Политика использования файлов cookie

[Перед публикацией проведите фактическую инвентаризацию файлов cookie, пикселей, локального хранилища, метрических программ, встроенных элементов и иных интернет-технологий. Укажите реальные сервисы, домены, цели, состав данных, сроки хранения, получателей и механизм управления согласием. Удалите неподходящие варианты и все редакционные инструкции. Одна публикация настоящей Политики не заменяет техническую настройку cookie-баннера и блокирование необязательных технологий до получения необходимого согласия.]

Настоящая Политика использования файлов cookie объясняет, какие интернет-технологии могут применяться на сайте медицинской организации, для каких целей они используются и каким образом посетитель может управлять ими.

Политика применяется к сайту медицинской организации и связанным с ним страницам, формам, личным кабинетам и иным интернет-ресурсам, если на них размещена ссылка на настоящую Политику.

Политика является информационным документом и сама по себе не является согласием на обработку персональных данных.

Если для применения определённой технологии требуется согласие посетителя, такое согласие оформляется отдельно посредством cookie-баннера, панели настроек или другого интерфейса, позволяющего зафиксировать выбор пользователя.

Сведения об операторе

Оператором персональных данных, которые могут обрабатываться с использованием файлов cookie и связанных технологий, является медицинская организация, сведения о которой приведены ниже.

Полное наименование

ООО «Демонстрационная стоматологическая клиника DentalWEB»

Сокращённое наименование

ООО «DentalWEB Demo»

Коммерческое наименование

DentalWEB

Организационно-правовой статус

Юридическое лицо

ОГРН

0000000000000

ИНН

0000000000

КПП

000000000

Юридический адрес

Демонстрационные данные — не является адресом медицинской организации

Почтовый адрес

Демонстрационные данные — не является адресом медицинской организации

[Проверьте, что указанное юридическое лицо фактически определяет цели и способы использования cookie. Если сайт совместно используется несколькими юридическими лицами, определите их роли и скорректируйте Политику.]

Связь с Политикой обработки персональных данных

Настоящая Политика применяется совместно с Политикой в отношении обработки персональных данных.

Политика в отношении обработки персональных данных содержит общие сведения:

• об операторе;
• о целях и основаниях обработки;
• о категориях субъектов;
• о составе персональных данных;
• о получателях;
• о сроках хранения;
• о мерах защиты;
• о правах субъектов;
• о порядке направления обращений.

Настоящий документ дополнительно описывает использование файлов cookie и связанных интернет-технологий.

Если сведения, получаемые с помощью cookie, позволяют прямо или косвенно определить посетителя, они могут относиться к персональным данным и обрабатываются с соблюдением применимых требований законодательства.

Что такое файлы cookie

Файл cookie — это небольшой набор данных, который сайт или подключённый к нему сервис может сохранить в браузере или на устройстве посетителя.

При последующих обращениях браузер может передавать сохранённые данные сайту или соответствующему сервису.

Файлы cookie могут использоваться для:

• обеспеченияённые данные сайту или соответствующему сервису.

Файлы cookie могут использоваться для:

• обеспечения работы сайта;
• сохранения пользовательских настроек;
• поддержания сеанса;
• защиты форм и страниц;
• предотвращения злоупотреблений;
• измерения посещаемости;
• анализа использования сайта;
• оценки эффективности рекламы;
• персонализации интерфейса;
• выполнения иных заявленных целей.

Cookie не обязательно содержат фамилию, имя, номер телефона или другие непосредственно идентифицирующие сведения. Однако содержащийся в них идентификатор в сочетании с IP-адресом, параметрами устройства, историей действий и иными сведениями может позволять отличать одного посетителя от другого или косвенно его определять.

Связанные интернет-технологии

Помимо файлов cookie на сайте могут применяться:

• пиксели;
• теги;
• веб-маяки;
• сценарии JavaScript;
• локальное хранилище браузера;
• сессионное хранилище;
• идентификаторы устройства;
• технологии защиты от автоматических запросов;
• средства измерения событий;
• журналы веб-сервера;
• встроенные элементы сторонних сайтов;
• иные сходные технологии.

