Данные и согласия
Что сайт знает о вас
Короткий и честный раздел: что страница делает, что она о вас знает и как отказаться от всего сразу.
Что делает эта страница
- Показывает, где и когда я принимаю, и предупреждает об отпуске.
- Передаёт вас регистратуре клиники, чтобы записаться на приём.
- Подтверждает мою квалификацию: образование, стажировки, публикации.
- Отвечает на частые вопросы о маммографии, биопсии и МРТ.
Чего она не делает: не ведёт личный кабинет, не принимает результаты анализов, не хранит ничего о вашем здоровье и не даёт консультаций онлайн.
Какие данные собираются
Ко мне и в клинику — никакие. Пока вы не разрешили счётчик — ни одного. После «Разрешить» наружу уходит обращение к Яндекс.Метрике: она видит адрес страницы, откуда вы пришли, тип устройства и IP. Ни имени, ни того, что вы вводите в поля, ни содержимого калькулятора риска. Формы подписки на письма здесь больше нет — рассылка не подключена.
Счётчик посещений
—
В этом браузере сайт хранит ровно вот что, и ничего сверх этого:
- Выбранная тема — слово «светлая» или «тёмная». Появляется, только если вы нажали кнопку темы в шапке.
- Отметка, что вы прочли приветствие — чтобы не показывать его при каждом заходе.
- Журнал согласий — какие согласия вы давали и отзывали, когда и под каким текстом. Появляется, только если вы что-то из этого делали.
- Настройки напоминания — год рождения и дата следующей встречи. Только если вы настроили напоминание и дали на это согласие. Дата обследования не хранится: по ней считается срок, и она забывается.
Всё это лежит в вашем телефоне или компьютере и никуда не уходит. Стереть можно кнопками ниже или очисткой данных сайта в настройках браузера.
Согласие на обработку персональных данных
Пока не действует. Подписки на письма на сайте нет, адрес электронной почты никуда не собирается. Условия оставлены здесь, чтобы они были известны заранее — если рассылка появится.
Оператор
Индивидуальный предприниматель Пучкова Ольга Сергеевна.
ИНН 771602232815, ОГРНИП 325774600520114.
Электронная почта: support@olgapuchkova.ru
Цель обработки
Направление информационных и рекламных сообщений об изменениях в расписании приёма, отпуске врача и новых информационных материалах.
Перечень данных
Адрес электронной почты.
Перечень действий с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение. Обработка ведётся смешанным способом с использованием средств автоматизации.
Срок действия согласия
Согласие действует до его отзыва субъектом персональных данных.
Порядок отзыва
Согласие может быть отозвано в любой момент: по ссылке «отписаться» в любом полученном письме или письменным обращением на адрес электронной почты оператора, указанный выше. После отзыва адрес удаляется из базы рассылки в срок не более 30 дней.
Права субъекта
Вы вправе получить информацию об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, а также обжаловать действия оператора в Роскомнадзоре или в судебном порядке.
Хранение
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации.
Передача данных ассистенту при записи
Пока не действует. Запись перепиской ещё не подключена: на сайте нет ни одной кнопки, ведущей в мессенджер, и согласие на передачу контакта у вас никто не спрашивает. Записывает регистратура по телефону. Этот раздел описывает, как всё будет устроено, когда переписка заработает, — и остаётся здесь, чтобы условия были известны заранее, а не в момент нажатия.
Когда вы нажимаете «Написать в Telegram» или «Написать в MAX», страница ничего никуда не отправляет — переход открывает мессенджер, и дальше пишете вы сами. Но как только вы написали, ваш контакт и всё сказанное оказываются у ассистента отделения клинической маммологии с реконструктивно-пластической хирургией К+31. Это отдельные люди и отдельная организация, поэтому я спрашиваю согласие до перехода, а не после.
Кому передаётся
Ассистенту отделения клинической маммологии с реконструктивно-пластической хирургией К+31 на Лобачевского.
Что становится известно
Имя или псевдоним в мессенджере; номер телефона, если он открыт в настройках вашего мессенджера; содержание переписки, включая указанный вами повод обращения.
Цель
Подбор времени приёма и его подтверждение. Для других целей эти сведения не используются.
