1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта реабилитационного центра NeuroLife (далее — Оператор), расположенного по адресу: Республика Узбекистан, г. Ташкент, Яккасарайский район, ул. Бабура 81/7.

Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» (2019 г.), Федеральным законом Российской Федерации № 152-ФЗ «О персональных данных», а также Регламентом (ЕС) 2016/679 (Общий регламент по защите данных, GDPR).

Политика распространяется на все персональные данные, которые Оператор может получить от пользователей сайта. Использование сайта означает согласие пользователя с настоящей Политикой.

2. Какие данные мы собираем

Оператор собирает следующие категории персональных данных:

Данные, предоставленные пользователем:

Фамилия, имя, отчество
Контактный номер телефона
Адрес электронной почты
Выбранный диагноз ребёнка (при заполнении заявки)

Медицинские данные (особая категория):

Информация о диагнозе ребёнка, предоставленная при записи на консультацию

Технические данные:

IP-адрес, тип и версия браузера, источник перехода
Файлы cookie и аналогичные технологии

Данные аналитики:

Данные, собираемые сервисами Google Analytics (GA4) и Яндекс.Метрика

3. Цели обработки данных

Собранные персональные данные обрабатываются для следующих целей:

Запись на консультацию и приём к специалистам клиники
Связь с пользователем для предоставления информации об услугах
Предоставление медицинских реабилитационных услуг
Аналитика и улучшение работы сайта
Исполнение юридических обязательств Оператора

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях: согласие субъекта персональных данных, исполнение договора об оказании услуг, законные интересы Оператора (аналитика, безопасность).

Республика Узбекистан: обработка осуществляется в соответствии со статьёй 11 Закона «О персональных данных» — на основании согласия субъекта персональных данных.

Российская Федерация: обработка осуществляется в соответствии со статьями 6 и 10 Федерального закона № 152-ФЗ — согласие субъекта, в том числе на обработку специальных категорий данных.

Европейский Союз (GDPR): обработка осуществляется на основании ст. 6(1)(a) — согласие, ст. 6(1)(b) — исполнение договора, ст. 9(2)(a) — явное согласие на обработку данных о здоровье.

5. Хранение и защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Персональные данные хранятся на защищённых серверах и обрабатываются только уполномоченными сотрудниками, имеющими обязательства о неразглашении.

Срок хранения персональных данных составляет 3 года с момента последнего взаимодействия с пользователем или до момента отзыва согласия.

6. Права субъекта данных

Пользователь имеет право:

Получить информацию о своих персональных данных, обрабатываемых Оператором
Требовать уточнения, блокирования или уничтожения персональных данных
Отозвать согласие на обработку персональных данных
Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных

Республика Узбекистан: права субъектов реализуются в соответствии со статьями 20–25 Закона «О персональных данных».

Российская Федерация: права субъектов регулируются главой 3 Федерального закона № 152-ФЗ.

Европейский Союз (GDPR): дополнительно — право на переносимость данных (ст. 20), ограничение обработки (ст. 18), возражение (ст. 21), право на подачу жалобы в надзорный орган.

Для реализации своих прав пользователь может направить запрос на электронную почту или в письменной форме по адресу клиники.

7. Файлы cookie и аналитика

Сайт использует следующие типы файлов cookie:

Необходимые — обеспечивают работу сайта (сессия, языковые предпочтения)
Аналитические — Google Analytics (GA4) и Яндекс.Метрика для анализа посещаемости
Функциональные — сохранение выбора языка и настроек

Пользователь может отключить cookies в настройках браузера, однако это может повлиять на функциональность сайта.

8. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные для маркетинга третьих лиц. Данные могут передаваться:

Сервисам обработки заявок (n8n, Telegram-бот) — для оперативной связи с пользователем
Аналитическим сервисам (Google Analytics, Яндекс.Метрика) — для анализа посещаемости
Партнёрам, обеспечивающим техническую поддержку сайта — при условии соблюдения требований конфиденциальности

9. Трансграничная передача данных

Персональные данные могут обрабатываться за пределами Республики Узбекистан в связи с использованием облачных сервисов и аналитических инструментов.

Оператор обеспечивает адекватный уровень защиты данных при трансграничной передаче в соответствии со стандартными договорными положениями.

10. Медицинские данные и врачебная тайна

Информация о диагнозе ребёнка относится к особой категории персональных данных (медицинские данные).

Обработка медицинских данных осуществляется только с явного согласия субъекта и исключительно для целей оказания медицинской реабилитационной помощи.

Оператор обеспечивает соблюдение врачебной тайны и конфиденциальность медицинской информации в соответствии с законодательством Республики Узбекистан.

11. Изменение политики

Оператор имеет право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице. Дата последнего обновления указана в начале документа.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:

Email: neurolife.uzbekistan@gmail.com
+998 91 132 51 05
Узбекистан, город Ташкент, Яккасарайский район, улица Бабура 81/7