В настоящей Политике термин «cookie» может использоваться как общее обозначение таких технологий, если из контекста не следует иное.

[Удалите технологии, которые фактически не применяются.]

Какие сведения могут обрабатываться

В зависимости от настроек сайта и подключённых сервисов могут обрабатываться:

• IP-адрес;
• идентификатор cookie;
• идентификатор браузера или устройства;
• дата и время посещения;
• адрес открытой страницы;
• адрес страницы, с которой выполнен переход;
• источник и рекламная метка перехода;
• тип и версия браузера;
• тип устройства;
• операционная система;
• разрешение экрана;
• языковые настройки;
• приблизительный регион;
• сведения о длительности сеанса;
• последовательность открытых страниц;
• нажатия на элементы интерфейса;
• сведения об отправке формы без содержания введённых медицинских данных;
• сведения об ошибках;
• параметры производительности;
• статус и время выраженного выбора в cookie-баннере;
• сведения об изменении или отзыве выбора;
• иные технические сведения, необходимые для заявленной цели.

[Сверьте перечень с фактическими данными, которые получают сайт и подключённые сервисы.]

Не следует указывать в Политике данные, которые сайт и сервисы фактически не получают.

Принципы использования cookie

Медицинская организация стремится соблюдать следующие принципы:

• использовать cookie только для определённых целей;
• не собирать избыточные сведения;
• разграничивать необходимые и необязательные технологии;
• предоставлять посетителю понятную информацию;
• получать согласие, когда оно требуется;
• не подменять согласие простым размещением Политики;
• сохранять выбор посетителя;
• предоставлять возможность изменить выбор;
• ограничивать сроки хранения;
• проверять подключённые сторонние сервисы;
• принимать меры защиты;
• прекращать использование технологии после утраты цели или основания;
• не использовать технические сведения для несовместимых целей без отдельного основания.

Категории файлов cookie

Необходимые cookie

Необходимые cookie обеспечивают основные функции, безопасность и техническую работу сайта.

Они могут использоваться для:

• передачи страниц и данных между браузером и сервером;
• сохранения технического сеанса;
• балансировки нагрузки;
• защиты от автоматических запросов;
• предотвращения мошенничества и злоупотреблений;
• сохранения настроек конфиденциальности;
• фиксации выбора пользователя в cookie-баннере;
• обеспечения работы форм;
• поддержки авторизации, если на сайте есть личный кабинет;
• выполнения иных строго необходимых функций.

Отключение таких cookie может привести к некорректной работе сайта или отдельных функций.

Использование необходимых cookie должно быть ограничено тем объёмом, который действительно требуется для соответствующей функции.

[Проверьте перечень необходимых cookie. Не относите к этой категории аналитику или рекламу только для обхода механизма согласия.]

Функциональные cookie

Функциональные cookie позволяют сохранять выбранные посетителем параметры, например:

• язык;
• регион;
• версию отображения;
• размер текста;
• выбранное подразделение;
• ранее заполненные безопасные настройки;
• иные предпочтения интерфейса.

Отказ от функциональных cookie не должен лишать посетителя доступа к основному содержанию сайта, но отдельные настройки могут не сохраняться.

[Оставьте раздел, если такие cookie фактически применяются.]

Аналитические cookie

Аналитические cookie и метрические программы могут использоваться для:

• подсчёта посещений;
• определения источников перехода;
• анализа востребованности страниц;
• оценки последовательности действий;
• выявления технических ошибок;
• измерения скорости и стабильности работы;
• улучшения структуры и содержания сайта;
• оценки эффективности информационных и рекламных материалов.

Такие технологии могут присваивать браузеру или устройству уникальный идентификатор и передавать сведения поставщику аналитического сервиса.

