Политика обработки персональных данных

Редакция от 30 сентября 2026 года. Документ опубликован по адресу https://kardiolog-evdokimova.ru/politika.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, условия и способы обработки персональных данных, а также меры по их защите в Общество с ограниченной ответственностью «Медицинские технологии» (далее — Оператор, Клиника) при использовании сайта https://kardiolog-evdokimova.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является общедоступным документом Оператора (ч. 2 ст. 18.1 Закона о персональных данных).

1.3. Сведения об Операторе:

полное наименование: Общество с ограниченной ответственностью «Медицинские технологии», сокращённое — ООО «МТ»;
ИНН 5902066552, ОГРН 1235900020553;
адрес: 119019, г. Москва, ул. Волхонка, дом 6, помещ. 1/1/2;
генеральный директор: Евдокимов Сергей Александрович;
телефон: +7 903 008-14-03; электронная почта: neurobalanc.ru@yandex.ru;
ответственный за организацию обработки персональных данных: Евдокимов Сергей Александрович;
лицензия на медицинскую деятельность № Л041-01137-77/01679676 от 09.01.2025, выдана Департаментом здравоохранения г. Москвы;
Оператор включён в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 59-25-024220).

1.4. Политика размещена на Сайте по адресу https://kardiolog-evdokimova.ru/politika. Ссылка на неё есть на каждой странице Сайта — в подвале и рядом с каждой формой, через которую собираются персональные данные. Действующая редакция Политики всегда находится по этому адресу.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Сведения о состоянии здоровья — специальная категория персональных данных (ст. 10 Закона о персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка с помощью средств вычислительной техники.
Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц; распространение — неопределённому кругу лиц.
Блокирование — временное прекращение обработки (кроме случаев, когда она нужна для уточнения данных); уничтожение — действия, после которых восстановить содержание данных невозможно.
Cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя.

3. Правовые основания обработки

Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Правила предоставления медицинскими организациями платных медицинских услуг (постановление Правительства РФ от 30.05.2026 № 659);
Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
устав Оператора, договоры с пациентами;
согласие субъекта персональных данных на обработку его персональных данных — оно оформляется отдельным документом: Согласие на обработку персональных данных.

4. Цели обработки, данные, основания и сроки

4.1. Запись на приём к кардиологу и обратная связь по заявке с Сайта.

Субъекты: посетители Сайта, отправившие заявку; лица, в интересах которых заявка отправлена (например, родственники) — с их согласия.
Данные: имя, номер телефона; сведения, которые посетитель сообщает добровольно в комментарии и в ответе на вопрос о частоте симптомов, в том числе сведения о состоянии здоровья; адрес страницы и форма, дата и время отправки; метки источника перехода (UTM-метки, yclid, адрес страницы, с которой пришёл посетитель); идентификатор посетителя в Яндекс Метрике — только если посетитель разрешил аналитические cookie.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных). Сведения о состоянии здоровья обрабатываются с согласия субъекта (п. 1 ч. 2 ст. 10) и в медико-профилактических целях, для оказания медицинских услуг работниками Клиники, обязанными сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона о персональных данных, ст. 13 Федерального закона № 323-ФЗ).
Срок: до достижения цели (запись на приём или отказ от неё), но не дольше 3 лет с даты заявки, либо до отзыва согласия.

4.2. Статистика посещений и улучшение Сайта.

Данные: идентификаторы в cookie, IP-адрес, сведения о браузере и устройстве, страницы Сайта и действия на них.
Основание: согласие посетителя, которое он даёт в плашке о cookie. Без согласия сервис Яндекс Метрика не подключается. Содержимое полей форм (имя, телефон, комментарий) Метрика не записывает — поля исключены из записи Вебвизора.
Срок: до отзыва согласия. Подробнее — на странице Файлы cookie.

4.3. Рассмотрение обращений субъектов персональных данных.

