1. Общие положения и сведения об операторе
Настоящая Политика обработки персональных данных (далее — Политика) устанавливает порядок обработки персональных данных при использовании сайта медицинского центра «Диагностика + Ваш доктор» и обращении через размещённые на нём каналы связи. Оператор персональных данных — ООО ЛДЦ «ДИАГНОСТИКА+ВАШ ДОКТОР» (далее — Оператор).
| Сведения об операторе | Значение |
|---|---|
| Наименование | ООО ЛДЦ «ДИАГНОСТИКА+ВАШ ДОКТОР» |
| ИНН / ОГРН | 1902026961 / 1151902001052 |
| Юридический адрес | 655603, Республика Хакасия, г. Саяногорск, мкр. Заводской, д. 56, помещение 1Н |
| Сайт | Необходимо заполнить: основной адрес сайта |
| Электронная почта для вопросов о персональных данных | sng.uzifd@bk.ru |
| Телефон | +7 390 425-00-04 |
| Дата начала действия | Необходимо заполнить: дата утверждения и начала действия |
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». При оказании медицинской помощи дополнительно применяются Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и требования о врачебной тайне.
Политика охватывает посетителей сайта, заявителей и лиц, обращающихся к Оператору по опубликованным контактам. Она не заменяет документы, оформляемые при заключении договора и оказании медицинской помощи, или локальные акты об обработке данных работников.
2. Основные понятия и принципы
Персональные данные — сведения, позволяющие прямо или косвенно определить физическое лицо. Обработка — действия с такими сведениями, включая сбор, хранение, использование, передачу, уточнение, блокирование и уничтожение. Оператор определяет цели, состав данных и способы их обработки; субъект — человек, к которому относятся данные.
Обработка должна иметь законное основание и конкретную заранее установленную цель. Оператор ограничивает состав данных необходимым объёмом, обеспечивает их точность, не объединяет базы с несовместимыми целями и не хранит сведения дольше, чем требуется для соответствующей цели или исполнения закона.
3. Цели, состав данных и сроки обработки
Оператор получает данные, которые заявитель вводит в форму или сообщает при обращении. Состав полей формы записи должен соответствовать приведённому ниже перечню; дополнительные поля включаются в документы до начала их сбора.
| Цель и категории субъектов | Состав данных и правовое основание | Срок и завершение обработки |
|---|---|---|
| Обратный звонок, ответ на запрос и согласование записи. Заявители, оставившие свои контакты. | Имя и номер телефона; сведения о факте и времени обращения, идентификатор заявки и страница отправки. Основание: отдельное согласие, п. 1 ч. 1 ст. 6 закона № 152-ФЗ. Для действий по инициативе заявителя, необходимых для заключения договора, может применяться п. 5 ч. 1 ст. 6. | До ответа на обращение и завершения согласования записи либо отзыва согласия, если нет другого законного основания. Предельный срок: Необходимо заполнить: предельный срок обработки и хранения заявок |
| Переписка по инициативе заявителя. Лица, обращающиеся по электронной почте. | Адрес электронной почты, сообщённое имя, контактный телефон при его предоставлении и содержание обращения в необходимом для ответа объёме. Основание: п. 5 ч. 1 ст. 6 — для заключения или исполнения договора; п. 2 ч. 1 ст. 6 — для исполнения обязанностей по закону; в иных случаях требуется самостоятельное законное основание, в том числе отдельное согласие. | До разрешения обращения. Предельный срок хранения переписки: Необходимо заполнить: срок хранения переписки и применимое основание |
| Рассмотрение запросов о персональных данных. Субъекты и их представители. | Контакты, содержание запроса и сведения, необходимые для подтверждения личности и полномочий. Основание: п. 2 ч. 1 ст. 6, ст. 14, 20 и 21 закона № 152-ФЗ. | До исполнения запроса; последующее хранение только при наличии самостоятельного основания. Необходимо заполнить: срок хранения запросов и ответов, основание |
| Подтверждение получения согласия. Заявители, давшие согласие. | Идентификатор заявки, дата и время подтверждения, версия текста согласия, отметка согласия и связь с заявкой. Основание: п. 2 ч. 1 ст. 6 и ч. 3 ст. 9 закона № 152-ФЗ. | Необходимо заполнить: срок хранения подтверждений согласия и законное основание |
| Работа и безопасность сайта. Посетители. | Технические сведения в фактически используемых журналах: Необходимо заполнить: перечень технических данных, включая IP-адрес и параметры браузера, если они фиксируются. Основание: п. 7 ч. 1 ст. 6 — в необходимом объёме для законных интересов Оператора при соблюдении прав посетителей; для необязательной обработки — отдельное согласие. | Необходимо заполнить: срок хранения технических журналов и порядок удаления |
Для перечисленных целей применяется автоматизированная обработка; при рассмотрении обращений и подготовке ответов возможна смешанная обработка с участием работников. Обработка рекламных рассылок не входит в цель записи или обратного звонка.
