1. Общие положения
Оператор обрабатывает персональные данные посетителей сайта и пользователей личного кабинета в соответствии с применимым законодательством Российской Федерации. Продакшен-база и основное хранилище данных должны находиться на территории РФ.
2. Категории и цели
Для обработки заявки используются имя, способ связи, содержание обращения и технические сведения подтверждения согласия. В защищённом кабинете могут обрабатываться данные пациента, записи, рекомендации и сведения, которые относятся к специальным категориям персональных данных.
3. Основания и сроки
Основанием является отдельное информированное согласие субъекта. Данные хранятся не дольше, чем требуется для заявленных целей или применимого срока по закону.
4. Защита и доступ
Доступ предоставляется по ролям. Пароли хранятся в виде стойких хешей, сессии отзываются, действия с чувствительными данными журналируются. Приватные файлы выдаются только по краткоживущим подписанным ссылкам.
5. Права субъекта
Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие. Канал обращения будет указан оператором до запуска продакшена.
Требуется заполнить сведения об операторе, адрес, контакты, сроки хранения, перечень обработчиков и точную процедуру отзыва.