Режим работы: ежедневно 08:00-20:00
Режим работы: ежедневно 08:00-20:00
+7 (938) 346 11 11
+7 (938) 346 11 11
Режим работы: ежедневно 08:00-20:00
Запишитесь на приём
ПОЛИТИКА ОПЕРАТОРА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «МИРАДОК»
Редакция от 01 октября 2026 г.
ОГЛАВЛЕНИЕ
1. Сведения об операторе персональных данных 1
2. Общие положения 2
3. Цели обработки персональных данных 3
4. Правовые основания обработки персональных данных 4
5. Категории субъектов и состав обрабатываемых персональных данных 5
6. Условия и принципы обработки персональных данных 7
7. Специальные категории и биометрические персональные данные 8
8. Актуализация, исправление, блокирование, удаление и уничтожение данных 8
9. Порядок, способы и сроки обработки персональных данных 9
10. Передача персональных данных и лица, участвующие в обработке 10
11. Меры безопасности при обработке персональных данных 11
12. Обработка файлов cookie и технических данных 12
13. Обращения субъектов персональных данных и заключительные положения 12
1. Сведения об операторе персональных данных
Полное наименование: Общество с ограниченной ответственностью «МИРАДОК»
Сокращенное наименование: ООО «МИРАДОК»
ИНН: 5406837215
КПП по месту нахождения юридического лица: 540601001
КПП обособленного подразделения в г. Пятигорске: 263245001
ОГРН: 1235400051501
Юридический адрес: 630007, г. Новосибирск, ул. Серебренниковская, д. 23
Адрес клиники и места осуществления медицинской деятельности: 357501, Ставропольский край, г. Пятигорск, ул. Бунимовича, д. 40
Лицензия на медицинскую деятельность: Л041-01125-54/01130923 от 18.04.2024
Сайт Оператора: https://phlebology1kmv.ru/
Страница размещения настоящей Политики: https://phlebology1kmv.ru/obrabotkapd
Электронная почта для обращений субъектов персональных данных: flebologia1kmv@yandex.ru
Телефон: +7 (879) 335-29-00
Руководитель Оператора: директор Байрамкулов Ислам Алиевич
1.1. Ответственное за организацию обработки персональных данных лицо назначается приказом Оператора. Сведения о нем предоставляются субъекту персональных данных по надлежащему запросу в объеме, предусмотренном законом.
1.2. Текст отдельного согласия на обработку персональных данных размещается рядом с соответствующей формой Сайта по самостоятельной гиперссылке. Текст отдельного согласия на получение рекламы размещается отдельно от согласия на обработку обращения.
2. Общие положения
2.1. Настоящая Политика определяет принципы, цели, правовые основания, состав, способы и условия обработки персональных данных Оператором, категории субъектов персональных данных, порядок передачи и уничтожения данных, меры защиты и порядок реализации прав субъектов.
2.2. Политика разработана в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, а также в целях соблюдения врачебной тайны.
2.3. Политика распространяется на обработку персональных данных при использовании Сайта, обращении в клинику, записи на прием, заключении и исполнении договоров, оказании медицинской помощи, лабораторных исследованиях, расчетах, рассмотрении обращений, трудовых и гражданско-правовых отношениях, а также при использовании информационных систем Оператора.
2.4. Политика является общедоступным информационным документом и сама по себе не является согласием субъекта персональных данных. Когда закон требует согласия, Оператор получает его отдельно, в конкретной, предметной, информированной, сознательной и однозначной форме.
2.5. Само по себе посещение или продолжение использования Сайта не означает предоставление согласия на обработку данных, для которой требуется отдельное волеизъявление. Обязательные технические данные обрабатываются в объеме, необходимом для работы и безопасности Сайта; необязательные аналитические и рекламные технологии применяются только после активного выбора Пользователя.
2.6. Отказ от рекламного согласия и необязательных файлов cookie не препятствует записи на прием, заключению договора и получению медицинской помощи.
2.7. Политика обязательна для работников Оператора и лиц, обрабатывающих персональные данные по поручению Оператора, в части, относящейся к их полномочиям и договорным обязательствам.
2.8. В случае противоречия между настоящей Политикой и императивными требованиями закона применяются требования закона. Обработка медицинской информации осуществляется также с учетом специального законодательства в сфере охраны здоровья и правил ведения медицинской документации.
2.9. Основные понятия
2.9.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
2.9.2. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними;
2.9.3. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
2.9.4. Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники;
2.9.5. Предоставление персональных данных - раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.9.6. Распространение персональных данных - раскрытие персональных данных неопределенному кругу лиц;
2.9.7. Блокирование - временное прекращение обработки персональных данных, кроме обработки, необходимой для их уточнения;
2.9.8. Обезличивание - действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту;
2.9.9. Уничтожение - действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
2.9.10. Специальные категории персональных данных - данные о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни;
2.9.11. Врачебная тайна - сведения о факте обращения за медицинской помощью, состоянии здоровья и диагнозе, а также иные сведения, полученные при медицинском обследовании и лечении;
2.9.12. Файлы cookie - небольшие фрагменты данных, сохраняемые браузером или устройством при посещении Сайта, которые могут содержать технические идентификаторы и в совокупности с другими сведениями относиться к персональным данным.
3. Цели обработки персональных данных
3.1. Обработка ограничивается конкретными, заранее определенными и законными целями. Не допускается обработка данных, несовместимая с целями их сбора.
3.2. Цели обработки определяются законодательством, уставной и фактической деятельностью Оператора, заключенными договорами, медицинскими и административными процессами, а также функционалом используемых информационных систем.
3.3. Обработка обращений и предварительная запись:
– прием и регистрация заявок с Сайта, по телефону, электронной почте и в иных утвержденных каналах;
– обратная связь, уточнение организационного запроса, подбор специалиста и времени приема;
– подтверждение, перенос или отмена записи, направление сервисных напоминаний;
– предотвращение дублирования обращений и обеспечение качества работы администраторов.
3.4. Подготовка, заключение и исполнение договора на оказание платных медицинских услуг:
– идентификация пациента, заказчика, плательщика и законного представителя;
– оформление договора, приложений, актов, кассовых и расчетных документов;
– учет оказанных услуг, возвратов, скидок и расчетов;
– защита прав пациента, Оператора и иных сторон договора.
3.5. Организация и оказание медицинской помощи:
– профилактика, диагностика, лечение, медицинская реабилитация и наблюдение;
– ведение медицинской документации, включая электронную медицинскую карту в МИС «МедЛок»;
– оформление информированных добровольных согласий, отказов, назначений, протоколов, заключений и рекомендаций;
– оценка качества и безопасности медицинской деятельности, разбор инцидентов и осложнений;
– направление, преемственность и взаимодействие с иными медицинскими организациями при наличии законного основания.
3.6. Лабораторная диагностика и взаимодействие с KDL:
– оформление заказа на исследование, маркировка и передача биологического материала;
– идентификация пациента и сопоставление заказа с материалом;
– получение, передача в МИС и хранение результатов лабораторного исследования;
– контроль критических результатов и их доведение до уполномоченного медицинского работника.
3.7. Расчеты, бухгалтерский и налоговый учет:
– прием оплаты, возвраты и подтверждение расчетов;
– ведение бухгалтерского и налогового учета в 1С;
– исполнение требований законодательства о применении контрольно-кассовой техники, бухгалтерском учете и налогах;
– взаимодействие с банками, оператором фискальных данных и иными участниками расчетов.
3.8. Сервисные коммуникации:
– сообщения о записи, изменении расписания, готовности документа или результата, необходимости повторного визита;
– ответ на обращение, претензию или запрос;
– информирование о технических и организационных изменениях, связанных с уже заказанной услугой.
3.9. Реклама и продвижение медицинских услуг:
– направление рекламы и информационных материалов по выбранным субъектом каналам;
– учет предоставленных рекламных согласий и отказов;
– анализ эффективности рекламных коммуникаций без использования диагноза, результатов обследования, лечения и иных сведений о здоровье;
– прекращение рекламы по требованию адресата.
3.10. Работа Сайта, аналитика и информационная безопасность:
– обеспечение отображения страниц, работы форм, маршрутизации запросов и предотвращения технических ошибок;
– защита Сайта от злоупотреблений, атак, несанкционированного доступа и мошеннических действий;
– анализ посещаемости и улучшение Сайта при наличии необходимых согласий на необязательные технологии;
– подтверждение факта и условий предоставления электронного согласия.
