Политика конфиденциальности

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных ООО «Доктор +» (далее — Оператор).

Оператор: ООО «Доктор +», ОГРН 1196196035771, ИНН 6161088871, КПП 616101001. Адрес: 344092, г. Ростов-на-Дону, проспект Добровольского, д. 2/1, ком. 33А–58. E-mail: clinicashuvalova@gmail.com. Сайт: doctorshuvalov.com.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, пациентов, их законных представителей, лиц, обращающихся в клинику, соискателей, работников, представителей контрагентов и иных субъектов персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

Не допускается обработка персональных данных, несовместимая с целями их сбора, а также обработка данных, избыточных по отношению к заявленным целям.

Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

4. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

• обработка обращений и заявок, поступающих через сайт;
• запись на прием, консультацию и иные услуги клиники;
• связь с пользователем для подтверждения записи и предоставления информации по его обращению;
• заключение и исполнение договоров на оказание медицинских и иных услуг;
• оказание медицинской помощи и ведение медицинской документации;
• идентификация пациента и его законного представителя;
• выполнение требований законодательства Российской Федерации в сфере здравоохранения;
• ведение бухгалтерского, налогового и иного предусмотренного законодательством учета;
• рассмотрение обращений, претензий и заявлений;
• рассмотрение резюме и подбор кандидатов на вакантные должности;
• обеспечение функционирования и безопасности сайта;
• ведение статистики посещения сайта и улучшение его работы с использованием файлов cookie и иных технических данных в предусмотренных законом случаях;
• направление информационных и рекламных сообщений исключительно при наличии отдельного надлежащего согласия субъекта, когда такое согласие требуется законодательством.

5. Категории субъектов и обрабатываемых персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• пациенты и лица, намеревающиеся обратиться за медицинскими услугами;
• родители, законные представители и иные представители пациентов;
• лица, направляющие обращения через формы сайта;
• работники и бывшие работники Оператора;
• соискатели;
• контрагенты и их представители.

В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения и возраст;
• адрес места жительства или пребывания — в случаях, когда он необходим;
• сведения документа, удостоверяющего личность, — когда это требуется для заключения и исполнения договора, оформления медицинской документации либо выполнения требований законодательства;
• сведения о законном представителе;
• сведения, содержащиеся в обращениях и заявках;
• сведения, необходимые для записи на прием и выбора специалиста или медицинской услуги;
• сведения о состоянии здоровья и иные сведения, составляющие врачебную тайну, — исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации;
• сведения, содержащиеся в медицинской документации;
• данные резюме соискателей;
• иные данные, предоставленные субъектом и необходимые для достижения конкретной законной цели обработки;
• технические данные, которые могут автоматически передаваться при использовании сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время обращения к сайту и иные аналогичные технические сведения.

Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.

6. Специальные категории персональных данных

В связи с осуществлением медицинской деятельности Оператор может обрабатывать специальные категории персональных данных, касающиеся состояния здоровья пациентов.

Такая обработка осуществляется исключительно при наличии предусмотренных законодательством Российской Федерации оснований, в том числе в медико-профилактических целях, целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг лицами, обязанными сохранять врачебную тайну, а также в иных предусмотренных законом случаях.

Оператор принимает дополнительные меры по обеспечению конфиденциальности сведений о состоянии здоровья и сведений, составляющих врачебную тайну.

7. Правовые основания обработки

Оператор осуществляет обработку персональных данных на основании:

• согласия субъекта персональных данных — в случаях, когда оно является необходимым правовым основанием;
• договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных, а также действий, необходимых для заключения договора по инициативе субъекта;
• законодательства Российской Федерации об охране здоровья граждан;
• требований законодательства о бухгалтерском и налоговом учете;
• трудового законодательства;
• иных нормативных правовых актов Российской Федерации, устанавливающих обязанности и полномочия Оператора.

8. Порядок и способы обработки персональных данных

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление и передачу в предусмотренных законодательством случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Доступ к персональным данным предоставляется только работникам и иным лицам, которым такой доступ необходим для выполнения возложенных на них обязанностей и при наличии соответствующего правового основания.

Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.

В случаях, необходимых для достижения заявленных целей, Оператор вправе поручить обработку персональных данных другому лицу на основании договора и при соблюдении требований законодательства Российской Федерации о персональных данных.

Передача персональных данных государственным органам и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Обработка персональных данных при использовании сайта

При заполнении форм на сайте пользователь самостоятельно предоставляет персональные данные, необходимые для обработки соответствующего обращения.

Перед отправкой формы, предусматривающей сбор персональных данных на основании согласия, пользователю предоставляется возможность ознакомиться с текстом согласия на обработку персональных данных и выразить свое волеизъявление посредством соответствующего элемента интерфейса сайта.

Оператор может использовать файлы cookie и техническую информацию для обеспечения корректной работы сайта, обеспечения его безопасности, анализа использования сайта и улучшения его функционирования. В случаях, когда использование соответствующих технологий требует согласия пользователя, они применяются на основании такого согласия.

10. Хранение и локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и сроки, установленные законодательством Российской Федерации.

После достижения целей обработки, истечения установленных сроков хранения либо прекращения соответствующего правового основания персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством Российской Федерации.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Оператор осуществляет внутренний контроль соблюдения требований законодательства о персональных данных, ограничивает доступ к персональным данным, применяет необходимые средства защиты информации и принимает иные предусмотренные законодательством меры.

12. Права субъекта персональных данных

Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством, а также отозвать ранее предоставленное согласие на обработку персональных данных.

Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором. После получения отзыва Оператор прекращает обработку персональных данных, основанную исключительно на согласии, если отсутствует иное предусмотренное законодательством основание для продолжения обработки.

Для реализации своих прав субъект может направить обращение Оператору по адресу электронной почты: clinicashuvalova@gmail.com либо по адресу Оператора.

13. Актуализация, блокирование и уничтожение персональных данных

При выявлении неточных персональных данных Оператор принимает меры по их уточнению.

При выявлении неправомерной обработки персональных данных Оператор принимает меры по ее прекращению, блокированию соответствующих данных и устранению допущенных нарушений в сроки, предусмотренные законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способами, исключающими возможность их дальнейшего восстановления, с учетом характера носителя и способа обработки.

14. Заключительные положения

Настоящая Политика является общедоступным документом и размещается на сайте doctorshuvalov.com.

Оператор вправе вносить изменения в Политику в связи с изменением законодательства, процессов обработки персональных данных или применяемых информационных технологий.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции.

Редакция от 17 сентября 2026 года.