Политика конфиденциальности cabinet.pricedoc.ru

1. Общие положения

Настоящая политика обработки персональных данных (далее — «Политика») распространяется на сервис cabinet.pricedoc.ru — личный кабинет платформы PriceDoc, предназначенный для управления клиниками и онлайн-записи пациентов.

Оператор персональных данных — ИП Рогачев Максим Владимирович, ОГРНИП 313402505900012, ИНН 402572752108, адрес: 350000, г. Краснодар, ул. Гаражная, 87 (далее — «Оператор»).

Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Использование сервиса означает согласие с настоящей Политикой. При несогласии пользователь должен воздержаться от использования сервиса.

2. Пользователи сервиса

Сервис обслуживает две категории пользователей:

• Клиники (администраторы) — юридические лица или ИП, зарегистрированные на платформе для управления профилем клиники, врачами, расписанием, ценами и онлайн-записью.
• Пациенты — физические лица, записывающиеся к врачам через публичную страницу записи или личный кабинет пациента.

3. Какие данные обрабатываются

Данные администраторов клиник

• ФИО;
• номер телефона;
• адрес электронной почты;
• пароль (хранится в хешированном виде);
• реквизиты клиники: наименование, юридическое название, ИНН, ОГРН/ОГРНИП, адрес, телефон, сайт, соцсети;
• загружаемые файлы: логотип, фотографии клиники, копии лицензий;
• данные о врачах: ФИО, фото, специальности, образование, опыт, квалификация, цены;
• данные сессии (IP-адрес, браузер, время входа).

Данные пациентов

• имя;
• номер телефона (верифицируется через SMS или звонок);
• адрес электронной почты (опционально, с верификацией);
• Telegram (опционально, при привязке через бота);
• история записей: дата, время, клиника, врач, услуга, статус;
• отзывы о клиниках (при наличии).

4. Цели обработки данных

Данные клиник

• идентификация и авторизация в сервисе;
• исполнение договора (оферты) — предоставление доступа к функционалу кабинета;
• связь с администратором по вопросам работы сервиса;
• выставление счётов и контроль оплаты тарифа.

Данные пациентов

• верификация номера телефона при записи;
• создание и хранение записи к врачу;
• передача данных записи в клинику для исполнения услуги;
• отправка уведомлений об изменении статуса записи;
• идентификация при повторных обращениях (по номеру телефона).

5. Передача данных третьим лицам

Оператор передаёт данные следующим третьим лицам исключительно в целях работы сервиса:

SMS-провайдер

Для отправки кодов верификации и уведомлений номер телефона пользователя и текст сообщения передаются SMS-провайдеру. Конкретный провайдер может меняться; актуальное название доступно по запросу на info@pricedoc.ru.

Telegram (Bot API)

При привязке Telegram-аккаунта пациента передаётся Telegram ID и текст уведомлений. Политика конфиденциальности Telegram: telegram.org/privacy.

Оператор не передаёт данные третьим лицам в иных целях, кроме указанных выше и случаев, прямо предусмотренных законодательством РФ.

6. Роль клиники как оператора персональных данных

Через личный кабинет клиника получает доступ к персональным данным пациентов (имя, телефон, история записей). В соответствии с ФЗ № 152-ФЗ клиника является самостоятельным оператором персональных данных в отношении данных своих пациентов.

Клиника обязана соблюдать требования ФЗ № 152-ФЗ и использовать данные пациентов исключительно в целях оказания медицинских услуг. Оператор сервиса не несёт ответственности за действия клиники с персональными данными пациентов.

7. Хранение данных

• База данных: PostgreSQL, размещена на серверах Оператора на территории Российской Федерации в соответствии с ФЗ № 152-ФЗ;
• Загружаемые файлы (фото, логотипы, лицензии): хранятся на серверах Оператора в РФ;
• Сессии: хранятся в базе данных до выхода пользователя или истечения срока сессии;
• Данные клиники и пациентов хранятся в течение всего срока деятельности Оператора;
• При расторжении договора клиникой данные хранятся 30 дней, после чего удаляются по запросу.

8. Согласие на обработку персональных данных

• Клиники — при регистрации проставляется отметка согласия с Политикой конфиденциальности и Публичной офертой;
• Пациенты — на странице записи проставляется отметка согласия на обработку персональных данных перед подачей формы. Факт верификации телефона фиксируется как дополнительное подтверждение согласия.

9. Права пользователей

Пользователь вправе:

• получить информацию о своих персональных данных, хранящихся в системе;
• исправить неточные данные через личный кабинет или обращение к Оператору;
• запросить удаление аккаунта и персональных данных;
• отозвать согласие на обработку персональных данных;
• обратиться с жалобой в Роскомнадзор (rkn.gov.ru).

Для реализации прав направьте обращение на: info@pricedoc.ru. Оператор рассмотрит обращение в течение 30 дней.

10. Защита данных

• передача данных по защищённому протоколу HTTPS;
• пароли хранятся исключительно в хешированном виде;
• ограничение доступа к серверной инфраструктуре;
• платёжные данные (номера карт, банковские реквизиты) сервисом не хранятся и не обрабатываются.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте. Актуальная версия всегда доступна по адресу: pricedoc.ru/cabinet-privacy.

12. Контакты

• Email: info@pricedoc.ru
• Telegram: @price_doc