1. Кто обрабатывает ваши данные

Владелец персональных данных — Коммунальное некоммерческое предприятие Харьковского областного совета «Многопрофильная клиническая больница комплексного и восстановительного лечения ветеранов войны и пострадавших от техногенных катастроф» (далее — больница), ул. Европейская, 85, г. Харьков, 61166.

Контакты больницы приведены на странице «Контакты».

2. Какие данные мы собираем

Онлайн-запись на приём:

• телефон (обязательно);

• имя и фамилия, номер электронного направления (по желанию);

• выбранные отделение, услуга, врач, дата и время приёма;

• IP-адрес устройства, с которого сделана запись (хранится только в виде необратимого хеша).

Вход в кабинет пациента:

• номер телефона;

• одноразовый SMS-код (хранится только в виде хеша);

• оценка и комментарий к завершённому визиту, если вы их оставили.

Анонимный отзыв о враче:

• оценка и текст отзыва (публикуются без имени, после проверки);

• IP-адрес устройства (не публикуется, хранится только в виде необратимого хеша).

Сайт не использует рекламные или аналитические трекеры (Google Analytics, Meta Pixel и т. п.).

3. Зачем мы обрабатываем данные

• записать вас на приём, подтвердить, перенести или отменить запись;

• отправить SMS-код для входа в кабинет;

• организовать медицинскую помощь у соответствующего врача;

• защитить сайт от злоупотреблений: массовых фиктивных записей, спама, подбора паролей.

4. Правовые основания

• ваше согласие (п. 1 ч. 1 ст. 11 Закона), которое вы даёте, отправляя форму записи или отзыва;

• обработка данных, связанных со здоровьем, медицинским учреждением в целях обеспечения лечения (п. 6 ч. 2 ст. 7 Закона);

• законный интерес больницы в безопасности сайта (п. 6 ч. 1 ст. 11 Закона) — для хешей IP-адресов.

5. Где хранятся данные

Сайт и его база данных размещены на сервере хостинг-провайдера Hostinger в Литовской Республике (Европейский союз). Литва — государство-участник Европейского экономического пространства, которое по ст. 29 Закона обеспечивает надлежащий уровень защиты персональных данных. Размещение ресурсов коммунальных учреждений в центрах обработки данных за пределами Украины на период военного положения разрешено постановлением Кабинета Министров Украины от 12.03.2022 № 263.

Доступ к серверу есть только у уполномоченных администраторов; соединение с сайтом защищено шифрованием (HTTPS).

6. Кому передаются данные

• сотрудникам регистратуры и врачам больницы — в пределах их обязанностей;

• ООО «ТурбоСМС» (Украина) — номер телефона и текст SMS с кодом;

• Mailgun Technologies, Inc. (США) — служебное уведомление регистратуре о новой или отменённой записи;

• Google LLC (США) — сервис reCAPTCHA проверяет, что форму отправляет человек, а не бот; Google получает технические данные браузера и IP-адрес.

Передача данных в США осуществляется на основании вашего согласия (п. 1 ч. 4 ст. 29 Закона). Другим лицам данные передаются только в случаях, предусмотренных законом.

7. Сколько хранятся данные

• SMS-коды — до 24 часов после окончания срока их действия;

• данные записей и отзывов — в течение срока, необходимого для цели обработки и выполнения требований законодательства в сфере здравоохранения;

• служебный журнал безопасности (изменения данных, входы в систему) — в течение срока, необходимого для расследования инцидентов;

• сессия пациента — 14 дней, сессия сотрудника — до 12 часов.

После окончания срока данные удаляются или обезличиваются.

8. Cookie и хранилище браузера

• kh_session — поддерживает вход в кабинет (до 14 дней);

• kh_csrf — защищает формы от подделки запросов (до 14 дней);

• kh_accessibility_mode, howareu-promo-dismissed — запоминают режим доступности и закрытое объявление (хранятся только в вашем браузере).

Сервисы Google (reCAPTCHA, карта на странице «Контакты») могут устанавливать собственные cookie.

9. Ваши права

В соответствии со ст. 8 Закона вы имеете право:

• знать, кто, где и зачем обрабатывает ваши данные;

• получить доступ к своим данным;

• требовать исправления или удаления данных;

• отозвать согласие на обработку;

• возразить против обработки;

• обратиться с жалобой к Уполномоченному Верховной Рады Украины по правам человека (ombudsman.gov.ua) или в суд.

Чтобы воспользоваться правами, обратитесь в больницу по контактам со страницы «Контакты». Мы ответим в течение 30 календарных дней.

10. Изменения политики

Больница может обновлять эту политику. Действующая редакция всегда доступна на этой странице.

Редакция от 03.11.2026.