[Укажите все фактически используемые метрические и аналитические сервисы. Проверьте, когда они загружаются, какие данные получают, где расположены их базы данных и на каком основании осуществляется обработка.]

Рекламные и маркетинговые cookie

Рекламные технологии могут использоваться для:

• оценки рекламных кампаний;
• фиксации рекламного источника;
• ограничения повторных показов;
• создания аудиторий;
• показа персонализированной рекламы;
• повторного обращения к посетителю на других ресурсах;
• сопоставления действий на сайте с рекламными платформами.

Такие технологии могут позволять рекламной платформе отслеживать действия пользователя на нескольких сайтах и устройствах.

[Оставьте раздел только при фактическом использовании рекламных пикселей, ретаргетинга, аудиторий или сходных технологий.]

Рекламные технологии не должны использоваться для обработки сведений о здоровье или для построения медицинского профиля посетителя без отдельной проверки допустимости и наличия необходимого законного основания.

Cookie встроенных сторонних сервисов

На сайте могут размещаться встроенные элементы:

• картографических сервисов;
• видеохостингов;
• сервисов записи;
• мессенджеров;
• социальных сетей;
• сервисов отзывов;
• платёжных систем;
• виджетов обратной связи;
• иных сторонних ресурсов.

При загрузке такого элемента его владелец может устанавливать собственные cookie и получать технические сведения о посетителе.

[Перечислите фактически используемые встроенные сервисы и проверьте возможность их блокирования до получения согласия, если оно требуется.]

Переход посетителя на самостоятельный сторонний сайт регулируется документами владельца соответствующего ресурса.

Сессионные и постоянные cookie

По сроку действия cookie могут быть:

• сессионными — действующими в течение текущего сеанса и обычно удаляемыми после закрытия браузера;
• постоянными — сохраняемыми в течение установленного срока или до их удаления пользователем.

Фактический срок хранения определяется настройкой конкретного cookie.

Постоянный cookie не должен сохраняться дольше, чем это необходимо для заявленной цели.

Удаление cookie из браузера не всегда приводит к немедленному удалению сведений, ранее переданных в журналы, аналитические системы или иные информационные системы. Такие сведения обрабатываются в соответствии с применимыми сроками и основаниями.

Собственные и сторонние cookie

По источнику cookie могут быть:

• собственными — устанавливаемыми доменом медицинской организации;
• сторонними — устанавливаемыми или считываемыми иным сервисом или доменом.

Наличие стороннего cookie не означает автоматически, что его владелец действует по поручению медицинской организации.

Роль стороннего лица определяется фактическими отношениями, договором, целями обработки и возможностью самостоятельно определять использование данных.

[Для каждого стороннего сервиса определите, действует ли он по поручению оператора, является самостоятельным оператором либо имеет иную правовую роль.]

Перечень используемых cookie

[Ниже приведён шаблон инвентаризации. Скопируйте блок для каждого отдельного cookie или объедините однородные cookie одного сервиса, если описание остаётся точным. После заполнения удалите инструкции и неиспользованные блоки.]

Яндекс Метрика

Наименование технологии: Яндекс Метрика

Поставщик: ООО «ЯНДЕКС»

Категория: аналитическая

Цель: оценка посещаемости, источников перехода, востребованности страниц, действий посетителей, технической работы сайта и эффективности информационных и рекламных материалов.

Состав получаемых сведений: технические идентификаторы браузера, IP-адрес, дата и время посещения, адрес страницы и страницы-источника, источник перехода, сведения о браузере, устройстве, операционной системе, экране, языковых настройках, приблизительном регионе, просмотрах страниц, действиях, JavaScript-событиях и производительности сайта.

Cookie и localStorage: сервис использует идентификаторы браузера, сохраняемые в cookie и localStorage. Актуальный состав, назначение и сроки действия публикуются поставщиком сервиса.

Срок действия cookie: определяется видом идентификатора и действующей настройкой сервиса. Актуальные сроки необходимо проверять по официальному перечню поставщика.

