Политика обработки персональных данных

Настоящий документ определяет общие принципы и правила, которыми руководствуется Администрация сайта https://gribmed.ru (далее — «Сайт») при сборе, систематизации, хранении и использовании информации о пользователях, посещающих ресурс, посвященный вопросам лечения глубокого микоза кожи.

Данная Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учетом норм действующего законодательства Российской Федерации в области защиты информации и оказания медицинских консультационных услуг.

1. Основные понятия и цели сбора информации

Под персональными данными в рамках данного документа понимается любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных), которая может быть получена через формы обратной связи, чаты или иные инструменты взаимодействия на Сайте.

Оператор осуществляет обработку данных исключительно в целях, которые являются законными и конкретными:

1. Обеспечение оперативной связи с пользователем для предоставления информации о методах борьбы с глубоким микозом кожи.
2. Организация записи на консультации или диагностические процедуры.
3. Повышение качества работы Сайта, анализ пользовательского опыта и оптимизация интерфейса.
4. Направление информационных рассылок о новых методах лечения или обновлениях в области дерматологии (при наличии явного согласия пользователя).
5. Выполнение требований законодательства РФ.

2. Состав обрабатываемых данных

В зависимости от действий пользователя на Сайте, Оператор может обрабатывать следующие категории сведений:

1. Идентификационные данные: имя, фамилия, номер мобильного телефона, адрес электронной почты.
2. Технические данные: IP-адрес, сведения о браузере, операционной системе, файлы cookie, данные о времени и продолжительности посещения страниц.
3. Специальные категории данных: информация о состоянии здоровья, симптомах заболевания (микоза), предоставляемая пользователем добровольно в сообщениях для получения консультации.

Обработка специальных категорий персональных данных (о состоянии здоровья) осуществляется исключительно на основании добровольного и явного согласия пользователя, предоставленного путем нажатия кнопки «Отправить» или «Согласен» в соответствующей форме на Сайте.

3. Правовые основания и порядок обработки

Владелец сайта обрабатывает информацию на следующих основаниях:

1. Согласие пользователя на обработку своих данных, которое дается путем совершения конкретных действий на Сайте (регистрация, отправка заявки).
2. Необходимость исполнения договора или подготовки к его заключению (например, запись на прием).
3. Законные интересы Администрации сайта по развитию медицинского информационного ресурса.

Оператор обязуется соблюдать следующие принципы обработки:

— Законность: обработка данных осуществляется строго в рамках правового поля РФ.

— Целеполагание: данные не используются в целях, не совместимых с теми, которые были заявлены при сборе.

— Минимизация: собирается только тот объем информации, который действительно необходим для оказания услуги или предоставления информации.

— Точность: Оператор принимает меры для обеспечения актуальности и достоверности данных.

4. Сроки хранения и уничтожение информации

Персональные данные хранятся в течение периода, необходимого для достижения целей, ради которых они были собраны, либо до момента отзыва согласия пользователем.

Уничтожение данных производится в следующих случаях:

1. Достижение целей обработки (например, оказание консультации по лечению микоза и завершение взаимодействия).
2. Поступление требования от субъекта данных об удалении его сведений из базы.
3. Истечение срока действия согласия на обработку.
4. Выявление факта незаконного получения или хранения данных.

Удаление осуществляется путем безвозвратного стирания информации из электронных баз данных или физического уничтожения носителей.

5. Передача данных третьим лицам

Администрация сайта гарантирует конфиденциальность полученных сведений. Передача персональных данных третьим лицам не допускается, за исключением следующих случаев:

1. Пользователь дал свое явное согласие на передачу данных конкретному лицу или организации.
2. Передача данных техническим провайдерам (хостинг, сервисы рассылок), которые обязуются соблюдать режим конфиденциальности и обеспечивать безопасность данных.
3. Запрос от уполномоченных государственных органов РФ в соответствии с процедурами, предусмотренными законом.

6. Права пользователя (субъекта данных)

Каждый посетитель сайта https://gribmed.ru имеет право:

1. Запросить информацию о том, какие именно данные о нем хранятся у Оператора и каким образом они используются.
2. Потребовать уточнения, изменения или исправления неверных сведений.
3. Отозвать свое согласие на обработку данных, направив соответствующее уведомление Администрации сайта.
4. Потребовать полного удаления всех своих персональных данных из систем Оператора.
5. Оспорить действия (бездействие) Оператора в судебном порядке.

7. Техническая защита и безопасность

Для предотвращения несанкционированного доступа, модификации или утечки информации Владелец сайта применяет комплекс технических и организационных мер:

1. Использование защищенного протокола HTTPS для шифрования данных при передаче от пользователя к серверу.
2. Ограничение доступа к базам данных только авторизованным сотрудникам, имеющим соответствующий уровень допуска.
3. Регулярное обновление программного обеспечения и антивирусных средств защиты.
4. Хранение данных на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями закона о локализации баз данных.

8. Использование файлов Cookie

Сайт использует технологии cookie-файлов для анализа трафика и персонализации контента. Cookie позволяют запоминать предпочтения пользователя, что делает посещение ресурса более удобным.

Пользователь может в любой момент отключить поддержку cookie в настройках своего браузера, однако это может привести к ограничению функциональности некоторых разделов сайта.

9. Заключительные положения

Администрация сайта оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления пользователя. Актуальная версия документа всегда доступна на этой странице.

Использование ресурсов сайта https://gribmed.ru и предоставление персональных данных означает полное и безоговорочное согласие пользователя с условиями данной Политики.