Политика обработки персональных данных

1. Общие положения

1.1. Настоящий документ определяет политику обработки персональных данных, концептуальные основы деятельности по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Оператором персональных данных является ООО «СВОЙ МЕТОД» (далее — Оператор):

• Юридический адрес: 119454, Россия, г. Москва, вн.тер.г. муниципальный округ Проспект Вернадского, Удальцова ул., д. 85, к. 2
• ИНН: 9729342714
• ОГРН: 1237700211198
• Электронная почта: info@clinicmammology.ru

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также иными подзаконными актами Российской Федерации.

1.4. В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством Российской Федерации, применяются положения действующего законодательства Российской Федерации.

2. Термины и определения

В настоящей Политике используются термины в значениях, определенных ст. 3 Федерального закона № 152-ФЗ.

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе (ч. 1 ст. 5 Федерального закона № 152-ФЗ).

3.2. Правовыми основаниями обработки являются:

• Договор на оказание медицинских услуг, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• Отдельное, конкретное, информированное и сознательное согласие субъекта на обработку его персональных данных, оформленное отдельно от иных информации и документов в форме, позволяющей подтвердить факт его получения (отметка в поле согласия на сайте с фиксацией даты, времени и версии текста документа), а в случаях, когда федеральный закон требует письменной формы, — на бумажном носителе или в форме электронного документа, подписанного электронной подписью;
• Требования законодательства Российской Федерации, возлагающие на Оператора соответствующие полномочия и обязанности (в т.ч. № 323-ФЗ).

Фактическое использование сайта https://clinicmammology.ru/ не является юридически значимым согласием на обработку персональных данных.

4. Категории, состав, цели и правовые основания обработки персональных данных

Персональные данные собираются в конкретных, заранее определенных и законных целях. Не допускается обработка, несовместимая с целями сбора. Оператор осуществляет обработку по следующим направлениям:

4.1. Специальные категории персональных данных (сведения о состоянии здоровья)

Условие обработки: Доочные сведения о состоянии здоровья (описание жалоб, фотоматериалы, медицинские документы) добровольно сообщаются субъектом через формы на сайте и онлайн-чат и обрабатываются на основании п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ (медико-профилактические цели) работниками Оператора, допущенными к таким сведениям и обязанными сохранять врачебную тайну (ст. 13 Федерального закона № 323-ФЗ), а также лицом, осуществляющим обработку по поручению Оператора (ООО «Яндекс.Облако», п. 6.3). Оценку сведений о состоянии здоровья проводят только медицинские работники Оператора. Сведения о здоровье в рамках оказания медицинских услуг обрабатываются на основании договора на оказание медицинских услуг.

• Цель 4.1.1: Организация и осуществление комплекса мероприятий, направленных на поддержание и (или) восстановление здоровья, предоставление медицинских услуг, профилактика, диагностика и лечение заболеваний.
• Состав данных: Сведения о состоянии здоровья, диагноз заболевания, результаты диагностических и лабораторных исследований, код заболевания, реквизиты полиса добровольного медицинского страхования (если услуги оплачивает страховая организация), рост, масса тела, сведения о режиме питания.
• Правовое основание: Договор на оказание медицинских услуг; обработка в целях установления медицинского диагноза и оказания медицинских услуг (п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ). Основание обработки доочных сведений о здоровье, поступающих через формы на сайте и онлайн-чат, указано в абзаце «Условие обработки» пункта 4.1 и в цели 4.1.3 настоящей Политики.

• Цель 4.1.2: Фиксация анатомо-физиологических особенностей, планирование медицинского (хирургического) вмешательства, контроль динамики и результатов лечения.
• Состав данных: Видео- и фотографическое изображение лица и/или отдельных частей тела пациента; фото- и видеоинформация о проведенных оперативных и диагностических мероприятиях.
• Правовое основание: Договор на оказание медицинских услуг; обработка в медико-профилактических целях (п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ).

• Цель 4.1.3: Ответы на обращения, поступившие через формы на сайте и онлайн-чат, в том числе предварительная дистанционная оценка по фотографиям и медицинским документам, и запись на приём.
• Состав данных: Текст обращения и сообщений онлайн-чата, жалобы, анамнез, описание симптомов и травм; фотографии участков тела; фотографии и копии медицинских документов, результатов лабораторных и инструментальных исследований (в т. ч. рентгенограмм, снимков КТ и МРТ).
• Правовое основание: п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ; согласие субъекта на обработку специальных категорий персональных данных, в том числе на поручение обработки ООО «Яндекс.Облако» (п. 6.3 настоящей Политики; ч. 1 ст. 9, ч. 3 ст. 6 Федерального закона № 152-ФЗ).
• Сроки хранения: указаны в п. 9.2 настоящей Политики.

