1. Общие положения
1.1. Настоящий документ определяет политику обработки персональных данных, концептуальные основы деятельности по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Оператором персональных данных является ООО «СВОЙ МЕТОД» (далее — Оператор):
- Юридический адрес: 119454, Россия, г. Москва, вн.тер.г. муниципальный округ Проспект Вернадского, Удальцова ул., д. 85, к. 2
- ИНН: 9729342714
- ОГРН: 1237700211198
- Электронная почта: info@clinicmammology.ru
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об охране здоровья граждан в Российской Федерации», а также иными подзаконными актами Российской Федерации.
1.4. В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством Российской Федерации, применяются положения действующего законодательства Российской Федерации.
2. Термины и определения
В настоящей Политике используются термины в значениях, определенных ст. 3 Федерального закона № 152-ФЗ.
3. Правовые основания обработки
3.1. Обработка персональных данных осуществляется на законной и справедливой основе (ч. 1 ст. 5 Федерального закона № 152-ФЗ).
3.2. Правовыми основаниями обработки являются:
- Договор на оказание медицинских услуг, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
- Отдельное, конкретное, информированное и сознательное согласие субъекта на обработку его персональных данных, оформленное в виде самостоятельного документа (в бумажной форме или подписанное электронной подписью);
- Требования законодательства Российской Федерации, возлагающие на Оператора соответствующие полномочия и обязанности (в т.ч. № 323-ФЗ).
Фактическое использование сайта https://clinicmammology.ru/ не является юридически значимым согласием на обработку персональных данных.
4. Категории, состав, цели и правовые основания обработки персональных данных
Персональные данные собираются в конкретных, заранее определенных и законных целях. Не допускается обработка, несовместимая с целями сбора. Оператор осуществляет обработку по следующим направлениям:
4.1. Специальные категории персональных данных (сведения о состоянии здоровья)
Условие обработки: Доочные сведения о состоянии здоровья (описание жалоб, фотоматериалы) добровольно сообщаются субъектом через специализированную форму дистанционной предварительной оценки и обрабатываются на основании п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ (медико-профилактические цели) исключительно медицинскими работниками Оператора, обязанными сохранять врачебную тайну (ст. 13 Федерального закона № 323-ФЗ). Сведения о состоянии здоровья не обрабатываются немедицинским персоналом. Сведения о здоровье в рамках оказания медицинских услуг обрабатываются на основании договора на оказание медицинских услуг.
- Цель 4.1.1: Организация и осуществление комплекса мероприятий, направленных на поддержание и (или) восстановление здоровья, предоставление медицинских услуг, профилактика, диагностика и лечение заболеваний.
- Состав данных: Сведения о состоянии здоровья, диагноз заболевания, результаты диагностических и лабораторных исследований, код заболевания, данные листка нетрудоспособности, реквизиты полисов ОМС и ДМС, рост, масса тела, сведения о режиме питания.
- Правовое основание: Договор на оказание медицинских услуг; обработка в целях установления медицинского диагноза и оказания медицинских услуг (п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ). Основание обработки доочных сведений о здоровье, поступающих через веб-форму дистанционной оценки, определено в пункте 4.1 настоящей Политики.
- Цель 4.1.2: Фиксация анатомо-физиологических особенностей, планирование медицинского (хирургического) вмешательства, контроль динамики и результатов лечения.
- Состав данных: Видео- и фотографическое изображение лица и/или отдельных частей тела пациента; фото- и видеоинформация о проведенных оперативных и диагностических мероприятиях.
- Правовое основание: Договор на оказание медицинских услуг; обработка в медико-профилактических целях (п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ).
4.2. Общие категории персональных данных (обратная связь)
- Цель: Информационно-сервисное обслуживание и реализация обратной связи, оформление заявки на получение обратного звонка.
- Состав данных: Имя, номер телефона, адрес электронной почты (e-mail), текст обращения.
- Правовое основание: Согласие на обработку персональных данных, предоставляемое через формы обратной связи (чекбокс).
4.3. Технические данные посетителей сайта
- Цель: Анализ посещаемости, пользовательской активности и оптимизация работы сайта.
- Состав данных: IP-адрес пользователя, файлы cookie (cookies), источник входа на сайт, браузер и его версия, параметры загрузки страницы, операционная система, дата и время посещения сайта.
- Правовое основание: Согласие пользователя на обработку файлов cookie (активное действие в cookie-баннере).
4.4. Кадровый учёт работников и соискателей
- Категории субъектов: работники Оператора и соискатели (кандидаты на трудоустройство).
