Политика конфиденциальности

Редакция от 3 августа 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе DIGRIZ Clinic (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Индивидуальный предприниматель Хусаинова Гузель Шамилевна (ИНН 165109788527, ОГРНИП 325169000164201), далее — «Оператор» или «DIGRIZ».

2. Роли сторон при обработке данных пациентов

Клиника, использующая Сервис (далее — «Клиент»), является самостоятельным оператором персональных данных своих пациентов. DIGRIZ обрабатывает данные пациентов по поручению Клиента (ч. 3 ст. 6 152-ФЗ) исключительно в целях функционирования Сервиса и не определяет цели такой обработки самостоятельно. Ответственность за законность сбора данных пациентов (получение согласий, информирование) несёт Клиент.

3. Какие данные мы обрабатываем

При регистрации и использовании Сервиса Клиентом мы обрабатываем данные представителей Клиента:

•фамилия, имя, отчество, должность;

•адрес электронной почты и номер телефона;

•реквизиты организации (для выставления счетов и договоров);

•технические данные: IP-адрес, сведения об устройстве и браузере, действия в интерфейсе.

Данные пациентов Клиента (включая специальные категории — сведения о здоровье) обрабатываются по поручению Клиента и в объёме, который вносит сам Клиент.

4. Цели обработки

•предоставление доступа к Сервису и его функциям;

•идентификация и авторизация пользователей;

•выставление счетов, приём оплаты, ведение договорных отношений;

•техническая поддержка и информирование о работе Сервиса;

•исполнение требований законодательства.

5. Правовые основания

Обработка осуществляется на основании: заключённого договора (оферты) с Клиентом; согласия субъекта персональных данных; законных интересов Оператора; требований действующего законодательства.

6. Хранение и передача данных

Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории РФ (ст. 18.5 152-ФЗ). Мы можем привлекать для обработки: поставщиков серверной инфраструктуры (на территории РФ), платёжных операторов (для приёма оплаты). Передача данных третьим лицам осуществляется только в объёме, необходимом для оказания услуги, и на условиях конфиденциальности.

При использовании внешних сервисов обработки данные предварительно обезличиваются: прямые идентификаторы (ФИО, телефон, e-mail и др.) заменяются на обезличенные значения до передачи. Трансграничная передача персональных данных в исходном виде не осуществляется.

На тарифе с размещением на сервере Клиента (self-host) данные физически хранятся в инфраструктуре Клиента и не передаются Оператору.

7. Защита данных

Мы применяем организационные и технические меры защиты: разграничение доступа по ролям, журналирование действий с медицинскими данными, шифрование каналов связи, ограничение доступа к специальным категориям данных только для медицинского персонала.

8. Права субъекта персональных данных

Вы вправе: получить сведения об обработке ваших данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре. Для реализации прав направьте обращение по контактам ниже.

9. Cookie и аналитика

Сайт использует файлы cookie для работы интерфейса и статистики посещений. Вы можете отключить cookie в настройках браузера; это может ограничить работу отдельных функций.

10. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на этой странице.

11. Контакты

По вопросам обработки персональных данных: e-mail support@digriz.ru, сайт digriz.ru.

Оператор: ИП Хусаинова Гузель Шамилевна, ИНН 165109788527, ОГРНИП 325169000164201.