4.2. Общие категории персональных данных (обратная связь)

• Цель: Информационно-сервисное обслуживание и реализация обратной связи, оформление заявки на получение обратного звонка, запись на приём, ответы в онлайн-чате, анализ эффективности каналов обращения в клинику.
• Состав данных: Имя, фамилия, номер телефона, адрес электронной почты (e-mail), возраст (в формах расчёта стоимости), выбранный врач, текст обращения, адрес страницы сайта, с которой отправлено обращение, и страницы входа на сайт.
• Правовое основание: Согласие на обработку персональных данных, предоставляемое через формы обратной связи и онлайн-чат (отдельная отметка в поле согласия).

4.3. Технические данные посетителей сайта

• Цель: Анализ посещаемости, пользовательской активности, эффективности каналов обращения в клинику и оптимизация работы сайта.
• Состав данных: IP-адрес, идентификаторы cookie, сведения о браузере и устройстве (в том числе операционная система), адреса посещённых страниц, источник перехода на сайт, клики и переходы по ссылкам, дата и время посещения; при отправке заявки — сведения об источнике перехода на сайт (UTM-метки, идентификатор рекламного перехода, адрес страницы-источника), связанные с заявкой.
• Правовое основание: Согласие посетителя на аналитические cookie (активное действие в cookie-баннере). Данные сервиса Яндекс Метрика обрабатывает ООО «ЯНДЕКС» по поручению Оператора (п. 6.2).

4.4. Кадровый учёт работников и соискателей

• Категории субъектов: работники Оператора и соискатели (кандидаты на трудоустройство).
• Цель: ведение кадрового, бухгалтерского и налогового учёта, реализация прав и обязанностей сторон трудовых отношений, организация прохождения работниками обязательных предварительных и периодических медицинских осмотров, обеспечение санитарно-эпидемиологических требований, воинский учёт.
• Состав данных: для работников — фамилия, имя, отчество, паспортные данные, СНИЛС, ИНН, сведения об образовании и квалификации, а также данные личной медицинской книжки и результаты обязательных медицинских осмотров (специальная категория — сведения о состоянии здоровья); для соискателей — фамилия, имя, отчество, контактные данные и сведения об образовании и квалификации (без обработки специальных категорий до возникновения трудовых отношений).
• Правовое основание: п. 2 и п. 5 ч. 1 ст. 6, п. 2.3 ч. 2 ст. 10 Федерального закона № 152-ФЗ; трудовое и пенсионное законодательство Российской Федерации.

4.5. Журнал согласий

• Цель: подтверждение получения согласия субъекта на обработку персональных данных (ч. 3 ст. 9 Федерального закона № 152-ФЗ).
• Состав данных: дата и время, IP-адрес с обнулённой последней частью, сведения о браузере (User-Agent), вид согласия, версия документа, на который дано согласие, тип формы; сведения, позволяющие установить лицо, давшее согласие (имя и номер телефона либо их контрольное значение, идентификатор сеанса онлайн-чата).
• Правовое основание: исполнение обязанности, возложенной на Оператора законом (п. 2 ч. 1 ст. 6, ч. 3 ст. 9 Федерального закона № 152-ФЗ).
• Срок хранения: 4 (четыре) года с даты получения согласия.

5. Порядок обработки персональных данных

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных (размещение на сайте фото- и видеоматериалов результатов лечения, отзывов пациентов, фотографий и биографических сведений о врачах сверх сведений, раскрытие которых обязательно в силу закона) осуществляется только на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Федерального закона № 152-ФЗ).

5.2. Используется смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки.

5.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

5.4. Оператор не осуществляет трансграничную передачу персональных данных.

6. Передача персональных данных третьим лицам и поручение обработки

6.1. Передача персональных данных третьим лицам осуществляется только в соответствии с действующим законодательством.

6.2. При согласии посетителя на аналитические cookie на сайте работает сервис Яндекс Метрика. Оператор поручает ООО «ЯНДЕКС» (ИНН 7736207543; 119021, г. Москва, ул. Льва Толстого, д. 16) обработку следующих данных: IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, клики и переходы по ссылкам. Цель — статистика посещаемости и улучшение работы сайта. Запись действий посетителя (Вебвизор) не используется.

6.3. Лица, осуществляющие обработку персональных данных по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ). Поручение оформляется договором (условиями использования сервиса), содержащим требования ч. 3 ст. 6 Федерального закона № 152-ФЗ:

• ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580; 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528) — автоматизированная обработка текста обращений в онлайн-чате на сайте на инфраструктуре ООО «Яндекс.Облако» по поручению Оператора в целях подготовки ответа на обращение. ООО «Яндекс.Облако» обязано соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и не вправе использовать их в собственных целях;
• ООО «ЯНДЕКС» — обработка данных, указанных в п. 6.2, в объёме, предусмотренном Условиями использования сервиса Яндекс Метрика. По этим Условиям ООО «ЯНДЕКС» сохраняет данные в тайне и не передаёт их третьим лицам, за исключением лиц, входящих с ним в одну группу; вправе обрабатывать данные в целях и на условиях своей Политики конфиденциальности, если это требуется для использования Оператором других сервисов Яндекса или предусмотрено настройками счётчика; агрегированные данные, не раскрывающие показаний счётчика сайта Оператора, использует по своему усмотрению.

