Политика обработки персональных данных

1. Кто отвечает за данные

Оператор — АНО РАЗВИВАЮЩИЙ ЦЕНТР «МЕДУНИЦА», ОГРН 1055001011614, ИНН 5007049029. Адрес: г. Дмитров, ул. Пионерская, д. 2, пом. 9. Директор — Петрова Юлия Юрьевна. Для обращений о персональных данных: j@medunica-center.ru.

Политика относится к сайту центра и обращениям, поступающим по указанной на нём электронной почте. Обработка данных при заключении договора, оказании услуг, работе с медицинскими или иными специальными сведениями требует отдельных оснований и документов. Эта политика не подменяет их.

2. Правовые основания и принципы

При обработке применяются Конституция РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также применимые требования к безопасности, в том числе постановление Правительства РФ № 1119 и приказ ФСТЭК России № 21, когда обработка ведётся в информационной системе персональных данных.

Объём данных должен соответствовать конкретной цели. Не допускаются несовместимое объединение баз, избыточный сбор и использование обращения для рекламы. Согласие на обращение не является согласием на рассылку. При заключении договора могут применяться основания, предусмотренные пунктом 5 части 1 статьи 6 Закона № 152-ФЗ; это не расширяет цели текущей формы.

3. Какие данные и зачем нужны

Телефон, электронная почта и текст обращения — для ответа, уточнения запроса и согласования знакомства с центром. Основание для текущей формы — отдельное согласие взрослого заявителя.
Отметка о согласии, редакция его текста и сведения о поступлении обращения — для подтверждения основания обработки и рассмотрения обращения.
Технические сведения, которые может обрабатывать инфраструктура размещения: IP-адрес, дата и время запроса, адрес запрошенной страницы, тип браузера, служебные сведения об ошибках и входе в закрытый просмотр. Цель — доставка страниц, контроль доступа и безопасность. Точный состав, сроки журналирования и правовое основание должны быть определены с поставщиком до публичного запуска.

Сайт не запрашивает имя ребёнка, дату рождения, диагноз, заключения, фотографии, документы или биометрические данные. Не указывайте сведения о здоровье в свободном поле. Форма предназначена для совершеннолетних родителей, законных представителей и других взрослых заявителей и не является каналом экстренной помощи.

4. Как работает форма

При вводе данные остаются в открытой странице. Нажатие «Отправить сообщение» передаёт телефон, электронную почту, текст вопроса, отметку согласия, её редакцию и случайный номер обращения серверному обработчику центра по HTTPS. Обработчик предназначен для домена medunica-center.ru на FirstVDS с панелью Hestia и передаёт письмо на j@medunica-center.ru через почтовый сервер. Почтовая программа посетителя не открывается. Если отправка не подключена или произошла ошибка, страница сообщает об этом и не показывает подтверждение успеха.

После получения письма оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять и использовать данные для ответа; при необходимости — блокировать, удалять и уничтожать их. Обработка может быть автоматизированной и неавтоматизированной. Публичное распространение, продажа данных и принятие решений, порождающих юридические последствия исключительно на основе автоматизированной обработки, не предусмотрены.

5. Сроки хранения и прекращение обработки

Предлагаемый для утверждения срок обработки обращения — до завершения ответа и согласования дальнейших действий, но не более 90 календарных дней с получения письма. При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если для продолжения нет самостоятельного законного основания. Если уничтожение в этот срок невозможно, данные блокируются и уничтожаются в срок, предусмотренный законом.

Если обращение перешло в договорные отношения, необходимые сведения обрабатываются отдельно на соответствующем правовом основании с установленными сроками хранения. Нельзя сохранять всю переписку бессрочно только на случай возможного обращения в будущем. Удаление распространяется на рабочие копии и резервные копии по установленному регламенту; после восстановления резервной копии удаление должно быть повторено.

6. Доступ, передача и размещение

Доступ предоставляется только уполномоченным сотрудникам в объёме, необходимом для работы. Обработка по поручению допускается на основании договора, определяющего цели, перечень данных и действий, конфиденциальность, безопасность и обязанности исполнителя. Государственным органам данные предоставляются только при наличии законного основания.

