Политика обработки персональных данных
Действует с 28 мая 2026 г.
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по их защите, реализуемые сервисом Silkway Med (далее — «Оператор»), доступным по адресу silkwaymed.ru. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем посетителям сайта и пользователям сервиса.
Используя сайт и оставляя заявку, пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных в порядке и на условиях, описанных ниже.
2. Основные понятия
- Персональные данные
- — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка персональных данных
- — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Субъект персональных данных
- — физическое лицо, к которому относятся обрабатываемые данные — посетитель сайта или клиент сервиса.
- Оператор
- — юридическое лицо или индивидуальный предприниматель, организующее обработку персональных данных и определяющее её цели и состав.
3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий лиц:
- посетителей сайта silkwaymed.ru, оставивших заявку на консультацию;
- клиентов, заключивших с Оператором договор оказания сервисных услуг по организации лечебной поездки;
- лиц, обратившихся к Оператору по электронной почте, в мессенджерах или по телефону.
4. Цели обработки персональных данных
- обработка заявки на консультацию и связь с пользователем;
- подбор подходящей клиники-партнёра в Китае под медицинский запрос пользователя;
- организация и сопровождение поездки на лечение (логистика, проживание, переводчик, договор с клиникой);
- исполнение договора, заключённого между Оператором и пользователем;
- информирование пользователя о ходе подбора и услугах Оператора;
- ответ на запросы пользователя, разрешение претензий;
- исполнение требований применимого законодательства.
5. Правовые основания обработки
- согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
- исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
- исполнение обязанностей, возложенных законодательством РФ;
- осуществление прав и законных интересов Оператора.
6. Объём и категории обрабатываемых данных
В рамках формы заявки на сайте Оператор обрабатывает:
- имя пользователя;
- контактные данные (номер телефона, мессенджер, e-mail — на выбор пользователя);
- краткое описание медицинского запроса (направление, диагноз — в свободной форме, заполняется пользователем добровольно);
- служебные данные о посещении сайта: IP-адрес, идентификаторы cookie, информация о браузере и устройстве, источник перехода (referrer), статистика взаимодействия со страницами.
Оператор не запрашивает через форму заявки специальные категории персональных данных (сведения о здоровье в медицинском смысле, документы, результаты обследований). Такие данные передаются пользователем впоследствии по защищённому каналу, который сообщает менеджер Оператора лично после первого контакта.
7. Способы и сроки обработки
Обработка ведётся как с использованием средств автоматизации, так и без них. Срок обработки персональных данных определяется достижением целей обработки либо отзывом согласия субъекта, в зависимости от того, что наступит ранее.
Срок хранения данных пользователей, оставивших заявку, но не заключивших договор, — не более 12 месяцев с момента последнего обращения. Данные клиентов, заключивших договор, хранятся в течение срока действия договора и 3 лет после его прекращения в целях исполнения требований законодательства.
8. Передача персональных данных третьим лицам
Для оказания услуг по подбору клиники и организации поездки Оператор передаёт ограниченный объём персональных данных следующим категориям получателей:
- клиникам-партнёрам в Китае — после получения от пользователя отдельного согласия на трансграничную передачу данных, при наличии медицинских документов и согласованной программы лечения;
- транспортным и сервисным партнёрам (авиаперевозчики, отели, переводчики) — в объёме, минимально необходимом для оказания услуги;
- государственным органам — в случаях, прямо предусмотренных законодательством РФ.
Оператор не передаёт персональные данные в маркетинговых и рекламных целях третьим лицам без отдельного согласия субъекта.
9. Защита персональных данных
Оператор применяет правовые, организационные и технические меры защиты персональных данных:
- шифрование передаваемых данных по протоколу TLS;
- ограничение доступа к данным со стороны сотрудников и партнёров минимально необходимыми правами;
- хранение медицинских документов исключительно в защищённых каналах, отличных от формы заявки на сайте;
- регулярный аудит и резервное копирование данных.
10. Cookies и метрика
Сайт использует файлы cookie и сервисы веб-аналитики (например, Яндекс.Метрика, Google Analytics) для статистики посещаемости и улучшения работы сайта. Пользователь может отключить cookie в настройках своего браузера; это не повлияет на возможность оставить заявку, но может ограничить функциональность сайта.
11. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ субъект имеет право:
- получать информацию о том, какие его персональные данные обрабатываются и в каких целях;
- требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны или не нужны для заявленных целей;
- отозвать согласие на обработку данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
12. Контакты и обращения
Запросы и обращения по вопросам обработки персональных данных — на электронную почту: [email protected]. Срок ответа — не более 30 дней с момента получения обращения.
13. Изменения политики
Оператор вправе изменять настоящую Политику. Актуальная версия публикуется на сайте по адресу silkwaymed.ru/privacy. Дата последнего обновления указана в начале документа.