Обработка персональных данных и использование cookie на сайте rdc.tatar
Государственное автономное учреждение Республики Татарстан «Диспетчерский центр Министерства здравоохранения Республики Татарстан» · Обособленное подразделение «Радиологический дата-центр»
Этот документ описывает, какие данные и в какой момент собирает сайт rdc.tatar, для чего они используются, кому передаются, как долго хранятся и как вы можете реализовать свои права. Он составлен по фактической работе сайта и дополняет Политику в отношении обработки персональных данных Оператора.
Сайт не требует регистрации. При простом просмотре страниц персональные данные не собираются — они передаются Оператору только тогда, когда вы сами заполняете форму обратной связи, отправляете снимок на проверку или оформляете заказ.
1 Оператор персональных данных
Оператором персональных данных является Государственное автономное учреждение Республики Татарстан «Диспетчерский центр Министерства здравоохранения Республики Татарстан» (далее — Оператор, ДЦ МЗ РТ).
- •ИНН 1660142081, КПП 166001001, ОГРН 1101690040143.
- •Адрес: 420073, г. Казань, ул. Аделя Кутуя, д. 88.
- •Обособленное подразделение «Радиологический дата-центр» (РДЦ): 420064, г. Казань, ул. Оренбургский тракт, д. 138 к.2.
- •E-mail: rdc.rt@tatar.ru, телефон: +7 (843) 222-90-16.
- •Лицензия на осуществление медицинской деятельности Л041-01181-16/00628978 от 22.11.2022, выдана Министерством здравоохранения Республики Татарстан (выписка из реестра лицензий).
Полный текст Политики в отношении обработки персональных данных Оператора опубликован на сайте в разделе «Документы».
2 Какие данные и когда собирает сайт
а) Форма обратной связи на главной странице
Форма реализована сервисом Bitrix24 (ООО «1С-Битрикс», Россия) и загружается на страницу только после вашего согласия на cookie сервиса — по кнопке «Принять все» в уведомлении о cookie или по кнопке «Загрузить форму» (см. раздел 5). Поля формы: имя, телефон, e-mail, сообщение. Отправленные данные поступают в CRM Оператора (Bitrix24) и используются сотрудниками, чтобы связаться с вами и ответить на обращение.
б) Оформление заказа на услугу
На странице «Оформление заказа» вы указываете:
- •данные пациента — ФИО, возраст, пол, город, вид и область исследования, жалобы, сведения об онкологических заболеваниях и перенесённых операциях. Это сведения о состоянии здоровья, то есть специальная категория персональных данных. Они обрабатываются с вашего отдельного согласия (форма согласия предъявляется при оформлении заказа) и/или в медицинских целях в соответствии со ст. 10 Федерального закона № 152-ФЗ «О персональных данных» лицами, обязанными сохранять врачебную тайну;
- •данные заказчика (плательщика или законного представителя пациента) — ФИО, телефон, e-mail, СНИЛС, паспортные данные, адреса регистрации и проживания. Они нужны для заключения договора и заполнения документов заказа (договор, согласие на обработку персональных данных, информированное добровольное согласие, уведомление);
- •ссылку на файлы исследования (DICOM), размещённые вами в облачном хранилище. На сайт передаётся только ссылка; сами файлы на сервер сайта не загружаются — по ссылке к ним получают доступ сотрудники РДЦ, выполняющие описание.
Пока вы заполняете форму, её содержимое сохраняется только в вашем браузере (см. раздел 5) и не отправляется на сервер до тех пор, пока вы сами не отправите снимок на проверку или заказ. Паспортные данные, СНИЛС и адреса используются в браузере для заполнения документов заказа и передаются Оператору только в составе подписываемых вами документов; отдельно на сервер сайта они не отправляются.
в) Заявка на проверку снимка
Перед подписанием документов снимок отправляется на предварительную проверку в РДЦ. На сервер при этом передаются только: ссылка на снимок, наименование выбранной услуги, ФИО, телефон и e-mail заказчика. Заявке присваивается статус проверки (ожидает / одобрена / отклонена); при одобрении на указанный e-mail отправляется письмо со ссылкой для продолжения оформления. Паспортные данные и СНИЛС на этом этапе на сервер не передаются.
г) Оплата
Реквизиты банковской карты вы вводите на защищённой странице платёжного сервиса (Uniteller). Оператору они не передаются и им не хранятся. Платёжному сервису передаются номер заказа, сумма, наименование услуги, а также e-mail и телефон заказчика — они нужны для формирования кассового чека. От платёжного сервиса Оператор получает только сведения о статусе платежа (оплачен / не оплачен, номер заказа, сумма).
3 Цели обработки
Персональные данные обрабатываются для того, чтобы:
- •заключить и исполнить договор на платные медицинские услуги — описание и интерпретацию результатов исследований (МРТ, КТ, рентген, маммография, флюорография);
- •связаться с заказчиком по вопросам заказа и ответить на обращение;
- •уведомлять о результате проверки снимка и о статусе оплаты;
- •выполнить требования законодательства: Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федерального закона № 152-ФЗ «О персональных данных», Правил предоставления медицинскими организациями платных медицинских услуг (постановление Правительства РФ № 736), законодательства о применении контрольно-кассовой техники и бухгалтерском учёте;
- •обеспечить работу сайта, его безопасность и защиту от автоматических отправок форм.