Срок хранения связанных сведений: определяется условиями сервиса, настройками счётчика, целью обработки и применимыми требованиями.

Основание обработки: согласие посетителя на использование аналитических cookie и связанных технологий, когда такое согласие требуется.

Получатель: ООО «ЯНДЕКС» в рамках предоставления сервиса Яндекс Метрика.

Загрузка: код счётчика загружается только после разрешения посетителем аналитической категории через интерфейс управления согласием.

Способ отключения: отказ от аналитической категории или отзыв ранее сделанного выбора через настройки cookie сайта. Сохранённые ранее cookie также могут быть удалены в настройках браузера.

Передаваемые ограничения: в сервис не должны намеренно передаваться содержание форм, фамилия, имя и отчество, телефон, электронная почта, диагнозы, жалобы, сведения о лечении, результаты исследований, медицинские документы и иные сведения, не необходимые для веб-аналитики.

[По умолчанию для сайтов StableMed функции Вебвизора, записи сессий, карт действий и анализа форм должны оставаться отключёнными. Если такие функции включаются на конкретном сайте, дополните настоящий блок после отдельной проверки.]

Документы поставщика:

• Политика конфиденциальности Яндекса;
• Условия использования сервиса Яндекс Метрика;
• Актуальный перечень cookie и localStorage Яндекс Метрики.

Yandex SmartCaptcha

[Оставьте этот раздел, если для защиты форм используется Yandex SmartCaptcha. Если сервис не подключён, удалите раздел перед публикацией. Перед публикацией проверьте актуальность уведомления поставщика и фактическую настройку защищаемых форм.]

Наименование технологии: Yandex SmartCaptcha

Поставщик: ООО «Яндекс.Облако»

Категория: иная технология — защита форм от автоматических запросов, роботов и злоупотреблений.

Статус использования: сервис не считается установленным только на основании наличия настоящего описания. Раздел применяется только к формам и страницам, на которых Yandex SmartCaptcha фактически подключена.

Цель: проверка запросов пользователей, выявление автоматизированных запросов и блокирование роботов.

Состав получаемых сведений: технические данные устройства, его активности и цифрового отпечатка, включая технический токен, характеристики браузера, адрес страницы-источника, часовой пояс и иные параметры, необходимые для проверки запроса.

Момент загрузки: сервис должен подключаться только на страницах или при использовании форм, для которых фактически настроена соответствующая защита.

Срок хранения связанных сведений: согласно действующему уведомлению поставщика — 60 дней с даты сбора.

Место хранения: согласно действующему уведомлению поставщика — серверы в России.

Основание обработки: определяется фактической конфигурацией сервиса, целью защиты формы и применимыми требованиями. Наличие этого раздела не является самостоятельным основанием обработки.

Получатель: ООО «Яндекс.Облако».

Ограничения: сервис не должен получать содержание медицинских форм, диагнозы, жалобы, результаты исследований, сведения о лечении, прикреплённые медицинские документы или иные сведения, не необходимые для проверки запроса.

Уведомление посетителя: при использовании невидимой SmartCaptcha сохраняется штатное уведомление об обработке данных. Если оно скрывается техническими настройками, посетитель уведомляется об обработке данных иным способом.

Способ отключения: сервис удаляется или отключается на конкретной форме, если защита с помощью Yandex SmartCaptcha не используется.

Документы поставщика:

• Уведомление об условиях обработки данных Yandex SmartCaptcha;
• Политика конфиденциальности Яндекса.

Cookie или сервис № 1

Наименование cookie или технологии: [укажите]

Поставщик и домен: [укажите]

Категория: [необходимая, функциональная, аналитическая, рекламная или иная]

Тип: [собственная или сторонняя]

Цель: [укажите]

Состав получаемых сведений: [укажите]

Срок действия cookie: [укажите]

Срок хранения связанных сведений: [укажите либо укажите, где он определён]

Основание обработки: [укажите]

Получатели: [укажите]

Трансграничная передача: [не осуществляется либо укажите проверенные условия]

Способ отключения: [укажите]

Документы поставщика: [укажите ссылку либо удалите строку]

Cookie или сервис № 2

[Скопируйте предыдущий блок и заполните его для следующего cookie или сервиса либо удалите этот раздел.]

