Политика обработки персональных данных

1. Кто обрабатывает данные

2. О чём эта политика

Эта политика объясняет, какие персональные данные клиника ProfiMed получает через сайт, зачем они нужны, как используются и какие права есть у человека, который их предоставил.

Политика касается данных, полученных через сайт. Медицинская документация, создаваемая непосредственно при обращении и лечении в клинике, обрабатывается отдельно в соответствии с требованиями законодательства и внутренними правилами клиники.

3. Какие данные получает сайт

Через форму заявки могут быть получены:

• имя или обращение;
• номер телефона;
• выбранное направление или услуги, если пользователь их указал.

Мы не запрашиваем через эту форму паспортные данные, банковские реквизиты, результаты обследований или медицинские документы.

Форма не предназначена для передачи сведений о состоянии здоровья и не позволяет прикреплять медицинские документы или вводить произвольное описание жалоб. Всё, что важно для приёма, врач уточнит лично.

4. Для чего используются данные

Данные из формы используются для того, чтобы:

• связаться с вами;
• уточнить ваше обращение;
• помочь выбрать нужное направление;
• согласовать посещение клиники;
• обработать отправленную вами заявку.

Отправка формы не означает автоматического подтверждения записи на конкретное время. После получения заявки с вами связывается сотрудник клиники.

Мы не используем номер телефона из заявки для рекламных рассылок без отдельного согласия.

5. На каком основании обрабатываются данные

Основным основанием является ваше согласие на обработку персональных данных.

Перед отправкой формы пользователь знакомится с этой политикой и подтверждает согласие на обработку указанных им данных.

Согласие можно отозвать. В случаях, прямо предусмотренных законодательством Республики Узбекистан, отдельные сведения могут обрабатываться или храниться и после отзыва согласия.

6. Как долго хранятся данные

Заявка, отправленная через сайт, хранится в течение 90 дней с даты её отправки.

По истечении этого срока заявка удаляется, если на её основании не возникли отношения пациента с клиникой и если дальнейшее хранение не требуется в соответствии с законодательством.

Если после обращения человек становится пациентом клиники и необходимые сведения включаются в медицинскую информационную систему, их дальнейшее хранение регулируется отдельно от данных обычной заявки с сайта.

7. Кто имеет доступ к данным

Доступ к заявкам внутри клиники предоставляется только сотрудникам, которым он необходим для обработки обращения и организации приёма.

Данные не продаются и не передаются другим организациям для рекламы или маркетинга.

Для защиты от потери данных информационная система клиники ежесуточно резервно копируется с использованием Google Диска. Резервные копии хранятся 30 дней и затем удаляются. При использовании этого сервиса данные могут обрабатываться с использованием инфраструктуры, расположенной за пределами Республики Узбекистан. Google Диск используется исключительно для технического резервного хранения данных, а не для рекламных или маркетинговых целей.

Заявки с сайта принимаются и обрабатываются с использованием следующих внешних сервисов: Cloudflare — хранит данные заявки (имя, телефон, направление или выбранные услуги) на сервере в течение срока, указанного в разделе «Как долго хранятся данные» (90 дней); Telegram — получает и хранит те же данные в сообщении в закрытой группе регистратуры, где заявка обрабатывается, не более 30 дней — по истечении этого срока сообщения удаляются автоматически. При использовании этих сервисов данные могут обрабатываться с использованием инфраструктуры, расположенной за пределами Республики Узбекистан. Оба сервиса используются исключительно для приёма и обработки заявок, а не для рекламных или маркетинговых целей.

Если для работы сайта будут использоваться другие внешние сервисы, которые технически получают данные заявок, сведения о них мы добавим в эту политику до начала их использования.

Данные также могут быть предоставлены государственным органам в случаях, предусмотренных законодательством Республики Узбекистан.

8. Технические данные сайта

Сайт может сохранять на устройстве пользователя:

• выбранный язык;
• светлую или тёмную тему;
• отметку о показе вступительного экрана;
• другие необходимые настройки интерфейса.

Эти настройки используются для работы сайта и сами по себе не предназначены для установления личности пользователя.

Их можно удалить, очистив данные сайта в браузере.

Для улучшения сайта собираются обезличенные суммарные счётчики просмотров публичных страниц, появления разделов в экране и переходов по кнопкам. В счётчиках учитываются день по времени Ташкента, язык, категория источника и размер экрана. Cookies, постоянные идентификаторы посетителей, IP-адреса, содержимое форм, имена и телефоны в этой статистике не сохраняются. Агрегаты хранятся до 90 дней на инфраструктуре Cloudflare. Настройки браузера Do Not Track и Global Privacy Control отключают сбор.

9. Сторонние сервисы

На странице контактов может использоваться встроенная карта Яндекса.

При загрузке карты браузер пользователя обращается к сервисам Яндекса. При этом Яндекс может получать техническую информацию, например IP-адрес, сведения о браузере и устройстве, в соответствии со своими правилами.

На странице записи используется виджет Cloudflare Turnstile — сервис проверки, что заявку отправляет человек, а не автоматическая программа. При загрузке виджета браузер пользователя обращается к сервисам Cloudflare, которые могут получать техническую информацию, например IP-адрес и сведения о браузере, в соответствии со своими правилами.

На момент этой редакции сайт не использует рекламные трекеры и внешние системы веб-аналитики.

Если в дальнейшем будут подключены системы аналитики, рекламные инструменты или другие сервисы, затрагивающие персональные данные пользователей, мы обновим эту политику до начала их использования.

10. Права пользователя

Вы вправе:

• узнать, есть ли у клиники ваши персональные данные;
• получить информацию о том, какие данные обрабатываются и для чего;
• попросить исправить неточные данные;
• отозвать согласие;
• потребовать прекратить обработку в случаях, предусмотренных законодательством;
• потребовать удалить данные, если отсутствуют основания для их дальнейшего хранения;
• обратиться в уполномоченный государственный орган или суд для защиты своих прав.

Эти права предусмотрены в том числе законодательством Республики Узбекистан о персональных данных.

Для вопросов об обработке данных, их исправлении, удалении или отзыве согласия напишите на электронный адрес, указанный в разделе «Кто обрабатывает данные». Укажите в письме номер телефона, который использовался при отправке заявки, — так мы сможем найти соответствующую запись.

11. Как защищаются данные

Клиника принимает организационные и технические меры для защиты персональных данных от:

• доступа посторонних лиц;
• незаконного использования;
• изменения;
• уничтожения;
• утраты;
• раскрытия.

Доступ к информационным системам предоставляется только уполномоченным сотрудникам.

Законодательство также требует от владельца и оператора принимать правовые, организационные и технические меры по защите персональных данных.

12. Изменение политики

Политика может изменяться при изменении работы сайта, используемых сервисов или требований законодательства.

Дата действующей редакции всегда указывается в начале этой страницы.

При существенном изменении целей обработки данных мы запросим согласие с учётом новых целей.