🛡️ ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ВВЕДЕНИЕ

Медицинская клиника Dr. Serge Tunitski (далее — «мы», «наша», «Клиника») обязуется защищать конфиденциальность и безопасность персональных данных наших пациентов и посетителей веб-сайта.

Настоящая Политика конфиденциальности описывает, как мы собираем, используем, обрабатываем и защищаем вашу информацию в соответствии с:

• Законом о защите приватности Израиля
• Общим регламентом по защите данных (GDPR)
• Медицинскими этическими нормами

Используя наш сайт и услуги, вы соглашаетесь с условиями данной Политики.

2. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ

2.1. Данные, которые вы предоставляете напрямую:

• Персональные данные: имя, фамилия, ID, контактные данные (телефон, email, адрес)
• Медицинская информация: история болезни, симптомы, диагнозы, результаты обследований, медицинские изображения
• Демографические данные: возраст, пол, семейное положение
• Финансовые данные: информация для оплаты услуг (при совершении платежей)

2.2. Данные, собираемые автоматически:

• Технические данные: IP-адрес, тип браузера, операционная система, данные об устройстве
• Данные использования: страницы просмотра, время посещения, история действий на сайте
• Cookies и аналогичные технологии (подробнее в разделе 5)

2.3. Данные от третьих лиц:

• Информация от других медицинских учреждений (по вашему запросу)
• Данные от страховых компаний
• Справочная информация от направляющих врачей

3. КАК МЫ ИСПОЛЬЗУЕМ ВАШИ ДАННЫЕ

3.1. Основные цели обработки:

Мы используем ваши данные для оказания медицинских услуг и лечения, ведения медицинской документации, записи на приемы и управления расписанием, связи с пациентами о лечении, улучшения качества медицинских услуг, маркетинговых коммуникаций (с вашего согласия), и выполнения юридических обязательств.

3.2. Обработка медицинских данных:

Особо защищаемые медицинские данные обрабатываются на основании:

• Явного согласия (ст. 9(2)(a) GDPR)
• Оказания медицинских услуг (ст. 9(2)(h) GDPR)
• Защиты жизненно важных интересов (ст. 9(2)(c) GDPR)

4. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

4.1. Внутренний обмен:

Ваши данные могут передаваться между сотрудниками Клиники Dr. Serge Tunitski исключительно в медицинских целях и в объеме, необходимом для оказания услуг.

4.2. Внешние получатели:

Мы можем передавать данные следующим категориям получателей:

• Медицинские специалисты: консультанты, лаборатории, диагностические центры
• Технические поставщики: хостинг-провайдеры, IT-поддержка
• Административные службы: бухгалтерия, страховые компании
• Государственные органы: по юридическому требованию

4.3. Международные передачи:

Данные хранятся преимущественно в Израиле. При передаче в третьи страны обеспечиваем защиту через адекватные решения ЕС, стандартные договорные клаузулы и сертифицированные механизмы защиты.

5. КОНКРЕТНЫЕ СТОРОННИЕ СЕРВИСЫ

5.1. Коммуникационные и мессенджер-сервисы:

• WhatsApp Business (Meta Platforms, Inc.) - онлайн-консультации и запись на приемы
• Telegram Messenger (Telegram FZ-LLC) - коммуникация с пациентами
• Facebook Messenger (Meta Platforms, Inc.) - обслуживание клиентов
• Viber (Rakuten Viber) - мессенджер-коммуникации
• WeChat (Tencent Holdings) - для международных пациентов
• Line (LINE Corporation) - азиатский рынок
• Signal (Signal Foundation) - безопасные коммуникации
• Slack (Salesforce) - внутренние коммуникации команды

5.2. Социальные медиа и платформы:

• Facebook (Meta Platforms, Inc.) - маркетинг и привлечение пациентов
• Instagram (Meta Platforms, Inc.) - медицинское просвещение
• YouTube (Google LLC) - образовательный медицинский контент
• LinkedIn (Microsoft Corporation) - профессиональные коммуникации
• Twitter/X (X Corp.) - оперативные новости и обновления
• TikTok (ByteDance Ltd.) - медицинский образовательный контент
• Pinterest (Pinterest Inc.) - визуальный медицинский контент
• Reddit (Reddit Inc.) - участие в медицинских сообществах