Данные: сведения, указанные в обращении.
Основание: исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона о персональных данных).
Срок: пока это нужно для ответа и подтверждения исполнения запроса, но не дольше 3 лет.

4.4. Медицинская помощь, которую пациент получает в Клинике после записи, оформляется договором и медицинской документацией по правилам Федерального закона № 323-ФЗ. Через Сайт такие сведения не собираются.

4.5. Оператор не распространяет персональные данные посетителей Сайта, не передаёт их за пределы Российской Федерации, не обрабатывает биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Заявки с Сайта не используются для рекламных рассылок.

5. Порядок и условия обработки

5.1. Обработка смешанная — с использованием средств автоматизации и без них.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сервер Сайта и информационная система Клиники, куда поступают заявки, расположены в России.

5.3. Оператор может поручить обработку персональных данных другому лицу на основании договора (ч. 3 ст. 6 Закона о персональных данных). Такие лица обязаны соблюдать конфиденциальность и принимать меры защиты. Обработку по поручению Оператора ведут:

ООО «Бегет» (ИНН 7801451618; 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А) — хостинг: размещение Сайта и базы заявок на сервере в Российской Федерации;
ООО «ЯНДЕКС» (ИНН 7736207543; 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика, только при согласии посетителя на аналитические cookie.

5.4. Персональные данные предоставляются государственным органам только в случаях, предусмотренных законом.

5.5. Работники Оператора, имеющие доступ к персональным данным, обязаны соблюдать их конфиденциальность, а медицинские работники — врачебную тайну.

5.6. Обработка прекращается при достижении целей, истечении срока, отзыве согласия (если нет других законных оснований) или выявлении неправомерной обработки. Сроки — по ст. 20 и 21 Закона о персональных данных:

при достижении цели и при отзыве согласия данные уничтожаются в течение 30 дней;
неточные данные уточняются, а незаконно полученные или не нужные для цели — уничтожаются в течение 7 рабочих дней после того, как субъект это подтвердил;
неправомерная обработка прекращается в течение 3 рабочих дней с даты выявления, а если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней;
на время проверки обращения субъекта данные блокируются.

6. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных:

назначает ответственного за организацию обработки персональных данных — им назначен Евдокимов Сергей Александрович;
утверждает локальные акты по обработке и защите персональных данных и знакомит с ними работников;
даёт доступ к данным только работникам, которым он нужен для работы, — по личным учётным записям с разграничением прав;
передаёт данные по защищённому соединению (HTTPS), защищает сервер межсетевым экраном, своевременно обновляет программное обеспечение;
делает резервные копии на территории Российской Федерации и может восстановить данные;
ведёт учёт действий с заявками, оценивает вред, который может быть причинён субъектам, и контролирует принимаемые меры.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
потребовать уточнить, заблокировать или уничтожить свои данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов персональных данных) или в суде.

8. Как направить запрос или отозвать согласие

8.1. Запрос направляется письменно по адресу: 119019, г. Москва, ул. Волхонка, дом 6, помещ. 1/1/2, ООО «МТ», или в форме электронного документа, подписанного электронной подписью, на адрес электронной почты neurobalanc.ru@yandex.ru. Запрос должен содержать (ч. 3 ст. 14 Закона о персональных данных): номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие в отношениях с Оператором (например, дату заявки на Сайте и номер телефона); подпись.

8.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — Оператор направит мотивированное уведомление с причиной продления (ч. 3 ст. 14, ст. 20 Закона о персональных данных).

8.3. Согласие отзывается тем же способом. После отзыва Оператор прекращает обработку и уничтожает данные в сроки, указанные в п. 5.6, если их хранение не требуется по закону.

9. Файлы cookie

Как Сайт использует cookie и как изменить свой выбор, описано на странице Файлы cookie.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное.

10.2. Вопросы по Политике можно задать ответственному за организацию обработки персональных данных по телефону +7 903 008-14-03, по электронной почте neurobalanc.ru@yandex.ru или письменно по адресу Оператора.