3.11. Рассмотрение обращений, жалоб и претензий:
– регистрация обращения, сбор документов и получение объяснений;
– подготовка ответа и принятие корректирующих мер;
– досудебное и судебное урегулирование, защита прав и законных интересов.
3.12. Трудовые отношения и кадровое делопроизводство:
– подбор персонала, заключение и исполнение трудовых договоров;
– кадровый учет, расчет заработной платы, обучение, аккредитация и допуск медицинских работников;
– исполнение обязанностей работодателя по трудовому, налоговому, пенсионному и иному законодательству;
– обеспечение доступа к информационным системам и прекращение такого доступа.
3.13. Гражданско-правовые отношения и проверка контрагентов:
– подготовка, заключение и исполнение договоров с физическими лицами и представителями организаций;
– проверка полномочий, обмен документами и расчеты;
– исполнение налоговых и бухгалтерских обязанностей;
– претензионная работа и защита законных интересов Оператора.
3.14. Исполнение обязанностей, установленных законом:
– предоставление сведений государственным органам и судам при наличии законного и надлежащим образом оформленного основания;
– архивное хранение, статистическая и обязательная отчетность;
– расследование инцидентов и выполнение предписаний уполномоченных органов.
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «МИРАДОК»
Редакция от 01 октября 2026 г.
ОГЛАВЛЕНИЕ
1. Сведения об операторе персональных данных 1
2. Общие положения 2
3. Цели обработки персональных данных 3
4. Правовые основания обработки персональных данных 4
5. Категории субъектов и состав обрабатываемых персональных данных 5
6. Условия и принципы обработки персональных данных 7
7. Специальные категории и биометрические персональные данные 8
8. Актуализация, исправление, блокирование, удаление и уничтожение данных 8
9. Порядок, способы и сроки обработки персональных данных 9
10. Передача персональных данных и лица, участвующие в обработке 10
11. Меры безопасности при обработке персональных данных 11
12. Обработка файлов cookie и технических данных 12
13. Обращения субъектов персональных данных и заключительные положения 12
1. Сведения об операторе персональных данных
Полное наименование: Общество с ограниченной ответственностью «МИРАДОК»
Сокращенное наименование: ООО «МИРАДОК»
ИНН: 5406837215
КПП по месту нахождения юридического лица: 540601001
КПП обособленного подразделения в г. Пятигорске: 263245001
ОГРН: 1235400051501
Юридический адрес: 630007, г. Новосибирск, ул. Серебренниковская, д. 23
Адрес клиники и места осуществления медицинской деятельности: 357501, Ставропольский край, г. Пятигорск, ул. Бунимовича, д. 40
Лицензия на медицинскую деятельность: Л041-01125-54/01130923 от 18.04.2024
Сайт Оператора: https://phlebology1kmv.ru/
Страница размещения настоящей Политики: https://phlebology1kmv.ru/obrabotkapd
Электронная почта для обращений субъектов персональных данных: flebologia1kmv@yandex.ru
Телефон: +7 (879) 335-29-00
Руководитель Оператора: директор Байрамкулов Ислам Алиевич
1.1. Ответственное за организацию обработки персональных данных лицо назначается приказом Оператора. Сведения о нем предоставляются субъекту персональных данных по надлежащему запросу в объеме, предусмотренном законом.
1.2. Текст отдельного согласия на обработку персональных данных размещается рядом с соответствующей формой Сайта по самостоятельной гиперссылке. Текст отдельного согласия на получение рекламы размещается отдельно от согласия на обработку обращения.
2. Общие положения
2.1. Настоящая Политика определяет принципы, цели, правовые основания, состав, способы и условия обработки персональных данных Оператором, категории субъектов персональных данных, порядок передачи и уничтожения данных, меры защиты и порядок реализации прав субъектов.
2.2. Политика разработана в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, а также в целях соблюдения врачебной тайны.
2.3. Политика распространяется на обработку персональных данных при использовании Сайта, обращении в клинику, записи на прием, заключении и исполнении договоров, оказании медицинской помощи, лабораторных исследованиях, расчетах, рассмотрении обращений, трудовых и гражданско-правовых отношениях, а также при использовании информационных систем Оператора.
2.4. Политика является общедоступным информационным документом и сама по себе не является согласием субъекта персональных данных. Когда закон требует согласия, Оператор получает его отдельно, в конкретной, предметной, информированной, сознательной и однозначной форме.
2.5. Само по себе посещение или продолжение использования Сайта не означает предоставление согласия на обработку данных, для которой требуется отдельное волеизъявление. Обязательные технические данные обрабатываются в объеме, необходимом для работы и безопасности Сайта; необязательные аналитические и рекламные технологии применяются только после активного выбора Пользователя.
2.6. Отказ от рекламного согласия и необязательных файлов cookie не препятствует записи на прием, заключению договора и получению медицинской помощи.
2.7. Политика обязательна для работников Оператора и лиц, обрабатывающих персональные данные по поручению Оператора, в части, относящейся к их полномочиям и договорным обязательствам.
2.8. В случае противоречия между настоящей Политикой и императивными требованиями закона применяются требования закона. Обработка медицинской информации осуществляется также с учетом специального законодательства в сфере охраны здоровья и правил ведения медицинской документации.
2.9. Основные понятия
2.9.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
2.9.2. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними;
2.9.3. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
2.9.4. Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники;
2.9.5. Предоставление персональных данных - раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.9.6. Распространение персональных данных - раскрытие персональных данных неопределенному кругу лиц;
2.9.7. Блокирование - временное прекращение обработки персональных данных, кроме обработки, необходимой для их уточнения;
2.9.8. Обезличивание - действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту;
2.9.9. Уничтожение - действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
2.9.10. Специальные категории персональных данных - данные о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни;
2.9.11. Врачебная тайна - сведения о факте обращения за медицинской помощью, состоянии здоровья и диагнозе, а также иные сведения, полученные при медицинском обследовании и лечении;
2.9.12. Файлы cookie - небольшие фрагменты данных, сохраняемые браузером или устройством при посещении Сайта, которые могут содержать технические идентификаторы и в совокупности с другими сведениями относиться к персональным данным.
3. Цели обработки персональных данных
3.1. Обработка ограничивается конкретными, заранее определенными и законными целями. Не допускается обработка данных, несовместимая с целями их сбора.
3.2. Цели обработки определяются законодательством, уставной и фактической деятельностью Оператора, заключенными договорами, медицинскими и административными процессами, а также функционалом используемых информационных систем.
3.3. Обработка обращений и предварительная запись:
– прием и регистрация заявок с Сайта, по телефону, электронной почте и в иных утвержденных каналах;
– обратная связь, уточнение организационного запроса, подбор специалиста и времени приема;
– подтверждение, перенос или отмена записи, направление сервисных напоминаний;
– предотвращение дублирования обращений и обеспечение качества работы администраторов.
3.4. Подготовка, заключение и исполнение договора на оказание платных медицинских услуг:
– идентификация пациента, заказчика, плательщика и законного представителя;
– оформление договора, приложений, актов, кассовых и расчетных документов;
– учет оказанных услуг, возвратов, скидок и расчетов;
– защита прав пациента, Оператора и иных сторон договора.
3.5. Организация и оказание медицинской помощи:
– профилактика, диагностика, лечение, медицинская реабилитация и наблюдение;
– ведение медицинской документации, включая электронную медицинскую карту в МИС «МедЛок»;
– оформление информированных добровольных согласий, отказов, назначений, протоколов, заключений и рекомендаций;
– оценка качества и безопасности медицинской деятельности, разбор инцидентов и осложнений;
– направление, преемственность и взаимодействие с иными медицинскими организациями при наличии законного основания.
3.6. Лабораторная диагностика и взаимодействие с KDL:
– оформление заказа на исследование, маркировка и передача биологического материала;
– идентификация пациента и сопоставление заказа с материалом;
– получение, передача в МИС и хранение результатов лабораторного исследования;
– контроль критических результатов и их доведение до уполномоченного медицинского работника.
3.7. Расчеты, бухгалтерский и налоговый учет:
– прием оплаты, возвраты и подтверждение расчетов;
– ведение бухгалтерского и налогового учета в 1С;
– исполнение требований законодательства о применении контрольно-кассовой техники, бухгалтерском учете и налогах;
– взаимодействие с банками, оператором фискальных данных и иными участниками расчетов.
3.8. Сервисные коммуникации:
– сообщения о записи, изменении расписания, готовности документа или результата, необходимости повторного визита;
– ответ на обращение, претензию или запрос;
– информирование о технических и организационных изменениях, связанных с уже заказанной услугой.
