Политика обработки персональных данных

1. Общие положения
1.1. Назначение Политики
Настоящая Политика обработки персональных данных, далее — «Политика», определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Березкиным Ярославом Вячеславовичем, далее — «Оператор», при использовании сайта https://beryozkin.com, далее — «Сайт», и при взаимодействии с Оператором по адресам, телефонам и иным каналам, указанным на Сайте.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами Российской Федерации и распространяется на данные, которые Оператор получает непосредственно от субъекта персональных данных через Сайт, по электронной почте, телефону или иным согласованным каналам.

Оператор обрабатывает персональные данные законно, добросовестно, в объёме, необходимом для заранее определённых и законных целей. Оператор не обрабатывает персональные данные, несовместимо с указанными целями, и не объединяет базы, обработка которых осуществляется для несовместимых целей.1

1.2. Сведения об Операторе
Если сведения об Операторе, его адресах или каналах связи изменяются, Оператор актуализирует Политику и размещённые на Сайте контактные данные без необоснованной задержки.

1.3. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Пользователь — посетитель Сайта. Субъект персональных данных — физическое лицо, к которому относятся персональные данные. Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование и уничтожение. Термины, не определённые Политикой, используются в значениях, установленных законодательством Российской Федерации.

2. Роль Сайта и границы деятельности Оператора
Сайт является корпоративным информационным B2B-ресурсом Конструкторского бюро Ярослава Берёзкина. Оператор разрабатывает медицинские изделия и операционные методики, предоставляет информацию профессиональному сообществу, принимает B2B-запросы на коммерческие предложения и документы, участвует в организации обучения и обеспечивает технический маршрут для передачи ограниченной заявки пациента в выбранную им медицинскую организацию.

Сайт не является интернет-магазином. Оператор не принимает через Сайт оплату за медицинские изделия, не заключает через Сайт договоры дистанционной купли-продажи с физическими лицами и не оказывает через Сайт медицинскую помощь, медицинские консультации или телемедицинские услуги.

Медицинскую помощь и медицинские консультации оказывают только соответствующие лицензированные медицинские организации и медицинские работники в рамках их собственной деятельности. Если Пользователь использует форму «Запросить запись к врачу», Оператор действует исключительно как организатор передачи минимальной контактной заявки в конкретную выбранную Пользователем медицинскую организацию; Оператор не принимает и не обрабатывает сведения о диагнозе, жалобах, анамнезе, результатах обследований, медицинских документах или иных данных о состоянии здоровья.

3. Принципы и основания обработки
Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:

Согласие на обработку персональных данных предоставляется отдельно от иных документов в тех случаях, когда оно является применимым основанием. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным; Оператор обязан доказать получение согласия.2

4. Категории субъектов и цели обработки
Оператор не использует единый «универсальный» набор данных для всех целей. Для каждой цели определяются отдельные состав данных, срок и получатель.

Указанные сроки являются максимальными внутренними сроками по умолчанию. Оператор прекращает обработку и уничтожает данные ранее, если цель достигнута ранее и отсутствуют иные законные основания хранения. При отзыве согласия или требовании прекратить обработку Оператор действует в сроки, установленные статьёй 21 Закона № 152-ФЗ, с учётом возможных законных оснований продолжить обработку.3

5. Данные, которые Оператор не собирает через Сайт
Оператор не просит и не предназначает общие формы Сайта для сбора:

1      сведений о состоянии здоровья, диагнозах, жалобах, анамнезе и результатах медицинских обследований;
2      медицинских изображений, файлов КТ/МРТ, выписок, рецептов, протоколов операций и иных медицинских документов;
3      паспортных данных, СНИЛС, полисов ОМС/ДМС, платёжных реквизитов физических лиц;
4      биометрических персональных данных;
5      персональных данных несовершеннолетних, кроме случаев и в порядке, прямо установленных законом и дополнительно оформленных документами.

Пользователь не должен вводить такие сведения в поля обратной связи. Если такие данные были ошибочно направлены через Сайт, Оператор вправе ограничить их обработку, удалить их в пределах применимого законодательства и направить Пользователю нейтральное уведомление о том, что вопросы медицинской помощи необходимо обсуждать непосредственно с медицинской организацией.

