Согласие автора отзыва на обработку персональных данных

1. Оператор

Наименование

Общество с ограниченной ответственностью «ДМС» (ООО «ДМС»)

ИНН / ОГРН

3900055329 / 1263900006127

Место нахождения

Калининград; адрес — в ЕГРЮЛ по ОГРН

Почта по персональным данным

privacy@geo-doc.ru

2. Какие данные

• номер мобильного телефона — подтверждённый кодом в SMS, звонком, через MAX, Яндекс ID или VK ID;
• при входе через Яндекс ID или VK ID — номер телефона из аккаунта, который сервис передаёт с вашего разрешения. Других данных аккаунта мы не запрашиваем;
• при входе через MAX — номер из контакта, который вы отправили боту кнопкой «Поделиться номером», и номер чата с ботом;
• код входа — только в виде хеша;
• отзыв: имя под отзывом, оценка, текст, «понравилось» и «не понравилось», дата, врач и клиника, о которых отзыв;
• IP-адрес и сведения о браузере при входе и отправке отзыва;
• при отзыве по приглашению клиники — имя и телефон или почта, которые клиника указала в приглашении, и дата визита;
• отметка «Визит подтверждён» — результат сверки номера с записями и визитами к этому врачу в системе клиники, если клиника это разрешила.

Если в тексте отзыва я сам сообщаю сведения о своём здоровье, они обрабатываются в составе отзыва. Сведения о здоровье других людей в отзыв не включаю.

3. Цели обработки

• подтвердить, что автор — реальный человек, и соблюдать правило «один человек — один отзыв о враче»;
• войти на площадку отзывов и оставаться в ней без повторного подтверждения номера;
• принять отзыв, проверить его по правилам отзывов и сообщить о решении;
• защитить площадку от накруток и заказных отзывов;
• отметить визит подтверждённым — без передачи номера клинике;
• рассмотреть жалобы и обращения по отзыву, в том числе мои.

4. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, а также предоставление доступа:

• хостинг-провайдеру — только для размещения данных на серверах оператора;
• сервису отправки SMS и звонков — номер телефона и код, только чтобы доставить код.

Обработка автоматизированная. Номер телефона хранится в зашифрованном виде; клиника, поисковые сервисы и другие посетители его не получают. Сверка с визитами в системе клиники идёт по необратимому хешу номера. Данные хранятся в базах данных на территории Российской Федерации, трансграничная передача не осуществляется.

Публикация имени и текста отзыва на сайте и их передача в поисковые сервисы этим согласием не охватываются — для них есть отдельное согласие на распространение.

5. Срок действия

Согласие действует, пока у меня есть отзыв на площадке или открыт вход в неё, и до его отзыва. Попытки входа удаляются через сутки, вход без повторного подтверждения номера действует 30 дней.

После отзыва согласия или достижения целей оператор прекращает обработку и уничтожает данные в течение 30 дней (ч. 4 и 5 ст. 21 Закона). Отклонённые отзывы и журнал решений модерации хранятся 3 года для разбора жалоб и споров, затем уничтожаются.

6. Как отозвать согласие

Напишите на privacy@geo-doc.ru или направьте письменное заявление по адресу оператора. Укажите врача, о котором отзыв, и последние 4 цифры номера — по ним мы найдём ваши данные. Отзыв будет снят, данные уничтожены в течение 30 дней, о чём мы сообщим. Отзыв согласия не влияет на законность обработки до его получения.

7. Права

Я вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, потребовать прекратить обработку и обжаловать действия оператора в Роскомнадзоре или в суде. Как оператор обрабатывает и защищает данные — в Политике обработки персональных данных.