5.3. Аналитические сервисы:

• Google Analytics (Google LLC) - веб-аналитика и статистика
• Yandex.Metrika (Yandex LLC) - анализ поведения пользователей
• Microsoft Clarity (Microsoft Corporation) - запись сессий
• Hotjar (Hotjar Ltd) - тепловые карты и анализ взаимодействия
• Amplitude (Amplitude Inc.) - продуктовая аналитика
• Mixpanel (Mixpanel Inc.) - анализ пользовательских путей
• Adobe Analytics (Adobe Inc.) - расширенная веб-аналитика

5.4. Маркетинговые и рекламные сервисы:

• Google Ads (Google LLC) - контекстная реклама и ретаргетинг
• Facebook Pixel (Meta Platforms Inc.) - отслеживание конверсий
• LinkedIn Insight Tag (Microsoft Corporation) - анализ аудитории
• TikTok Pixel (ByteDance Ltd.) - реклама в TikTok
• Twitter Pixel (X Corp.) - ретаргетинг в Twitter/X
• Pinterest Tag (Pinterest Inc.) - отслеживание конверсий
• Criteo (Criteo SA) - динамический ретаргетинг
• Google Marketing Platform (Google LLC) - управление кампаниями

5.5. Технические и инфраструктурные сервисы:

• Google Tag Manager (Google LLC) - управление тегами
• Cloudflare (Cloudflare Inc.) - CDN и безопасность
• Vercel Analytics (Vercel Inc.) - мониторинг производительности
• Sentry (Sentry Inc.) - мониторинг ошибок
• New Relic (New Relic Inc.) - производительность приложений
• Google Fonts (Google LLC) - веб-шрифты
• Font Awesome (Fonticons Inc.) - иконки и графика
• Google Workspace (Google LLC) - почта и документы

5.6. Сервисы управления контентом и CRM:

• HubSpot (HubSpot Inc.) - CRM и маркетинговая автоматизация
• Salesforce (Salesforce Inc.) - управление отношениями с клиентами
• Mailchimp (Intuit Inc.) - email-маркетинг
• SendGrid (Twilio Inc.) - транзакционные emails
• Calendly (Calendly LLC) - онлайн-записи на приемы
• Acuity Scheduling (Square Inc.) - управление расписанием
• Typeform (Typeform SL) - онлайн-формы и опросы
• JotForm (JotForm Inc.) - создание форм

5.7. Платежные и финансовые сервисы:

• Stripe (Stripe Inc.) - обработка онлайн-платежей
• PayPal (PayPal Holdings Inc.) - электронные платежи
• Square (Square Inc.) - платежные решения
• Apple Pay (Apple Inc.) - мобильные платежи
• Google Pay (Google LLC) - мобильные платежи

5.8. Медицинские специализированные сервисы:

• Electronic Health Records systems - системы электронных медкарт
• Medical imaging platforms - платформы для медицинских изображений
• Telemedicine platforms - телемедицинские платформы
• Medical billing services - услуги медицинского биллинга

5.9. Дополнительные потенциальные сервисы:

• Zoom (Zoom Video Communications) - видеоконференции
• Microsoft Teams (Microsoft Corporation) - корпоративные коммуникации
• Google Meet (Google LLC) - видеовстречи
• Dropbox (Dropbox Inc.) - облачное хранение файлов
• Google Drive (Google LLC) - облачное хранение
• OneDrive (Microsoft Corporation) - облачное хранение
• Notion (Notion Labs Inc.) - управление проектами
• Trello (Atlassian) - управление задачами

5.10. Управление согласием и соблюдением нормативных требований:

• OneTrust (OneTrust LLC) - управление согласием на cookies
• Cookiebot (Usercentrics A/S) - управление согласием
• Termly (Termly Inc.) - генератор политик
• iubenda (iubenda s.r.l.) - юридические решения для сайтов

МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

Обратите внимание, что многие из указанных сервисов могут хранить и обрабатывать данные за пределами Израиля, включая США, страны ЕС и другие юрисдикции. Мы обеспечиваем защиту ваших данных через:

• Стандартные договорные клаузулы ЕС
• Сертификаты соответствия международным стандартам
• Соглашения о обработке данных (Data Processing Agreements)
• Принципы Privacy Shield (где применимо)

УПРАВЛЕНИЕ СОГЛАСИЕМ

Вы можете в любое время изменить свои предпочтения относительно использования cookies и отслеживания через панель управления на нашем сайте или напрямую в настройках вашего браузера.