3.9. Реклама и продвижение медицинских услуг:
– направление рекламы и информационных материалов по выбранным субъектом каналам;
– учет предоставленных рекламных согласий и отказов;
– анализ эффективности рекламных коммуникаций без использования диагноза, результатов обследования, лечения и иных сведений о здоровье;
– прекращение рекламы по требованию адресата.
3.10. Работа Сайта, аналитика и информационная безопасность:
– обеспечение отображения страниц, работы форм, маршрутизации запросов и предотвращения технических ошибок;
– защита Сайта от злоупотреблений, атак, несанкционированного доступа и мошеннических действий;
– анализ посещаемости и улучшение Сайта при наличии необходимых согласий на необязательные технологии;
– подтверждение факта и условий предоставления электронного согласия.
3.11. Рассмотрение обращений, жалоб и претензий:
– регистрация обращения, сбор документов и получение объяснений;
– подготовка ответа и принятие корректирующих мер;
– досудебное и судебное урегулирование, защита прав и законных интересов.
3.12. Трудовые отношения и кадровое делопроизводство:
– подбор персонала, заключение и исполнение трудовых договоров;
– кадровый учет, расчет заработной платы, обучение, аккредитация и допуск медицинских работников;
– исполнение обязанностей работодателя по трудовому, налоговому, пенсионному и иному законодательству;
– обеспечение доступа к информационным системам и прекращение такого доступа.
3.13. Гражданско-правовые отношения и проверка контрагентов:
– подготовка, заключение и исполнение договоров с физическими лицами и представителями организаций;
– проверка полномочий, обмен документами и расчеты;
– исполнение налоговых и бухгалтерских обязанностей;
– претензионная работа и защита законных интересов Оператора.
3.14. Исполнение обязанностей, установленных законом:
– предоставление сведений государственным органам и судам при наличии законного и надлежащим образом оформленного основания;
– архивное хранение, статистическая и обязательная отчетность;
– расследование инцидентов и выполнение предписаний уполномоченных органов.
4. Правовые основания обработки персональных данных
4.1. Правовую основу обработки образуют:
– Конституция Российской Федерации;
– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
– Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
– Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
– Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
– Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», законодательство об архивном деле и иные обязательные нормы;
– нормативные правовые акты, регулирующие медицинскую деятельность, медицинскую документацию, платные медицинские услуги и лабораторную диагностику;
– Устав Оператора, лицензия на медицинскую деятельность, локальные нормативные акты, договоры и поручения на обработку персональных данных.
4.2. В зависимости от цели Оператор применяет одно или несколько следующих правовых оснований:
4.2.1. согласие субъекта персональных данных, когда оно требуется законом;
4.2.2. необходимость обработки для заключения договора по инициативе субъекта, исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
4.2.3. исполнение обязанностей и осуществление полномочий, возложенных на Оператора законодательством;
4.2.4. осуществление медицинской деятельности и обработка сведений о состоянии здоровья медицинскими работниками и иными лицами, обязанными сохранять врачебную тайну, в случаях, допускаемых законом;
4.2.5. защита жизни, здоровья или иных жизненно важных интересов субъекта, когда получение согласия невозможно;
4.2.6. осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
4.2.7. обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом;
4.2.8. иные основания, прямо установленные федеральным законом.
4.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений. Согласие на рекламу, согласие на распространение персональных данных, согласие на фото- и видеоматериалы и информированное добровольное согласие на медицинское вмешательство являются самостоятельными документами и не заменяют друг друга.
4.4. Отзыв согласия не прекращает обработку, которая допускается или требуется без согласия на основании закона, договора либо для защиты прав и законных интересов.
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Состав и объем данных определяются целью обработки и не должны быть избыточными. Оператор не требует сведения, которые не нужны для соответствующего процесса.
5.2. Посетители Сайта:
– IP-адрес, сведения о браузере, операционной системе и устройстве;
– дата и время посещения, адреса просмотренных страниц, источник перехода, UTM-метки;
– идентификаторы cookie и сессии, события взаимодействия с элементами Сайта;
– настройки согласия на cookie и версия соответствующего уведомления.
5.3. Пользователи, направляющие заявку или обращение через Сайт:
– фамилия, имя, отчество либо указанное имя;
– номер телефона, адрес электронной почты;
– выбранная услуга или специалист, предпочтительные дата и время приема;
– текст организационного обращения, сведения о законном представителе;
– источник обращения, адрес страницы, дата и время отправки формы, IP-адрес и технический идентификатор сессии.
5.4. Пациенты, заказчики, плательщики, выгодоприобретатели и законные представители:
– фамилия, имя, отчество, пол, дата и место рождения, гражданство;
– адрес регистрации и проживания, телефон, электронная почта;
– данные документа, удостоверяющего личность, СНИЛС, ИНН, реквизиты полиса и сведения о представительстве, если они необходимы для конкретной услуги или предусмотрены законом;
– сведения о договоре, услугах, записях, расчетах, скидках, возвратах и обращениях;
– сведения о состоянии здоровья, жалобах, анамнезе, диагнозе, обследовании, лабораторных и инструментальных исследованиях, лечении, назначениях, медицинских вмешательствах, лекарственных препаратах, медицинских изделиях, осложнениях и результатах наблюдения;
– медицинские изображения, документы, протоколы, заключения и иные сведения медицинской документации;
– сведения о выбранных лицах, которым пациент разрешил передавать информацию о состоянии здоровья, если такое волеизъявление оформлено.
5.5. Лица, сдающие анализы или передающие биологический материал:
– идентификационные и контактные данные;
– заказ и перечень исследований, дата и способ получения материала;
– маркировка образца, сведения о подготовке, направлении, передаче и пригодности материала;
– результаты лабораторных исследований и сведения, необходимые для их медицинской интерпретации.
5.6. Получатели рекламных и информационных сообщений:
– имя или Ф.И.О., номер телефона, адрес электронной почты, идентификатор мессенджера;
– выбранные каналы, дата, время и версия согласия;
– история отправки, доставки, отклика и отказа;
– немедицинские признаки интереса к категориям услуг без включения сведений о диагнозе, обследовании и лечении.
5.7. Работники, бывшие работники и их представители или родственники в предусмотренных законом случаях:
– идентификационные, контактные, паспортные и миграционные данные;
– СНИЛС, ИНН, сведения о воинском учете, образовании, квалификации, трудовой деятельности и аккредитации;
– банковские реквизиты, данные учета рабочего времени, оплаты труда и социальных гарантий;
– сведения о прохождении обязательных медицинских осмотров и наличии законного допуска к работе в объеме, установленном законом;
– иные данные, необходимые для трудовых отношений и исполнения обязанностей работодателя.
5.8. Кандидаты на вакантные должности:
– Ф.И.О., контактные данные, дата рождения, гражданство и место проживания;
– сведения об образовании, квалификации, опыте работы, аккредитации и рекомендациях;
– данные резюме, собеседования и проверки документов;
– иные сведения, добровольно предоставленные кандидатом и относящиеся к оценке соответствия вакансии.
5.9. Контрагенты - физические лица и представители организаций:
– Ф.И.О., должность, полномочия и контактные данные;
– паспортные, регистрационные и налоговые сведения, если они требуются для договора;
– банковские реквизиты, сведения о расчетах и исполнении обязательств;
– деловая переписка, доверенности, подписи и иные договорные документы.
5.10. Заявители, авторы жалоб, запросов и претензий:
– Ф.И.О., контактные данные и сведения, необходимые для идентификации;
– содержание обращения, приложенные документы, записи коммуникаций и сведения о результатах рассмотрения;
– данные представителя и документы о полномочиях, если обращение подано представителем.
5.11. Оператор не собирает через открытые формы Сайта диагнозы, результаты анализов, снимки, медицинские документы, фотографии тела и иные специальные категории данных. Пользователь должен передавать такие сведения медицинскому работнику только через предусмотренный клиникой канал после надлежащей идентификации.
5.12. Если пользователь по собственной инициативе направил сведения о здоровье через неподходящий канал, Оператор ограничивает обработку минимально необходимыми действиями для безопасной маршрутизации обращения и предлагает использовать надлежащий канал. Такие сведения не используются для рекламы и веб-аналитики.
6. Условия и принципы обработки персональных данных
6.1. Оператор обрабатывает данные законно, добросовестно, справедливо и прозрачно в отношении субъекта.
6.2. Обработка ограничивается заявленными целями; объединение баз с несовместимыми целями не допускается.
6.3. Оператор обеспечивает соответствие содержания и объема данных целям, не допускает избыточности и принимает меры для удаления или уточнения неполных и неточных данных.