Правовые основания

Сведения, получаемые с помощью cookie, обрабатываются при наличии применимого законного основания.

В зависимости от категории, цели и фактической технологии основаниями могут быть:

• согласие посетителя;
• необходимость обеспечить работу сайта или запрошенной функции;
• необходимость исполнить договор или совершить действия по запросу посетителя;
• выполнение установленной законом обязанности;
• защита прав и законных интересов при условии соблюдения прав и свобод субъекта;
• иное основание, предусмотренное законодательством.

Наличие технической возможности установить cookie не является самостоятельным правовым основанием.

Для каждой категории необязательных технологий медицинская организация должна определить фактическую цель и основание до начала обработки.

Согласие на использование cookie

Когда обработка осуществляется на основании согласия, оно должно быть конкретным, предметным, информированным, сознательным и однозначным.

Согласие на необязательные cookie оформляется отдельно от настоящей Политики и иных документов, которые подтверждает пользователь.

Интерфейс управления согласием должен позволять понять:

• какие категории технологий предлагается включить;
• для каких целей они применяются;
• какие сторонние сервисы получают данные;
• как принять или отклонить предложение;
• как изменить ранее сделанный выбор;
• где ознакомиться с дополнительной информацией.

Если конкретная обработка требует согласия, продолжение просмотра сайта без совершения предусмотренного интерфейсом действия не следует автоматически считать согласием.

Молчание, бездействие или закрытие информационного уведомления не должны использоваться как доказательство согласия, если из интерфейса и обстоятельств не следует однозначный активный выбор пользователя.

Загрузка технологий до получения выбора

Необходимые технологии могут применяться в пределах, объективно требуемых для работы сайта, безопасности и сохранения выбора пользователя, при наличии соответствующего основания.

Необязательные аналитические, рекламные, функциональные и сторонние технологии, обработка посредством которых основана на согласии, должны быть настроены так, чтобы не начинать такую обработку до получения необходимого выбора.

[Проверьте фактическую последовательность загрузки скриптов, сетевых запросов, пикселей и встроенных элементов. Наличие визуального баннера без технического блокирования необязательных сервисов не обеспечивает выполнение этого условия.]

Управление выбором

Посетитель может управлять необязательными cookie через интерфейс сайта.

Открыть настройки cookie: [разместите ссылку или кнопку, повторно открывающую панель настроек]

[Проверьте, что ссылка доступна не только при первом посещении, но и после сохранения выбора.]

В панели настроек рекомендуется отдельно отображать категории:

• необходимые;
• функциональные;
• аналитические;
• рекламные;
• сторонние встроенные сервисы.

Необходимые cookie могут отображаться как всегда активные только в той мере, в какой они действительно необходимы и используются на ином законном основании.

Отзыв и изменение согласия

Посетитель вправе изменить ранее сделанный выбор или отозвать согласие на будущее.

После отзыва медицинская организация прекращает обработку, основанную исключительно на соответствующем согласии, если отсутствует иное законное основание.

Отзыв согласия:

• не делает неправомерной обработку, осуществлённую до его получения;
• не требует удаления сведений, которые должны или могут храниться на другом законном основании;
• не всегда автоматически удаляет cookie, уже сохранённые браузером;
• не препятствует использованию необходимых cookie при наличии применимого основания.

Для полного удаления сохранённых cookie посетителю может потребоваться воспользоваться настройками браузера.

Настройки браузера

Большинство браузеров позволяют:

• просматривать сохранённые cookie;
• удалять отдельные или все cookie;
• блокировать cookie определённых сайтов;
• блокировать сторонние cookie;
• ограничивать локальное хранилище;
• получать уведомления о попытке установки cookie;
• удалять данные после закрытия браузера.

