Сайт иесі жариялағанға дейін оператордың толық заңды атауын және мекенжайын, оның тіркеу деректерін, базаның іс жүзінде сақталатын жерін, мердігерлер тізімін, жою мерзімдерін және Роскомнадзор хабарламаларының мәртебесін, соның ішінде трансшекаралық беруді растауы керек. Оған дейін құжатты түпкілікті заңды саясат деп санауға болмайды.
1. Жалпы ережелер мен оператор туралы мәліметтер
Осы Саясат 27.07.2006 № 152-ФЗ «Дербес деректер туралы» Федералдық заңын ескере отырып әзірленді және стоматологиялық орталықтың сайтында деректерді өңдеуге қолданылады.
Алдын ала көрсетілген оператор: Хэйхэдегі Бірінші халық ауруханасының стоматологиялық орталығы.
- Мекенжайы: Қытай, Хэйлунцзян провинциясы, Хэйхэ қ., Центральная көш., 230-үй.
- Деректер мәселелері бойынша байланыс: heihe1.ru@yandex.ru.
- Телефон: +7-914-048-76-66.
- Толық заңды атауы, тіркеу нөмірі және ресейлік өкіл/координатор туралы мәліметтер: сайт иесінің толтыруын талап етеді.
Егер ресейлік координатор өтінімдерді өңдеудің мақсаттары мен тәсілдерін өзі айқындаса, ол да оператор немесе бірлескен оператор болуы мүмкін. Оның деректемелері мен жауапкершіліктің бөлінуі өндірістік өңдеу басталғанға дейін қосылуға тиіс.
2. Қандай дербес деректер өңделеді
Пайдаланушы өзі хабарлайтын деректер
- аты-жөні;
- телефон нөмірі;
- қалаулы байланыс әдісі;
- өтініш мәтіні және түсініктемеде өз еркімен көрсетілген басқа мәліметтер;
- суреттер, қорытындылар және денсаулық туралы мәліметтер — тек пайдаланушы бастапқы өтініштен кейін оларды үйлестірушіге бөлек берсе ғана.
Техникалық деректер
- нысанды жіберу күні мен уақыты;
- қиянаттардан қорғау және сұраулар жиілігін шектеу үшін хештелген желілік мекенжай;
- браузер мен құрылғы түрі (User-Agent);
- қорғалған сессия идентификаторы және нысанды жалған сұраулардан қорғау токені.
Форманың еркін түсініктемесінде диагноздарды және егжей-тегжейлі медициналық тарихты көрсетпеңіз. Медициналық мәліметтер мен суреттер үшін бөлек келісілген қорғалған арна пайдаланылуы тиіс.
3. Мақсаттары, деректер санаттары және құқықтық негіздері
| Мақсаты | Деректер | Алдын ала негіздеме | Жоспарлы мерзім |
|---|---|---|---|
| Өтінімге жауап беру және консультация ұйымдастыру | Аты-жөні, телефон, байланыс әдісі, пікір | Пайдаланушының келісімі; шарт жасалғанға дейінгі сұраныс бойынша әрекеттер | Қарым-қатынас аяқталғанға дейін, кейін өтініш тарихын растау үшін 3 жылға дейін |
| Стоматологиялық тапсырманы алдын ала бағалау | Түсірілімдер, қорытындылар, денсаулық туралы мәліметтер | Деректердің арнайы санаттарына бөлек айқын келісім | Мақсатқа жеткенге немесе келісім қайтарып алынғанға дейін, егер сақтау заң бойынша талап етілмесе |
| Сайт қауіпсіздігі және спамның алдын алу | Мекенжай хэші, User-Agent, сұрау уақыты, сессиялық деректер | Оператордың заңды мүддесі және сервистің қауіпсіз жұмысының қажеттілігі | Сессиялық деректер — сессия аяқталғанға дейін; өтінім журналы — бекітілген регламент бойынша |
| Қатысуды талдау және сайтты жақсарту | Онлайн-идентификаторлар, құрылғы мен браузер туралы мәліметтер, шамамен орналасқан жер, қаралған беттер және интерфейстегі иесіздендірілген оқиғалар | Пайдаланушының алдын ала келісімі | Аналитикалық cookie-файлдары — 180 күнге дейін; Google Analytics 4 және Яндекс.Метрикадағы мәліметтер — оператор орнатқан мерзімдер бойынша |
| Заң талаптарын орындау және құқықтарды қорғау | Өтініштер деректері және қызметтік журналдар | Оператордың міндеттері және заңды мүдделерді қорғау | Заңда белгіленген мерзім ішінде немесе талап қоюдың ескіру мерзімі ішінде |
Маркетингтік таратылымдар кері байланысқа берілген келісім негізінде жіберілмеуі тиіс. Жарнама үшін бөлек, нақты және өз еркімен берілген келісім қажет.
