个人数据处理政策
自2026年5月28日起生效
1. 总则
本政策确定 Silkway Med 服务（以下简称「运营方」，可通过 silkwaymed.ru 访问）所实施的个人数据处理方式及其保护措施。本政策依据2006年7月27日第152-FZ号联邦法律《个人数据法》制定，并适用于本网站的所有访问者和服务的所有用户。
用户使用本网站并提交申请，即表示已知悉本政策，并同意按下文所述的方式和条件处理其个人数据。
2. 基本概念
- 个人数据
- — 直接或间接关联到已确定或可确定自然人的任何信息。
- 个人数据处理
- — 借助或不借助自动化手段对个人数据实施的任何行为或行为的总和：收集、记录、整理、归集、存储、更正、使用、传递、去标识化、封存、删除、销毁。
- 个人数据主体
- — 被处理数据所关联的自然人——网站访问者或服务客户。
- 运营方
- — 组织个人数据处理并确定其目的和构成的法人或个体工商户。
3. 个人数据主体的类别
运营方处理下列各类人员的个人数据：
- 在 silkwaymed.ru 网站提交咨询申请的访问者；
- 已与运营方签订就医行程组织服务合同的客户；
- 通过电子邮件、即时通讯工具或电话向运营方提出请求的人员。
4. 个人数据处理的目的
- 处理咨询申请并与用户联系；
- 根据用户的医疗需求在中国匹配合适的合作医院；
- 组织并陪同就医行程（物流、住宿、翻译、与医院签约）；
- 履行运营方与用户之间签订的合同；
- 就匹配进展及运营方的服务向用户告知信息；
- 回复用户的请求、处理投诉；
- 履行适用法律的要求。
5. 处理的法律依据
- 个人数据主体的同意（第152-FZ号联邦法律第6条第1款第1项）；
- 履行以主体为一方当事人的合同（第152-FZ号联邦法律第6条第1款第5项）；
- 履行俄罗斯联邦法律所赋予的义务；
- 行使运营方的权利和合法利益。
6. 所处理数据的范围与类别
在网站申请表范围内，运营方处理：
- 用户姓名；
- 联系方式（电话号码、即时通讯工具、电子邮件——由用户选择）；
- 医疗需求的简要说明（科室、诊断——以自由文本形式，由用户自愿填写）；
- 网站访问的技术数据：IP 地址、cookie 标识符、浏览器和设备信息、来源页面（referrer）、与页面互动的统计数据。
运营方不会通过申请表索取特殊类别的个人数据（医学意义上的健康信息、文件、检查结果）。此类数据由用户日后通过安全通道传递，该通道由运营方的客户经理在首次联系后亲自告知。
7. 处理的方式与期限
处理既借助自动化手段进行，也以非自动化方式进行。个人数据的处理期限以达成处理目的或主体撤回同意为准，以二者中先发生者为限。
已提交申请但未签订合同的用户，其数据存储期限自最后一次请求之时起不超过12个月。已签订合同的客户，其数据在合同有效期内及合同终止后3年内予以存储，以履行法律要求。
8. 向第三方传递个人数据
为提供医院匹配和行程组织服务，运营方向下列各类接收方传递有限范围的个人数据：
- 中国的合作医院——在取得用户对数据跨境传递的单独同意后，且具备病历资料和已确定的治疗方案时；
- 交通和服务合作方（航空承运人、酒店、翻译）——以提供服务所必需的最小范围为限；
- 国家机关——在俄罗斯联邦法律明确规定的情形下。
未经主体单独同意，运营方不会为营销和广告目的向第三方传递个人数据。
9. 个人数据的保护
运营方采取法律、组织和技术措施保护个人数据：
- 通过 TLS 协议对传输的数据进行加密；
- 将员工和合作方对数据的访问限制在所必需的最小权限范围内；
- 病历资料仅存储于不同于网站申请表的安全通道中；
- 定期审计并对数据进行备份。
10. Cookie 与统计分析
本网站使用 cookie 文件和网络分析服务（例如 Yandex.Metrica、Google Analytics）以统计访问量并改进网站运行。用户可在其浏览器设置中禁用 cookie；这不影响提交申请，但可能限制网站的功能。
11. 个人数据主体的权利
依据第152-FZ号联邦法律第14条，主体有权：
- 获取关于其哪些个人数据正在被处理以及处理目的的信息；
- 要求更正、封存或销毁其数据，如该数据不完整、过时、不准确或对所声明的目的而言已无必要；
- 撤回对数据处理的同意；
- 向俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）申诉或通过司法途径就运营方的行为提起申诉。
12. 联系方式与请求
有关个人数据处理事宜的请求与询问——请发送至电子邮箱：[email protected]。答复期限自收到请求之时起不超过30天。
13. 政策的变更
运营方有权变更本政策。现行版本公布于网站 silkwaymed.ru/privacy。最后更新日期载于本文件开头。