Политика конфиденциальности

Редакция от 15 сентября 2026 г. (предыдущая редакция — от 1 марта 2026 г.).

1. Общие положения и роли

Настоящая Политика определяет порядок обработки персональных данных, предоставляемых Индивидуальному предпринимателю Забровскому Дмитрию Николаевичу (ОГРНИП 309312330100053, далее — «ДИВАМЕД») через сайт divamed.pro и облачную медицинскую информационную систему ДИВАМЕД (далее — «Сервис»).

ДИВАМЕД выступает оператором персональных данных в отношении: (а) данных посетителей сайта (имя, телефон, e-mail, название клиники), оставляемых в формах обратной связи и заявки; (б) учётных данных сотрудников Клиники (ФИО, должность, телефон, e-mail); (в) данных об использовании Сервиса и журналов действий.

Персональные данные и медицинские данные пациентов, обрабатываемые Клиникой в Сервисе, передаются в обработку ДИВАМЕД по поручению Клиники: оператором такой обработки является Клиника, она определяет цели, состав данных и несёт обязанности оператора по Федеральному закону № 152-ФЗ «О персональных данных». ДИВАМЕД обрабатывает эти данные исключительно в объёме и целях, определённых договором с Клиникой и её настройками в Сервисе.

2. Состав данных и цели обработки

Заявки с сайта: имя, телефон, e-mail, название клиники — для обратной связи, подключения и информирования о продукте. Учётные записи: ФИО, должность, телефон, e-mail сотрудников Клиники — для разграничения доступа по ролям и ведения журнала действий. Данные пациентов в Сервисе: идентификационные, контактные, паспортные, полисные, сведения о здоровье — для ведения медицинской деятельности Клиники (по поручению Клиники). Платёжные данные: реквизиты счетов и операции — для расчётов; полные данные банковских карт обрабатываются платёжными системами-провайдерами и в Сервисе не хранятся.

3. Файлы cookie и аналитика

Сайт использует файлы cookie и систему веб-аналитики «Яндекс Метрика» (ООО «Яндекс») для изучения посещаемости и улучшения сервиса. Cookie аналитики не хранят персональных данных пациентов. Отключить сбор можно настройками браузера или сервисами блокировки счётчиков.

4. Третьи лица

Для оказания услуг ДИВАМЕД может передавать данные обработчикам: хостинг-провайдеру (размещение инфраструктуры в Российской Федерации), SMS-провайдерам и операторам мессенджеров (тексты уведомлений), операторам телефонии (журналы звонков), операторам фискальных данных и онлайн-касс Клиники (данные чеков), платёжным системам (данные платежей), Росздравнадзору/ЕГИСЗ (передача медицинских документов по поручению Клиники в соответствии с законодательством). Каждый провайдер обрабатывает данные в объёме, необходимом для своей услуги.

5. Хранение и защита

Базы данных размещаются на серверах в Российской Федерации; трансграничная передача персональных данных не осуществляется. Применяются: TLS-шифрование каналов связи, шифрование чувствительных полей медицинских карт, разграничение доступа по матрице прав и ролям, журнал действий с фиксацией «кто, когда и к каким данным обращался», регулярное резервное копирование с восстановлением, изоляция данных разных клиник (мультиарендность).

Данные хранятся в течение срока действия договора с Клиникой, а после его прекращения — удаляются либо передаются Клинике в согласованном формате в срок не позднее 30 дней, за исключением случаев, когда более длительный срок хранения обязателен по закону.

6. Права субъектов данных

Субъекты персональных данных вправе получать информацию об обработке, требовать уточнения, блокирования или удаления данных. В отношении данных пациентов в Сервисе такие обращения направляются в Клинику — как оператору обработки; ДИВАМЕД обеспечивает Клинике технические средства для исполнения обращений. По данным сайта и учётных записей обращайтесь по адресу ниже.

7. Контакты

По вопросам обработки персональных данных: mis@divamed.pro