4. Әрекеттер және өңдеу әдістері
Оператор автоматтандыру құралдарын пайдалана отырып және, қажет болған жағдайда, оларсыз деректерді жинауды, жазуды, жүйелеуді, жинақтауды, сақтауды, нақтылауды, шығарып алуды, пайдалануды, белгілі бір алушыларға ұсынуды, бұғаттауды, өшіруді және жоюды жүзеге асыра алады.
Деректер жарияланбайды және тұлғалардың белгісіз тобына ашылмайды. Сайтта пайдаланушы үшін құқықтық салдар туғызатын автоматтандырылған шешімдер қабылданбайды.
5. Cookie және ұқсас технологиялар
Ағымдағы нұсқада сайт форманың жұмысы, CSRF-қорғаныс және теріс пайдалануды шектеу үшін қажетті сессиялық технологияларды пайдаланады. Олар жарнамаға немесе сайттаралық бақылауға арналмаған.
- Қажетті cookie: қорғалған сессияны қолдайды және баннер арқылы өшірілмейді, өйткені оларсыз сайттың кейбір функциялары жұмыс істемейді.
- Баптаулар cookie-файлы:
heihe1_cookie_consentсайт әрбір кірген сайын шешімді сұрамас үшін таңдалған нұсқаны 180 күнге дейін сақтайды. - Талдамалық cookie файлдары: рұқсат берілгеннен кейін Google Analytics 4 орната алады
_gaжәне_ga_<идентификатор>келулерді ажырату және статистиканы жасау үшін 180 күнге дейінгі мерзімге. - Яндекс технологиялары: рұқсат берілгеннен кейін Яндекс.Метрика cookie файлын пайдалана алады
_ym_*және кіру статистикасына арналған localStorage жазбалары. Сол таңдауға Яндекс Бизнес рейтингінің сыртқы виджетін жүктеу де кіреді.
«Аналитикаға рұқсат ету» таңдалғанға дейін Google Analytics 4 және Яндекс.Метрика сыртқы тегтері жүктелмейді, ал Яндекс Бизнес рейтингінің виджеті Яндекске сұрау жібермейді. Жарнама, жарнамалық пайдаланушы деректері және жарнаманы персонализациялау үшін Google рұқсаттары әрдайым қабылдамай тасталады; Google Signals өшірілген.
Аналитикаға беттің мекенжайы мен тақырыбы, браузер мен құрылғының техникалық сипаттамалары, шамамен орналасқан жері және аты-жөнісіз, телефонсыз, өтінім матнінсіз және медициналық мәліметтерсіз өзара әрекеттесу оқиғалары берілуі мүмкін. Виджетті жүктеген кезде Яндекс сұраудың техникалық деректерін алуы және өз шарттары бойынша өзінің cookie файлдарын пайдалануы мүмкін. Шешімді футтердегі «Cookie баптаулары» сілтемесі арқылы өзгертуге болады. Келісімді кері қайтарып алған кезде кейінгі аналитика бұғатталады, сыртқы виджет өшіріледі, ал сайтқа қолжетімді аналитикалық cookie файлдары мен Яндекс.Метрика жазбалары жойылады; беріліп қойған мәліметтер автоматты түрде жойылмайды.
6. Сақтау, өзектендіру және жою
Деректер мәлімделген мақсаттар, заң немесе құқықтарды қорғау қажеттілігі талап еткеннен ұзағырақ сақталмайды. Мақсатқа жеткеннен кейін немесе келісімді кері қайтарып алғаннан кейін, егер сақтау үшін өзге де заңды негіз болмаса, деректер жойылуға немесе жойып жіберілуге тиіс.