6.4. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели, закон, договор и обязательные сроки хранения.
6.5. Доступ предоставляется по принципу служебной необходимости и только лицам, имеющим полномочия и обязательства по конфиденциальности.
6.6. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом с передачей по внутренним сетям и по сети Интернет в объеме, необходимом для конкретного процесса.
6.7. Оператор получает данные непосредственно от субъекта, его законного или уполномоченного представителя, от медицинского работника, лаборатории, государственного органа, информационной системы либо иного законного источника.
6.8. Лицо, передающее данные другого человека, обязано иметь законное основание и по запросу подтвердить полномочия. При обращении в интересах несовершеннолетнего или недееспособного лица полномочия представителя проверяются.
6.9. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки без предусмотренного законом основания и необходимых гарантий.
6.10. Распространение персональных данных неопределенному кругу лиц допускается только на основании отдельного согласия на распространение либо в случаях обязательного раскрытия по закону.
6.11. Фотографии, видеозаписи, отзывы, истории пациента и материалы «до/после» не размещаются на Сайте и в рекламе без самостоятельного и конкретного согласия, позволяющего определить состав публикуемых данных и условия распространения.
6.12. Передача данных через личные мессенджеры работников, личную электронную почту, личные устройства и иные неутвержденные каналы не допускается, кроме экстренного случая, прямо предусмотренного законом и внутренней процедурой.
7. Специальные категории и биометрические персональные данные
7.1. Сведения о состоянии здоровья, диагнозе, обследовании, лечении и иных обстоятельствах оказания медицинской помощи относятся к специальным категориям персональных данных и одновременно могут составлять врачебную тайну.
7.2. Такие данные обрабатываются только для медицинских, договорных и прямо связанных с ними законных целей, в пределах лицензии, полномочий и профессиональной компетенции работников.
7.3. Доступ к медицинским данным предоставляется медицинским работникам и иным лицам в пределах должностной функции. Передача третьим лицам допускается при наличии согласия пациента либо прямо установленного законом основания.
7.4. Медицинская документация ведется в МИС «МедЛок» и на иных предусмотренных носителях. CRM «Битрикс24», Tilda, веб-аналитика и рекламные системы не должны использоваться для хранения диагноза, результатов обследования, медицинских документов и иных сведений о здоровье.
7.5. Направление в KDL и получение результатов осуществляется по медицинскому и договорному основанию, с передачей минимального объема идентификационных, медицинских и организационных данных, необходимых для исследования.
7.6. Обработка данных о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни специально не осуществляется, кроме случаев, когда соответствующие сведения являются объективно необходимыми для медицинской помощи или их обработка прямо допускается законом.
7.7. Оператор не применяет изображения лица, голос, отпечатки и иные физиологические характеристики для автоматической идентификации субъекта. В связи с этим биометрические персональные данные для установления личности Оператором не обрабатываются.
7.8. Медицинские фотографии, видеозаписи, снимки и иные изображения не признаются биометрическими только в силу самого факта создания. Если в дальнейшем они будут использоваться именно для установления личности, до такой обработки должно быть получено предусмотренное законом согласие и внедрены необходимые меры защиты.
7.9. Запись телефонного разговора может осуществляться только при фактическом использовании соответствующей функции, предварительном уведомлении абонента и наличии законного основания. Аудиозапись не используется для биометрической идентификации.
8. Актуализация, исправление, блокирование, удаление и уничтожение данных
8.1. Субъект вправе получить подтверждение факта обработки, сведения о целях, основаниях, способах, сроках, составе данных, источниках их получения, лицах, имеющих доступ, предполагаемой или осуществленной трансграничной передаче и иную предусмотренную законом информацию.
8.2. Для предотвращения неправомерного раскрытия Оператор вправе проверить личность заявителя и полномочия представителя. Запрашивается только объем сведений, необходимый для такой проверки.
8.3. Ответ на надлежащий запрос предоставляется в течение десяти рабочих дней со дня его получения. При необходимости срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.
8.4. При подтверждении неполноты, неточности или неактуальности данных Оператор вносит необходимые изменения в установленный законом срок и уведомляет заявителя о принятых мерах.
8.5. При выявлении неправомерной обработки Оператор прекращает такую обработку или обеспечивает ее прекращение лицом, действующим по поручению, в срок, установленный законом.
8.6. При достижении цели обработки, утрате правового основания или получении отзыва согласия данные уничтожаются либо обезличиваются в установленные законом сроки, если отсутствует иное законное основание для продолжения обработки.
8.7. Если немедленное уничтожение невозможно, данные блокируются до завершения уничтожения. Уничтожение бумажных и электронных носителей подтверждается актом или иным предусмотренным законом документом.
8.8. Отзыв согласия не влечет уничтожение медицинской документации, бухгалтерских, кадровых и иных документов, которые Оператор обязан хранить по закону, а также не препятствует обработке для защиты прав и законных интересов при наличии соответствующего основания.
8.9. Оператор принимает разумные меры для уведомления лиц, которым ранее были переданы исправленные, заблокированные или уничтоженные данные, если такая обязанность предусмотрена законом и технически исполнима.
4.1. Правовую основу обработки образуют:
– Конституция Российской Федерации;
– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
– Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
– Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
– Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
– Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», законодательство об архивном деле и иные обязательные нормы;
– нормативные правовые акты, регулирующие медицинскую деятельность, медицинскую документацию, платные медицинские услуги и лабораторную диагностику;
– Устав Оператора, лицензия на медицинскую деятельность, локальные нормативные акты, договоры и поручения на обработку персональных данных.
4.2. В зависимости от цели Оператор применяет одно или несколько следующих правовых оснований:
4.2.1. согласие субъекта персональных данных, когда оно требуется законом;
4.2.2. необходимость обработки для заключения договора по инициативе субъекта, исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
4.2.3. исполнение обязанностей и осуществление полномочий, возложенных на Оператора законодательством;
4.2.4. осуществление медицинской деятельности и обработка сведений о состоянии здоровья медицинскими работниками и иными лицами, обязанными сохранять врачебную тайну, в случаях, допускаемых законом;
4.2.5. защита жизни, здоровья или иных жизненно важных интересов субъекта, когда получение согласия невозможно;
4.2.6. осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
4.2.7. обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом;
4.2.8. иные основания, прямо установленные федеральным законом.
4.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений. Согласие на рекламу, согласие на распространение персональных данных, согласие на фото- и видеоматериалы и информированное добровольное согласие на медицинское вмешательство являются самостоятельными документами и не заменяют друг друга.
4.4. Отзыв согласия не прекращает обработку, которая допускается или требуется без согласия на основании закона, договора либо для защиты прав и законных интересов.
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Состав и объем данных определяются целью обработки и не должны быть избыточными. Оператор не требует сведения, которые не нужны для соответствующего процесса.
5.2. Посетители Сайта:
– IP-адрес, сведения о браузере, операционной системе и устройстве;
– дата и время посещения, адреса просмотренных страниц, источник перехода, UTM-метки;
– идентификаторы cookie и сессии, события взаимодействия с элементами Сайта;
– настройки согласия на cookie и версия соответствующего уведомления.
5.3. Пользователи, направляющие заявку или обращение через Сайт:
– фамилия, имя, отчество либо указанное имя;
– номер телефона, адрес электронной почты;
– выбранная услуга или специалист, предпочтительные дата и время приема;
– текст организационного обращения, сведения о законном представителе;
– источник обращения, адрес страницы, дата и время отправки формы, IP-адрес и технический идентификатор сессии.
5.4. Пациенты, заказчики, плательщики, выгодоприобретатели и законные представители:
– фамилия, имя, отчество, пол, дата и место рождения, гражданство;
– адрес регистрации и проживания, телефон, электронная почта;
– данные документа, удостоверяющего личность, СНИЛС, ИНН, реквизиты полиса и сведения о представительстве, если они необходимы для конкретной услуги или предусмотрены законом;
– сведения о договоре, услугах, записях, расчетах, скидках, возвратах и обращениях;
– сведения о состоянии здоровья, жалобах, анамнезе, диагнозе, обследовании, лабораторных и инструментальных исследованиях, лечении, назначениях, медицинских вмешательствах, лекарственных препаратах, медицинских изделиях, осложнениях и результатах наблюдения;
– медицинские изображения, документы, протоколы, заключения и иные сведения медицинской документации;
– сведения о выбранных лицах, которым пациент разрешил передавать информацию о состоянии здоровья, если такое волеизъявление оформлено.