Порядок настройки зависит от браузера и устройства.

Полное блокирование cookie может привести к тому, что:

• сайт будет забывать выбранные настройки;
• формы будут работать некорректно;
• авторизация станет недоступной;
• отдельные встроенные элементы не загрузятся;
• некоторые функции сайта будут ограничены.

Отказ от необязательных аналитических или рекламных cookie не должен сам по себе лишать посетителя доступа к основному информационному содержанию сайта.

Фиксация выбора пользователя

Медицинская организация может сохранять сведения о выборе пользователя, включая:

• выбранные категории;
• дату и время выбора;
• версию текста уведомления;
• версию Политики;
• технический идентификатор;
• сведения об изменении или отзыве выбора.

Такие сведения используются для:

• применения выбранных настроек;
• предотвращения повторного запроса при каждом открытии страницы;
• подтверждения факта и содержания выбора;
• выполнения обязанностей оператора;
• рассмотрения обращений и споров.

[Укажите фактический срок хранения записи о выборе.]

Хранение записи о выборе не должно использоваться для целей, несовместимых с подтверждением и применением этого выбора.

Медицинская информация и cookie

Файлы cookie и рекламные идентификаторы не должны намеренно содержать:

• диагноз;
• жалобы;
• результаты обследований;
• сведения о лечении;
• назначенные препараты;
• содержание медицинских документов;
• причину обращения;
• иные сведения, составляющие врачебную тайну.

[Проверьте адреса страниц, параметры URL, названия событий аналитики, содержимое рекламных целей и значения, передаваемые сторонним сервисам.]

Название страницы, адрес URL, поисковый запрос внутри сайта или нажатие на элемент может косвенно раскрывать интерес посетителя к определённой медицинской теме.

Такие сведения требуют осторожной настройки аналитики и не должны без проверки использоваться для рекламного профилирования, раскрытия медицинской информации или принятия медицинских решений.

Cookie не используются для постановки диагноза или назначения лечения.

Формы записи и обратной связи

Cookie могут технически обеспечивать работу форм записи и обратной связи.

Содержание полей формы не должно помещаться в cookie, если это не является объективно необходимым и специально защищённым процессом.

Не следует передавать аналитическим и рекламным сервисам:

• текст обращения;
• медицинские жалобы;
• диагнозы;
• результаты исследований;
• содержимое прикреплённых документов;
• номер полиса;
• паспортные данные;
• иные сведения, не необходимые для аналитической или рекламной цели.

[Проверьте автоматическую запись полей форм, инструменты воспроизведения сессий, маскирование полей и события аналитики.]

Обработка сведений, которые посетитель вводит в форму, дополнительно регулируется Политикой в отношении обработки персональных данных и условиями соответствующей формы.

Метрические программы и запись действий

Некоторые аналитические сервисы могут фиксировать не только факт посещения, но и последовательность действий, движения указателя, прокрутку, нажатия или техническое отображение страницы.

[Укажите, используются ли вебвизор, запись сессий, тепловые карты или сходные функции.]

При использовании таких функций необходимо:

• исключить запись содержимого медицинских форм;
• исключить запись паролей и платёжных реквизитов;
• проверить маскирование полей;
• ограничить перечень страниц;
• определить срок хранения;
• проверить получателей;
• обеспечить необходимое основание обработки;
• предоставить пользователю достоверную информацию.

Сторонние поставщики

Медицинская организация должна проверять сторонние сервисы до их подключения, в том числе:

• назначение сервиса;
• состав получаемых данных;
• используемые домены;
• сроки хранения;
• возможность отключения;
• правовую роль поставщика;
• место нахождения баз данных;
• маршруты передачи;
• условия поручения обработки;
• меры защиты;
• порядок удаления данных;
• изменения условий поставщика.