4 Кому передаются данные и кто обрабатывает их по поручению Оператора
Доступ к данным имеют сотрудники Оператора, которым это необходимо для оказания услуги и связи с вами. Кроме того, при работе сайта задействованы следующие организации:
- •Bitrix24 (ООО «1С-Битрикс», Россия) — сервис CRM: заявки, отправленные через форму обратной связи на главной странице; чат на сайте (только после вашего согласия на cookie).
- •MAX (ООО «ВК», Россия) — мессенджер: служебные уведомления сотрудникам Оператора о новых заказах и заявках на проверку снимка (наименование услуги, данные заказчика и пациента, ссылка на исследование).
- •Электронная почта (служебный ящик Оператора в сервисе Яндекс Почта, ООО «Яндекс», РФ) — служебные уведомления сотрудникам Оператора о новых заказах и статусе оплаты, а также письмо заказчику со ссылкой для продолжения оформления после одобрения снимка.
- •ООО «Бегет» (Россия) — хостинг-провайдер: размещение сайта и базы данных, в которой хранятся заказы и заявки.
- •Платёжный сервис (Uniteller) — приём оплаты банковской картой и формирование кассового чека.
Трансграничная передача персональных данных не осуществляется: все перечисленные организации обрабатывают данные на территории Российской Федерации.
Отдельные статические ресурсы сайта (библиотека стилей Tailwind CSS, библиотека маски ввода с CDN jsdelivr, интерактивная карта проезда на главной странице) подгружаются с внешних серверов. При загрузке таких ресурсов их владельцам технически виден IP-адрес и параметры браузера посетителя, как при любом обращении к сайту в интернете. Персональные данные из форм этим сервисам не передаются.
5 Cookie и локальное хранилище браузера
Cookie
- •Технические cookie сессии сервера (PHPSESSID) — устанавливаются при обращении к серверной части сайта (отправка снимка на проверку, заказа, инициализация оплаты) с атрибутами Secure, HttpOnly и SameSite. Они необходимы для работы сайта, не требуют согласия и удаляются при закрытии браузера.
- •Cookie сервиса Bitrix24 (чат и форма обратной связи) — устанавливаются самим сервисом Bitrix24 и только после того, как вы нажмёте «Принять все» в уведомлении о cookie или «Загрузить форму» в блоке обратной связи. Если вы выбрали «Только необходимые», скрипты Bitrix24 не загружаются, а вместо формы показываются контакты Оператора.
- •Аналитические счётчики (Яндекс.Метрика, Google Analytics и подобные) на сайте не используются.
Локальное хранилище (localStorage и sessionStorage)
- •Ваш выбор по cookie («Принять все» / «Только необходимые») — хранится в localStorage 12 месяцев, чтобы не показывать уведомление повторно.
- •Черновик формы заказа (все поля, кроме паспортных данных и СНИЛС) — хранится в localStorage до 24 часов и автоматически удаляется по истечении этого срока, чтобы вы могли вернуться и продолжить оформление.
- •Паспортные данные и СНИЛС — хранятся только в sessionStorage, то есть до закрытия вкладки браузера.
- •Идентификатор заявки на проверку снимка — хранится в localStorage, чтобы страница могла показать статус проверки и продолжить оформление после одобрения.
- •Выбранный размер шрифта в версии для слабовидящих — хранится в localStorage.
Данные черновика хранятся в вашем браузере и не передаются на сервер до отправки заказа (или снимка на проверку).
Как отозвать или изменить выбор
Очистите данные сайта rdc.tatar в настройках браузера (cookie и данные сайтов). При этом удалятся черновик формы и сохранённый выбор по cookie, а при следующем посещении уведомление о cookie появится снова, и вы сможете сделать выбор заново. Вы также можете полностью отключить cookie в настройках браузера — сайт останется доступен для просмотра, но чат и форма обратной связи Bitrix24 работать не будут.
6 Сроки хранения
- •Заявки, заказы и связанные с ними данные хранятся в течение срока, необходимого для оказания услуги и исполнения требований законодательства Российской Федерации о хранении медицинской и бухгалтерской документации, после чего уничтожаются или обезличиваются.
- •Обращения через форму обратной связи хранятся до завершения работы с обращением и в сроки, установленные законодательством Российской Федерации.
- •Черновик формы в браузере — до 24 часов (основные поля) и до закрытия вкладки (паспортные данные и СНИЛС); вы можете удалить его в любой момент, очистив данные сайта.
7 Ваши права
Как субъект персональных данных вы вправе:
- •получить сведения об обработке ваших персональных данных (какие данные обрабатываются, для чего, кем и как долго);
- •требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- •отозвать согласие на обработку персональных данных. После отзыва Оператор прекращает обработку, кроме случаев, когда обработка продолжается на иных законных основаниях (например, для хранения медицинской документации в установленные сроки);
- •обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор — или в суд.
Обращение можно направить одним из способов:
По электронной почте
Письменно
420073, г. Казань, ул. Аделя Кутуя, д. 88, ГАУ РТ «Диспетчерский центр МЗ РТ»
В обращении укажите ФИО, контактные данные для ответа и суть запроса. Ответ направляется в течение 10 рабочих дней с момента получения обращения (ст. 20 Федерального закона № 152-ФЗ). Для запросов о сведениях, составляющих врачебную тайну, Оператор вправе запросить документы, подтверждающие вашу личность или полномочия законного представителя.
Остались вопросы?
Обращайтесь в рабочее время (Пн–Пт: 8:00–17:00):
Редакция от 16 августа 2026 г.
Оператор вправе вносить изменения в настоящий документ. Актуальная версия всегда доступна по адресу: rdc.tatar/privacy.html