5.5. Лица, сдающие анализы или передающие биологический материал:
– идентификационные и контактные данные;
– заказ и перечень исследований, дата и способ получения материала;
– маркировка образца, сведения о подготовке, направлении, передаче и пригодности материала;
– результаты лабораторных исследований и сведения, необходимые для их медицинской интерпретации.
5.6. Получатели рекламных и информационных сообщений:
– имя или Ф.И.О., номер телефона, адрес электронной почты, идентификатор мессенджера;
– выбранные каналы, дата, время и версия согласия;
– история отправки, доставки, отклика и отказа;
– немедицинские признаки интереса к категориям услуг без включения сведений о диагнозе, обследовании и лечении.
5.7. Работники, бывшие работники и их представители или родственники в предусмотренных законом случаях:
– идентификационные, контактные, паспортные и миграционные данные;
– СНИЛС, ИНН, сведения о воинском учете, образовании, квалификации, трудовой деятельности и аккредитации;
– банковские реквизиты, данные учета рабочего времени, оплаты труда и социальных гарантий;
– сведения о прохождении обязательных медицинских осмотров и наличии законного допуска к работе в объеме, установленном законом;
– иные данные, необходимые для трудовых отношений и исполнения обязанностей работодателя.
5.8. Кандидаты на вакантные должности:
– Ф.И.О., контактные данные, дата рождения, гражданство и место проживания;
– сведения об образовании, квалификации, опыте работы, аккредитации и рекомендациях;
– данные резюме, собеседования и проверки документов;
– иные сведения, добровольно предоставленные кандидатом и относящиеся к оценке соответствия вакансии.
5.9. Контрагенты - физические лица и представители организаций:
– Ф.И.О., должность, полномочия и контактные данные;
– паспортные, регистрационные и налоговые сведения, если они требуются для договора;
– банковские реквизиты, сведения о расчетах и исполнении обязательств;
– деловая переписка, доверенности, подписи и иные договорные документы.
5.10. Заявители, авторы жалоб, запросов и претензий:
– Ф.И.О., контактные данные и сведения, необходимые для идентификации;
– содержание обращения, приложенные документы, записи коммуникаций и сведения о результатах рассмотрения;
– данные представителя и документы о полномочиях, если обращение подано представителем.
5.11. Оператор не собирает через открытые формы Сайта диагнозы, результаты анализов, снимки, медицинские документы, фотографии тела и иные специальные категории данных. Пользователь должен передавать такие сведения медицинскому работнику только через предусмотренный клиникой канал после надлежащей идентификации.
5.12. Если пользователь по собственной инициативе направил сведения о здоровье через неподходящий канал, Оператор ограничивает обработку минимально необходимыми действиями для безопасной маршрутизации обращения и предлагает использовать надлежащий канал. Такие сведения не используются для рекламы и веб-аналитики.
6. Условия и принципы обработки персональных данных
6.1. Оператор обрабатывает данные законно, добросовестно, справедливо и прозрачно в отношении субъекта.
6.2. Обработка ограничивается заявленными целями; объединение баз с несовместимыми целями не допускается.
6.3. Оператор обеспечивает соответствие содержания и объема данных целям, не допускает избыточности и принимает меры для удаления или уточнения неполных и неточных данных.
6.4. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели, закон, договор и обязательные сроки хранения.
6.5. Доступ предоставляется по принципу служебной необходимости и только лицам, имеющим полномочия и обязательства по конфиденциальности.
6.6. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом с передачей по внутренним сетям и по сети Интернет в объеме, необходимом для конкретного процесса.
6.7. Оператор получает данные непосредственно от субъекта, его законного или уполномоченного представителя, от медицинского работника, лаборатории, государственного органа, информационной системы либо иного законного источника.
6.8. Лицо, передающее данные другого человека, обязано иметь законное основание и по запросу подтвердить полномочия. При обращении в интересах несовершеннолетнего или недееспособного лица полномочия представителя проверяются.
6.9. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки без предусмотренного законом основания и необходимых гарантий.
6.10. Распространение персональных данных неопределенному кругу лиц допускается только на основании отдельного согласия на распространение либо в случаях обязательного раскрытия по закону.
6.11. Фотографии, видеозаписи, отзывы, истории пациента и материалы «до/после» не размещаются на Сайте и в рекламе без самостоятельного и конкретного согласия, позволяющего определить состав публикуемых данных и условия распространения.
6.12. Передача данных через личные мессенджеры работников, личную электронную почту, личные устройства и иные неутвержденные каналы не допускается, кроме экстренного случая, прямо предусмотренного законом и внутренней процедурой.
7. Специальные категории и биометрические персональные данные
7.1. Сведения о состоянии здоровья, диагнозе, обследовании, лечении и иных обстоятельствах оказания медицинской помощи относятся к специальным категориям персональных данных и одновременно могут составлять врачебную тайну.
7.2. Такие данные обрабатываются только для медицинских, договорных и прямо связанных с ними законных целей, в пределах лицензии, полномочий и профессиональной компетенции работников.
7.3. Доступ к медицинским данным предоставляется медицинским работникам и иным лицам в пределах должностной функции. Передача третьим лицам допускается при наличии согласия пациента либо прямо установленного законом основания.
7.4. Медицинская документация ведется в МИС «МедЛок» и на иных предусмотренных носителях. CRM «Битрикс24», Tilda, веб-аналитика и рекламные системы не должны использоваться для хранения диагноза, результатов обследования, медицинских документов и иных сведений о здоровье.
7.5. Направление в KDL и получение результатов осуществляется по медицинскому и договорному основанию, с передачей минимального объема идентификационных, медицинских и организационных данных, необходимых для исследования.
7.6. Обработка данных о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни специально не осуществляется, кроме случаев, когда соответствующие сведения являются объективно необходимыми для медицинской помощи или их обработка прямо допускается законом.
7.7. Оператор не применяет изображения лица, голос, отпечатки и иные физиологические характеристики для автоматической идентификации субъекта. В связи с этим биометрические персональные данные для установления личности Оператором не обрабатываются.
7.8. Медицинские фотографии, видеозаписи, снимки и иные изображения не признаются биометрическими только в силу самого факта создания. Если в дальнейшем они будут использоваться именно для установления личности, до такой обработки должно быть получено предусмотренное законом согласие и внедрены необходимые меры защиты.
7.9. Запись телефонного разговора может осуществляться только при фактическом использовании соответствующей функции, предварительном уведомлении абонента и наличии законного основания. Аудиозапись не используется для биометрической идентификации.
8. Актуализация, исправление, блокирование, удаление и уничтожение данных
8.1. Субъект вправе получить подтверждение факта обработки, сведения о целях, основаниях, способах, сроках, составе данных, источниках их получения, лицах, имеющих доступ, предполагаемой или осуществленной трансграничной передаче и иную предусмотренную законом информацию.
8.2. Для предотвращения неправомерного раскрытия Оператор вправе проверить личность заявителя и полномочия представителя. Запрашивается только объем сведений, необходимый для такой проверки.
8.3. Ответ на надлежащий запрос предоставляется в течение десяти рабочих дней со дня его получения. При необходимости срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.
8.4. При подтверждении неполноты, неточности или неактуальности данных Оператор вносит необходимые изменения в установленный законом срок и уведомляет заявителя о принятых мерах.
8.5. При выявлении неправомерной обработки Оператор прекращает такую обработку или обеспечивает ее прекращение лицом, действующим по поручению, в срок, установленный законом.
8.6. При достижении цели обработки, утрате правового основания или получении отзыва согласия данные уничтожаются либо обезличиваются в установленные законом сроки, если отсутствует иное законное основание для продолжения обработки.
8.7. Если немедленное уничтожение невозможно, данные блокируются до завершения уничтожения. Уничтожение бумажных и электронных носителей подтверждается актом или иным предусмотренным законом документом.
8.8. Отзыв согласия не влечет уничтожение медицинской документации, бухгалтерских, кадровых и иных документов, которые Оператор обязан хранить по закону, а также не препятствует обработке для защиты прав и законных интересов при наличии соответствующего основания.
8.9. Оператор принимает разумные меры для уведомления лиц, которым ранее были переданы исправленные, заблокированные или уничтоженные данные, если такая обязанность предусмотрена законом и технически исполнима.
9. Порядок, способы и сроки обработки персональных данных
9.1. Обработка осуществляется уполномоченными работниками Оператора и привлеченными лицами в пределах предоставленных ролей и договорных поручений.
9.2. Для отдельных процессов используются: платформа и хостинг Сайта Tilda; CRM «Битрикс24»; телефония Mango Telecom; МИС «МедЛок»; учетная система 1С; корпоративная электронная почта; лабораторная инфраструктура KDL; кассовые, банковские и фискальные сервисы; аналитические сервисы, разрешенные настройками cookie.
