Политика конфиденциальности

1. Кто обрабатывает данные

Обработку персональных данных в рамках работы сайта и клиники ведут два независимых оператора:

Контактное лицо по вопросам обработки персональных данных: {{ФИО_DPO}}. Email: info@vivantes.rehab.

2. Глоссарий

Термины и определения используются в значении, установленном Федеральным законом № 152-ФЗ.

Персональные данные (ПДн)

Любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).

Обработка ПДн

Любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор

Юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и способы такой обработки.

Субъект ПДн

Физическое лицо, к которому относятся персональные данные.

Согласие на обработку

Свободно, своей волей и в своём интересе выраженное конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.

Блокирование ПДн

Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).

Уничтожение ПДн

Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или их материальные носители уничтожаются.

Обезличивание ПДн

Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.

Трансграничная передача ПДн

Передача персональных данных оператором через государственную границу Российской Федерации органу власти иностранного государства, иностранному физическому или юридическому лицу.

Специальная категория ПДн

Персональные данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни. Обрабатываются только с письменного согласия субъекта (ст. 10 ФЗ-152).

3. Зачем мы собираем данные

• Связаться с вами для записи на консультацию или приём.
• Оказать медицинскую помощь в рамках выбранной программы лечения.
• Вести медицинскую документацию по требованиям Минздрава (в бумажном виде, в клинике).
• Информировать о наших услугах - только если вы дали отдельное согласие на рассылку.
• Улучшать сайт и сервис на основе обезличенной статистики.

4. Какие данные мы собираем

Через формы на сайте: имя (можно указать только имя без фамилии), номер телефона, текст обращения. Через AI-чат: текст ваших сообщений в диалоге. Веб-аналитика собирает обезличенные данные о посещениях (IP-адрес, тип устройства, страницы). При очном приёме в клинике дополнительно: паспортные данные (если вы не выбрали анонимный договор), сведения о состоянии здоровья, история обращения - эти данные обрабатываются только в бумажном журнале клиники.

5. Специальная категория данных (сведения о здоровье)

Медицинские данные пациентов клиники (диагнозы, история лечения, результаты обследований) обрабатываются исключительно в офлайн-режиме в бумажном журнале клиники по адресу 196006, г. Санкт-Петербург, пр-кт Лиговский, д. 246, литера Я. Основание - письменное согласие пациента на обработку специальной категории персональных данных, подписываемое при первом приёме (ст. 10 ч. 2 п. 4 ФЗ-152, оказание медицинской помощи).

Сайт vivantes.rehab, AI-чат и формы обратной связи не собирают и не хранят специальную категорию персональных данных. AI-чат может получить упоминания о состоянии здоровья в тексте сообщения от пользователя; такие данные не сохраняются в базе клиники и используются только для генерации ответа.

6. На каком основании

Обработка ведётся на основании Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в РФ», а также с вашего согласия, которое вы даёте при отправке формы, начале работы с AI-чатом или подписании договора в Клинике.

7. Как долго храним

Заявки с сайта - до 1 года с момента отправки, далее удаляются. Журналы AI-чата - не сохраняются в постоянной базе, удаляются после завершения сессии. Медицинская карта пациента - 5 лет после последнего обращения (норматив Минздрава, бумажный носитель). Финансовые документы - 5 лет (требование ФНС). После истечения срока данные уничтожаются.

8. Передача данных обработчикам

Для работы сайта и чата мы привлекаем следующих обработчиков персональных данных:

• Anthropic, PBC (США) - AI-сервис для работы чат-консультанта. Получает текст сообщений пользователя для генерации ответа. Трансграничная передача.
• Vercel Inc. (США) - хостинг и доставка контента сайта. Получает технические данные о посещениях (IP, User-Agent). Трансграничная передача.
• Telegram FZ-LLC (ОАЭ) - доставка уведомлений координатору клиники о поступивших заявках. Передаётся имя и телефон, оставленные в форме. Трансграничная передача.
• ООО «Яндекс» (Россия) - сервис Яндекс.Метрика для веб-аналитики. Получает обезличенные данные о посещениях.

Трансграничная передача персональных данных Anthropic, Vercel и Telegram осуществляется с вашего согласия, которое вы даёте при отправке формы или начале работы с AI-чатом (ст. 12 ФЗ-152). Передача данных в государственные наркологические реестры, на работу, в военкомат, в ГИБДД не производится.

9. Как мы защищаем данные

Сайт работает по протоколу HTTPS. Внутренний доступ к медицинской документации ограничен ролевой моделью - только лечащий врач и координатор пациента. Все сотрудники подписывают соглашение о врачебной тайне и несут уголовную ответственность по статье 137 УК РФ за её разглашение.

10. Ваши права

Вы имеете право получить информацию о своих данных, потребовать их уточнения, блокировки или уничтожения, отозвать согласие на обработку. Запрос направляется письмом на info@vivantes.rehab с одной из следующих тем:

• «Отзыв согласия» - для отзыва ранее данного согласия на обработку ПДн.
• «Актуализация ПДн» - для уточнения или исправления неточных данных.
• «Удаление данных» - для удаления ваших данных из систем оператора.

Также вы можете направить запрос почтой по адресу г. Москва, ул. Ярославская, д. 8, корп. 7. Срок ответа - до 30 дней.

11. Файлы cookie

Сайт использует cookie для базовой функциональности и веб-аналитики. При первом посещении мы показываем баннер согласия с возможностью выбрать «Принять все» (включает аналитику) или «Только необходимые». Вы можете отключить cookie в настройках браузера - это не помешает работе основных функций сайта.

12. Изменения политики

Операторы могут обновлять эту политику. Новая редакция публикуется на этой странице и вступает в силу с даты публикации. Существенные изменения мы дополнительно уведомляем по контактам, которые вы оставили при обращении.