- Цель: ведение кадрового, бухгалтерского и налогового учёта, реализация прав и обязанностей сторон трудовых отношений, организация прохождения работниками обязательных предварительных и периодических медицинских осмотров, обеспечение санитарно-эпидемиологических требований, воинский учёт.
- Состав данных: для работников — фамилия, имя, отчество, паспортные данные, СНИЛС, ИНН, сведения об образовании и квалификации, а также данные личной медицинской книжки и результаты обязательных медицинских осмотров (специальная категория — сведения о состоянии здоровья); для соискателей — фамилия, имя, отчество, контактные данные и сведения об образовании и квалификации (без обработки специальных категорий до возникновения трудовых отношений).
- Правовое основание: п. 2 и п. 5 ч. 1 ст. 6, п. 2.3 ч. 2 ст. 10 Федерального закона № 152-ФЗ; трудовое и пенсионное законодательство Российской Федерации.
5. Порядок обработки персональных данных
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Используется смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки.
5.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
5.4. Оператор не осуществляет трансграничную передачу персональных данных.
6. Передача персональных данных третьим лицам
6.1. Передача персональных данных третьим лицам осуществляется только в соответствии с действующим законодательством.
6.2. Оператор вправе передавать обезличенные данные посетителей сайта сервисам веб-аналитики (Яндекс.Метрика) исключительно после проведения процедур обезличивания — действий, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
7. Использование файлов cookie и аналогичных технологий
7.1. Сайт https://clinicmammology.ru/ использует технические данные (cookies, flash, java и т.п.) для корректной работы и анализа.
7.2. Обработка таких данных допускается только после получения активного согласия пользователя через специализированный баннер при первом посещении сайта.
8. Меры по обеспечению безопасности персональных данных
8.1. С целью защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения применяются организационные и технические меры (в соответствии со ст. 19 Федерального закона № 152-ФЗ).
8.2. К мерам безопасности, в частности, относятся:
- Назначение ответственного лица за организацию обработки персональных данных;
- Осуществление внутреннего контроля и/или аудита соответствия обработки;
- Установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий;
- Оценка эффективности принимаемых мер до ввода в эксплуатацию информационной системы.
9. Сроки хранения персональных данных
9.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки.
9.2. Установлены следующие сроки хранения:
- Доочные сведения о состоянии здоровья (форма дистанционной оценки, без заключения договора): не более 5 (пяти) календарных дней с момента получения, затем уничтожение;
- Медицинские данные пациентов (по договору): 25 лет по истечении срока действия договора или в течение 10 лет с момента выполнения медицинских услуг, в зависимости от типа медицинской документации согласно приказам Минздрава РФ;
- Данные посетителей сайта (аналитика, куки): 1 год;
- Данные из форм обратной связи (заявки на звонок): 1 год.
9.3. Конфиденциальная информация проходит процедуру уничтожения в соответствии с установленным порядком.
10. Права субъектов персональных данных и порядок их реализации
10.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных.
10.2. Субъект вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
10.3. Срок формирования ответа на запрос субъекта (в т.ч. подтверждение факта обработки, предоставление доступа для ознакомления) составляет не позднее 10 рабочих дней. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, при направлении мотивированного уведомления с указанием причин продления.
11. Отзыв согласия и прекращение обработки
11.1. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное заявление по адресу электронной почты info@clinicmammology.ru или лично.
11.2. При получении отзыва согласия Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Федерального закона № 152-ФЗ), если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание (договор, требования медицинского учёта).
11.3. При обращении субъекта персональных данных (или по запросу уполномоченного органа) о неправомерной обработке либо о неточности персональных данных Оператор осуществляет блокирование соответствующих данных с момента такого обращения или запроса на период проверки (ч. 1 ст. 21 Федерального закона № 152-ФЗ). По итогам проверки: при подтверждении неточности данных Оператор уточняет их в течение 7 рабочих дней со дня представления подтверждающих сведений и снимает блокирование (ч. 2 ст. 21); при подтверждении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления, а если обеспечить правомерность обработки невозможно — уничтожает такие данные в срок, не превышающий 10 рабочих дней с даты выявления (ч. 3 ст. 21).
12. Изменения в политике и заключительные положения
12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в случае изменения нормативных правовых актов в сфере персональных данных.
12.2. При существенном изменении целей обработки или категорий данных Оператор обязуется получить новое информированное согласие субъектов. Молчаливое продолжение использования сайта не является правомерным согласием.
12.3. Настоящая Политика в соответствии с требованиями п. 2 ст. 18.1 Федерального закона № 152-ФЗ подлежит опубликованию на официальном сайте. Актуальная редакция Политики размещена на сайте по адресу: https://clinicmammology.ru/.
Дата последней редакции: 06 марта 2026 г.
