Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта abilitycenter.ru (далее — Сайт). Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: ООО «Детская поликлиника «Целитель» (Детский реабилитационный центр «Абилити»).

ИНН: 0561059017. ОГРН: 1080561001729.

Адрес центра для письменных обращений: Республика Дагестан, г. Махачкала, ул. Ляхова, 49. Телефон для связи: +7 928 056-00-94.

Политика относится к обработке данных на Сайте. Обработка медицинской документации при оказании услуг регулируется отдельно и не описывается как сбор через публичную форму заявки.

2. Кого касается Политика

Политика применяется к посетителям Сайта, заявителям, детям, сведения о которых передаются их законными представителями, администраторам Сайта и специалистам центра, чьи профессиональные сведения публикуются на Сайте.

3. Данные заявок

Состав данных зависит от формы, которую заполняет пользователь:

К заявке также сохраняются номер записи, дата и время создания, источник обращения (тип формы и, где предусмотрено, путь страницы), статус «Новая» или «Обработана». Статус меняет администратор.

Для отправки заявки имя и телефон необходимы: без них соответствующая форма не может быть отправлена. Остальные сведения вводятся в пределах полей выбранной формы. IP-адрес и идентификаторы cookies не добавляются к записи заявки в базе, но технические данные запросов обрабатываются отдельно.

Публичные формы не содержат полей для электронной почты, паспортных данных, банковских реквизитов или загрузки медицинских файлов. Свободный комментарий сохраняется в том виде, в котором пользователь его направил, с ограничением длины. Не включайте в него сведения о здоровье; отправка комментария сама по себе не заменяет отдельное законное основание для обработки специальных категорий данных.

4. Данные, обрабатываемые автоматически

При обращении к Сайту сервер получает IP-адрес и порт соединения, дату и время, метод и адрес запроса, заголовки браузера (включая User-Agent, язык и адрес предыдущей страницы, если браузер их передал), технические параметры защищённого соединения. В журналах также сохраняются код ответа, размер ответа и длительность обработки запроса.

Адрес запроса может содержать параметры ссылки, например рекламные метки, если они присутствовали в открытом URL. Сайт не создаёт из них отдельный рекламный профиль. Сведения о браузере и устройстве поступают через технические заголовки; запрос точного местоположения, доступа к камере или микрофону не используется.

Сайт устанавливает служебный XSRF-TOKEN для защиты запросов; при работе с административными маршрутами может создавать JSESSIONID для сессии. После закрытия уведомления в браузере сохраняется отметка ability_cookie_choice. Их назначение и сроки описаны в Политике cookies.

5. Администраторы и специалисты

Для работы администраторов обрабатываются логин, хеш пароля и данные сессии. При входе пароль передаётся серверу для проверки. События неудачного входа могут включать введённый логин и адрес соединения; при смене пароля журналируется логин учётной записи.

Для представления команды центра хранятся и публикуются ФИО специалистов, специализация, стаж, фотография, образование, квалификация, профессиональное описание, филиалы и сведения о графике, если они включены в карточку. Эти сведения размещает уполномоченный администратор; фотографии и профессиональные сведения должны публиковаться при наличии предусмотренного законом основания, включая отдельное согласие на распространение, когда оно требуется.

6. Цели и основания обработки

• приём и обработка заявки, обратный звонок и предварительная запись;
• подбор филиала, услуги или специалиста по запросу пользователя;
• ответ на обращение и поддержание связи по нему;
• обеспечение работы, безопасности и диагностики ошибок Сайта;
• авторизация администраторов и представление специалистов центра;
• исполнение требований законодательства и защита законных интересов Оператора и пользователей.

Основаниями выступают действия по запросу пользователя до заключения договора или исполнение договора в применимых случаях, отдельное согласие, когда оно требуется, исполнение требований законодательства и законные интересы в обеспечении безопасности при соблюдении прав субъекта. Основание определяется для конкретной цели и категории данных, а не самим фактом посещения Сайта.

Эта Политика информирует об обработке данных и не является согласием. Закрытие уведомления cookies также не означает согласия на рекламу, публикацию данных или обработку сведений о здоровье.

7. Обработка и доступ

Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование и уничтожение данных. Обработка ведётся автоматизированным и смешанным способом.

Данные форм передаются через защищённое соединение на сервер Сайта и сохраняются в базе данных. Список заявок доступен через административную часть после авторизации. Посетителям он не публикуется. Текущая реализация форм не отправляет заявки автоматически в WhatsApp, Telegram, MAX, электронную почту или стороннюю CRM.

8. Хранение, удаление и резервные копии

• Заявки: обработка должна ограничиваться сроком, необходимым для рассмотрения обращения и организации записи, либо сроком другого применимого законного основания. В текущей системе удаление выполняет уполномоченный администратор; изменение статуса на «Обработана» не удаляет данные. Автоматическое удаление по возрасту записи не настроено.
• Резервные копии: база и загруженные изображения копируются ежедневно. Плановая ротация удаляет обычные резервные архивы старше 14 полных суток при очередном ежедневном запуске. Отдельные вручную созданные архивы могут сохраняться до их удаления ответственным лицом. Удаление заявки из основной базы не меняет уже созданный архив мгновенно.
• Журналы обращений: обновляются при заполнении файла объёмом около 10 МБ; сохраняется до пяти предыдущих файлов. Для ротированных файлов применяется стандартный срок сервера около 90 дней с очисткой при ротации. Для текущего файла это не означает удаления каждой записи ровно через 90 дней.
• Журналы приложения: содержат события работы и ошибки; отдельный автоматический срок удаления в текущей конфигурации не установлен.
• Учётные записи и карточки специалистов: используются на период администрирования или публикации соответствующей карточки и удаляются либо изменяются ответственным администратором при прекращении основания обработки.

Наличие технической возможности хранить запись не является основанием для бессрочной обработки. При достижении цели, прекращении основания или удовлетворении законного требования субъекта Оператор должен прекратить обработку и обеспечить удаление или уничтожение в сроки, предусмотренные законом, в том числе учесть доступные ему архивные копии.

9. Внешние ресурсы и передача данных

Обработка заявок осуществляется на VPS Сайта. Доступ в пределах обязанностей имеют уполномоченные сотрудники и лица, обеспечивающие размещение и техническое обслуживание. Поручение обработки третьему лицу должно оформляться с соблюдением требований закона. Данные могут предоставляться государственным органам по законному требованию.

При открытии страницы браузер запрашивает оформление у Google Fonts (fonts.googleapis.com и fonts.gstatic.com) и cdnjs (cdnjs.cloudflare.com): шрифты Nunito, иконки Font Awesome, а на странице контактов также стили Leaflet. Эти поставщики получают технические данные соединения, в том числе IP-адрес и заголовки браузера. Запросы могут обслуживаться инфраструктурой за пределами России. Форма заявки не передаёт этим поставщикам введённое имя, телефон или комментарий.

При переходе по ссылкам на WhatsApp, Telegram, MAX, Instagram, YouTube или Яндекс Карты пользователь открывает сторонний ресурс. Данные, которые он затем сообщит этому сервису, обрабатываются по правилам сервиса. Карты на странице контактов являются ссылками: встроенный виджет карты не загружается.

На дату редакции в проверенной реализации Сайта не обнаружены Яндекс Метрика, Google Analytics, Roistat, рекламные пиксели или сторонние виджеты записи. Эта информация относится к abilitycenter.ru; состав сервисов других сайтов группы может отличаться.

10. Защита данных

Сайт использует HTTPS, авторизацию административных запросов, защиту административных действий от подделки запросов, хеширование паролей и резервное копирование. Оператор должен ограничивать доступ к базе, журналам и архивам кругом уполномоченных лиц и обеспечивать необходимые правовые, организационные и технические меры защиты.

11. Права пользователя и обращения

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.

Для обращения позвоните по номеру +7 928 056-00-94 либо направьте письменное обращение по адресу: Республика Дагестан, г. Махачкала, ул. Ляхова, 49. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его полномочия.

Для идентификации обращения укажите контактный телефон, примерную дату заявки и суть требования. Не передавайте копии документов через свободный комментарий публичной формы. Обращения рассматриваются в сроки, предусмотренные законом; отзыв согласия не препятствует обработке, если для неё сохраняется другое законное основание.

12. Cookies и настройки браузера

Информация о технических cookies и локальном хранении настроек приведена в Политике использования файлов cookie.

13. Изменение Политики

Оператор вправе обновлять Политику при изменении Сайта или законодательства. Актуальная редакция публикуется на этой странице.