6. Пациентские обращения и передача данных клиникам
6.1. Условия маршрута записи
Функция «Запросить запись к врачу» доступна только если до отправки формы Пользователь:

1      выбрал конкретного врача из актуального списка;
2      увидел точное наименование медицинской организации — получателя заявки, её адрес места приёма и сведения о лицензии;
3      ознакомился с Политикой;
4      отметил отдельный не предустановленный чекбокс согласия на обработку и передачу ограниченных данных в названную медицинскую организацию.

Оператор передаёт в клинику только фамилию, имя, номер телефона, сведения о выбранном враче и технический идентификатор заявки. Оператор не передаёт заявку нескольким клиникам, не использует её для рекламы и не принимает решение о диагнозе, методе лечения, показаниях, противопоказаниях, цене или времени медицинской услуги.

6.2. Получатели пациентских заявок
На дату вступления Политики в силу пациентская заявка может быть передана только в одну из следующих медицинских организаций и только после выбора Пользователем соответствующего врача:


После получения контакта медицинская организация самостоятельно связывается с Пользователем, организует запись, оформляет отношения по медицинской услуге и обрабатывает данные в рамках собственной политики, лицензии и законодательства о врачебной тайне. Сведения о факте обращения за медицинской помощью охраняются как врачебная тайна.4

7. Обучение и взаимодействие с МГИДО
Исполнителем образовательной услуги и получателем оплаты за обучение является Частное образовательное учреждение дополнительного профессионального образования «Медико-гуманитарный институт», сокращённо — ЧОУ ДПО МГИДО, ИНН 7723000566, далее — «МГИДО». КБ Берёзкина участвует в программах в качестве соорганизатора/партнёра в объёме, определяемом соглашением с МГИДО.

Если Пользователь оставляет первоначальную заявку на обучение через Сайт, Оператор сообщает ему о роли МГИДО и получает необходимое согласие на передачу данных МГИДО. МГИДО использует полученные данные для собственных определённых целей как исполнитель образовательной услуги. Сведения о программе, договоре, оплате, условиях участия, переносе/отмене и выдаваемых документах предоставляются МГИДО либо на странице, прямо идентифицирующей МГИДО как исполнителя.

8. Получатели данных и поручение обработки
Оператор может передавать персональные данные только в объёме, необходимом для цели обработки, следующим категориям получателей:

Передача персональных данных техническому обработчику осуществляется по письменному договору/поручению, содержащему цель обработки, состав данных, перечень операций, обязанность конфиденциальности, требования безопасности, правила привлечения субподрядчиков, порядок удаления и срок уведомления об инциденте.5

Актуальный перечень фактических технических обработчиков является Приложением 1 к Политике. До заполнения Приложения 1 и проверки локализации не допускается подключение формы, CRM, маркетингового сервиса, чата, коллтрекинга, файлового хранилища или иной системы, в которую поступают персональные данные.

9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо установленных законом.6

Оператор не осуществляет трансграничную передачу персональных данных через пациентские формы. Оператор не включает персональные данные пользователей в запросы к иностранным ИИ-сервисам, зарубежным чат-ботам, сервисам расшифровки звонков, коллтрекингу или иным сервисам, пока не оценены законность такой операции, локализация и, при необходимости, не выполнена процедура уведомления Роскомнадзора.

Если Оператор планирует трансграничную передачу в будущем, он до начала передачи оценивает применимые требования законодательства, актуализирует Политику, получает необходимые согласия и уведомляет уполномоченный орган в предусмотренных случаях.7

10. Cookies, аналитика и внешние сервисы
Сайт использует технически необходимые файлы cookies, которые обеспечивают безопасность, сессии, сохранение пользовательских настроек и корректную работу интерфейса. Такие cookies могут использоваться без отдельного согласия в объёме, необходимом для работы Сайта.

Аналитические и маркетинговые cookies, счётчики, пиксели, поведенческая аналитика, ретаргетинг и аналогичные технологии включаются только после выраженного Пользователем выбора в панели управления cookies. Продолжение просмотра Сайта, закрытие баннера или бездействие не считаются согласием на аналитические или маркетинговые cookies.

