1. Общие положения
1.1. Настоящий документ определяет политику обработки персональных данных, концептуальные основы деятельности по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Оператором персональных данных является ООО «СВОЙ МЕТОД» (далее — Оператор):
- Юридический адрес: 119454, Россия, г. Москва, вн.тер.г. муниципальный округ Проспект Вернадского, Удальцова ул., д. 85, к. 2
- ИНН: 9729342714
- ОГРН: 1237700211198
- Электронная почта: info@clinicmammology.ru
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об охране здоровья граждан в Российской Федерации», а также иными подзаконными актами Российской Федерации.
1.4. В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством Российской Федерации, применяются положения действующего законодательства Российской Федерации.
2. Термины и определения
В настоящей Политике используются термины в значениях, определенных ст. 3 Федерального закона № 152-ФЗ.
3. Правовые основания обработки
3.1. Обработка персональных данных осуществляется на законной и справедливой основе (ч. 1 ст. 5 Федерального закона № 152-ФЗ).
3.2. Правовыми основаниями обработки являются:
- Договор на оказание медицинских услуг, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
- Отдельное, конкретное, информированное и сознательное согласие субъекта на обработку его персональных данных, оформленное в виде самостоятельного документа (в бумажной форме или подписанное электронной подписью);
- Требования законодательства Российской Федерации, возлагающие на Оператора соответствующие полномочия и обязанности (в т.ч. № 323-ФЗ).
Фактическое использование сайта https://clinicmammology.ru/ не является юридически значимым согласием на обработку персональных данных.
4. Категории, состав, цели и правовые основания обработки персональных данных
Персональные данные собираются в конкретных, заранее определенных и законных целях. Не допускается обработка, несовместимая с целями сбора. Оператор осуществляет обработку по следующим направлениям:
4.1. Специальные категории персональных данных (сведения о состоянии здоровья)
Ограничение: Обработка данных о здоровье осуществляется исключительно в соответствии с требованиями законодательства и со строго отдельного письменного согласия субъекта. Сбор медицинских данных через веб-формы сайта не осуществляется.
- Цель 4.1.1: Организация и осуществление комплекса мероприятий, направленных на поддержание и (или) восстановление здоровья, предоставление медицинских услуг, профилактика, диагностика и лечение заболеваний.
- Состав данных: Сведения о состоянии здоровья, диагноз заболевания, результаты диагностических и лабораторных исследований, код заболевания, данные листка нетрудоспособности, реквизиты полисов ОМС и ДМС, рост, масса тела, сведения о режиме питания.
- Правовое основание: Договор на оказание медицинских услуг; письменное согласие на обработку специальных категорий персональных данных (п. 1 и п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ).
- Цель 4.1.2: Фиксация анатомо-физиологических особенностей, планирование медицинского (хирургического) вмешательства, контроль динамики и результатов лечения.
- Состав данных: Видео- и фотографическое изображение лица и/или отдельных частей тела пациента; фото- и видеоинформация о проведенных оперативных и диагностических мероприятиях.
- Правовое основание: Договор на оказание медицинских услуг; письменное согласие на обработку специальных категорий персональных данных.
4.2. Персональные данные, разрешенные субъектом для распространения
- Цель: Размещение информации о результатах оказания медицинских услуг (портфолио) на официальном сайте Оператора и в официальных аккаунтах социальных сетей в информационных целях.
- Состав данных: Фотографическое изображение лица и/или частей тела пациента (результаты «до» и «после»).
- Правовое основание: Отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения (ч. 1 ст. 10.1 Федерального закона № 152-ФЗ).
4.3. Общие категории персональных данных (обратная связь)
- Цель: Информационно-сервисное обслуживание и реализация обратной связи, оформление заявки на получение обратного звонка.
- Состав данных: Имя, номер телефона, адрес электронной почты (e-mail), текст обращения.
- Правовое основание: Согласие на обработку персональных данных, предоставляемое через формы обратной связи (чекбокс).
4.4. Технические данные посетителей сайта
- Цель: Анализ посещаемости, пользовательской активности и оптимизация работы сайта.
- Состав данных: IP-адрес пользователя, файлы cookie (cookies), источник входа на сайт, браузер и его версия, параметры загрузки страницы, операционная система, дата и время посещения сайта.
- Правовое основание: Согласие пользователя на обработку файлов cookie (активное действие в cookie-баннере).
5. Порядок обработки персональных данных
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.2. Используется смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки.
5.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
5.4. Оператор не осуществляет трансграничную передачу персональных данных.
6. Передача персональных данных третьим лицам
6.1. Передача персональных данных третьим лицам осуществляется только в соответствии с действующим законодательством.
6.2. Оператор вправе передавать обезличенные данные посетителей сайта сервисам веб-аналитики (Яндекс.Метрика) исключительно после проведения процедур обезличивания — действий, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
7. Использование файлов cookie и аналогичных технологий
7.1. Сайт https://clinicmammology.ru/ использует технические данные (cookies, flash, java и т.п.) для корректной работы и анализа.
7.2. Обработка таких данных допускается только после получения активного согласия пользователя через специализированный баннер при первом посещении сайта.
8. Меры по обеспечению безопасности персональных данных
8.1. С целью защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения применяются организационные и технические меры (в соответствии со ст. 19 Федерального закона № 152-ФЗ).
8.2. К мерам безопасности, в частности, относятся:
- Назначение ответственного лица за организацию обработки персональных данных;
- Осуществление внутреннего контроля и/или аудита соответствия обработки;
- Установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий;
- Оценка эффективности принимаемых мер до ввода в эксплуатацию информационной системы.
9. Сроки хранения персональных данных
9.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки.
9.2. Установлены следующие сроки хранения:
- Медицинские данные пациентов (по договору): 25 лет по истечении срока действия договора или в течение 10 лет с момента выполнения медицинских услуг, в зависимости от типа медицинской документации согласно приказам Минздрава РФ;
- Данные посетителей сайта (аналитика, куки): 1 год;
- Данные из форм обратной связи (заявки на звонок): 1 год.
9.3. Конфиденциальная информация проходит процедуру уничтожения в соответствии с установленным порядком.
10. Права субъектов персональных данных и порядок их реализации
10.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных.
10.2. Субъект вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
10.3. Срок формирования ответа на запрос субъекта (в т.ч. подтверждение факта обработки, предоставление доступа для ознакомления) составляет не позднее 10 рабочих дней. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, при направлении мотивированного уведомления с указанием причин продления.
11. Отзыв согласия и прекращение обработки
11.1. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив письменное заявление по адресу электронной почты info@clinicmammology.ru или лично.
11.2. При получении отзыва согласия Оператор обязан прекратить обработку и уничтожить персональные данные не позднее 30 календарных дней с момента регистрации отзыва, если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание (договор, требования медицинского учета).
11.3. При выявлении неправомерной обработки данные подлежат блокированию (не позднее 7 рабочих дней) и последующему уничтожению (в течение 3 рабочих дней).
12. Изменения в политике и заключительные положения
12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в случае изменения нормативных правовых актов в сфере персональных данных.
12.2. При существенном изменении целей обработки или категорий данных Оператор обязуется получить новое информированное согласие субъектов. Молчаливое продолжение использования сайта не является правомерным согласием.
12.3. Настоящая Политика в соответствии с требованиями п. 2 ст. 18.1 Федерального закона № 152-ФЗ подлежит опубликованию на официальном сайте. Актуальная редакция Политики размещена на сайте по адресу: https://clinicmammology.ru/.
Дата последней редакции: 06 марта 2026 г.