[Оставьте только фактически проведённые и применимые проверки.]

Медицинская организация не может гарантировать неизменность технологий и документов независимого поставщика, но должна актуализировать собственную Политику и настройки при существенном изменении используемого сервиса.

Передача данных третьим лицам

Сведения, получаемые с помощью cookie, могут передаваться:

• поставщику хостинга;
• поставщику системы управления сайтом;
• поставщику аналитики;
• рекламной платформе;
• поставщику защиты от автоматических запросов;
• поставщику карт или видео;
• сервису записи;
• техническому подрядчику;
• иному лицу при наличии законного основания.

[Удалите неприменимые категории и укажите фактических получателей в перечне cookie.]

Передача ограничивается объёмом, необходимым для заявленной цели.

Если лицо обрабатывает данные по поручению медицинской организации, соответствующий договор должен определять применимые условия обработки и защиты.

Локализация данных

Если сведения, собираемые с помощью cookie, относятся к персональным данным граждан Российской Федерации, при их сборе через Интернет применяются требования к использованию баз данных на территории Российской Федерации в предусмотренных законом случаях и объёме.

[Проверьте первичную запись данных, серверы сайта, системы аналитики, рекламные платформы, журналы, резервные копии и иные места хранения.]

Размещение сайта на российском сервере само по себе не подтверждает выполнение требований, если данные одновременно направляются в другие системы.

Трансграничная передача

Использование иностранного программного продукта или библиотеки само по себе не позволяет без технической проверки сделать вывод о наличии либо отсутствии трансграничной передачи.

Необходимо учитывать:

• фактического получателя;
• страну его нахождения;
• место нахождения баз данных;
• маршруты сетевых запросов;
• доступ иностранных лиц;
• договорные условия;
• техническую архитектуру.

[Выберите применимый вариант.]

Вариант 1. Трансграничная передача данных с помощью cookie не осуществляется

Медицинская организация не осуществляет трансграничную передачу персональных данных посредством используемых на сайте cookie и связанных технологий.

Вариант 2. Трансграничная передача может осуществляться

Сведения могут передаваться следующим получателям и в следующие государства: [укажите].

До начала трансграничной передачи медицинская организация выполняет предусмотренные законом обязанности и принимает необходимые меры защиты.

Сроки хранения

Срок хранения определяется отдельно для каждого cookie и связанных с ним сведений.

При определении срока учитываются:

• цель;
• категория cookie;
• срок действия согласия;
• техническая необходимость;
• условия поставщика;
• договорные обязательства;
• требования законодательства;
• необходимость защиты прав и законных интересов.

Сессионные cookie обычно прекращают действие после завершения сеанса, но конкретное поведение зависит от браузера и настройки.

Постоянные cookie сохраняются до установленной даты, удаления пользователем или прекращения их использования сайтом.

Связанные серверные записи, журналы и аналитические сведения могут иметь иной срок хранения, который должен быть указан отдельно.

Удаление и прекращение обработки

Cookie могут быть удалены:

• автоматически после завершения срока;
• пользователем через браузер;
• через панель управления согласием, если она поддерживает удаление;
• медицинской организацией после изменения настройки сайта;
• поставщиком сервиса;
• при прекращении использования соответствующей технологии.

Медицинская организация прекращает обработку связанных персональных данных после достижения цели, утраты основания или наступления иного предусмотренного законом обстоятельства.

Если данные обезличены таким образом, что невозможно определить их принадлежность конкретному посетителю, дальнейшая работа со статистикой может осуществляться в обезличенном виде.

Несовершеннолетние посетители

Сайт может использоваться несовершеннолетними и их законными представителями.

Медицинская организация не должна намеренно использовать cookie для рекламного профилирования несовершеннолетнего посетителя без отдельной оценки допустимости и необходимого основания.

Если сайт или отдельный раздел специально предназначен для детей, настройки cookie и способы информирования должны учитывать возраст аудитории.