4. Медицинские сведения и данные других лиц
Форма обратного звонка предназначена для имени и телефона. Не указывайте в ней диагнозы, жалобы, результаты исследований, паспортные данные, СНИЛС и другую информацию, которая не нужна для связи. Сведения о здоровье относятся к специальным категориям персональных данных.
Обычный чекбокс на сайте не заменяет письменное согласие, когда закон требует такую форму. При оказании медицинской помощи Оператор определяет основание обработки сведений о здоровье по статье 10 закона № 152-ФЗ и соблюдает врачебную тайну. Если требуется письменное согласие, оно оформляется отдельно в предусмотренной законом форме. Отправка медицинских сведений в свободном тексте сама по себе не создаёт необходимого основания.
При случайном получении избыточных медицинских сведений Оператор ограничивает доступ, проверяет законное основание дальнейшей обработки и удаляет данные, которые не нужны для разрешённой цели. Этот сайт не предназначен для передачи результатов исследований через обычную форму обратной связи.
В форме оставляются собственные контактные данные заявителя. Для записи ребёнка или другого лица можно оставить имя и телефон представителя; дополнительные данные пациента сообщаются при проверке полномочий и оформлении необходимых документов. Согласие представителя от имени другого лица принимается после проверки полномочий.
5. Порядок обработки, передача и место хранения
В пределах соответствующей цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ при наличии основания, блокирование, удаление и уничтожение данных. Доступ работников ограничивается их служебными задачами.
Передача привлечённому лицу допускается в необходимом объёме на законном основании. При обработке по поручению договор должен определять данные, действия, цели, конфиденциальность, меры защиты и обязанности привлечённого лица. Ответственность перед субъектом сохраняется за Оператором. Передача государственным органам осуществляется в предусмотренных законом случаях.
| Сервис / получатель | Юридическое лицо и адрес | Данные, цель и основание передачи |
|---|---|---|
| Tilda: размещение сайта; обработку заявок необходимо уточнить | Необходимо заполнить: юридическое лицо и адрес поставщика по договору | Необходимо заполнить: функции Tilda, данные и основание передачи |
| Приём и хранение заявок / CRM | Необходимо заполнить: получатель заявок и его адрес; при отсутствии — «не используется» | Необходимо заполнить: данные, цель и основание обработки заявок |
| Хостинг, почта и другие привлечённые сервисы | Необходимо заполнить: фактические поставщики и их адреса | Необходимо заполнить: передаваемые данные, цели и основания |
Сбор и хранение данных граждан Российской Федерации организуются с соблюдением ч. 5 ст. 18 закона № 152-ФЗ. Сведения о фактическом размещении баз данных и резервных копий: Необходимо заполнить: место размещения баз, резервных копий и подтверждение хранения в РФ.
Фактическое осуществление трансграничной передачи: Необходимо заполнить: «не осуществляется» либо страны, получатели, цели и основания передачи. При её осуществлении Оператор выполняет требования статьи 12 закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренном порядке. Наличие согласия не отменяет требования к локализации.
Оператор не получает разрешение на публичное распространение данных посетителей через согласие на запись. Публикация персональных данных при необходимости оформляется на самостоятельном законном основании, включая отдельное согласие на распространение в случаях, предусмотренных статьёй 10.1 закона № 152-ФЗ.
6. Файлы cookie, память браузера и внешние сервисы
Cookie — небольшие записи, сохраняемые браузером. localStorage и sessionStorage — другие механизмы хранения данных на устройстве посетителя. Такие сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить человека; технический идентификатор не считается автоматически обезличенным.
В коде окна помощи используются отметки mcHelpShown (показ окна в текущей сессии), mcHelpDismissed (дата закрытия; повторный показ ограничивается на 3 дня) и mcHelpDone (дата завершения взаимодействия; повторный показ ограничивается на 30 дней). Имя и телефон в этих отметках не сохраняются. sessionStorage действует в пределах сессии вкладки; отметки localStorage сохраняются до удаления средствами браузера. Истечение 3 или 30 дней само по себе не удаляет запись.
Фактический перечень cookie платформы, их назначение, сроки и основания обработки: Необходимо заполнить: cookie и другие идентификаторы Tilda и подключённых сервисов.
На сайте предусмотрены Яндекс Карты и ссылки на внешние сервисы. При загрузке встроенной карты браузер обращается к её поставщику и передаёт необходимые для соединения технические сведения. В существующих блоках сайта также используются внешние изображения и шрифты. Поставщики, состав передаваемых сведений, основания и сроки: Необходимо заполнить: Яндекс Карты, CDN, шрифты и другие фактические внешние ресурсы. При переходе на другой сайт применяются документы его владельца; Оператор отвечает за собственные действия по передаче данных.