Сайт іске қосылғанға дейін иесі әрбір ақпараттық жүйе үшін нақты мерзімдерді бекітуге және өтінімдерді техникалық жоюды баптауға міндетті. Өтінімдерді өңдейтін ағымдағы файлдық өңдеушіде автоматикалық жою жоспарлағышы жоқ.
Интернет арқылы РФ азаматтарының деректерін жинау кезінде оператор Ресей Федерациясының территориясындағы дерекқорларды пайдалана отырып, бастапқы жазу, жүйелеу, жинақтау, сақтау, нақтылау және алу талаптарының орындалуын тексеруі тиіс.
7. Алушылар және трансшекаралық беру
Мақсат шегінде деректерді оператордың уәкілетті қызметкерлері, орыс тілді координатор, емдеуші дәрігерлер, хостинг жеткізушісі және сайттың жұмысын қамтамасыз ететін техникалық мердігерлер ала алады. Пайдаланушы таңдаған мессенджер деректерді өзінің шарттары бойынша өңдейді.
Егер пайдаланушы аналитикаға және сыртқы виджетке рұқсат берсе, техникалық және статистикалық мәліметтерді Google Analytics 4 жеткізушісі ретінде Google және Яндекс.Метрика мен Яндекс Бизнес виджетінің жеткізушісі ретінде Яндекс алуы мүмкін. Іске қосу алдында оператор шарттық шарттарды, нақты өңдеу орындарын және әрбір жеткізуші үшін трансшекаралық беруге қолданылатын талаптарды тексеруі қажет.
Емдеуді алдын ала бағалау үшін мәліметтер Қытайға стоматологиялық орталықтың қызметкерлеріне берілуі мүмкін. Мұндай беру трансшекаралық болып табылады. Ол басталғанға дейін оператор заңда көзделген бағалауды жүргізуге, алушылар мен қорғау шараларын анықтауға, сондай-ақ Роскомнадзорға хабарлау қажеттілігін тексеруге міндетті.
Денсаулық туралы мәліметтер арнайы санатқа жатады. Оларды медициналық бағалау үшін беру бөлек ақпараттандырудан және тиісті келісім алынғаннан кейін немесе басқа қолданылатын негіз болған кезде ғана жүзеге асырылуы тиіс.
8. Дербес деректер субъектісінің құқықтары
Пайдаланушы өзінің деректерін өңдеу туралы мәліметтерді алуға, оларды нақтылауды, бұғаттауды немесе жоюды талап етуге, келісімді кері қайтарып алуға және оператордың әрекеттеріне Роскомнадзорға немесе сотқа шағымдануға құқылы.
Сұраныс өтініш берушіні және оған қатысты деректерді сәйкестендіруге мүмкіндік беруі тиіс. Оператор ақпаратты бөгде адамға ашпау үшін жеке басты растайтын негізді дәлелдемені сұрауға құқылы.
Келісімді кері қайтарып алу оны алғанға дейін жасалған әрекеттердің заңдылығына әсер етпейді. Егер заңда тікелей талап етілсе, кейбір деректер ары қарай сақталуы мүмкін.
9. Қорғау шаралары
Оператор өңдеудің сипаты мен тәуекелдеріне сәйкес келетін құқықтық, ұйымдастырушылық және техникалық шараларды қолдануы тиіс: қолжетімділікті шектеу, әрекеттерді есепке алу, қорғалған беріліс, резервтік көшіру, бағдарламалық қамтамасыз етуді жаңарту, мердігерлерді бақылау және инциденттерге әрекет ету тәртібі.
Интернет арқылы берілетін ешбір әдіс абсолютті қауіпсіздікке кепілдік бермейді. Пайдаланушы медициналық құжаттарды ашық немесе келісілмеген арналар арқылы жібермеуі керек.
10. Өтініштер және Саясатты өзгерту
Жазыңыз: heihe1.ru@yandex.ru «Дербес деректер» тақырыбымен. Сұраудың мәнін және жауап алу үшін байланыс деректерін көрсетіңіз.
Процестер, мердігерлер немесе заңнама өзгерген кезде саясат жаңартылуы мүмкін. Жаңа редакция, егер онда өзге мерзім көрсетілмесе, жарияланған күннен бастап қолданылады.
