Политика конфиденциальности

Политика обработки персональных данных на сайте medarchive.pro. Редакция от [ВЛАДЕЛЕЦ: дата публикации]. Действует с момента публикации.

1. О чём этот документ

Эта политика описывает, какие данные собирает публичный сайт medarchive.pro — страницы «Для клиник», «Для пациентов» и форма обратной связи, — зачем они нужны, сколько хранятся и как вы можете ими распорядиться.

Этот документ — только про сайт. Обработка медицинских документов и других данных пациентов внутри сервиса Medarchive (авторизованная зона) регулируется отдельно: договором с медицинской организацией и согласием пациента на обработку персональных данных, которое оформляется при подключении к сервису. Медицинские данные через публичные страницы сайта не собираются, и на этих страницах нет систем аналитики, имеющих к ним доступ.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение ч. 2 ст. 18.1 этого закона.

2. Оператор

Оператор персональных данных, собираемых на сайте: [ВЛАДЕЛЕЦ: полное наименование юрлица или ФИО ИП, ИНН, ОГРН/ОГРНИП, юридический адрес].

Вопросы об обработке персональных данных: support@medarchive.pro.

3. Какие данные мы собираем и зачем

3.1. Форма обратной связи. Когда вы отправляете заявку через форму на страницах «Для клиник» или «Для пациентов», мы получаем адрес электронной почты и текст вашего сообщения. Имя и иные сведения форма намеренно не запрашивает — мы собираем минимум, необходимый для ответа (ч. 5 ст. 5 152-ФЗ). Цель обработки: ответить на ваше обращение — рассказать о сервисе, обсудить подключение клиники, ответить на вопрос. Правовое основание: ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте, отмечая соответствующее поле при отправке формы. Пожалуйста, не пишите в форме сведения о здоровье — своём или чужом: форма для этого не предназначена. Срок хранения: [ВЛАДЕЛЕЦ: утвердить срок; предлагаемый дефолт — 1 год с момента получения заявки] — после этого заявка удаляется или обезличивается. Если по итогам обращения заключается договор, дальнейшая обработка данных регулируется договором.

3.2. Веб-аналитика (Яндекс Метрика). На публичных страницах сайта установлен счётчик Яндекс Метрики (сервис ООО «Яндекс», Россия). Он помогает нам понимать, какие страницы посещают чаще и работает ли сайт корректно. Метрика собирает обезличенные технические данные: сведения о браузере и устройстве, IP-адрес, страницы и время визита, источник перехода, действия на странице. Для этого она использует cookie-файлы — небольшие текстовые идентификаторы в вашем браузере. Запись содержимого экрана и форм (Вебвизор) отключена; в авторизованной зоне сервиса, где обрабатываются медицинские данные, счётчиков аналитики нет вообще; данные Метрики мы видим только в агрегированном виде и не сопоставляем их с заявками из формы. Правовое основание: ваше согласие, которое запрашивается при первом посещении сайта (баннер о cookie). Вы можете отказаться — сайт останется полностью работоспособным; также вы можете удалить cookie в настройках браузера в любой момент. Условия обработки данных сервисом Яндекс Метрика: yandex.ru/legal/metrica_termsofuse.

3.3. Технические журналы сервера. Как любой веб-сервер, сайт автоматически записывает в журналы IP-адреса и параметры запросов. Эти записи используются только для защиты от атак и спама (в том числе ограничения частоты отправки формы) и диагностики сбоев. Срок хранения журналов — [ВЛАДЕЛЕЦ: указать фактический срок ротации логов; предлагаемый дефолт — не более 90 дней].

4. Где хранятся данные

Сайт и его база данных размещены на инфраструктуре Яндекс.Облака на территории Российской Федерации. Сбор, запись, хранение и обработка персональных данных производятся с использованием баз данных, находящихся в РФ (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

5. Кому данные могут передаваться

Мы не продаём и не передаём ваши данные третьим лицам для их собственных целей. Обработка с нашей стороны ограничена двумя подрядчиками-инфраструктурами: ООО «Яндекс» — как провайдер сервиса Яндекс Метрика (обезличенные данные посещаемости, раздел 3.2); провайдер облачной инфраструктуры (Яндекс.Облако) — как площадка размещения сайта и базы данных; доступа к содержимому данных провайдер не имеет. Данные могут быть переданы государственным органам только в случаях и порядке, прямо предусмотренных законом.

6. Как данные защищены

Соединение с сайтом шифруется (HTTPS). Доступ к заявкам из формы имеет ограниченный круг лиц, определённый оператором. Инфраструктура размещена в российской юрисдикции; применяются организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ.

7. Ваши права

В соответствии со ст. 14, 20 и 21 152-ФЗ вы вправе: узнать, какие ваши данные мы обрабатываем, и получить их копию; потребовать уточнить, заблокировать или удалить данные; отозвать согласие на обработку — обработка будет прекращена, а данные удалены или обезличены в срок не более 30 дней с момента получения отзыва (ч. 5 ст. 21 152-ФЗ); обжаловать наши действия в Роскомнадзоре или в суде. Для этого напишите на support@medarchive.pro с адреса, который вы указывали в форме, или приложите сведения, позволяющие вас идентифицировать. Мы ответим в течение 10 рабочих дней (ст. 20 152-ФЗ); при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас об этом.

8. Изменения политики

Мы можем обновлять эту политику — например, при изменении законодательства или состава обрабатываемых данных. Действующая редакция всегда опубликована на этой странице с указанием даты. Существенные изменения, затрагивающие уже собранные данные, не применяются к ним задним числом без вашего согласия.