Политика обработки персональных данных

1. Кто обрабатывает ваши данные

Оператор персональных данных — акционерное общество «ДиЛУЧ», санаторно-курортный комплекс, ОГРН 1022300507063, ИНН 2301010750, адрес: 353440, Краснодарский край, город Анапа, улица Пушкина, дом 16.

Политика распространяется на сайт spina-sustavy.diluch.ru и на все формы записи, которые на нём размещены. Она написана по требованиям Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

Ответственный за организацию обработки персональных данных: уточняется.

2. Какие данные мы собираем

Через форму записи вы передаёте нам:

• Имя — как к вам обращаться. Поле обязательное
• Телефон — чтобы перезвонить. Поле обязательное
• Удобную дату — свободный текст вроде «на следующей неделе». Поле необязательное, его можно не заполнять

Вместе с заявкой в тот же почтовый ящик уходят служебные сведения, которые вы не вводите: название сайта, адрес страницы, с которой отправлена форма, дата и время отправки, отметка о том, что вы поставили галочку согласия. Они нужны, чтобы администратор понимал, о какой программе идёт речь, и чтобы у центра осталось подтверждение согласия.

Отдельно сайт собирает обезличенную статистику посещений через Яндекс.Метрику: IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы. Эти данные не связываются с именем и телефоном из формы.

3. Чего мы через сайт не собираем

Форма записи не спрашивает о здоровье. Мы не собираем на сайте диагнозы, жалобы, результаты обследований и другие сведения, которые закон относит к специальным категориям персональных данных.

Тест «Где болит и с чего начать» задаёт вопросы о симптомах, но ваши ответы остаются в браузере и никуда не передаются. Из теста к нам приходят только имя и телефон — то же, что и из обычной формы. Сам результат теста в заявку не попадает.

4. Зачем нам эти данные

• Перезвонить вам и согласовать время приёма или начала курса
• Ответить на вопросы о программе, её составе и стоимости
• Рассказать, как подготовиться к обследованию

Для рассылок, рекламы и передачи третьим лицам в коммерческих целях мы эти данные не используем.

5. На каком основании мы их обрабатываем

Основание — ваше согласие. Вы даёте его, когда ставите галочку рядом с кнопкой отправки. Галочка не проставлена заранее: без неё форма не отправляется.

Если после разговора вы заключаете с центром договор на медицинские услуги, дальнейшая обработка идёт уже на основании этого договора и требований законодательства о здравоохранении.

6. Кому мы передаём данные

Заявки с сайта приходят на почту центра ldc-diluch@diluch.org и доступны сотрудникам, которые записывают пациентов на приём.

Третьим лицам мы данные не продаём и не передаём — кроме случаев, когда этого требует закон: по запросу суда, прокуратуры, полиции или другого органа, имеющего на такой запрос право.

Организации, привлечённые к обработке (хостинг, почтовый сервис): уточняется.

7. Где и сколько мы их храним

Базы данных с персональными данными граждан России размещаются на территории Российской Федерации, как требует часть 5 статьи 18 закона № 152-ФЗ. Конкретная площадка размещения: уточняется.

Срок хранения заявок: уточняется. По истечении срока, при отзыве согласия или при достижении цели обработки данные удаляются или обезличиваются.

8. Как мы их защищаем

Центр принимает меры, предусмотренные статьями 18.1 и 19 закона № 152-ФЗ: ограничивает круг сотрудников с доступом к заявкам, ведёт учёт обращений, хранит переписку в служебной почте. Сайт работает по защищённому протоколу HTTPS — данные из формы передаются в зашифрованном виде.

9. Cookies и статистика

Сайт использует cookies — небольшие файлы, которые браузер сохраняет на вашем устройстве. Они нужны, чтобы сайт работал корректно и чтобы Яндекс.Метрика могла отличить нового посетителя от вернувшегося.

Cookies можно отключить в настройках браузера. Основные разделы сайта после этого продолжат работать.

10. Ваши права

По статье 14 закона № 152-ФЗ вы вправе:

• узнать, обрабатываем ли мы ваши данные, и получить их перечень
• потребовать уточнить неточные или неполные данные
• потребовать удалить данные, если они обрабатываются незаконно или больше не нужны для заявленной цели
• отозвать согласие в любой момент
• обжаловать наши действия в Роскомнадзоре или в суде

Чтобы воспользоваться любым из этих прав, напишите на ldc-diluch@diluch.org или позвоните по телефону 8-800-302-12-50. В письме укажите имя и телефон, которые вы оставляли в форме, — иначе мы не сможем найти вашу заявку.

11. Как отозвать согласие

Достаточно письма на ldc-diluch@diluch.org с просьбой удалить ваши данные. Заявка будет удалена, повторных звонков не будет.

Отзыв согласия не отменяет того, что было сделано до него на законных основаниях, и не касается данных, которые центр обязан хранить по требованиям законодательства о медицинской деятельности.

12. Изменения в политике

Мы можем изменить эту политику — например, когда появятся новые формы или сервисы. Действующая редакция всегда лежит по этому адресу, дата редакции указана под заголовком страницы. Отдельно об изменениях мы не уведомляем.

13. Реквизиты оператора

Полное наименование

Акционерное общество «ДиЛУЧ» — санаторно-курортный комплекс

ОГРН

1022300507063

ИНН

2301010750

Адрес

353440, Краснодарский край, г. Анапа, ул. Пушкина, 16

Электронная почта

ldc-diluch@diluch.org

Телефон

8-800-302-12-50

Лицензия на медицинскую деятельность

№ ЛО-23-01-011868 от 26 декабря 2017 года, выдана Министерством здравоохранения Краснодарского края

Регистрация оператора в Роскомнадзоре

уточняется