Как клиника «Аймед» собирает, использует и защищает ваши персональные данные, в том числе сведения о здоровье.
1.1. Настоящая Политика определяет, как ООО «Аймед» (ИНН 6679119938, КПП 667901001, ОГРН 1186658082973), юридический адрес: 620023, г. Екатеринбург, ул. Якутская, д. 10, кв. 25 (далее — «Оператор», «Клиника»), обрабатывает и защищает персональные данные пользователей сайта aimedclinic.ru (далее — «Сайт»), включая онлайн-запись, форму заявки, чат «Спросить онлайн», анкеты, форму обращения к главному врачу и магазин клиники (aimedclinic.ru/shop).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (в части врачебной тайны).
1.3. Оператор внесён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 66-22-017606. Проверить запись можно на портале pd.rkn.gov.ru.
1.4. Ответственный за организацию обработки персональных данных — директор Клиники Поткин Максим Евгеньевич.
1.5. Политика общедоступна и размещена на Сайте по адресу aimedclinic.ru/politika-pdn.html. Отдельно, до отправки любой формы, пользователь даёт Согласие на обработку персональных данных — это самостоятельный документ, он не входит в состав Политики и не смешивается с другими соглашениями.
Мы собираем только те данные, которые пользователь сам вводит в форму или сообщает в чате, а также технические данные о посещении Сайта (только с согласия на cookie — см. Политику cookie).
| Цель | Данные | Основание |
|---|---|---|
| Запись на приём, подбор врача и времени, связь с пациентом для подтверждения записи | Фамилия, имя, отчество; номер телефона; адрес электронной почты (если указан); выбранные врач, услуга, дата и время | Согласие пользователя (ст. 6 ч. 1 п. 1 152-ФЗ) |
| Консультирование в онлайн-чате «Спросить онлайн» | Имя и контакты; текст сообщений; сведения о состоянии здоровья (жалобы, симптомы), которые пользователь сообщает сам; фотографии и файлы, которые он прикладывает | Согласие, в том числе на обработку специальной категории данных — сведений о состоянии здоровья (ст. 10 152-ФЗ) |
| Подготовка к приёму (анкета перед приёмом) | Имя, телефон, ответы анкеты, включая сведения о состоянии здоровья | Согласие, в том числе на обработку специальной категории данных |
| Заявки на программы клиники (в т. ч. VIP-программы) | Имя, телефон, текст сообщения | Согласие |
| Рассмотрение обращений и жалоб к главному врачу | Имя, контакты, текст обращения | Согласие; обязанность рассмотреть обращение (59-ФЗ) |
| Продажа товаров в магазине клиники: оформление, оплата, доставка и возврат заказа, личный кабинет покупателя, сервисные уведомления о заказе | Имя, телефон, адрес электронной почты; город, адрес доставки или пункт выдачи; состав и история заказов; идентификатор в мессенджере MAX (если покупатель подключил уведомления в MAX) | Исполнение договора купли-продажи (ст. 6 ч. 1 п. 5 152-ФЗ); согласие покупателя; обязанности по учёту, налогам и маркировке товаров |
| Учёт продаж и связь с покупателем по кассовому чеку: учёт выручки и возвратов, ответы на вопросы о покупке (возврат, ошибка в чеке, гарантия), повторная выдача чека | Номер телефона или адрес электронной почты, указанные для получения электронного чека; состав покупки, сумма, способ оплаты, дата и время; номер и фискальные реквизиты чека | Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ); обязанности по применению контрольно-кассовой техники и бухгалтерскому учёту (54-ФЗ, 402-ФЗ; ст. 6 ч. 1 п. 2 152-ФЗ). Рекламные сообщения по этим контактам не направляются без отдельного согласия |
| Обеспечение работы Сайта и статистика посещений | Файлы cookie, IP-адрес, сведения о браузере и действиях на Сайте | Согласие (для аналитических cookie); необходимые cookie — для работы Сайта |
| Показ рекламы Клиники в сервисах Яндекса посетителям Сайта | Идентификатор cookie Яндекс.Метрики, сведения о просмотренных страницах Сайта | Согласие (категория «Реклама» в настройках cookie) |
2.1. После очного визита данные пациента обрабатываются уже в медицинской документации на основании договора об оказании медицинских услуг и требований 323-ФЗ; это регулируется отдельными документами, подписываемыми в Клинике.
