Политика обработки персональных данных
Сервис онлайн-записи «Вовремя»
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «Вовремя» (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика применяется к данным владельцев личных кабинетов, специалистов, представителей клиник и пациентов, использующих публичную форму записи.
2. Оператор персональных данных
Оператор: [ЗАПОЛНИТЬ: ФИО или наименование оператора]. Статус оператора: [ЗАПОЛНИТЬ: ИП/ООО/самозанятый/иное]. ИНН: [ЗАПОЛНИТЬ: ИНН оператора]. ОГРНИП/ОГРН: [ЗАПОЛНИТЬ: ОГРНИП или ОГРН оператора]. Адрес: [ЗАПОЛНИТЬ: адрес оператора]. Адрес электронной почты для обращений по персональным данным: [ЗАПОЛНИТЬ: email оператора].
3. Цели обработки
Персональные данные обрабатываются для регистрации и аутентификации пользователей, создания и администрирования рабочих пространств, ведения расписания специалистов, предоставления функций онлайн-записи, связи с пациентом по записи, отправки уведомлений и напоминаний, обработки обращений, обеспечения безопасности Сервиса, предотвращения злоупотреблений, ведения технических журналов и исполнения требований законодательства.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, договора или намерения заключить договор с пользователем Сервиса, исполнения обязанностей оператора, предусмотренных законом, а также законного интереса оператора в обеспечении безопасности и устойчивой работы Сервиса.
5. Перечень обрабатываемых данных
Сервис может обрабатывать фамилию, имя, отчество, номер телефона, адрес электронной почты, сведения о рабочем профиле специалиста, должность или специальность, публичное фото специалиста, адреса мест приёма, дату и время записи, статус записи, технические данные запроса, cookie, IP-адрес, user-agent и сведения, необходимые для безопасности аккаунта. Сервис не предназначен для хранения диагноза, медицинской карты и иных специальных категорий персональных данных пациента.
6. Сроки хранения
Персональные данные хранятся не дольше, чем требуется для целей обработки, исполнения договора, соблюдения требований законодательства и защиты прав оператора. Данные аккаунта хранятся до удаления аккаунта или прекращения использования Сервиса, данные записей — в течение срока, необходимого для подтверждения факта записи и обработки возможных обращений, технические журналы — в течение ограниченного срока, определяемого требованиями безопасности. Конкретные сроки хранения: [ЗАПОЛНИТЬ: сроки хранения по категориям данных].
7. Передача третьим лицам
Оператор может поручать обработку персональных данных провайдерам хостинга, технической инфраструктуры, SMS-уведомлений и Telegram-уведомлений только в объёме, необходимом для работы Сервиса и доставки сообщений. Такие лица действуют по поручению оператора и обязаны соблюдать конфиденциальность и требования 152-ФЗ. Передача данных государственным органам допускается в случаях, предусмотренных законодательством РФ.
8. Хранение и защита
Персональные данные граждан РФ хранятся на серверах, расположенных на территории Российской Федерации. Доступ к данным ограничен правами пользователей и администраторов, передача защищена шифрованием TLS, а действия с чувствительными данными фиксируются техническими средствами Сервиса.
9. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно обработанных данных, отзывать согласие на обработку, обжаловать действия оператора в Роскомнадзор или суд, а также реализовывать иные права, предусмотренные 152-ФЗ.
10. Контакты для обращений
Обращения по вопросам обработки персональных данных направляются оператору по адресу: [ЗАПОЛНИТЬ: email для обращений субъектов ПДн]. Почтовый адрес для письменных обращений: [ЗАПОЛНИТЬ: почтовый адрес оператора]. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и обработать запрос в порядке, установленном законодательством.