1. Оператор и область действия
Оператор персональных данных — ООО «ВИФ», ИНН 1435290875, ОГРН 1151447000902. Адрес для обращений: 677027, Республика Саха (Якутия), г. Якутск, ул. Каландаришвили, д. 7/1, кв. 30. Email по вопросам персональных данных: victory_clinic@mail.ru.
Эта политика описывает обработку данных при использовании dev-стенда ayaal.online (будущий домен — ykt-lab.ru), оформлении заявки на лабораторные услуги, работе личного кабинета, бонусной программы и предоставлении результатов исследований.
2. Какие данные и для чего обрабатываются
- Заявка: имя пациента, телефон, email, выбранные исследования, стоимость и сведения об исполнении заявки — для оформления, подтверждения и сопровождения обращения. Выбранные исследования могут косвенно раскрывать сведения о здоровье.
- Кабинет: имя, телефон, email, данные входа, история заявок и настройки профиля — для регистрации, проверки доступа и предоставления истории обращений. Пароль хранится в защищённом виде.
- Бонусы: баланс, начисления и списания, связанные с заявками, — для учёта и применения бонусов.
- Результаты исследований: PDF-файл и сведения, необходимые для показа результата конкретному пациенту в кабинете. Результаты содержат сведения о здоровье и относятся к специальной категории персональных данных.
- Работа сайта и безопасность: технические журналы, IP-адрес, сведения о браузере и необходимые cookie — для защиты сессии и работы сайта.
- Аналитика: при отдельном разрешении аналитических cookie и после подключения счётчика — данные о посещениях, передаваемые Яндекс.Метрике, для оценки использования сайта. Сейчас номер счётчика не задан и Метрика не загружается.
3. Основания и способы обработки
В зависимости от цели применяются согласие пользователя, необходимость заключить или исполнить договор по его инициативе и иные основания, предусмотренные законодательством РФ. Обработка включает сбор, запись, хранение, изменение, использование, предоставление доступа, удаление и уничтожение. Данные обрабатываются с помощью сайта и сотрудниками оператора в пределах их полномочий.
Сведения о здоровье обрабатываются только при наличии отдельного применимого основания, предусмотренного статьёй 10 Федерального закона № 152-ФЗ. Отметка в форме сайта для обычных контактных данных сама по себе не заменяет основание для обработки результатов исследований и врачебной тайны.
4. Доступ и передача
Доступ к данным получают уполномоченные сотрудники оператора. Технический доступ могут иметь исполнители, обеспечивающие размещение и поддержку сайта, на условиях, определённых оператором. После включения Яндекс.Метрики аналитические данные могут передаваться её поставщику только в рамках выбранных пользователем настроек cookie. Сведения о здоровье не должны направляться в аналитический сервис. Рекламная рассылка и онлайн-оплата на сайте не предусмотрены.
5. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки, кроме случаев обязательного хранения по закону. После достижения цели данные удаляются или обезличиваются, если их дальнейшее хранение не требуется по закону. Медицинская документация хранится по отдельным обязательным правилам; срок доступности PDF в кабинете не равен сроку хранения первичной медицинской документации.
6. Права пользователя и обращения
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие в случаях, предусмотренных законом. Обращение можно направить на victory_clinic@mail.ru или по адресу оператора, указанному в разделе 1. При отзыве согласия обработка может продолжаться, если для неё есть иное законное основание.
7. Защита и изменение политики
Оператор ограничивает доступ к данным, применяет средства защиты учётных записей и защищённое соединение, ведёт учёт предоставленных согласий. Новая редакция политики публикуется на сайте с указанием даты и версии.
См. также согласие на обработку персональных данных и политику cookie.