9.3. Типовой маршрут данных Сайта: пользователь заполняет форму на Tilda, предоставляет отдельное согласие, после чего контактные и организационные сведения передаются уполномоченному администратору и при необходимости в CRM «Битрикс24». Сведения о здоровье через такую форму не запрашиваются.
9.4. После идентификации и оформления пациента медицинские данные создаются и хранятся в МИС «МедЛок» и предусмотренной медицинской документации. Передача в CRM допускается только для административного статуса записи и контакта без диагноза, результатов исследований и медицинских документов.
9.5. Заказы на лабораторные исследования и результаты передаются между клиникой и KDL по утвержденному маршруту с обеспечением идентификации пациента, маркировки материала, конфиденциальности и контроля доступа.
9.6. Финансовые и учетные сведения отражаются в 1С и иных предусмотренных законом системах. Полные реквизиты банковской карты Оператором не сохраняются, если платеж обрабатывается банком или платежным сервисом.
9.7. Телефония Mango Telecom может обрабатывать номер телефона, дату, время, продолжительность, направление и результат звонка. Аудиозапись обрабатывается только при включенной функции записи, уведомлении абонента и наличии правового основания.
9.8. Данные обращения, не завершившегося договором или медицинской услугой, хранятся до завершения работы с обращением, но не более трех лет с даты последнего взаимодействия, если более длительный срок не требуется для рассмотрения спора или исполнения закона.
9.9. Сведения о рекламном согласии обрабатываются до его отзыва, но не более трех лет с даты предоставления или последнего подтвержденного взаимодействия. Минимальные сведения об отказе могут сохраняться дольше для предотвращения повторной рассылки и подтверждения исполнения требования.
9.10. Медицинские, договорные, кадровые, бухгалтерские, налоговые, кассовые и архивные документы хранятся в сроки, установленные специальным законодательством, перечнями архивных документов и номенклатурой дел Оператора.
9.11. Технические журналы и сведения безопасности хранятся в течение срока, необходимого для расследования инцидентов и защиты Сайта, но не дольше, чем это оправдано соответствующей целью.
9.12. После окончания сроков данные уничтожаются или обезличиваются, если отсутствует иное правовое основание. Порядок уничтожения определяется локальными документами и функциональностью соответствующей системы.
10. Передача персональных данных и лица, участвующие в обработке
10.1. Оператор передает персональные данные только при наличии правового основания, в минимальном объеме и для конкретной цели.
10.2. Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать конфиденциальность, требования безопасности, цели и перечень действий, установленные договором или иным юридически значимым поручением. Оператор отвечает перед субъектом за действия такого лица в предусмотренных законом случаях.
10.3. Передача государственным органам, судам, правоохранительным органам и иным уполномоченным лицам осуществляется только в пределах надлежащего запроса и компетенции соответствующего органа, если иное не предусмотрено законом.
10.4. Лица и сервисы, которые могут участвовать в обработке
10.4.1. Tilda Publishing - техническое функционирование Сайта, хостинг и прием веб-форм; обрабатываются контактные и технические данные, но не медицинские документы и сведения о здоровье;
10.4.2. ООО «1С-Битрикс» и сервис «Битрикс24» - ведение административных обращений, записи и взаимодействия с пользователями; в CRM не размещаются диагнозы, результаты исследований и иные специальные категории данных;
10.4.3. провайдер Mango Telecom - телефония, маршрутизация звонков, техническая статистика и, если функция законно включена, запись разговора;
10.4.4. оператор МИС «МедЛок» по действующему договору - ведение электронной медицинской документации, хранение идентификационных и медицинских данных пациентов, обеспечение работы медицинских процессов;
10.4.5. лаборатория KDL и юридическое лицо, указанное в действующем договоре - прием заказов и биологического материала, проведение исследований, формирование и передача результатов;
10.4.6. банки, платежные сервисы, оператор фискальных данных и кассовая инфраструктура - проведение расчетов, возвратов, формирование чеков и исполнение обязательных требований;
10.4.7. поставщики корпоративной электронной почты, хостинга, технической поддержки и сопровождения 1С - обеспечение связи и работоспособности систем; доступ допускается только в необходимом объеме и на основании договора;
10.4.8. Яндекс.Метрика, Top.Mail.Ru, Google Tag Manager и иные подключенные аналитические или технические сервисы - обработка технических данных и cookie только в соответствии с выбором Пользователя, условиями раздела 12 и требованиями к трансграничной передаче.
10.5. Конкретное юридическое лицо, реквизиты, состав порученных данных и срок обработки определяются действующим договором, настройками сервиса и фактическим составом подключенных интеграций. Оператор обязан актуализировать договоры и настоящее раскрытие при изменении состава обработчиков.
10.6. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых через Интернет, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
10.7. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления уполномоченному органу, оценку иностранного получателя и получение необходимых сведений. Сервис, способный повлечь трансграничную передачу, не должен активироваться для персональных данных до выполнения этих требований.
10.8. Сведения о здоровье, медицинские документы и иные данные, составляющие врачебную тайну, не передаются через Tilda, рекламные системы, веб-аналитику и иные иностранные сервисы. Их обработка осуществляется в медицинских системах и по защищенным маршрутам, предусмотренным Оператором.
10.9. Если субъект инициирует передачу сведений через внешний сервис или мессенджер, не являющийся утвержденным каналом Оператора, субъекту разъясняется необходимость перейти на безопасный канал. Такая инициатива не освобождает Оператора от обязанности минимизировать дальнейшую обработку и защитить уже полученные сведения.
11. Меры безопасности при обработке персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К основным мерам относятся:
– назначение лица, ответственного за организацию обработки персональных данных, и распределение полномочий между работниками;
– принятие и регулярная актуализация локальных актов, реестров процессов, форм согласий, процедур реагирования и правил доступа;
– определение угроз безопасности, оценка возможного вреда субъектам и выбор соразмерных организационных и технических мер;
– разграничение доступа по ролям, индивидуальные учетные записи, запрет передачи паролей и своевременное прекращение доступа при увольнении или изменении обязанностей;
– регистрация и учет действий в информационных системах в объеме, необходимом для контроля и расследования;
– антивирусная защита, обновление программного обеспечения, резервное копирование, восстановление данных и контроль целостности;
– защита каналов передачи, устройств и помещений, исключение доступа посторонних к экранам, бумажным документам и носителям;
– раздельное хранение данных, обрабатываемых в несовместимых целях, и исключение медицинских сведений из CRM, рекламных и веб-аналитических систем;
– учет носителей, безопасное уничтожение документов и данных, контроль вывода из эксплуатации оборудования;
– проверка и договорное оформление лиц, которым поручается обработка, включая требования к конфиденциальности, безопасности и уведомлению об инцидентах;
– обучение работников, ознакомление с законодательством, врачебной тайной, локальными процедурами и ответственностью;
– внутренний контроль, периодический аудит и устранение выявленных несоответствий;
– организация реагирования на инциденты, ограничение доступа, сохранение доказательств, оценка последствий и уведомление Роскомнадзора и субъектов в случаях, порядке и сроки, предусмотренные законом;
– обеспечение конфиденциальности сведений о пациентах при общении, выдаче документов, телефонных разговорах, работе в МИС и передаче лабораторных результатов.
11.3. Конкретные технические конфигурации, модели угроз, перечни учетных записей и иные сведения, раскрытие которых может снизить уровень безопасности, оформляются внутренними документами и не публикуются в открытом доступе.
11.4. Работник обязан незамедлительно сообщить об утрате документа или устройства, ошибочной отправке, компрометации пароля, несанкционированном доступе, вредоносном программном обеспечении, разглашении врачебной тайны и ином инциденте. Самостоятельное сокрытие или удаление следов инцидента запрещено.
12. Обработка файлов cookie и технических данных
12.1. Файлы cookie и сходные технологии могут содержать технические идентификаторы и в сочетании с другими сведениями относиться к персональным данным. Их обработка регулируется настоящей Политикой и выбором Пользователя в cookie-баннере.
12.2. Строго необходимые cookie используются для загрузки страниц, работы форм, безопасности, сохранения настроек согласия и иных функций, без которых Сайт не может корректно работать. Они активируются в минимальном объеме без отдельного согласия, если их обработка основана на законе или объективной технической необходимости.
12.3. Функциональные cookie запоминают выбранные Пользователем параметры и могут включаться с его согласия, если не являются строго необходимыми.
