Политика обработки персональных данных

1 Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Медика Плюс» (далее — Оператор, клиника, мы).

Политика действует в отношении всей информации, которую Оператор может получить о пользователях во время посещения сайта medicaplus.ru , а также при личном обращении в клинику и взаимодействии по телефону, электронной почте и мессенджерам.

Используя сайт или оставляя заявку, вы подтверждаете своё согласие с условиями данной Политики. Если вы не согласны с каким-либо пунктом — пожалуйста, не пользуйтесь формами обратной связи.

2 Какие данные мы собираем

2.1. Данные, которые вы предоставляете сами:

• Фамилия, имя, отчество
• Контактный телефон
• Email
• Дата рождения (при записи на приём)
• Выбранная услуга и желаемое время визита
• Комментарий в форме заявки

2.2. Данные, собираемые автоматически:

• IP-адрес и информация о браузере
• Дата и время посещения сайта
• Просмотренные страницы (через Яндекс.Метрику)
• Технические данные устройства (тип, ОС, разрешение экрана)

3 Цели обработки данных

Мы обрабатываем ваши данные исключительно для следующих целей:

• Запись на приём — формирование расписания и уведомление о визите
• Обратная связь — ответы на вопросы, консультации
• Напоминания — SMS и email о предстоящем визите (с вашего согласия)
• Оказание медицинских услуг — ведение медицинской документации
• Аналитика сайта — улучшение работы сайта и пользовательского опыта
• Исполнение договора — оформление документов, счетов, чеков

Мы не используем ваши данные для навязчивой рекламы. Информационные рассылки о новых услугах и акциях отправляются только при вашем явном согласии.

4 Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Ваше согласие на обработку (ст. 6 ч. 1 п. 1 ФЗ-152)
• Заключение и исполнение договора оказания медицинских услуг (ст. 6 ч. 1 п. 5)
• Законные интересы Оператора — защита от злоупотреблений, улучшение сервиса
• Исполнение требований законодательства РФ (ФЗ-323 «Об основах охраны здоровья граждан», приказы Минздрава)

5 Способы обработки данных

Оператор осуществляет следующие действия с персональными данными:

• сбор и запись
• систематизация и хранение
• уточнение (обновление, изменение)
• извлечение и использование
• передача (предоставление, доступ) — только в случаях, предусмотренных настоящей Политикой
• блокирование и удаление
• уничтожение по истечении срока хранения или по запросу субъекта

Обработка ведётся как с использованием средств автоматизации (CRM-система, сайт), так и без них (бумажные журналы, медицинские карты).

6 Защита ваших данных

Мы применяем комплекс мер для защиты информации от несанкционированного доступа:

• SSL-шифрование (замочек в браузере) — защита передаваемых данных
• Хранение на серверах в РФ — согласно требованию ФЗ-152
• Разграничение доступа сотрудников к данным (только для рабочих задач)
• Регулярное резервное копирование баз данных
• Антивирусная защита и межсетевое экранирование
• Физическая защита помещений с бумажными носителями (охрана, видеонаблюдение)
• Обучение персонала правилам работы с персональными данными

7 Ваши права

В соответствии с ФЗ-152 вы имеете право:

• Получить информацию о том, какие ваши данные обрабатываются
• Требовать уточнения , блокирования или уничтожения данных при их неполноте, неточности или устаревании
• Отозвать согласие на обработку персональных данных в любой момент
• Требовать прекращения обработки в маркетинговых целях
• Обжаловать действия Оператора в Роскомнадзор или в суд

8 Cookies и системы аналитики

Сайт использует файлы cookie для корректной работы и улучшения пользовательского опыта. Cookie — это небольшие текстовые файлы, которые сохраняются в вашем браузере.

Какие cookie мы используем:

• Технические — для работы форм и запоминания настроек
• Аналитические — через Яндекс.Метрику (анонимная статистика посещений)

Вы можете отключить cookie в настройках браузера — это не повлияет на работу основных функций сайта, но может ограничить персонализацию.

Мы не передаём данные Яндекс.Метрики третьим лицам в коммерческих целях. Аналитика используется только для внутреннего улучшения сайта.

9 Передача данных третьим лицам

Мы не передаём ваши данные третьим лицам, за исключением случаев:

• По вашему прямому согласию (например, отправка результатов в другую клинику)
• По требованию закона — по запросам Росздравнадзора, правоохранительных органов, суда
• Для исполнения договора — передача данных в страховую компанию при работе по ДМС
• Техническим подрядчикам — хостинг-провайдеру, CRM-системе (с обязательством конфиденциальности)

Во всех случаях передачи мы гарантируем, что получатель данных обеспечивает надлежащий уровень защиты в соответствии с ФЗ-152.

10 Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления. Актуальная версия всегда доступна по адресу medicaplus.ru/privacy-policy.html .

При существенных изменениях (новые цели обработки, передача данных новым третьим лицам) мы уведомим вас через всплывающее окно на сайте или по электронной почте.

Продолжая пользоваться сайтом после публикации изменений, вы подтверждаете согласие с обновлённой редакцией Политики.

11 Контакты Оператора

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к нам любым удобным способом: