Кто мы
Наш адрес сайта: http://irkdoctor.ru.
Какие персональные данные мы собираем и с какой целью
Комментарии
Если посетитель оставляет комментарий на сайте, мы собираем данные указанные в форме комментария, а также IP адрес посетителя и данные user-agent браузера с целью определения спама.
Анонимизированная строка создаваемая из вашего адреса email (“хеш”) может предоставляться сервису Gravatar, чтобы определить используете ли вы его. Политика конфиденциальности Gravatar доступна здесь: https://automattic.com/privacy/ . После одобрения комментария ваше изображение профиля будет видимым публично в контексте вашего комментария.
Отзывы о клиниках и отдельное согласие
При отправке отзыва о клинике обрабатываются: указанное имя, email, оценка от 1 до 5, текст отзыва, дата и время, IP-адрес, user-agent, версия и время получения согласия. Цели обработки: приём, антиспам-проверка, модерация, публикация, расчёт рейтинга, рассмотрение обращений и защита от злоупотреблений.
Правовое основание обработки — отдельное, конкретное и информированное согласие автора, отмечаемое в форме самостоятельным флажком. Отзыв не должен содержать диагнозы, сведения о здоровье и персональные данные других людей.
Отдельное согласие на распространение
Для публикации автор отдельным флажком разрешает доступ неограниченного круга лиц только к указанным им имени или псевдониму, оценке, тексту отзыва и дате публикации. Email, IP-адрес, user-agent и служебные метки согласия не распространяются и доступны только уполномоченным администраторам и привлекаемым по договору техническим обработчикам в необходимом объёме.
Данные хранятся до достижения целей обработки, отзыва согласия, удаления отзыва или прекращения работы сервиса, если иное не требуется законом или для защиты прав в споре. Отозвать согласие, исправить или удалить данные можно по адресу info@irkdoctor.ru. После отзыва согласия публикация снимается, а обработка прекращается, кроме случаев, когда дальнейшее хранение прямо обязательно или допустимо по закону.
Медиафайлы
Если вы зарегистрированный пользователь и загружаете фотографии на сайт, вам возможно следует избегать загрузки изображений с метаданными EXIF, так как они могут содержать данные вашего месторасположения по GPS. Посетители могут извлечь эту информацию скачав изображения с сайта.
Формы контактов
Куки
Если вы оставляете комментарий на нашем сайте, вы можете включить сохранение вашего имени, адреса email и вебсайта в куки. Это делается для вашего удобства, чтобы не заполнять данные снова при повторном комментировании. Эти куки хранятся в течение одного года.
Если у вас есть учетная запись на сайте и вы войдете в неё, мы установим временный куки для определения поддержки куки вашим браузером, куки не содержит никакой личной информации и удаляется при закрытии вашего браузера.
При входе в учетную запись мы также устанавливаем несколько куки с данными входа и настройками экрана. Куки входа хранятся в течение двух дней, куки с настройками экрана – год. Если вы выберете возможность “Запомнить меня”, данные о входе будут сохраняться в течение двух недель. При выходе из учетной записи куки входа будут удалены.
При редактировании или публикации статьи в браузере будет сохранен дополнительный куки, он не содержит персональных данных и содержит только ID записи отредактированной вами, истекает через 1 день.
Согласие на cookie и журнал решений
При первом посещении мы предлагаем принять или отклонить аналитические cookie. Яндекс Метрика загружается только после выбора «Принять». При выборе «Отказаться» аналитика не загружается, а сайт использует только технические cookie, необходимые для сохранения самого выбора. Выбор сохраняется на 180 дней.
Для подтверждения выбора в отдельном защищенном журнале сохраняются: решение посетителя, версия текста согласия, дата и время, IP-адрес, технический идентификатор посетителя, путь страницы, домен и путь источника перехода без параметров запроса, язык браузера и user-agent. Доступ к журналу имеют только администраторы сайта. Эти сведения используются для применения выбора, подтверждения факта его получения, защиты от злоупотреблений и соблюдения требований законодательства.
Встраиваемое содержимое других вебсайтов
Статьи на этом сайте могут включать встраиваемое содержимое (например видео, изображения, статьи и др.), подобное содержимое ведет себя так же, как если бы посетитель зашел на другой сайт.
Эти сайты могут собирать данные о вас, использовать куки, внедрять дополнительное отслеживание третьей стороной и следить за вашим взаимодействием с внедренным содержимым, включая отслеживание взаимодействия, если у вас есть учетная запись и вы авторизовались на том сайте.
Веб-аналитика
С кем мы делимся вашими данными
Как долго мы храним ваши данные
Если вы оставляете комментарий, то сам комментарий и его метаданные сохраняются неопределенно долго. Это делается для того, чтобы определять и одобрять последующие комментарии автоматически, вместо помещения их в очередь на одобрение.
Для пользователей с регистрацией на нашем сайте мы храним ту личную информацию, которую они указывают в своем профиле. Все пользователи могут видеть, редактировать или удалить свою информацию из профиля в любое время (кроме имени пользователя). Администрация вебсайта также может видеть и изменять эту информацию.
Какие у вас права на ваши данные
При наличии учетной записи на сайте или если вы оставляли комментарии, то вы можете запросить файл экспорта персональных данных, которые мы сохранили о вас, включая предоставленные вами данные. Вы также можете запросить удаление этих данных, это не включает данные, которые мы обязаны хранить в административных целях, по закону или целях безопасности.
Куда мы отправляем ваши данные
Комментарии пользователей могут проверяться автоматическим сервисом определения спама.
Ваша контактная информация
По вопросам обработки и защиты персональных данных, а также для направления запросов на доступ, исправление или удаление данных вы можете обратиться к администрации сайта IRK ДОКТОР: электронная почта info@irkdoctor.ru, телефон +7 (3952) 48-04-68, адрес: г. Иркутск, ул. Советская, 109, офис 309.
В обращении укажите имя, удобный способ для ответа, суть запроса и, если это поможет найти данные, адрес соответствующей страницы или сведения об учетной записи. Мы можем запросить только те дополнительные сведения, которые необходимы для идентификации заявителя и исполнения запроса.
Дополнительная информация
Ниже описаны дополнительные меры и правила, которые применяются при защите данных, реагировании на инциденты, получении данных от третьих лиц и автоматизированной обработке.
Как мы защищаем ваши данные
Мы применяем правовые, организационные и технические меры, соответствующие характеру обрабатываемых данных и возможным рискам: используем защищенное HTTPS-соединение, разграничиваем доступ к административной части сайта, применяем аутентификацию, обновляем программные компоненты, ведем технические журналы, создаем резервные копии и ограничиваем доступ к конфигурации и резервным копиям. Доступ к персональным данным получают только лица, которым он необходим для работы с сайтом и обращениями пользователей.
Передача данных через интернет не может считаться абсолютно безопасной. Пользователям следует использовать надежные пароли, не передавать данные для входа третьим лицам и сообщать нам о подозрительной активности.
Какие принимаются процедуры против взлома данных
При выявлении признаков несанкционированного доступа мы ограничиваем затронутый доступ, сохраняем технические журналы и иные сведения об инциденте, меняем скомпрометированные учетные данные, устраняем причину, проверяем целостность данных и при необходимости восстанавливаем систему из резервных копий. После этого оцениваются последствия, проводится внутреннее расследование и документируются принятые меры.
Если инцидент повлек нарушение прав субъектов персональных данных, администрация сайта действует в порядке, установленном частью 3.1 статьи 21 Федерального закона № 152-ФЗ: направляет первичное уведомление в уполномоченный орган в течение 24 часов с момента выявления и сообщает результаты внутреннего расследования в течение 72 часов. При наличии оснований также уведомляются затронутые пользователи и иные компетентные органы. Сообщить о предполагаемом инциденте можно по адресу info@irkdoctor.ru.
От каких третьих сторон мы получаем данные
Мы можем получать сведения от представителей клиник и медицинских организаций, врачей, авторов и партнеров сайта, а также из официальных реестров, открытых источников и общедоступных страниц. Предоставляющее сведения лицо должно иметь законные основания для их передачи; общедоступность источника не отменяет обязанность соблюдать права субъектов персональных данных.
Технические данные и сигналы о работе сайта могут поступать от используемых сервисов: Яндекс Метрики — для статистики посещений, Google reCAPTCHA — для защиты форм от автоматических отправок, Gravatar — для отображения аватара в комментариях, SendPulse — для доставки веб-уведомлений подписавшимся пользователям, а также от поставщиков встроенного содержимого. Состав и объем таких данных зависят от действий пользователя, настроек браузера и соответствующего сервиса.
Какие автоматические решения принимаются на основе данных пользователей
Автоматизированная обработка используется для выявления спама и злоупотреблений, защиты форм и учетных записей, технической аналитики посещаемости и доставки запрошенных веб-уведомлений. Эти операции сами по себе не создают для пользователя юридических последствий и не затрагивают существенно его права и законные интересы.
Мы не принимаем исключительно на основании автоматизированной обработки решения, порождающие юридические последствия или иным образом существенно влияющие на пользователя. Обращения пользователей и решения, требующие содержательной оценки, рассматриваются с участием человека.
Требования к раскрытию отраслевых нормативных требований
При обработке и раскрытии данных применяются требования Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иных применимых нормативных актов.
Сайт носит информационный характер и не заменяет официальные сайты медицинских организаций или консультацию врача. Сведения о состоянии здоровья, диагнозе, лечении и иные сведения, составляющие врачебную тайну, не должны размещаться или передаваться через сайт без предусмотренного законом основания и, когда это требуется, согласия гражданина. Полученные от медицинских организаций и врачей сведения публикуются в объеме, необходимом для информирования пользователей, при этом источник сведений отвечает за законность их передачи и достоверность предоставленной информации.
Персональные данные могут быть раскрыты государственным органам, судам и иным уполномоченным лицам только на основании законного запроса или в иных прямо предусмотренных законом случаях.