Яндекс Метрика планируется к подключению. Эта редакция не описывает её как действующий сервис. До подключения необходимо раскрыть настройки, состав собираемых сведений, получателя, сроки хранения и обеспечить надлежащее основание обработки.
| Планируемая аналитика | Сведения для заполнения перед подключением |
|---|---|
| Счётчик, поставщик и адрес | Необходимо заполнить: номер счётчика, юридическое лицо и адрес поставщика |
| Цель, данные и настройки | Необходимо заполнить: перечень данных, cookie, настройки и наличие Вебвизора |
| Сроки и получатели | Необходимо заполнить: сроки действия cookie, хранения данных и получатели |
| Основание и управление выбором | Необходимо заполнить: механизм отдельного выбора аналитики, отзыва и блокировки до согласия |
Если для необязательной аналитики требуется согласие, она запускается после отдельного положительного выбора посетителя. Отказ не должен препятствовать просмотру сайта или записи. Согласие на обратный звонок не охватывает аналитику. Передача имён, телефонов, медицинских сведений и содержания заявок в аналитические отчёты не предусмотрена.
Посетитель может очистить cookie и память браузера или ограничить их средствами браузера. Это может сбросить настройки интерфейса. Очистка данных на устройстве не удаляет заявки у Оператора: для этого используется порядок обращения, установленный ниже.
7. Защита персональных данных
Оператор обязан принимать меры защиты по статьям 18.1 и 19 закона № 152-ФЗ. При организации обработки обеспечиваются назначение ответственного лица, регламентация доступа, конфиденциальность работников, учёт и контроль операций, защита информационных систем и восстановление данных при нарушении их целостности в необходимом объёме.
Конкретные меры определяются с учётом состава данных, угроз и требований к применяемым системам. Оператор контролирует привлечённых обработчиков, рассматривает инциденты и исполняет предусмотренные законом обязанности по уведомлению уполномоченного органа. Сведения о фактически реализованных требованиях к защите: Необходимо заполнить: подтверждённые организационные и технические меры без раскрытия секретных настроек.
8. Права и порядок обращения
- Получать сведения об обработке своих данных, её целях, основаниях, составе, сроках и получателях.
- Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных.
- Отзывать согласие и требовать прекращения обработки в предусмотренных законом случаях.
- Обжаловать действия Оператора в Роскомнадзор или суд и пользоваться другими правами, установленными законом.
Запрос, отзыв или требование направляются на sng.uzifd@bk.ru либо письменно по юридическому адресу, указанному в разделе 1. Для удобства можно указать тему «Персональные данные» или «Отзыв согласия»; отсутствие такой темы не лишает обращение силы.
Укажите контакт, оставленный в заявке, примерную дату обращения и содержание требования. Для формального запроса о доступе применяются требования ч. 3 ст. 14 закона № 152-ФЗ, включая сведения, подтверждающие личность, отношения с Оператором и подпись. Представитель подтверждает полномочия. Оператор запрашивает только необходимые сведения для идентификации и не требует направлять полный скан паспорта через обычную форму сайта.
Информация об обработке предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Доступ к данным предоставляется безвозмездно. При наличии законных оснований для отказа Оператор сообщает мотивированный ответ.
9. Прекращение обработки и уничтожение
При достижении цели данные уничтожаются не позднее 30 дней, если договором или законом не предусмотрено иное и нет другого законного основания. При отзыве согласия обработка прекращается, а данные, которые больше не нужны, уничтожаются не позднее 30 дней после получения отзыва с учётом исключений статьи 21 закона № 152-ФЗ.
По требованию субъекта Оператор прекращает обработку или обеспечивает её прекращение в срок не более 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Продолжение обработки возможно только на основаниях, прямо предусмотренных законом, например для исполнения обязательной обязанности, и в необходимом для этого объёме.
Неточные данные блокируются на время проверки, если это не нарушает права субъекта или других лиц, и уточняются в течение 7 рабочих дней после подтверждения неточности. При выявлении незаконной обработки она прекращается в течение 3 рабочих дней; если обеспечить законность невозможно, данные уничтожаются в течение 10 рабочих дней после выявления нарушения.
Электронные данные удаляются из рабочих систем и у обработчиков с исключением дальнейшего восстановления в установленном порядке; бумажные носители уничтожаются способом, исключающим прочтение. При невозможности уничтожения в установленный срок применяются блокирование и последующее уничтожение в сроки и на условиях ч. 6 ст. 21 закона № 152-ФЗ. Исполнение документируется. Порядок удаления резервных копий: Необходимо заполнить: порядок и сроки уничтожения резервных копий.
10. Доступ к Политике и изменения
Политика предоставляется бесплатно без регистрации. Ссылки на неё размещаются в подвале и рядом с формами сбора данных. При изменении фактических процессов Оператор актуализирует документ. Изменение текста не расширяет ранее полученное согласие; для новой цели при необходимости запрашивается новое согласие.
Версия проекта: 12.10.2026. Дата утверждения и начала действия заполняется в разделе 1. Согласие для записи и обратного звонка опубликовано отдельным документом.
