Дата публикации: [15.09.2026]
Дата актуализации: [15.09.2026]
1. Общие положения
Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
Политика определяет порядок обработки и защиты персональных данных, которые [полное наименование организации / Ф. И. О. индивидуального предпринимателя] получает от посетителей сайта [адрес сайта], клиентов, пациентов, представителей клиентов и иных лиц.
Оператор обеспечивает свободный доступ к настоящей Политике на сайте по адресу: [ссылка на страницу].
Настоящая Политика применяется ко всей информации, которую Оператор может получить через сайт, его формы, электронную почту, телефон, мессенджеры, социальные сети, личные кабинеты и иные каналы связи.
2. Сведения об операторе
Оператор персональных данных:

• Наименование: [полное наименование организации / Ф. И. О. ИП].
• Организационно-правовая форма: [ООО / ИП / другое].
• ОГРН/ОГРНИП: [значение].
• ИНН: [значение].
• Юридический адрес: [адрес].
• Адрес места нахождения: [адрес].
• Сайт: [домен].
• Электронная почта: [email].
• Телефон: [номер].
• Ответственное лицо: [Ф. И. О., должность].

Далее в настоящей Политике [краткое наименование организации] именуется «Оператор».
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Сайт — интернет-сайт Оператора, размещённый по адресу: [домен сайта].
4. Какие данные обрабатываются
Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес проживания или регистрации;
• сведения о заказанных и оказанных услугах;
• сведения о записи на приём или консультацию;
• данные, содержащиеся в обращении пользователя;
• сведения о договоре и оплате;
• сведения, необходимые для обратной связи;
• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения сайта;
• сведения о действиях пользователя на сайте;
• файлы cookie и аналогичные технические данные.

Если пользователь обращается за медицинской помощью, Оператор может обрабатывать специальные категории персональных данных, включая сведения о состоянии здоровья, диагнозе, жалобах, результатах обследований и оказанной медицинской помощи.
Такие сведения обрабатываются только при наличии предусмотренного законом основания и в объёме, необходимом для оказания медицинских услуг, ведения медицинской документации и исполнения договора.
5. Цели обработки
Оператор обрабатывает персональные данные для следующих целей:

• обработка заявок и обращений;
• обратная связь с пользователем;
• запись на консультацию, обследование или приём;
• заключение и исполнение договоров;
• оказание медицинских, диагностических, консультационных и иных услуг;
• ведение медицинской документации;
• информирование об изменении записи, условиях и порядке оказания услуг;
• оформление оплаты и расчётов;
• ведение бухгалтерского и налогового учёта;
• обеспечение работы и безопасности сайта;
• улучшение качества сайта и пользовательского сервиса;
• рассмотрение претензий и обращений;
• выполнение требований законодательства Российской Федерации.

Рекламные и информационные рассылки направляются только при наличии соответствующего согласия, если такое согласие требуется законодательством.
6. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Федеральный закон № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• иные нормативные правовые акты Российской Федерации;
• заключение и исполнение договора;
• согласие субъекта персональных данных;
• необходимость выполнения обязанностей Оператора;
• защита жизни, здоровья и иных жизненно важных интересов;
• защита прав и законных интересов Оператора;
• иные основания, предусмотренные законодательством.

Согласие на обработку персональных данных оформляется отдельно от иных документов в случаях, предусмотренных законодательством Российской Федерации.
7. Порядок обработки
Обработка персональных данных осуществляется с использованием средств автоматизации, без использования средств автоматизации или смешанным способом.
Оператор может выполнять следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передача;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Доступ к персональным данным получают только те работники и представители Оператора, которым данные необходимы для выполнения должностных или договорных обязанностей.
Работники и подрядчики Оператора обязаны соблюдать конфиденциальность персональных данных.
8. Передача данных третьим лицам
Оператор может передавать персональные данные третьим лицам в следующих случаях:

• пользователь дал согласие на передачу;
• передача необходима для исполнения договора;
• передача необходима для оказания услуги;
• передача предусмотрена законодательством;
• передача осуществляется по поручению Оператора;
• передача необходима для защиты прав и законных интересов Оператора.

