7rm-MedBot · 7rm.ru
Политика конфиденциальности и обработки персональных данных
Политика относится к сервису 7rm-MedBot (сайт 7rm.ru). Оператор: ИП Локотченко Елена Андреевна, ИНН 504810697800.
1. Какие данные обрабатываем
- данные аккаунта клиники: email, название, настройки бота, служебные идентификаторы платежей;
- содержимое кабинета клиники: услуги, врачи, настройки сценариев, заявки и служебные идентификаторы диалогов — как технический канал для клиники;
- сведения, которые пациент или иное лицо направил боту клиники (например, имя или телефон, если поля не пропущены): по 152‑ФЗ оператором таких ПДн является клиника; техническая передача / отображение в кабинете как канал клиники не делает Исполнителя оператором ПДн пациентов и не даёт права использовать такие сведения для собственных целей (см. п. 4 и Оферту).
2. Цели
Предоставление сервиса, поддержка, биллинг, улучшение работы 7rm-MedBot.
3. Передача и безопасность
Данные обрабатываются на сервере 7rm.ru и у платёжного провайдера Т‑Банк (tbank.ru) при оплате. Сообщения уходят в API MAX по токену клиники. Сайт использует HTTPS. Реквизиты банковских карт вводятся плательщиком на стороне банка и сайту не передаются.
4. Персональные данные пациентов и 152‑ФЗ
Сервис 7rm-MedBot — программный инструмент и технический канал для клиник (бот и кабинет). Клиника сама решает, какие данные запрашивать у пациента в боте, и обязана настраивать сценарии и согласия так, чтобы запрашивались только необходимые сведения. Сервис не заменяет клинику как оператора персональных данных и не снимает с неё обязанности по 152‑ФЗ.
Если клиника через бота запрашивает у пациента персональные данные (например, имя, телефон, текст обращения) либо такие данные направлены пациентом или сотрудником по инициативе, по Федеральному закону № 152‑ФЗ «О персональных данных» оператором таких данных является клиника. Клиника самостоятельно определяет состав запрашиваемых сведений, цели обработки, правовые основания и обязана соблюдать 152‑ФЗ, в том числе обеспечить:
- актуальную политику обработки ПДн и при необходимости иные локальные акты;
- получение и учёт согласий субъектов ПДн (где это требуется законом);
- меры защиты и работу с запросами субъектов ПДн;
- соблюдение требований к уведомлению Роскомнадзора и иным обязанностям оператора, если они к ней применимы;
- контроль, чтобы через бот не передавались лишние (избыточные) персональные данные и чтобы ПДн пациентов не оставались на серверах сервиса: сервис для хранения ПДн пациентов не предназначен; следить за этим обязана клиника.
В кабинете 7rm-MedBot клиника сама решает, какие данные запрашивать у пациента в боте, и может настроить тексты согласий и сценарии. Это не освобождает клинику от соблюдения 152‑ФЗ и от обязанности не допускать хранения ПДн пациентов на серверах сервиса. Оператор сайта 7rm.ru предоставляет техническую инфраструктуру / канал сервиса и обрабатывает данные аккаунта клиники (и платёжные служебные сведения) в целях оказания услуги; он не является оператором ПДн пациентов клиники, не оказывает медицинскую помощь и не ведёт учёт пациентов от имени клиники.
5. Информационная безопасность
Применяются организационные и технические меры: разграничение доступа к кабинету, защищённое соединение (HTTPS), хранение секретов бота и платёжных ключей вне публичной зоны сайта, журналирование служебных событий оплаты. Конфиденциальные данные плательщика по карте передаются только по защищённым каналам банка.
6. Контакты по данным
Запросы, касающиеся данных аккаунта клиники и работы сервиса — через Контакты или поддержку в кабинете: info@7rm.ru.
Запросы субъектов ПДн о данных, которые пациент передал боту клиники, адресуются клинике как оператору этих данных.