Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), оставляющих заявку на онлайн-запись через веб-сайт клиники МедЭст (далее — Оператор).

2. Состав и минимизация обрабатываемых данных

Оператор придерживается принципа минимизации сбора данных (ст. 5 ФЗ-152) и обрабатывает исключительно те сведения, которые необходимы для согласования даты и времени визита:

• Имя Пользователя;
• Контактный номер телефона.

Оператор не запрашивает и не хранит на сайте отчество, паспортные данные, адреса проживания, а также сведения о состоянии здоровья или медицинских диагнозах.

3. Цели и правовые основания обработки

Обработка данных осуществляется с единственной целью — организация и подтверждение записи Пользователя на приём к специалисту.

Правовым основанием обработки является прямое согласие Пользователя, выражаемое путем установки подтверждающей отметки (галочки) в форме записи на сайте (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

4. Порядок обработки и трансграничная передача

Для технического обеспечения функционирования сервиса онлайн-записи и подбора свободных окон Оператор использует распределенную защищенную облачную инфраструктуру.

Нажимая кнопку «Записаться на приём» и отмечая чекбокс согласия, Пользователь в соответствии со ст. 12 Федерального закона № 152-ФЗ выражает свое прямое согласие на обработку, поручение и трансграничную передачу указанных минимальных данных в облачную инфраструктуру сервиса исключительно для целей организации записи.

5. Меры по обеспечению безопасности

Оператор принимает необходимые организационные и технические меры для защиты персональных данных:

• Передача данных осуществляется по защищенному протоколу HTTPS с шифрованием;
• Доступ к панели администратора с записями защищен аутентификацией и ограничен только ответственным специалистом;
• Данные не передаются третьим лицам в рекламных или коммерческих целях.

6. Права Пользователя и отзыв согласия

Пользователь вправе в любой момент отозвать согласие на обработку данных или запросить их удаление из базы данных, направив обращение по телефону или в мессенджер клиники.