Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — общество с ограниченной ответственностью «МЕДИХЕЛПТЕХ» (ООО «МЕДИХЕЛПТЕХ»), ИНН 2301117398, ОГРН 1252300035118, адрес: 353411, Краснодарский край, г. Анапа, ул. Юрия Веремеенко, д. 2. Далее — «Оператор» или «мы».

Политика действует для сервиса «Удоктора» на сайте udoctora.ru и его поддоменах (далее — «Сервис»). Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Возможности Сервиса включаются постепенно: личный кабинет, онлайн-запись и отзывы появятся позже. Политика заранее описывает и их; данные для функции начинают собираться только тогда, когда функция заработала.

Вопросы, запросы и отзыв согласия — на почту medicalx@bk.ru или письмом на адрес Оператора.

2. Чьи данные и какие

Кто	Какие данные	Зачем
Посетитель сайта	IP-адрес, тип браузера, адрес страницы, время запроса	Работа и защита сайта: ограничение числа запросов, поиск сбоев
Посетитель, который пишет ассистенту	Текст обращения (жалоба своими словами), выбранный город и район	Подобрать специалиста и показать врачей рядом
Пользователь с личным кабинетом	Адрес электронной почты, имя, идентификатор аккаунта Яндекс ID, фотография профиля (если пользователь её загрузил); при входе — IP-адрес и тип браузера	Вход в кабинет, защита аккаунта, уведомления о записи
Пациент при записи к врачу	ФИО, телефон, год рождения; для записи ребёнка или другого члена семьи — те же данные о нём	Записать к врачу и передать запись клинике
Пациент, который рассказывает врачу о здоровье	Жалобы, ответы на вопросы перед приёмом, ответы в опросе после приёма	Подготовить врача к приёму, узнать результат лечения, посчитать рейтинг врача без указания пациента
Автор отзыва	Текст отзыва и оценки, связь с подтверждённым визитом	Опубликовать отзыв (без имени автора)
Врач	ФИО, специальность, стаж, квалификационная категория, учёная степень, место работы, профессиональные награды	Показать врача пациентам в каталоге
Сотрудник клиники	Имя, адрес электронной почты	Вход в кабинет клиники, работа с записями

Мы не собираем данные, которые не нужны для этих целей. Сервис не использует сторонние счётчики посещений и рекламные системы.

3. Данные о здоровье

Жалобы, сведения для врача и ответы в опросе после приёма — специальная категория персональных данных (ст. 10 Закона). Мы обрабатываем их только с отдельного письменного согласия пациента, которое он даёт в электронном виде при записи. Без такого согласия эти сведения не сохраняются.

Ассистент на главной странице. Посетитель описывает жалобу без входа и без указания своего имени. Мы не сохраняем текст обращения и не связываем его с человеком. Перед отправкой текста в модель YandexGPT сервер заменяет пометками имена, телефоны, адреса электронной почты, номера документов и адреса. В журнал сервера записывается только время ответа. Просим не указывать в обращении ФИО, телефон и другие сведения, по которым вас можно узнать.

Доступ врача или клиники к сведениям о здоровье пациента возможен только по записи, которую сделал пациент, и каждый такой доступ записывается в журнал. Сведения о здоровье взрослого члена семьи передаются только с его собственного согласия; за ребёнка согласие даёт законный представитель.

4. Основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона);
• для данных о здоровье — отдельное письменное согласие (п. 1 ч. 2 ст. 10 Закона);
• для публикации данных врача — согласие врача на распространение персональных данных (ст. 10.1 Закона);
• исполнение пользовательского соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона);
• законные интересы Оператора по защите Сервиса от злоупотреблений (п. 7 ч. 1 ст. 6 Закона).

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная.

6. Кому передаём

• Клинике, к врачу которой вы записались, — данные записи; сведения о здоровье — только при вашем отдельном согласии.
• ООО «Яндекс.Облако» (г. Москва) — хранение данных на серверах в России, отправка писем, обработка текста обращения моделью YandexGPT. Яндекс обрабатывает данные по поручению Оператора и не использует их в своих целях.
• Сервису отправки SMS (с серверами в России) — номер телефона для кода подтверждения. Название сервиса указывается в этой политике до начала отправки SMS.
• Государственным органам — только в случаях, прямо предусмотренных законом.

Трансграничную передачу персональных данных мы не осуществляем. Данные хранятся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона).

7. Сколько храним

• данные аккаунта — пока аккаунт существует; после удаления аккаунта — не дольше 30 дней;
• данные записи и сведения для врача — 5 лет после приёма для разбора спорных случаев, если пациент не отозвал согласие раньше;
• журналы сервера — не дольше 6 месяцев;
• отзывы — пока опубликованы; при удалении аккаунта ФИО и телефон в данных записей обезличиваются, а отзыв остаётся с подписью «Пациент».

После отзыва согласия мы прекращаем обработку и удаляем данные в течение 30 дней, если закон не требует хранить их дольше.

8. Ваши права

Вы можете:

• узнать, какие ваши данные мы обрабатываем и зачем;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются незаконно;
• отозвать согласие — в кабинете или письмом на medicalx@bk.ru;
• обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.

Мы отвечаем на запрос в течение 10 рабочих дней. Срок можно продлить ещё на 5 рабочих дней, о чём мы сообщим с объяснением причины.

9. Как мы защищаем данные

• данные хранятся в Yandex Cloud, который подтвердил соответствие требованиям к защите персональных данных;
• соединение с сайтом шифруется (HTTPS);
• доступ сотрудников Оператора — только к тем данным, которые нужны для работы, по личным учётным записям;
• доступ к сведениям о здоровье записывается в журнал;
• пароли хранятся только в виде хеша;
• назначен ответственный за организацию обработки персональных данных.

10. Изменение политики

Мы публикуем новую редакцию на этой странице с датой изменения. Если изменение касается целей обработки или состава данных, мы попросим новое согласие.