До включения серверной формы оператор должен подтвердить размещение первичных баз персональных данных граждан РФ в России, условия почтового сервиса и соблюдение требований части 5 статьи 18 Закона № 152-ФЗ. Закрытая демонстрация на платформе размещения не является подтверждением локализации. Трансграничная передача обращений этой формой не предусматривается; если такая передача потребуется, до её начала необходимо выполнить отдельные требования статьи 12, включая уведомление Роскомнадзора в применимых случаях.

Подрядчики и места хранения пока не определены для публичного запуска. До запуска эти сведения, применимые договоры и фактическая схема обработки должны быть согласованы. Ссылки на зарубежные информационные материалы открываются только по вашему действию; у внешних сайтов свои правила обработки данных.

Код сайта не устанавливает собственные cookies и не использует localStorage или sessionStorage. Не подключены рекламные пиксели, системы аналитики, сторонние шрифты, карты, видеоплееры и средства отслеживания. Поиск выполняется в браузере по общедоступным статьям.

Поисковая фраза и выбранная тема могут быть видны в адресе страницы и истории браузера. Не вводите в поиск персональные или медицинские сведения. Адрес страницы может попасть в технические журналы инфраструктуры. При переходе на внешние справочные ресурсы код ссылок не передаёт адрес исходной страницы через Referer.

Платформа закрытого просмотра может применять необходимые cookies авторизации и контроля доступа. Их перечень и сроки определяет сама платформа. Сайт не может достоверно перечислить их без аудита этой инфраструктуры. При переносе на публичный хостинг раздел нужно обновить по результатам фактической проверки.

Cookies можно удалить или ограничить в настройках браузера; это может нарушить вход в закрытый просмотр. Если в будущем появятся необязательная аналитика или реклама, до их запуска потребуются отдельный выбор пользователя и обновление этой политики. Простое продолжение просмотра не должно заменять такой выбор.

Для ограничения повторных запросов и защиты от дублей серверный обработчик использует случайный номер обращения и хеши с секретной солью. В техническом файле защиты не сохраняются исходные телефон, e-mail, текст вопроса или IP-адрес. Записи о попытках учитываются в течение часа, записи о результате обращения — в течение суток; при настроенной ежечасной очистке удаление происходит не позднее чем через 25 часов. Почтовый сервер хранит письма и свои служебные журналы по отдельно установленным правилам. До включения обработки оператору нужно подтвердить российское размещение выбранного VDS и настроить очистку.

8. Защита данных

До начала реальной обработки оператору необходимо назначить ответственного, утвердить локальные акты и перечень допущенных лиц, оценить угрозы и вред, определить применимые требования безопасности и обеспечить их выполнение. Необходимы защищённое соединение HTTPS, разграничение доступа, надёжная аутентификация, обновление программ, защита почты и резервных копий, учёт обращений и регламент удаления.

В текущем коде нет отправки данных при наборе текста или сторонней аналитики. Эти свойства кода не подтверждают защищённость всей организации и почтовой инфраструктуры. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекших нарушение прав субъектов, оператор действует по статье 21 Закона № 152-ФЗ, включая уведомления Роскомнадзора в установленные сроки: первичное — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов.

9. Ваши права и обращения

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки, обратиться в Роскомнадзор или в суд. Напишите на j@medunica-center.ru с темой «Персональные данные» либо направьте обращение по адресу оператора.

Для поиска обращения достаточно первоначально указать контакт, с которого вы писали, и примерную дату. Не отправляйте сканы паспорта обычной почтой без необходимости. При обоснованной необходимости оператор уточнит способ подтверждения личности в объёме, предусмотренном законом.

Ответ на запрос о сведениях об обработке предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Иные требования рассматриваются в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ. Отзыв согласия не отменяет законность ранее выполненных действий и не прекращает обработку при наличии другого законного основания.

10. Изменения и вступление в действие

Эта редакция подготовлена для согласования оператором. До публичного запуска необходимо утвердить сроки, подтвердить фактическую инфраструктуру, выполнить применимые уведомительные обязанности перед Роскомнадзором и опубликовать окончательную редакцию. При изменении целей или способов обработки политика обновляется, а новое согласие запрашивается, когда этого требует закон.

Текст закона для проверки: Федеральный закон № 152-ФЗ. Это не заявление о пройденной юридической экспертизе.