12.4. Аналитические cookie используются для оценки посещаемости и улучшения Сайта. На Сайте могут применяться Яндекс.Метрика, Top.Mail.Ru, а также технические теги Google Tag Manager. Они не должны загружаться до активного выбора Пользователя, если не относятся к строго необходимым.
12.5. Рекламные cookie и пиксели используются для измерения рекламных кампаний и формирования аудиторий только при отдельном согласии. Сведения о здоровье, диагнозе, лечении и медицинских услугах конкретного пациента не используются для рекламного профилирования.
12.6. При первом посещении Пользователю предоставляются равнозначные варианты: принять все необязательные cookie, отклонить необязательные cookie либо настроить категории. Продолжение просмотра Сайта или закрытие баннера не считается согласием на необязательные технологии.
12.7. Сведения о выборе Пользователя, включая дату, время, версию текста и технический идентификатор, могут сохраняться для исполнения выбора и подтверждения согласия.
12.8. Срок действия согласия на необязательные cookie не превышает одного года, если Пользователь не изменит выбор раньше. Срок хранения отдельного cookie определяется его назначением и настройками соответствующего сервиса и раскрывается в интерфейсе настроек, когда это технически возможно.
12.9. Пользователь может в любое время изменить выбор через доступную на Сайте функцию настроек, а также удалить или заблокировать cookie в браузере. Отключение строго необходимых cookie может нарушить работу отдельных функций.
12.10. Подключение иностранного аналитического или технического сервиса допускается только после выполнения требований к локализации и трансграничной передаче. При отсутствии необходимых правовых и технических условий соответствующий тег должен быть отключен.
12.11. Сайт может содержать ссылки на сторонние ресурсы. Оператор не определяет порядок обработки данных на таких ресурсах; до перехода Пользователю следует ознакомиться с документами соответствующего владельца.
13. Обращения субъектов персональных данных и заключительные положения
13.1. Субъект или его представитель вправе направить запрос об обработке, требование об уточнении, блокировании, уничтожении или прекращении обработки, отзыв согласия, отказ от рекламы, обращение по поводу cookie или жалобу на действия Оператора.
13.2. Обращение направляется по электронной почте flebologia1kmv@yandex.ru, по юридическому адресу: 630007, г. Новосибирск, ул. Серебренниковская, д. 23, либо лично через уполномоченного работника клиники по адресу: 357501, Ставропольский край, г. Пятигорск, ул. Бунимовича, д. 40.
13.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и найти соответствующие данные, описание требования, контакт для ответа, а при обращении представителя - подтверждение полномочий. Оператор не вправе требовать избыточные сведения, не необходимые для проверки личности и полномочий.
13.4. Электронное обращение рекомендуется направлять с адреса, ранее указанного субъектом. При невозможности достоверной идентификации Оператор вправе предложить иной безопасный способ подтверждения личности.
13.5. Ответ направляется в форме, соответствующей обращению, если субъект не указал иной законный и безопасный способ. Срок ответа определяется законом и, по общему правилу, составляет десять рабочих дней с возможностью мотивированного продления не более чем на пять рабочих дней.
13.6. Отказ от рекламных сообщений может быть заявлен по электронной почте, по телефону, через функцию «Отписаться» или ответным сообщением «СТОП», если такой способ предусмотрен каналом. Распространение рекламы прекращается незамедлительно после получения требования.
13.7. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор и (или) в суд, а также использовать иные способы защиты прав, предусмотренные законом.
13.8. Оператор пересматривает Политику при изменении законодательства, целей, информационных систем, форм Сайта, состава обработчиков и фактических процессов. Новая редакция применяется с даты ее размещения, если в ней не указан более поздний срок.
13.9. Актуальная редакция постоянно доступна на Сайте. Архивные редакции и сведения о версии согласия сохраняются в объеме, необходимом для подтверждения условий обработки на соответствующую дату.
13.10. До технического внедрения новой редакции Оператор обязан привести веб-формы, чекбоксы, интеграции, cookie-баннер, маршруты передачи данных, договоры с обработчиками и уведомление Роскомнадзора в соответствие с настоящей Политикой.
Дата редакции: 01 октября 2026 г.
Оператор: ООО «МИРАДОК»
9.1. Обработка осуществляется уполномоченными работниками Оператора и привлеченными лицами в пределах предоставленных ролей и договорных поручений.
9.2. Для отдельных процессов используются: платформа и хостинг Сайта Tilda; CRM «Битрикс24»; телефония Mango Telecom; МИС «МедЛок»; учетная система 1С; корпоративная электронная почта; лабораторная инфраструктура KDL; кассовые, банковские и фискальные сервисы; аналитические сервисы, разрешенные настройками cookie.
9.3. Типовой маршрут данных Сайта: пользователь заполняет форму на Tilda, предоставляет отдельное согласие, после чего контактные и организационные сведения передаются уполномоченному администратору и при необходимости в CRM «Битрикс24». Сведения о здоровье через такую форму не запрашиваются.
9.4. После идентификации и оформления пациента медицинские данные создаются и хранятся в МИС «МедЛок» и предусмотренной медицинской документации. Передача в CRM допускается только для административного статуса записи и контакта без диагноза, результатов исследований и медицинских документов.
9.5. Заказы на лабораторные исследования и результаты передаются между клиникой и KDL по утвержденному маршруту с обеспечением идентификации пациента, маркировки материала, конфиденциальности и контроля доступа.
9.6. Финансовые и учетные сведения отражаются в 1С и иных предусмотренных законом системах. Полные реквизиты банковской карты Оператором не сохраняются, если платеж обрабатывается банком или платежным сервисом.
9.7. Телефония Mango Telecom может обрабатывать номер телефона, дату, время, продолжительность, направление и результат звонка. Аудиозапись обрабатывается только при включенной функции записи, уведомлении абонента и наличии правового основания.
9.8. Данные обращения, не завершившегося договором или медицинской услугой, хранятся до завершения работы с обращением, но не более трех лет с даты последнего взаимодействия, если более длительный срок не требуется для рассмотрения спора или исполнения закона.
9.9. Сведения о рекламном согласии обрабатываются до его отзыва, но не более трех лет с даты предоставления или последнего подтвержденного взаимодействия. Минимальные сведения об отказе могут сохраняться дольше для предотвращения повторной рассылки и подтверждения исполнения требования.
9.10. Медицинские, договорные, кадровые, бухгалтерские, налоговые, кассовые и архивные документы хранятся в сроки, установленные специальным законодательством, перечнями архивных документов и номенклатурой дел Оператора.
9.11. Технические журналы и сведения безопасности хранятся в течение срока, необходимого для расследования инцидентов и защиты Сайта, но не дольше, чем это оправдано соответствующей целью.
9.12. После окончания сроков данные уничтожаются или обезличиваются, если отсутствует иное правовое основание. Порядок уничтожения определяется локальными документами и функциональностью соответствующей системы.
10. Передача персональных данных и лица, участвующие в обработке
10.1. Оператор передает персональные данные только при наличии правового основания, в минимальном объеме и для конкретной цели.
10.2. Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать конфиденциальность, требования безопасности, цели и перечень действий, установленные договором или иным юридически значимым поручением. Оператор отвечает перед субъектом за действия такого лица в предусмотренных законом случаях.
10.3. Передача государственным органам, судам, правоохранительным органам и иным уполномоченным лицам осуществляется только в пределах надлежащего запроса и компетенции соответствующего органа, если иное не предусмотрено законом.
10.4. Лица и сервисы, которые могут участвовать в обработке
10.4.1. Tilda Publishing - техническое функционирование Сайта, хостинг и прием веб-форм; обрабатываются контактные и технические данные, но не медицинские документы и сведения о здоровье;
10.4.2. ООО «1С-Битрикс» и сервис «Битрикс24» - ведение административных обращений, записи и взаимодействия с пользователями; в CRM не размещаются диагнозы, результаты исследований и иные специальные категории данных;
10.4.3. провайдер Mango Telecom - телефония, маршрутизация звонков, техническая статистика и, если функция законно включена, запись разговора;
10.4.4. оператор МИС «МедЛок» по действующему договору - ведение электронной медицинской документации, хранение идентификационных и медицинских данных пациентов, обеспечение работы медицинских процессов;
10.4.5. лаборатория KDL и юридическое лицо, указанное в действующем договоре - прием заказов и биологического материала, проведение исследований, формирование и передача результатов;
10.4.6. банки, платежные сервисы, оператор фискальных данных и кассовая инфраструктура - проведение расчетов, возвратов, формирование чеков и исполнение обязательных требований;
10.4.7. поставщики корпоративной электронной почты, хостинга, технической поддержки и сопровождения 1С - обеспечение связи и работоспособности систем; доступ допускается только в необходимом объеме и на основании договора;
10.4.8. Яндекс.Метрика, Top.Mail.Ru, Google Tag Manager и иные подключенные аналитические или технические сервисы - обработка технических данных и cookie только в соответствии с выбором Пользователя, условиями раздела 12 и требованиями к трансграничной передаче.