Где хранится переписка
У оператора мессенджера и в устройствах участников переписки. Серверы Telegram расположены за пределами Российской Федерации. MAX — российский сервис. Ни я, ни клиника этим хранением не управляем.
Как отозвать
Не начинать переписку. Если она уже началась — попросить ассистента удалить обращение и удалить переписку у себя. Согласие, сохранённое на этом устройстве, отзывается кнопкой ниже.
Чего делать не нужно
Присылать в мессенджер снимки, заключения, результаты исследований и описания диагнозов. Мессенджер для сведений о здоровье не предназначен, а посмотреть исследования до приёма всё равно невозможно.
Честно про то, где это записано. Отметка о согласии хранится только в вашем телефоне: страница статическая, отправлять её некуда. Это подтверждение для вас, а не доказательство для меня — настоящее доказательство появится, только когда у сайта будет сервер. Хранится не одна строка, а журнал событий: отзыв не стирает факт, что согласие давали, и наоборот. Если текст согласия изменится, прежняя отметка перестанет годиться и вопрос будет задан заново.
Журнал стёрт. Вместе с ним пропало и ваше подтверждение того, что согласие вообще спрашивали.
Согласие на получение рассылки
Отдельное согласие на получение сообщений рекламного характера по электронной почте в соответствии со статьёй 18 Федерального закона «О рекламе». Оно не связано с согласием на обработку данных и может быть отозвано отдельно — ссылкой «отписаться» в любом письме.
Политика обработки персональных данных
Документ, который оператор обязан опубликовать по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ. Он описывает то, что происходит на самом деле, а не то, что обычно пишут в таких документах: сайт статический и данных о вас не получает.
1. Оператор
Индивидуальный предприниматель Пучкова Ольга Сергеевна, ИНН 771602232815, ОГРНИП 325774600520114. Адрес для направления обращений: support@olgapuchkova.ru. Почтовый адрес сообщается по запросу, направленному на указанный адрес электронной почты.
2. Что регулирует эта политика
Обработку персональных данных посетителей сайта olgapuchkova.ru и пользователей связанного с ним веб-приложения. Термины используются в значениях, определённых Законом о персональных данных.
Политика не распространяется на обработку данных пациентов, которую ведёт медицинская организация при оказании медицинской помощи: приём проходит в отделении клинической маммологии с реконструктивно-пластической хирургией К+31 на Лобачевского, договор заключается с клиникой, и оператором этих данных выступает клиника. Условия обработки — в документах клиники.
3. Какие данные обрабатывает оператор
На стороне оператора — никакие. Сайт состоит из заранее собранных файлов, форм отправки данных на нём нет, и ни одного запроса наружу страница не делает. Это не обещание, а свойство сборки, и оно проверяется автоматически при каждом обновлении сайта.
Данные, которые вы вводите в веб-приложении — год рождения, дата следующей плановой встречи, отметки о согласиях, выбранная тема оформления, — сохраняются в памяти вашего браузера на вашем устройстве. Оператор к ним доступа не имеет и их не получает. Дата последнего обследования не сохраняется вовсе: по ней рассчитывается срок следующей встречи, после чего она стирается.
Если вы пишете на адрес поддержки, оператор получает ваш адрес электронной почты и содержание письма — то есть ровно то, что вы отправили сами.
4. Цели обработки
Ответ на обращение, направленное в поддержку. Иных целей обработки у оператора нет до тех пор, пока не заработает рассылка; условия для неё описаны выше отдельным согласием и вступят в силу только вместе с ней.
5. Правовые основания
Согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 Закона о персональных данных); для рекламных сообщений дополнительно — статья 18 Федерального закона «О рекламе». Обработка обращения в поддержку ведётся на основании самого обращения субъекта.
6. Перечень действий и способ обработки
Сбор, запись, хранение, использование, удаление и уничтожение. Обработка ведётся смешанным способом с использованием средств автоматизации. Решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.
7. Хранение и сроки
Переписка с поддержкой хранится не дольше, чем это нужно для ответа и для подтверждения, что ответ был дан, — не более одного года с даты последнего сообщения. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
Данные, лежащие в вашем браузере, хранятся столько, сколько вы этого хотите: они стираются кнопками в разделе выше или очисткой данных сайта в настройках браузера.
8. Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом. Отдельный случай — передача контакта ассистенту клиники при записи перепиской: она описана выше, спрашивается отдельным согласием и на сегодня не действует, поскольку запись ведёт регистратура по телефону.
Трансграничная передача данных оператором не осуществляется. Если вы начнёте переписку в Telegram, сведения окажутся у иностранного сервиса по вашей собственной инициативе; об этом сказано в тексте соответствующего согласия до перехода.
9. Файлы cookie, счётчики и аналитика
На сайте установлен счётчик Яндекс.Метрика — и только он. Google Analytics и других счётчиков нет, рекламных пикселей и сторонних скриптов тоже.
Когда он включается. Только после того, как вы нажали «Разрешить» в полосе внизу страницы. До этого счётчик не загружается и cookie не ставит. Отказ ничем не ограничивает сайт: работает всё, кроме подсчёта посещений.
Что собирается. Обезличенные сведения о посещении: адрес страницы, адрес, с которого вы пришли, тип устройства и браузера, разрешение экрана, примерный город, IP-адрес и файлы cookie счётчика. Вебвизор выключен: запись движений мыши и того, что вы вводите в поля, не ведётся. Ответы калькулятора риска никуда не передаются — он и раньше считал в браузере, так и продолжает.
Зачем. Понять, какие статьи читают и какие темы стоит разобрать дальше, и видеть отдачу от рекламы. Решений о вас на этих данных не принимается, и с вашим визитом к врачу они не сопоставляются.
Кто обрабатывает. ООО «ЯНДЕКС» — на условиях Условий использования Яндекс.Метрики и Политики конфиденциальности Яндекса. Данные хранятся на серверах в России; за пределы страны оператором не передаются.
Как отозвать. Кнопкой «Отозвать согласие на счётчик» ниже на этой странице — счётчик перестаёт загружаться со следующего открытия. Отзыв не стирает факт, что согласие давали: журнал событий хранится в вашем же телефоне. Можно и средствами браузера — запретить cookie или включить блокировку счётчиков.
10. Несовершеннолетние
Сайт носит информационный характер; единственное, что на нём собирается, — обезличенная статистика посещений, и только с согласия посетителя. Согласия, описанные в этом разделе, даёт совершеннолетний субъект; за несовершеннолетнего согласие даёт его законный представитель. Запись на приём несовершеннолетнего проводится законным представителем через регистратуру клиники.
11. Меры защиты
Сайт работает только по защищённому протоколу HTTPS с обязательным переключением на него; заголовки безопасности запрещают исполнение стороннего кода. Доступ к почте оператора защищён паролем и известен только оператору. Персональные данные на стороне сайта по-прежнему не накапливаются: статистику посещений собирает и хранит Яндекс, у оператора её копии нет. Основной мерой защиты остаётся то, что собирать почти нечего.
12. Права субъекта персональных данных
Вы вправе получить сведения об обработке ваших данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в судебном порядке. Для реализации любого из этих прав достаточно письма на support@olgapuchkova.ru; ответ направляется в срок, установленный законом.
13. Изменения политики
Оператор вправе изменить эту политику. Действующая редакция всегда доступна на этой странице. Существенные изменения условий согласий отражаются в самих текстах согласий: если текст изменился, ранее данное согласие перестаёт учитываться и запрашивается заново.
14. Обратная связь
Вопросы по обработке персональных данных — на support@olgapuchkova.ru.
Рассылки пока нет
Здесь стояла форма подписки на письма. Она выглядела рабочей, но не была подключена ни к чему: адрес было некуда отправить, и человек, оставивший почту, не получил бы ничего. Форма, которая молча не работает, — единственное место, где сайт не держал бы своё слово, поэтому её здесь нет. Когда рассылка появится, вернутся и форма, и оба согласия, и кнопка «отписаться» в каждом письме.
Чтобы не потерять срок планового обследования, есть другой способ, и он не требует ни почты, ни доверия к чужому серверу: приложение с напоминанием. Оно хранит дату следующей встречи в вашем телефоне и напоминает само.