7. Использование файлов cookie и аналогичных технологий

7.1. Без согласия посетителя в хранилище браузера сохраняются только технические данные, необходимые для работы сайта: выбранные настройки cookie, идентификатор сеанса онлайн-чата, отметка о согласии в чате и копия истории сообщений чата на устройстве посетителя (на сервере Оператора переписка хранится в сроки, указанные в п. 9.2), адрес первой открытой страницы сайта и страницы-источника перехода (хранятся до конца сеанса браузера).

7.2. Аналитические cookie сервиса Яндекс Метрика устанавливаются только после согласия посетителя, выраженного в cookie-баннере. Согласие действует 1 (один) год. Отозвать его можно в любой момент, удалив cookie и данные сайта в настройках браузера; после этого баннер согласия будет показан повторно. После отзыва согласия сбор данных сервисом Яндекс Метрика прекращается. По вопросам обработки таких данных можно обратиться к Оператору по адресу электронной почты info@clinicmammology.ru.

8. Меры по обеспечению безопасности персональных данных

8.1. С целью защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения применяются организационные и технические меры (в соответствии со ст. 19 Федерального закона № 152-ФЗ).

8.2. К мерам безопасности, в частности, относятся:

• Назначение ответственного лица за организацию обработки персональных данных;
• Осуществление внутреннего контроля и/или аудита соответствия обработки;
• Установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий;
• Оценка эффективности принимаемых мер до ввода в эксплуатацию информационной системы.

9. Сроки хранения персональных данных

9.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки.

9.2. Установлены следующие сроки хранения:

• Доочные сведения о состоянии здоровья (формы сайта и онлайн-чат, без заключения договора): файлы, загруженные через форму, удаляются с сервера сразу после отправки заявки, неотправленные — не позднее 24 часов; каждое сообщение онлайн-чата — не более 4 (четырёх) суток с момента его отправки; заявки в почтовом ящике Оператора — не более 5 (пяти) календарных дней с момента получения; затем уничтожение. При заключении договора сведения переносятся в медицинскую документацию;
• Медицинские данные пациентов (по договору): 25 лет по истечении срока действия договора или в течение 10 лет с момента выполнения медицинских услуг, в зависимости от типа медицинской документации согласно приказам Минздрава РФ;
• Данные посетителей сайта (аналитика, куки): 1 год;
• Данные из форм обратной связи (заявки на звонок): 1 год;
• Сведения об источнике обращения, связанные с заявкой: 1 год;
• Журнал согласий: 4 (четыре) года с даты получения согласия.

9.3. Конфиденциальная информация проходит процедуру уничтожения в соответствии с установленным порядком.

10. Права субъектов персональных данных и порядок их реализации

10.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных.

10.2. Субъект вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.

10.3. Срок формирования ответа на запрос субъекта (в т.ч. подтверждение факта обработки, предоставление доступа для ознакомления) составляет не позднее 10 рабочих дней. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, при направлении мотивированного уведомления с указанием причин продления.

11. Отзыв согласия и прекращение обработки

11.1. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное заявление по адресу электронной почты info@clinicmammology.ru или лично.

11.2. При получении отзыва согласия Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Федерального закона № 152-ФЗ), если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание (договор, требования медицинского учёта).

11.3. При обращении субъекта персональных данных (или по запросу уполномоченного органа) о неправомерной обработке либо о неточности персональных данных Оператор осуществляет блокирование соответствующих данных с момента такого обращения или запроса на период проверки (ч. 1 ст. 21 Федерального закона № 152-ФЗ). По итогам проверки: при подтверждении неточности данных Оператор уточняет их в течение 7 рабочих дней со дня представления подтверждающих сведений и снимает блокирование (ч. 2 ст. 21); при подтверждении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления, а если обеспечить правомерность обработки невозможно — уничтожает такие данные в срок, не превышающий 10 рабочих дней с даты выявления (ч. 3 ст. 21).

12. Изменения в политике и заключительные положения

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в случае изменения нормативных правовых актов в сфере персональных данных.

12.2. При существенном изменении целей обработки или категорий данных Оператор обязуется получить новое информированное согласие субъектов. Молчаливое продолжение использования сайта не является правомерным согласием.

12.3. Настоящая Политика в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ опубликована на сайте Оператора. Актуальная редакция Политики размещена по адресу: https://clinicmammology.ru/pacientam/pravovaya-informaciya/politika-obrabotki-personalnyh-dannyh.html.

Дата последней редакции: 5 октября 2026 г. (версия 2026-10-05). Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу, направленному на адрес электронной почты info@clinicmammology.ru.