个人数据处理政策

1. 总则

本政策确定 Silkway Med 服务（以下简称「运营方」，可通过 silkwaymed.ru 访问）所实施的个人数据处理方式及其保护措施。本政策依据2006年7月27日第152-FZ号联邦法律《个人数据法》制定，并适用于本网站的所有访问者和服务的所有用户。

使用本网站即表示用户确认已阅读本政策。对处理个人数据（含健康状况信息）以及将其跨境传输至中国医疗机构的同意，通过单独文件作出——即用户在提交申请时作出的个人数据处理同意书。

运营方：Общество с ограниченной ответственностью «Глобал Трафик»（ООО «Глобал Трафик»），ИНН 5403091377，КПП 540301001，ОГРН 1265400004726。注册地址：630088, РФ, Новосибирская область, г. Новосибирск, ул. Громова, д. 14, этаж 3, помещение 9。法人电子邮箱：info.globaltraffic@mail.ru。

2. 基本概念

个人数据

— 直接或间接关联到已确定或可确定自然人的任何信息。

个人数据处理

— 借助或不借助自动化手段对个人数据实施的任何行为或行为的总和：收集、记录、整理、归集、存储、更正、使用、传递、去标识化、封存、删除、销毁。

个人数据主体

— 被处理数据所关联的自然人——网站访问者或服务客户。

运营方

— 组织个人数据处理并确定其目的和构成的法人或个体工商户。

3. 个人数据主体的类别

运营方处理下列各类人员的个人数据：

• 在 silkwaymed.ru 网站提交咨询申请的访问者；
• 已与运营方签订就医行程组织服务合同的客户；
• 通过电子邮件、即时通讯工具或电话向运营方提出请求的人员。

4. 个人数据处理的目的

• 处理咨询申请并与用户联系；
• 根据用户的医疗需求在中国匹配合适的合作医院；
• 就用户的诊疗需求与中国的医疗机构进行会诊沟通；
• 组织并陪同就医行程（物流、住宿、翻译、与医院签约）；
• 履行运营方与用户之间签订的合同；
• 就匹配进展及运营方的服务向用户告知信息；
• 回复用户的请求、处理投诉；
• 履行适用法律的要求。

5. 处理的法律依据

• 个人数据主体的同意（第152-FZ号联邦法律第6条第1款第1项）；
• 数据主体对处理特殊类别个人数据——健康状况信息——的同意（第152-FZ号法律第10条第1款第1项）；
• 数据主体对向未对主体权利提供充分保护的国家跨境传输个人数据的同意（第152-FZ号法律第12条第4款）；
• 履行以主体为一方当事人的合同（第152-FZ号联邦法律第6条第1款第5项）；
• 履行俄罗斯联邦法律所赋予的义务；
• 行使运营方的权利和合法利益。

6. 所处理数据的范围与类别

在网站申请表范围内，运营方处理：

• 用户姓名；
• 联系方式（电话号码、即时通讯工具、电子邮件——由用户选择）；
• 所选择的诊疗方向以及需求的简要说明——自由填写，由用户自愿提供；
• 网站访问的技术数据：IP 地址、cookie 标识符、浏览器和设备信息、来源页面（referrer）、与页面互动的统计数据。

所选择的诊疗方向以及用户自愿填写的任何健康状况信息，属于特殊类别个人数据（第152-FZ号法律第10条），依据个人数据处理同意书进行处理。病历资料——出院小结、影像片、检查结果——不会通过申请表索取或接收：这些资料日后通过客户经理告知的安全通道，并基于单独的书面同意提交。

7. 处理的方式与期限

处理既借助自动化手段进行，也以非自动化方式进行。个人数据的处理期限以达成处理目的或主体撤回同意为准，以二者中先发生者为限。

已提交申请但未签订合同的用户，其数据存储期限自最后一次请求之时起不超过12个月。已签订合同的客户，其数据在合同有效期内及合同终止后3年内予以存储，以履行法律要求。

8. 向第三方传递个人数据

为提供医院匹配和行程组织服务，运营方向下列各类接收方传递有限范围的个人数据：

• 中国的医疗机构——基于用户对跨境传输的同意，并在确定具体医院之后（详见下一节）；
• 交通和服务合作方（航空承运人、酒店、翻译）——以提供服务所必需的最小范围为限；
• 国家机关——在俄罗斯联邦法律明确规定的情形下。

未经主体单独同意，运营方不会为营销和广告目的向第三方传递个人数据。

9. 个人数据的跨境传输

若不将用户数据传输至中华人民共和国的医疗机构，服务便无法提供。中国未被列入对个人数据主体权利提供充分保护的国家名录，因此只有在用户就跨境传输作出单独同意的情况下才会进行此类传输——详见个人数据处理同意书。

在开始跨境传输之前，运营方将依照第152-FZ号法律第12条第3款和第4款的规定，就拟进行个人数据跨境传输一事向俄罗斯联邦通信监管局提交通知。

向医院传输的数据以最小必要为限：姓名、联系方式、诊疗需求信息，以及用户为评估而提供的病历资料。用户已被告知：所传输的数据适用中华人民共和国法律，个人数据主体的权利范围可能与俄罗斯联邦法律的规定不同。

用户有权随时撤回对跨境传输的同意；撤回的后果详见《个人数据处理同意书》。

10. 个人数据的保护

运营方采取法律、组织和技术措施保护个人数据：

• 通过 TLS 协议对传输的数据进行加密；
• 将员工和合作方对数据的访问限制在所必需的最小权限范围内；
• 病历资料仅存储于不同于网站申请表的安全通道中；
• 定期审计并对数据进行备份。

11. Cookie 与统计分析

本网站使用 cookie 文件和网络分析服务（例如 Yandex.Metrica、Google Analytics）以统计访问量并改进网站运行。用户可在其浏览器设置中禁用 cookie；这不影响提交申请，但可能限制网站的功能。

12. 个人数据主体的权利

依据第152-FZ号联邦法律第14条，主体有权：

• 获取关于其哪些个人数据正在被处理以及处理目的的信息；
• 要求更正、封存或销毁其数据，如该数据不完整、过时、不准确或对所声明的目的而言已无必要；
• 撤回对数据处理的同意；
• 向俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）申诉或通过司法途径就运营方的行为提起申诉。

13. 联系方式与请求

有关个人数据处理事宜的请求与询问——请发送至电子邮箱：legal@silkwaymed.ru。答复期限自收到请求之时起不超过30天。

14. 政策的变更

运营方有权变更本政策。现行版本公布于网站 silkwaymed.ru/privacy。最后更新日期载于本文件开头。