6. COOKIES И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ

6.1. Обязательные cookies (функциональные):

• Сессионные cookies для работы сайта
• Cookies безопасности
• Cookies корзины/записи на прием

6.2. Аналитические cookies (требуют согласия):

• Google Analytics (анонимизированные данные)
• Аналитика поведения пользователей
• Статистика посещений

6.3. Маркетинговые cookies (требуют явного согласия):

• Ретаргетинговые технологии
• Социальные медиа pixels
• Рекламные платформы

Вы можете управлять настройками cookies через панель управления на нашем сайте.

7. БЕЗОПАСНОСТЬ ДАННЫХ

Мы применяем комплексные меры безопасности для защиты ваших данных:

7.1. Технические меры:

• 🔒 Шифрование данных при передаче (SSL/TLS)
• 🛡️ Защищенные серверы с ограниченным доступом
• 📊 Регулярное резервное копирование
• 🔍 Мониторинг безопасности 24/7

7.2. Организационные меры:

• Подписание соглашений о конфиденциальности с сотрудниками
• Ограничение доступа к медицинским записям по принципу «необходимо знать»
• Регулярное обучение сотрудников защите данных
• Периодические аудиты безопасности

7.3. Медицинская конфиденциальность:

Медицинские записи защищены в соответствии с Законом о правах пациента Израиля, медицинской этикой и внутренними протоколами конфиденциальности.

8. СРОКИ ХРАНЕНИЯ ДАННЫХ

Мы храним ваши данные только в течение необходимого периода:

8.1. Медицинские записи:

• 7 лет с даты последнего визита (требование израильского законодательства)
• Для несовершеннолетних — до достижения 25 лет
• Определенные медицинские документы — постоянно

8.2. Персональные данные:

• До отзыва согласия или 3 года неактивности
• Данные для маркетинга — до отзыва согласия

8.3. Технические данные:

• Cookies — до 24 месяцев
• Логи серверов — до 12 месяцев

9. ВАШИ ПРАВА

В соответствии с GDPR и израильским законодательством, вы имеете право:

9.1. Основные права:

• ✅ Право на доступ — получить копию ваших данных
• ✅ Право на исправление — обновить неточные данные
• ✅ Право на удаление — запросить удаление данных («право на забвение»)
• ✅ Право на переносимость — получить данные в машиночитаемом формате

9.2. Дополнительные права:

• ⏸️ Право на ограничение обработки — временно приостановить обработку
• 🚫 Право на возражение — против обработки для маркетинга
• ❌ Право на отзыв согласия — в любое время без последствий
• 🤖 Право на человеческое вмешательство — при автоматизированном принятии решений

9.3. Процедура реализации прав:

Для реализации ваших прав обратитесь к нашему Сотруднику по защите данных (контакты ниже). Мы ответим в течение 30 дней.

10. КОНТАКТЫ И ОТВЕТСТВЕННОСТЬ

10.1. Контроллер данных:

Dr. Serge Tunitski Medical Clinic

• 📍 Eli Landau 7, Herzliya, Israel
• 📞 0507377870
• ✉️ [email protected]

11. ИЗМЕНЕНИЯ ПОЛИТИКИ

Мы можем обновлять данную Политику конфиденциальности. О существенных изменениях уведомим:

• 📧 Через email (для существующих пациентов)
• 🌐 Через уведомление на сайте
• 🔔 Через баннер при входе на сайт

Изменения вступают в силу через 30 дней после публикации.

12. ЮРИДИЧЕСКАЯ ИНФОРМАЦИЯ

Настоящая Политика регулируется законодательством Государства Израиль. Все споры подлежат разрешению в судах Израиля.