10.5. Конкретное юридическое лицо, реквизиты, состав порученных данных и срок обработки определяются действующим договором, настройками сервиса и фактическим составом подключенных интеграций. Оператор обязан актуализировать договоры и настоящее раскрытие при изменении состава обработчиков.
10.6. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых через Интернет, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
10.7. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления уполномоченному органу, оценку иностранного получателя и получение необходимых сведений. Сервис, способный повлечь трансграничную передачу, не должен активироваться для персональных данных до выполнения этих требований.
10.8. Сведения о здоровье, медицинские документы и иные данные, составляющие врачебную тайну, не передаются через Tilda, рекламные системы, веб-аналитику и иные иностранные сервисы. Их обработка осуществляется в медицинских системах и по защищенным маршрутам, предусмотренным Оператором.
10.9. Если субъект инициирует передачу сведений через внешний сервис или мессенджер, не являющийся утвержденным каналом Оператора, субъекту разъясняется необходимость перейти на безопасный канал. Такая инициатива не освобождает Оператора от обязанности минимизировать дальнейшую обработку и защитить уже полученные сведения.
11. Меры безопасности при обработке персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К основным мерам относятся:
– назначение лица, ответственного за организацию обработки персональных данных, и распределение полномочий между работниками;
– принятие и регулярная актуализация локальных актов, реестров процессов, форм согласий, процедур реагирования и правил доступа;
– определение угроз безопасности, оценка возможного вреда субъектам и выбор соразмерных организационных и технических мер;
– разграничение доступа по ролям, индивидуальные учетные записи, запрет передачи паролей и своевременное прекращение доступа при увольнении или изменении обязанностей;
– регистрация и учет действий в информационных системах в объеме, необходимом для контроля и расследования;
– антивирусная защита, обновление программного обеспечения, резервное копирование, восстановление данных и контроль целостности;
– защита каналов передачи, устройств и помещений, исключение доступа посторонних к экранам, бумажным документам и носителям;
– раздельное хранение данных, обрабатываемых в несовместимых целях, и исключение медицинских сведений из CRM, рекламных и веб-аналитических систем;
– учет носителей, безопасное уничтожение документов и данных, контроль вывода из эксплуатации оборудования;
– проверка и договорное оформление лиц, которым поручается обработка, включая требования к конфиденциальности, безопасности и уведомлению об инцидентах;
– обучение работников, ознакомление с законодательством, врачебной тайной, локальными процедурами и ответственностью;
– внутренний контроль, периодический аудит и устранение выявленных несоответствий;
– организация реагирования на инциденты, ограничение доступа, сохранение доказательств, оценка последствий и уведомление Роскомнадзора и субъектов в случаях, порядке и сроки, предусмотренные законом;
– обеспечение конфиденциальности сведений о пациентах при общении, выдаче документов, телефонных разговорах, работе в МИС и передаче лабораторных результатов.
11.3. Конкретные технические конфигурации, модели угроз, перечни учетных записей и иные сведения, раскрытие которых может снизить уровень безопасности, оформляются внутренними документами и не публикуются в открытом доступе.
11.4. Работник обязан незамедлительно сообщить об утрате документа или устройства, ошибочной отправке, компрометации пароля, несанкционированном доступе, вредоносном программном обеспечении, разглашении врачебной тайны и ином инциденте. Самостоятельное сокрытие или удаление следов инцидента запрещено.
12. Обработка файлов cookie и технических данных
12.1. Файлы cookie и сходные технологии могут содержать технические идентификаторы и в сочетании с другими сведениями относиться к персональным данным. Их обработка регулируется настоящей Политикой и выбором Пользователя в cookie-баннере.
12.2. Строго необходимые cookie используются для загрузки страниц, работы форм, безопасности, сохранения настроек согласия и иных функций, без которых Сайт не может корректно работать. Они активируются в минимальном объеме без отдельного согласия, если их обработка основана на законе или объективной технической необходимости.
12.3. Функциональные cookie запоминают выбранные Пользователем параметры и могут включаться с его согласия, если не являются строго необходимыми.
12.4. Аналитические cookie используются для оценки посещаемости и улучшения Сайта. На Сайте могут применяться Яндекс.Метрика, Top.Mail.Ru, а также технические теги Google Tag Manager. Они не должны загружаться до активного выбора Пользователя, если не относятся к строго необходимым.
12.5. Рекламные cookie и пиксели используются для измерения рекламных кампаний и формирования аудиторий только при отдельном согласии. Сведения о здоровье, диагнозе, лечении и медицинских услугах конкретного пациента не используются для рекламного профилирования.
12.6. При первом посещении Пользователю предоставляются равнозначные варианты: принять все необязательные cookie, отклонить необязательные cookie либо настроить категории. Продолжение просмотра Сайта или закрытие баннера не считается согласием на необязательные технологии.
12.7. Сведения о выборе Пользователя, включая дату, время, версию текста и технический идентификатор, могут сохраняться для исполнения выбора и подтверждения согласия.
12.8. Срок действия согласия на необязательные cookie не превышает одного года, если Пользователь не изменит выбор раньше. Срок хранения отдельного cookie определяется его назначением и настройками соответствующего сервиса и раскрывается в интерфейсе настроек, когда это технически возможно.
12.9. Пользователь может в любое время изменить выбор через доступную на Сайте функцию настроек, а также удалить или заблокировать cookie в браузере. Отключение строго необходимых cookie может нарушить работу отдельных функций.
12.10. Подключение иностранного аналитического или технического сервиса допускается только после выполнения требований к локализации и трансграничной передаче. При отсутствии необходимых правовых и технических условий соответствующий тег должен быть отключен.
12.11. Сайт может содержать ссылки на сторонние ресурсы. Оператор не определяет порядок обработки данных на таких ресурсах; до перехода Пользователю следует ознакомиться с документами соответствующего владельца.
13. Обращения субъектов персональных данных и заключительные положения
13.1. Субъект или его представитель вправе направить запрос об обработке, требование об уточнении, блокировании, уничтожении или прекращении обработки, отзыв согласия, отказ от рекламы, обращение по поводу cookie или жалобу на действия Оператора.
13.2. Обращение направляется по электронной почте flebologia1kmv@yandex.ru, по юридическому адресу: 630007, г. Новосибирск, ул. Серебренниковская, д. 23, либо лично через уполномоченного работника клиники по адресу: 357501, Ставропольский край, г. Пятигорск, ул. Бунимовича, д. 40.
13.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и найти соответствующие данные, описание требования, контакт для ответа, а при обращении представителя - подтверждение полномочий. Оператор не вправе требовать избыточные сведения, не необходимые для проверки личности и полномочий.
13.4. Электронное обращение рекомендуется направлять с адреса, ранее указанного субъектом. При невозможности достоверной идентификации Оператор вправе предложить иной безопасный способ подтверждения личности.
13.5. Ответ направляется в форме, соответствующей обращению, если субъект не указал иной законный и безопасный способ. Срок ответа определяется законом и, по общему правилу, составляет десять рабочих дней с возможностью мотивированного продления не более чем на пять рабочих дней.
13.6. Отказ от рекламных сообщений может быть заявлен по электронной почте, по телефону, через функцию «Отписаться» или ответным сообщением «СТОП», если такой способ предусмотрен каналом. Распространение рекламы прекращается незамедлительно после получения требования.
13.7. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор и (или) в суд, а также использовать иные способы защиты прав, предусмотренные законом.
13.8. Оператор пересматривает Политику при изменении законодательства, целей, информационных систем, форм Сайта, состава обработчиков и фактических процессов. Новая редакция применяется с даты ее размещения, если в ней не указан более поздний срок.
13.9. Актуальная редакция постоянно доступна на Сайте. Архивные редакции и сведения о версии согласия сохраняются в объеме, необходимом для подтверждения условий обработки на соответствующую дату.
13.10. До технического внедрения новой редакции Оператор обязан привести веб-формы, чекбоксы, интеграции, cookie-баннер, маршруты передачи данных, договоры с обработчиками и уведомление Роскомнадзора в соответствие с настоящей Политикой.
Дата редакции: 01 октября 2026 г.
Оператор: ООО «МИРАДОК»