Перед публикацией владелец сайта должен подтвердить полное юридическое наименование и адрес оператора, его регистрационные данные, фактическое место хранения базы, перечень подрядчиков, сроки удаления и статус уведомлений Роскомнадзора, включая трансграничную передачу. До этого документ нельзя считать окончательной юридической политикой.
1. Общие положения и сведения об операторе
Настоящая Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к обработке данных на сайте стоматологического центра.
Предварительно указанный оператор: Стоматологический центр Первой народной больницы г. Хэйхэ.
- Адрес: Китай, провинция Хэйлунцзян, г. Хэйхэ, ул. Центральная, д. 230.
- Контакт по вопросам данных: heihe1.ru@yandex.ru.
- Телефон: +7-914-048-76-66.
- Полное юридическое наименование, регистрационный номер и сведения о российском представителе/координаторе: требуют заполнения владельцем сайта.
Если российский координатор самостоятельно определяет цели и способы обработки заявок, он также может являться оператором либо совместным оператором. Его реквизиты и распределение ответственности должны быть добавлены до начала промышленной обработки.
2. Какие персональные данные обрабатываются
Данные, которые пользователь сообщает сам
- имя;
- номер телефона;
- предпочтительный способ связи;
- текст обращения и иные сведения, добровольно указанные в комментарии;
- снимки, заключения и сведения о здоровье — только если пользователь отдельно передаёт их координатору после первичного обращения.
Технические данные
- дата и время отправки формы;
- хешированный сетевой адрес для защиты от злоупотреблений и ограничения частоты запросов;
- тип браузера и устройства (User-Agent);
- идентификатор защищённой сессии и токен защиты формы от подделки запросов.
Не указывайте диагнозы и подробную медицинскую историю в свободном комментарии формы. Для медицинских сведений и снимков должен использоваться отдельно согласованный защищённый канал.
3. Цели, категории данных и правовые основания
| Цель | Данные | Предварительное основание | Плановый срок |
|---|---|---|---|
| Ответ на заявку и организация консультации | Имя, телефон, способ связи, комментарий | Согласие пользователя; действия по запросу до заключения договора | До завершения общения, затем до 3 лет для подтверждения истории обращения |
| Предварительная оценка стоматологической задачи | Снимки, заключения, сведения о здоровье | Отдельное явное согласие на специальные категории данных | До достижения цели либо отзыва согласия, если хранение не требуется по закону |
| Безопасность сайта и предотвращение спама | Хеш адреса, User-Agent, время запроса, сессионные данные | Законный интерес оператора и необходимость безопасной работы сервиса | Сессионные данные — до завершения сессии; журнал заявки — по утверждённому регламенту |
| Анализ посещаемости и улучшение сайта | Онлайн-идентификаторы, сведения об устройстве и браузере, примерное местоположение, просмотренные страницы и обезличенные события интерфейса | Предварительное согласие пользователя | Аналитические cookie — до 180 дней; сведения в Google Analytics 4 — по настроенному оператором сроку хранения |
| Исполнение требований закона и защита прав | Данные обращения и служебные журналы | Обязанности оператора и защита законных интересов | В течение установленного законом срока или срока исковой давности |
Маркетинговые рассылки не должны направляться на основании согласия на обратную связь. Для рекламы требуется отдельное, конкретное и добровольное согласие.
4. Действия и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям, блокирование, удаление и уничтожение данных с использованием средств автоматизации и, при необходимости, без них.
Данные не публикуются и не раскрываются неопределённому кругу лиц. Автоматизированные решения, порождающие юридические последствия для пользователя, на сайте не принимаются.
5. Cookie и аналогичные технологии
В текущей версии сайт использует необходимые сессионные технологии для работы формы, CSRF-защиты и ограничения злоупотреблений. Они не предназначены для рекламы или межсайтового отслеживания.
- Необходимые cookie: поддерживают защищённую сессию и не отключаются через баннер, поскольку без них отдельные функции сайта не работают.
- Cookie настроек:
heihe1_cookie_consentхранит выбранный вариант до 180 дней, чтобы сайт не запрашивал решение при каждом посещении. - Аналитические cookie: после разрешения Google Analytics 4 может установить
_gaи_ga_<идентификатор>на срок до 180 дней для различения посещений и составления статистики.
Сайт использует базовый Google Consent Mode v2: до выбора «Разрешить аналитику» внешний тег Google не загружается и данные в Google Analytics не отправляются. Разрешения для рекламы, рекламных пользовательских данных и персонализации рекламы всегда остаются отклонёнными; Google Signals отключён.
В аналитику могут передаваться адрес и заголовок страницы, технические характеристики браузера и устройства, примерное местоположение и события взаимодействия без имени, телефона, текста заявки и медицинских сведений. Изменить решение можно по ссылке «Настройки cookie» в подвале. При отзыве согласия аналитика блокируется, а доступные сайту аналитические cookie удаляются; уже переданные сведения обрабатываются согласно условиям Google и настройкам ресурса GA4.
6. Хранение, актуализация и уничтожение
Данные хранятся не дольше, чем этого требуют заявленные цели, закон или необходимость защиты прав. После достижения цели либо отзыва согласия данные подлежат удалению или уничтожению, если отсутствует иное законное основание для хранения.
До запуска сайта владелец обязан утвердить фактические сроки для каждой информационной системы и настроить техническое удаление заявок. Текущий файловый обработчик заявок не содержит автоматического планировщика удаления.
При сборе данных граждан РФ через интернет оператор должен проверить выполнение требований к первичной записи, систематизации, накоплению, хранению, уточнению и извлечению с использованием баз данных на территории Российской Федерации.
7. Получатели и трансграничная передача
В пределах цели данные могут получать уполномоченные сотрудники оператора, русскоязычный координатор, лечащие врачи, поставщик хостинга и технические подрядчики, обеспечивающие работу сайта. Выбранный пользователем мессенджер обрабатывает данные по собственным условиям.
Если пользователь разрешил аналитику, технические и статистические сведения получает Google как поставщик Google Analytics 4 в соответствии со своими условиями обработки. До запуска оператору необходимо проверить договорные условия, фактические места обработки и применимые требования к трансграничной передаче.
Для предварительной оценки лечения сведения могут передаваться в Китай сотрудникам стоматологического центра. Такая передача является трансграничной. До её начала оператор обязан провести предусмотренную законом оценку, определить получателей и меры защиты, а также проверить необходимость уведомления Роскомнадзора.
Сведения о здоровье относятся к специальной категории. Их передача для медицинской оценки должна происходить только после отдельного информирования и получения надлежащего согласия либо при наличии другого применимого основания.
8. Права субъекта персональных данных
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Запрос должен позволять идентифицировать заявителя и данные, которых он касается. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть информацию постороннему лицу.
Отзыв согласия не влияет на законность действий, совершённых до его получения. Некоторые данные могут продолжать храниться, если это прямо требуется законом.
9. Меры защиты
Оператор должен применять правовые, организационные и технические меры, соответствующие характеру и рискам обработки: разграничение доступа, учёт действий, защищённую передачу, резервное копирование, обновление программного обеспечения, контроль подрядчиков и порядок реагирования на инциденты.
Ни один способ передачи через интернет не гарантирует абсолютную безопасность. Пользователю не следует отправлять медицинские документы через открытые или не согласованные каналы.
10. Обращения и изменение Политики
Напишите на heihe1.ru@yandex.ru с темой «Персональные данные». Укажите суть запроса и контакт для ответа.
Политика может обновляться при изменении процессов, подрядчиков или законодательства. Новая редакция действует с даты публикации, если в ней не указан иной срок.
