Политика обработки персональных данных

В качестве оператора сайта https://oftalmologia.pro в этой редакции указан АССОЦИАЦИЯ ОФТАЛЬМОЛОГИЧЕСКИХ КЛИНИК (ОГРН 1256600034976, ИНН 6670530741, КПП 667001001, ОКПО 50986957, дата регистрации — 22 августа 2025 года) в части обработки сведений, которые посетители добровольно направляют через форму «Подать обращение».

Адрес оператора: 620092, Свердловская область, г. о. город Екатеринбург, г. Екатеринбург, ул. Владимира Высоцкого, д. 5, офис этаж 1, 2. Контакт по вопросам персональных данных: aok@oftalmologia.pro. Телефон, отдельный адрес для корреспонденции и сведения о регистрации уведомления в Роскомнадзоре оператором не предоставлены и не указываются.

Документ относится к текущей реализации сайта. Публичные энциклопедические материалы не являются формой подачи персональных данных; административный раздел и реестр обращений не предназначены для публичного доступа.

В форме обращения могут быть указаны имя, телефон, адрес электронной почты, город, сведения о дате операции или лечения, название клиники, врача и оборудования, выбранные категории и ожидаемые действия, текст обращения, отметка об интересе к коллективному информированию и выбранное расследование.

Заявитель может приложить PDF, DOC, DOCX, JPEG, PNG или ZIP. Ограничения текущей реализации: не более 10 файлов, не более 30 МБ на один файл и 40 МБ суммарно.

Свободный текст и вложения могут содержать сведения о состоянии здоровья и медицинские документы. Не передавайте сведения, которые не нужны для рассмотрения обращения. Публикация таких сведений на сайте не выполняется автоматически.

Для ограничения повторных отправок сервер использует HMAC-отпечаток IP-адреса и User-Agent; исходные значения IP и User-Agent в записи обращения не сохраняются. Точная юридическая квалификация такого технического идентификатора требует утверждения.

По данным текущего кода сведения используются для регистрации обращения и присвоения публичного номера, связи обращения с опубликованным расследованием или клиникой, индивидуального рассмотрения, проверки изложенных обстоятельств, формирования доказательной базы и внутренней статистики.

Выполняемые операции включают получение, запись, систематизацию, хранение, уточнение, классификацию по статусу, передачу сотрудникам с доступом к административному разделу, резервное копирование и удаление в установленном оператором порядке.

Правовые основания для каждой цели, включая обработку специальных категорий персональных данных, срок обработки и порядок прекращения обработки должны быть утверждены оператором отдельно. На этой версии страницы они отмечены как требующие утверждения и не подменяются предположениями.

Запись обращения хранится в закрытом реестре PostgreSQL. Файлы сохраняются за пределами публичного каталога приложения, с непредсказуемым физическим именем и ограниченными правами доступа. Скачивание вложений доступно только после проверки административной сессии; публичные URL к файлам не создаются.

Внутренние комментарии, история статусов, контакты, текст обращения и вложения не публикуются. Сообщённые заявителем названия врача, клиники или оборудования не создают подтверждённые связи графа знаний автоматически.

Резервные копии базы и приватного каталога предусмотрены production-runbook. Сроки хранения резервных копий, срок хранения самих обращений и процедура уничтожения требуют отдельного утверждения.

Для надёжности предусмотрена запись попытки отправки служебной копии обращения на официальный адрес. В email передаются сведения, необходимые сотруднику для обработки, количество вложений и ссылка на защищённую карточку в админ-панели; сами документы и ссылки на отдельные файлы в письмо не вкладываются. Адрес для уведомлений и SMTP-транспорт являются конфигурацией production и не должны подставляться догадкой.

На момент технического аудита production SMTP-переменные не настроены. Поэтому доставка email не считается гарантированной до предоставления и проверки утверждённых параметров. Источником данных остаётся закрытый реестр.

Запросы об ознакомлении, уточнении, отзыве согласия, прекращении обработки или удалении направляются на aok@oftalmologia.pro. Оператор определяет личность заявителя, проверяет допустимость запроса и отвечает в порядке и сроки, которые должны быть утверждены в отдельном регламенте. Не следует отправлять в email документы, если для этого достаточно номера обращения.

Конкретные форма запроса, перечень подтверждающих сведений, сроки ответа, исключения и порядок обжалования требуют юридического утверждения и не выдумываются этой страницей.

В проверенной публичной сборке не обнаружены подключённые системы веб-аналитики, рекламные пиксели, CAPTCHA и сторонние runtime-скрипты. Сведения о фактических подрядчиках, хостинге, резервном копировании, SMTP-провайдере и возможной трансграничной передаче должны быть подтверждены оператором и включены в утверждённую редакцию при необходимости.

При подключении нового сервиса, карты, аналитики, формы или провайдера необходимо повторно провести аудит и обновить этот документ до публикации.

Редакция и дата публикации должны фиксироваться оператором. Изменения технической формы, состава данных, способов передачи или сторонних сервисов требуют повторной проверки документа и согласия до продолжения соответствующего сбора.