2.2. Биометрические персональные данные Клиника через Сайт не собирает. Рекламные рассылки и звонки в рекламных целях без отдельного согласия не осуществляются: согласие на получение рекламы даётся отдельно и не является условием записи на приём.
2.3. Чат «Спросить онлайн» помогает подобрать врача и записаться на приём; его ответы формирует автоматизированный ассистент и они не являются медицинской консультацией, диагнозом или назначением. Диагноз и лечение определяет только врач на очном приёме.
3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 4, блокирование, удаление, уничтожение.
3.2. Обработка смешанная: с использованием средств автоматизации и без них, с передачей по внутренней сети и по сети «Интернет».
3.3. Базы данных, в которых записываются и хранятся персональные данные граждан РФ, находятся на территории Российской Федерации.
Данные передаются только в объёме, необходимом для цели, и только тем, кто помогает нам оказывать услугу:
Лица, которым Оператор поручает обработку, обязаны соблюдать конфиденциальность и меры безопасности, предусмотренные 152-ФЗ.
5.1. Базы данных Оператора с персональными данными пациентов и посетителей (заявки, записи, обращения, заказы, переписка в чате) находятся на территории Российской Федерации и за рубеж не передаются.
5.2. Единственный случай трансграничной передачи — сервис веб-аналитики Google Analytics. Получатель — Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, США. Передаются только технические данные посещения: идентификатор cookie (_ga), сведения о браузере, устройстве и примерном местоположении (страна, город), адреса просмотренных страниц и источник перехода. Имя, телефон, сведения о здоровье, текст форм и чата в Google не передаются. Цель — статистика посещаемости и улучшение Сайта.
5.3. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Поэтому передача выполняется только с отдельного согласия посетителя (ч. 10 ст. 12 152-ФЗ): Google Analytics запускается лишь после того, как посетитель сам включит переключатель «Google Analytics» в настройках cookie; общая кнопка «Принять» его не включает. Без такого согласия данные в Google не передаются.
5.4. Согласие можно отозвать в любой момент по ссылке «Настройки cookie» внизу любой страницы: тег перестаёт работать, cookie Google Analytics на домене Сайта удаляются. Данные, уже переданные Google, хранятся по правилам Google не дольше 14 месяцев.
6.1. Данные, полученные через Сайт, хранятся до достижения цели обработки или до отзыва согласия, но не дольше 3 лет с даты последнего обращения, если обращение не привело к заключению договора об оказании медицинских услуг.
6.2. Если пациент обратился в Клинику, данные, включённые в медицинскую документацию, хранятся в сроки, установленные законодательством об охране здоровья.
6.3. По достижении цели, отзыве согласия или истечении срока данные удаляются или обезличиваются; материальные носители уничтожаются.
Пользователь вправе:
Запрос или отзыв согласия можно направить письмом на адрес Оператора, указанный в п. 1.1, либо на электронную почту info@aimedclinic.ru. В запросе укажите ФИО и контакт, который вы оставляли на Сайте, чтобы мы могли найти ваши данные (ст. 14 ч. 3 152-ФЗ). Отвечаем в сроки, установленные 152-ФЗ.
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ: назначено ответственное лицо, изданы локальные акты по обработке и защите данных, доступ к данным ограничен кругом сотрудников, которым он нужен для работы, передача данных между сайтом и сервером идёт по защищённому протоколу HTTPS, ведётся внутренний контроль соблюдения требований закона.
Порядок использования cookie и способы управления ими описаны в Политике использования файлов cookie. Настройки можно изменить в любой момент по ссылке «Настройки cookie» внизу каждой страницы.
Оператор вправе обновлять Политику. Актуальная редакция всегда доступна по адресу aimedclinic.ru/politika-pdn.html, дата редакции указана вверху. Если меняются цели или состав данных, мы запрашиваем согласие заново.
ООО «Аймед» · ИНН 6679119938 · КПП 667901001 · ОГРН 1186658082973
Юридический адрес: 620023, г. Екатеринбург, ул. Якутская, д. 10, кв. 25
Адрес приёма пациентов: 620078, г. Екатеринбург, ул. Комсомольская, д. 78
Электронная почта: info@aimedclinic.ru
Реестр операторов персональных данных: № 66-22-017606