Пользователь может в любой момент изменить ранее выбранные настройки через ссылку «Настройки cookies» в футере Сайта и самостоятельно удалить cookies в настройках браузера. Отключение технически необходимых cookies может повлиять на работоспособность отдельных функций.

Оператор не передаёт в аналитические системы ФИО, телефон, email, содержание форм, ID заявок, медицинские сведения или иные данные, позволяющие прямо идентифицировать Пользователя. В URL страниц, UTM-метках, событиях и названиях целей аналитики не должны содержаться персональные данные.

11. Порядок обработки, безопасность и доступ
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, Оператор:

1      утверждает Политику, внутренний регламент обработки, карту данных, реестр обработчиков, реестр согласий и порядок реагирования на инциденты;
2      определяет круг лиц, допущенных к обработке данных, и предоставляет доступ по принципу необходимости;
3      использует индивидуальные учётные записи, многофакторную аутентификацию для административного доступа и регулярно пересматривает права;
4      обеспечивает размещение баз и резервных копий в Российской Федерации в объёме, требуемом законом;
5      ведёт журнал согласий и ключевых операций с заявками;
6      устанавливает сроки хранения и обеспечивает удаление/уничтожение данных по достижении цели;
7      проверяет контрагентов, которым поручается обработка, и закрепляет их обязанности договором;
8      не допускает использование персональных данных пациентов в ИИ-функциях, сторонних приложениях CRM, общих чатах, личных мессенджерах сотрудников или незащищённых таблицах;
9      организует порядок реагирования на инциденты, включая подготовку к уведомлению Роскомнадзора в сроки, установленные законом.8

12. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке его данных, требовать уточнения неточных или неполных данных, блокирования или уничтожения данных при незаконной обработке, отзывать согласие, требовать прекратить обработку в установленных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.9

Для реализации прав субъект направляет обращение на info@beryozkin.com с темой «Персональные данные» либо почтовым отправлением по адресу для корреспонденции. В обращении рекомендуется указать:

1. ФИО и контакт для ответа;
2. суть требования: доступ, уточнение, блокирование, уничтожение, отзыв согласия,
прекращение обработки или иной запрос;
3. сведения, позволяющие Оператору идентифицировать запись: номер телефона,
email, дата/страница обращения или номер заявки;
4. предпочтительный способ ответа.

Оператор рассматривает запросы в сроки, предусмотренные законодательством. При требовании прекратить обработку Оператор по общему правилу прекращает её не позднее 10 рабочих дней с даты получения требования; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления. При отзыве согласия Оператор прекращает обработку и при отсутствии иных законных оснований уничтожает данные в срок, не превышающий 30 дней.3

13. Отзыв согласия
Субъект вправе отозвать согласие на обработку персональных данных, направив обращение способами, указанными в разделе 12. Отзыв согласия не влияет на законность обработки до его получения и не препятствует хранению данных, если такое хранение требуется законом или необходимо для исполнения действующего договора.

После поступления отзыва Оператор блокирует/прекращает соответствующую обработку, информирует привлечённого обработчика и, если данные были переданы выбранной клинике или МГИДО как самостоятельному оператору, направляет им информацию об отзыве в той мере, в какой это необходимо и допустимо. Клиника и МГИДО принимают самостоятельное решение о дальнейшей обработке в пределах собственных правовых оснований и своей роли.

14. Уведомления об инцидентах
При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлёкшего нарушение прав субъектов, Оператор действует по утверждённому регламенту, минимизирует последствия и направляет Роскомнадзору первичное уведомление в течение 24 часов, а результаты внутреннего расследования — в течение 72 часов.8

15. Актуализация Политики
Оператор вправе изменять Политику при изменении законодательства, модели Сайта, перечня обработчиков, состава форм, сроков, способов обработки или контактных данных. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.

Оператор хранит архив предыдущих редакций Политики и обеспечивает возможность определить редакцию, действовавшую на дату предоставления согласия. Актуальная редакция доступна по постоянной ссылке в футере Сайта и рядом с каждой формой сбора персональных данных.