помощью обезличенных данных, собираемых сервисом Яндекс Метрика;
исполнения требований законодательства (включая передачу данных в уполномоченные органы в предусмотренных законом случаях);
передачи данных партнёрам в рамках исполнения договора (например, для организации транспортировки, лабораторных исследований и т. д.) на основании договора поручения обработки.

3. Какие данные собираются и на каких основаниях

На сайте и при взаимодействии собираются:

Данные, предоставляемые пользователем самостоятельно (при заполнении форм, по телефону, в мессенджерах MAX и Telegram): имя, номер телефона, адрес вызова, возраст, краткие сведения о состоянии (жалобы, наличие хронических заболеваний). Правовое основание — согласие субъекта персональных данных, выраженное путём проставления чекбокса в форме заявки, а также заключение договора на оказание услуг.
Технические данные, автоматически собираемые сайтом: IP‑адрес, тип устройства, браузер, ОС, cookie‑файлы, данные о поведении пользователя на сайте. Правовое основание — необходимость обеспечения работоспособности сайта, а также согласие пользователя при использовании сайта и/или проставлении чекбокса. Эти данные собираются в том числе с использованием сервиса Яндекс Метрика.
Медицинские сведения (жалобы, анамнез, результаты осмотра и др.) — как часть врачебной тайны, в объёме, необходимом для оказания медицинской помощи. Правовое основание — договор на оказание платных медицинских услуг и информированное добровольное согласие на медицинское вмешательство.

Обработка медицинских данных осуществляется с соблюдением требований о врачебной тайне (ст. 13 ФЗ № 323‑ФЗ) и правил обработки специальных категорий персональных данных (ст. 10 ФЗ № 152‑ФЗ).

4. Использование Яндекс Метрики и cookie‑файлов

Сайт использует сервис веб‑аналитики Яндекс Метрика и cookie‑файлы для:

корректной работы сайта;
анализа посещаемости и поведения пользователей;
повышения удобства и функциональности сервиса.

Яндекс Метрика собирает обезличенные технические и поведенческие данные (визиты, просмотры страниц, источники трафика и т. д.) и не предназначена для прямой идентификации конкретных пользователей по персональным данным. Оператор не передаёт в Яндекс Метрику персональные данные (Ф. И. О., телефоны, адреса и т. п.).

Пользователь может управлять cookie через настройки браузера. Отключение cookie может повлиять на корректность работы отдельных функций сайта.

5. Передача персональных данных третьим лицам

Передача данных третьим лицам допускается:

Партнёрам Оператора (например, службам транспортировки, лабораториям и т. п.) — в целях исполнения договора на основании договора поручения обработки персональных данных. Объём передаваемых данных ограничен минимально необходимым для оказания услуги.
Уполномоченным государственным органам — в случаях и порядке, установленных законом (правоохранительные органы, Росздравнадзор и др.).
Иным лицам — при наличии письменного согласия субъекта персональных данных либо в иных случаях, прямо предусмотренных законодательством.

Трансграничная передача данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ.

6. Порядок и сроки обработки

Сбор данных происходит при заполнении форм на сайте (с подтверждением согласия через чекбокс), по телефону, в мессенджере «МАХ», при личном обращении.
Обработка осуществляется только в объёме, достаточном для достижения заявленных целей.
Сроки хранения определяются законодательством и целями обработки: персональные данные, необходимые для исполнения договора и налогового учёта, — не менее 5 лет; медицинские документы — в соответствии с установленными сроками хранения медицинской документации.
По истечении сроков хранения данные подлежат уничтожению или обезличиванию.

7. Защита персональных данных

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

разграничение прав доступа сотрудников;
использование средств защиты информации и антивирусной защиты;
контроль доступа к информационным системам;
обучение сотрудников требованиям законодательства о персональных данных и врачебной тайне;
хранение носителей с персональными и медицинскими данными в условиях, исключающих несанкционированный доступ.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

получить информацию о наличии и содержании своих персональных данных;
требовать уточнения, блокирования или уничтожения неактуальных, неполных или незаконно полученных данных;
отозвать согласие на обработку (в части, где обработка основана на согласии);
обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных.

Для реализации прав необходимо направить письменный запрос по адресу Оператора, указанному в разделе 12, с указанием данных, позволяющих идентифицировать заявителя.

9. Особенности обработки медицинских данных и врачебной тайны

Сведения, составляющие врачебную тайну, не разглашаются, кроме случаев, предусмотренных законом:

по письменному согласию пациента;
по запросу уполномоченных органов в установленных законом случаях;
при угрозе распространения инфекционных заболеваний;
для проведения контроля качества и безопасности медицинской деятельности в рамках законодательства.

Передача медицинских данных третьим лицам без согласия пациента возможна только в исключительных случаях, прямо предусмотренных ФЗ № 323‑ФЗ и иными нормативными актами.

10. Особенности работы с отдельными категориями лиц

ООО «РЕГИОН‑МЕД» не оказывает услуги несовершеннолетним. В заявках и договорах участвуют совершеннолетние лица либо законные представители, оформляющие услугу в отношении совершеннолетнего пациента.

11. Изменения в Политике конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте clinikafasthelp.ru. Продолжение использования сайта после публикации обновлённой редакции означает согласие с её условиями.

12. Контакты для обращений

По вопросам обработки персональных данных и реализации своих прав субъект персональных данных может обратиться:

письменно по адресу: 344002, г. Ростов‑на‑Дону, ул. Темерницкая, д. 47, офис 6 (ООО «РЕГИОН‑МЕД»).