Политика обработки персональных данных

Оператор персональных данных - АНО «Центр Социальной Адаптации „Независимость“» (ОГРН 1182724024647, ИНН 2724230958, адрес: 680011, г. Хабаровск, ул. Марсовая, 16). Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Ответственный за организацию обработки персональных данных назначается приказом руководителя организации. Обращения по вопросам обработки данных направляются на nz-dv@yandex.ru или письменно по адресу: 680011, г. Хабаровск, ул. Марсовая, 16.

Категории субъектов: посетители сайта, оставившие заявку; лица, обратившиеся по указанным на сайте контактам; родственники и близкие, обращающиеся в интересах другого человека.

Через форму на сайте обрабатываются: имя (или иное обращение), номер телефона, текст комментария, дата и время обращения, а также IP-адрес и технические данные браузера, необходимые для защиты формы от автоматических отправок.

Комментарий заполняется свободно. Если вы описываете в нём состояние здоровья - своё или близкого человека, - такие сведения относятся к специальной категории персональных данных (статья 10 Федерального закона № 152-ФЗ) и к сведениям, составляющим врачебную тайну. Отправляя форму с таким описанием, вы даёте согласие на обработку этих сведений для целей, указанных ниже. Заполнять комментарий необязательно: для обратной связи достаточно имени и телефона.

Если вы обращаетесь в интересах другого человека, вы подтверждаете, что вправе сообщить его данные, либо ограничиваетесь описанием ситуации без сведений, позволяющих его определить.

• Связь по вашему обращению - консультация, запись на приём, ответ на вопрос. Основание: ваше согласие, которое вы даёте, отмечая соответствующее поле в форме (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), а для сведений о здоровье - согласие на обработку специальной категории данных (пункт 1 части 2 статьи 10).
• Оказание медицинских услуг и исполнение договора, если по итогам обращения вы обратились в центр. Основание: договор, стороной которого вы являетесь, и требования законодательства об охране здоровья.
• Статистика посещаемости сайта - обезличенные сведения о просмотрах страниц и источниках переходов. Основание: ваше согласие, выраженное при работе с уведомлением о cookie.

Данные не используются для рекламных рассылок без вашего отдельного согласия и не обрабатываются для целей, не указанных в этом разделе.

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление, уничтожение.

Базы данных, в которые записываются данные с сайта, размещены на серверах на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Для приёма и доставки заявок оператор привлекает следующих лиц. Им передаются только имя, телефон и текст обращения - в объёме, необходимом для доставки заявки сотрудникам центра.

• Подрядчик, обеспечивающий работу сайта - хранение заявок в журнале, к которому у центра есть доступ, и техническая поддержка. Обработка ведётся по поручению оператора, подрядчик обязан соблюдать конфиденциальность.
• Сервис доставки электронной почты - отправка уведомления о новой заявке на почтовый ящик центра.
• Мессенджер Telegram - дублирующее уведомление сотрудникам центра о новой заявке.
• Яндекс.Метрика (ООО «Яндекс») - сбор обезличенной статистики посещаемости. Содержимое формы сервису не передаётся.

Часть перечисленных сервисов размещает инфраструктуру за пределами Российской Федерации, поэтому при доставке уведомлений возможна трансграничная передача имени, телефона и текста обращения. Сведения о факте обращения за медицинской помощью и о состоянии здоровья составляют врачебную тайну и разглашению за пределами этого перечня не подлежат, кроме случаев, прямо предусмотренных статьёй 13 Федерального закона № 323-ФЗ (например, запрос суда или органов следствия, угроза жизни).

Сайт использует файлы cookie, необходимые для его работы, и счётчик Яндекс.Метрики - он собирает обезличенные данные о посещениях: просмотренные страницы, источник перехода, тип устройства, приблизительный регион, IP-адрес.

При первом визите показывается уведомление с кнопками «Принять» и «Отклонить». При отказе счётчик Яндекс.Метрики не запускается, а виджет Яндекс.Карт на странице контактов не загружается - вместо него выводится ссылка на карту. Отменить сделанный выбор можно, очистив данные сайта в настройках браузера.

Заявки с сайта хранятся до достижения цели обработки, но не более одного года с даты обращения, если за это время не был заключён договор об оказании медицинских услуг. При заключении договора сроки хранения медицинской документации определяются законодательством об охране здоровья и архивном деле.

Обезличенная статистика посещаемости хранится в сервисе Яндекс.Метрики на условиях этого сервиса. По достижении цели или при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней.

• получить сведения об обработке ваших данных - оператор отвечает в срок не более 10 рабочих дней с даты запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку - в любой момент, письмом на nz-dv@yandex.ru или по адресу центра. После отзыва обработка прекращается, а данные уничтожаются в течение 30 дней, если нет иного законного основания для их хранения;
• обжаловать действия оператора в Роскомнадзор или в суд.

В запросе укажите, как с вами связаться, и сведения, позволяющие вас идентифицировать - например, номер телефона, который вы оставляли в форме.

Оператор принимает правовые, организационные и технические меры по статье 19 Федерального закона № 152-ФЗ: назначается ответственный за организацию обработки, принимаются локальные акты по обработке и защите данных, доступ к заявкам ограничен кругом сотрудников, которым он нужен по работе, передача данных с сайта защищена шифрованием (HTTPS), журнал заявок закрыт паролем, ведётся контроль принимаемых мер.

Оператор вправе изменять политику. Действующая редакция всегда размещена на этой странице, дата редакции указана в начале документа.