Безопасность

Медицинская организация принимает доступные организационные и технические меры для защиты сведений, получаемых с помощью cookie.

К таким мерам могут относиться:

• защищённое соединение;
• ограничение доступа;
• настройка атрибутов cookie;
• ограничение срока действия;
• защита административного доступа;
• проверка сторонних скриптов;
• контроль изменений;
• журналирование событий безопасности;
• обновление программного обеспечения;
• минимизация передаваемых данных;
• иные применимые меры.

Политика не содержит подробного описания конфигурации защиты, если раскрытие таких сведений способно снизить безопасность.

Ни один способ передачи и хранения не может рассматриваться как гарантирующий абсолютную защищённость при любых обстоятельствах.

Права посетителя

Если сведения, получаемые с помощью cookie, относятся к персональным данным, посетитель вправе в предусмотренных законом случаях:

• получать информацию об обработке;
• требовать уточнения данных;
• требовать блокирования или уничтожения данных;
• отзывать согласие;
• возражать против рекламной обработки;
• требовать прекращения рекламных сообщений;
• обжаловать действия или бездействие оператора;
• осуществлять иные предусмотренные законом права.

Реализация права может требовать подтверждения личности и возможности связать заявителя с соответствующим техническим идентификатором.

Медицинская организация не всегда может определить, какие обезличенные или неидентифицируемые технические сведения относятся к конкретному заявителю, без предоставления дополнительной информации.

Порядок обращения

По вопросам использования cookie и обработки связанных персональных данных посетитель может обратиться в медицинскую организацию.

В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные;
• содержание требования;
• используемое устройство и браузер;
• приблизительные дату и время посещения;
• адрес страницы;
• идентификатор cookie, если он доступен;
• иные сведения, позволяющие найти относящиеся к обращению данные.

Не следует направлять пароль или полные платёжные реквизиты.

Ответ предоставляется в порядке и сроки, установленные применимым законодательством.

Обновление перечня cookie

Состав технологий может изменяться при:

• обновлении сайта;
• подключении или отключении сервиса;
• изменении поставщика;
• изменении функциональности;
• изменении целей обработки;
• изменении законодательства;
• изменении технической архитектуры.

Медицинская организация должна актуализировать перечень cookie и настройки механизма согласия до либо одновременно с подключением новой необязательной технологии.

Автоматическое обновление стороннего скрипта не освобождает медицинскую организацию от проверки фактической обработки.

Изменение Политики

Медицинская организация вправе изменять Политику при изменении законодательства, технологий, состава сервисов и процессов обработки.

Новая редакция применяется с даты её размещения, если в ней не указан иной срок.

Изменение Политики само по себе не заменяет получение нового согласия, если новая цель или технология требует отдельного выбора пользователя.

Дата текущей редакции: [укажите дату]

Предыдущие редакции: [укажите ссылку или удалите строку]

Заключительные положения

Настоящая Политика должна соответствовать фактической настройке сайта.

Ни одно положение Политики не должно толковаться как:

• согласие посетителя на обработку персональных данных;
• разрешение устанавливать любые cookie без определения цели и основания;
• признание всех cookie строго необходимыми;
• разрешение передавать медицинские сведения аналитическим или рекламным сервисам;
• разрешение хранить данные бессрочно;
• подтверждение отсутствия трансграничной передачи без технической проверки;
• подтверждение выполнения локализации только на основании места размещения сайта;
• гарантия абсолютной безопасности;
• ограничение прав посетителя;
• освобождение медицинской организации от предусмотренных законом обязанностей.

Связанные информационные разделы

• О медицинской организации
• Лицензия на осуществление медицинской деятельности
• Контролирующие органы
• Медицинские работники
• Информация для пациентов
• Платные медицинские услуги
• Обязательное медицинское страхование
• Доступность для инвалидов и маломобильных граждан
• Обращения, жалобы и предложения
• Гарантии качества медицинских услуг
• Политика в отношении обработки персональных данных