В зависимости от фактически используемых процессов получателями данных могут быть:

• медицинские организации и специалисты;
• лаборатории и диагностические центры;
• платёжные организации;
• операторы связи;
• IT-подрядчики;
• разработчики и администраторы сайта;
• поставщики CRM и медицинских информационных систем;
• службы доставки;
• бухгалтерские, юридические и аудиторские организации;
• государственные органы в пределах их полномочий.

Персональные данные передаются только в объёме, необходимом для достижения конкретной цели.
9. Обработка по поручению оператора
Оператор может поручить обработку персональных данных подрядчикам и иным лицам на основании договора.
В договоре определяются:

• цели обработки;
• перечень персональных данных;
• категории субъектов;
• перечень действий с данными;
• требования к конфиденциальности;
• меры защиты персональных данных;
• порядок реагирования на инциденты;
• порядок удаления или возврата данных.

Лицо, обрабатывающее данные по поручению Оператора, не вправе использовать их в собственных целях, если иное не предусмотрено законом или договором.
10. Локализация данных
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.
Оператор принимает меры для проверки используемых информационных систем, форм сайта, CRM, МИС и иных сервисов на соответствие требованиям законодательства о персональных данных.
11. Сроки обработки и хранения
Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, исполнения договора и выполнения обязанностей Оператора.
После достижения целей обработки данные удаляются или уничтожаются, если их дальнейшее хранение не требуется:

• законодательством;
• условиями договора;
• требованиями бухгалтерского или налогового учёта;
• правилами хранения медицинской документации;
• необходимостью защиты прав и законных интересов Оператора;
• наличием судебного, претензионного или иного предусмотренного законом процесса.

Срок хранения медицинской документации определяется требованиями законодательства Российской Федерации.
12. Файлы cookie
Сайт использует файлы cookie и аналогичные технологии.
Cookie необходимы для:

• корректной работы сайта;
• сохранения настроек пользователя;
• обеспечения безопасности;
• анализа посещаемости;
• улучшения структуры и содержания сайта;
• настройки пользовательского интерфейса.

При наличии соответствующих сервисов cookie могут использоваться для статистики и маркетинговой аналитики.
Пользователь может изменить настройки cookie в браузере или с помощью инструмента управления cookie на сайте.
Отключение отдельных cookie может привести к ограничению функциональности сайта.
Подробная информация содержится в отдельном документе: [Политика использования файлов cookie].
13. Права субъекта персональных данных
Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• получать доступ к своим персональным данным;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или удаления данных, обрабатываемых незаконно;
• отозвать согласие на обработку данных;
• возражать против обработки в предусмотренных законом случаях;
• обращаться в Роскомнадзор;
• защищать свои права в судебном порядке.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
Оператор вправе продолжить обработку данных без согласия, если для этого имеются иные основания, предусмотренные законодательством.
14. Как направить обращение
Для реализации своих прав субъект персональных данных может направить обращение:

• по электронной почте: [email];
• по почтовому адресу: [адрес];
• через форму на сайте: [ссылка на форму].

Обращение должно содержать:

• фамилию, имя, отчество;
• сведения, позволяющие идентифицировать заявителя;
• содержание требования;
• предпочтительный способ получения ответа;
• дату обращения;
• подпись — если обращение направляется на бумаге.

Оператор может запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного раскрытия данных.
Ответ предоставляется в срок, установленный законодательством Российской Федерации.
15. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• назначение ответственного лица;
• принятие локальных документов;
• разграничение доступа;
• использование средств аутентификации;
• защиту информационных систем;
• обучение работников;
• контроль действий пользователей;
• резервное копирование при необходимости;
• выявление и устранение нарушений;
• реагирование на инциденты безопасности;
• регулярный пересмотр мер защиты.

16. Изменение Политики
Оператор вправе изменять настоящую Политику при изменении законодательства, порядка обработки данных, состава информационных систем или используемых сервисов.
Актуальная редакция Политики размещается на сайте Оператора.
Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное.
17. Контактные данные оператора
Оператор: [полное наименование]
ОГРН/ОГРНИП: [значение]
ИНН: [значение]
Адрес: [адрес]
Электронная почта: [email]
Телефон: [номер]
Ответственное лицо: [Ф. И. О., должность]