ПОЛИТИКА ООО «АЙДЕНТ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА
Редакция от 1 января 2026 года
1. Общие положения1.1. Настоящая Политика ООО «АЙДЕНТ» в отношении обработки персональных данных пользователей сайта (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой при использовании сайта https://ident21.ru (далее — Сайт), заполнении форм, прохождении опросов, направлении обращений и записи на приём.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператор персональных данных: Общество с ограниченной ответственностью «АЙДЕНТ» (ООО «АЙДЕНТ»), ИНН 2463125385, КПП 246301001, ОГРН 1212400027498.
1.4. Адрес Оператора: 660074, Красноярский край, г. Красноярск, ул. 2-я Огородная, д. 26, помещ. 198.
1.5. Контакты Оператора по вопросам обработки персональных данных: телефон +7 (933) 328-09-29, электронная почта identstom24@gmail.com.
1.6. Политика применяется только к обработке данных, связанной с использованием Сайта и обращением в клинику через Сайт. Обработка данных пациентов после заключения договора на оказание медицинских услуг и оформление медицинской документации дополнительно регулируется законодательством Российской Федерации и локальными документами Оператора.
1.7. Политика опубликована в свободном доступе на Сайте. Оператор вправе обновлять Политику. Новая редакция действует с момента её публикации на Сайте, если в ней не указано иное.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, использующее Сайт, направляющее обращение или предоставляющее данные через формы Сайта.
2.4. Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для работы Сайта, сохранения настроек и получения аналитической информации.
2.5. Специальные категории персональных данных — в том числе сведения о состоянии здоровья пользователя.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей, не собирает данные, избыточные по отношению к этим целям, обеспечивает точность данных и ограничивает срок их хранения периодом, необходимым для достижения целей обработки или исполнения требований закона.
4. Цели, категории субъектов, состав данных и сроки обработки 4.1. Обработка обращений, обратный звонок и запись на приём
Категории субъектов: пользователи Сайта, потенциальные пациенты и их законные представители.
Обрабатываемые данные: имя; номер телефона; выбранный способ связи; сведения о желаемой услуге, времени обращения и записи; содержание сообщения; технические сведения о направлении формы.
Цели: ответ на обращение, связь с пользователем, подбор специалиста, предварительное информирование об услугах, согласование даты и времени приёма.
Правовое основание: согласие пользователя; действия по инициативе пользователя до заключения договора; заключение и исполнение договора в применимых случаях.
Срок: до завершения обработки обращения и не более одного года после последнего взаимодействия, если пользователь не стал пациентом и отсутствуют иные законные основания для хранения.
4.2. Прохождение опроса и предварительный подбор услуги
Категории субъектов: пользователи Сайта и потенциальные пациенты.
Обрабатываемые данные: выбранные пользователем ответы на вопросы о причине обращения, наличии жалоб, предполагаемом сроке обращения, предпочтениях при выборе клиники, а также имя и номер телефона.
Цели: предварительный подбор направления и специалиста, организация обратной связи и записи. Результат опроса носит информационный характер, не является диагнозом, медицинским заключением или назначением лечения.
Правовое основание: согласие пользователя; положения законодательства, допускающие обработку сведений о состоянии здоровья в медико-профилактических целях и в целях оказания медицинских услуг лицами, профессионально осуществляющими медицинскую деятельность и обязанными сохранять врачебную тайну.
Срок: не более одного года после последнего взаимодействия, если договор на оказание медицинских услуг не заключён. После оформления пациента сведения, включённые в медицинскую документацию, хранятся в сроки, установленные законодательством Российской Федерации.
4.3. Обеспечение работы и безопасности Сайта
Категории субъектов: посетители Сайта.
Обрабатываемые данные: IP-адрес, дата и время доступа, адрес запрашиваемой страницы, сведения о браузере, операционной системе и устройстве, технические cookies, данные журналов событий.
Цели: обеспечение доступности и безопасности Сайта, корректное отображение страниц, выявление ошибок и предотвращение неправомерных действий.
Правовое основание: законный интерес Оператора в обеспечении работоспособности и безопасности Сайта; согласие пользователя в случаях, когда оно требуется.
Срок: технические журналы — не более двенадцати месяцев; cookies — в пределах срока, установленного для соответствующего файла cookie, либо до их удаления пользователем.
4.4. Аналитика посещаемости
Категории субъектов: посетители Сайта, согласившиеся на использование аналитических cookies.
Обрабатываемые данные: IP-адрес в объёме, доступном сервису аналитики; идентификаторы cookies; сведения о браузере, устройстве и операционной системе; источник перехода; просмотренные страницы; действия на Сайте; дата и продолжительность посещения; приблизительный регион.
Цели: анализ использования Сайта, оценка эффективности страниц и рекламы, улучшение содержания и удобства Сайта.
Правовое основание: согласие пользователя на использование аналитических cookies.
Срок: до отзыва согласия или удаления cookies пользователем, но не дольше сроков хранения, установленных настройками сервиса аналитики и договором с ним.
4.5. Направление информационных и рекламных сообщений
Категории субъектов: пользователи, отдельно согласившиеся на получение сообщений.
Обрабатываемые данные: имя, номер телефона, адрес электронной почты или идентификатор выбранного канала связи.
Цели: направление информации об услугах, специальных предложениях, акциях и новостях Оператора.
Правовое основание: отдельное предварительное согласие пользователя на получение рекламных и информационных сообщений.
Срок: до отзыва согласия или прекращения рассылки Оператором. Отказ от рекламных сообщений не влияет на возможность направить заявку и получить медицинскую услугу.
5. Перечень действий и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, привлекаемым на законном основании, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.
5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки данных, полученных через Сайт.
6. Согласие пользователя
6.1. В случаях, когда правовым основанием является согласие, пользователь предоставляет его свободно, своей волей и в своём интересе путём совершения однозначного действия, позволяющего подтвердить факт получения согласия.
6.2. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, подтверждаемых пользователем.
6.3. Чекбокс согласия под формой не должен быть отмечен заранее. Оператор хранит сведения, позволяющие подтвердить факт получения согласия, включая дату, время, адрес страницы, содержание редакции согласия и техническую запись о действии пользователя.
6.4. Согласие на рекламные сообщения является отдельным и необязательным.
7. Обработка сведений о состоянии здоровья
7.1. Если пользователь добровольно сообщает через опрос сведения о жалобах или состоянии здоровья, такие сведения обрабатываются исключительно для организации обращения, предварительного выбора направления и последующего оказания медицинских услуг.
7.2. Доступ к таким сведениям предоставляется только работникам Оператора, которым он необходим для выполнения должностных обязанностей и которые обязаны соблюдать конфиденциальность и врачебную тайну.
7.3. Через форму Сайта не осуществляется постановка диагноза, назначение или изменение лечения. Для получения медицинской консультации пользователю необходимо обратиться к медицинскому работнику в установленном порядке.
8. Лица и сервисы, участвующие в обработке
8.1. Для обеспечения работы Сайта Оператор может поручать обработку данных и предоставлять ограниченный доступ следующим категориям лиц и сервисов:
· платформе Tilda — для размещения Сайта, работы форм и технической передачи заявок;
· сервису Яндекс Метрика — для аналитики посещаемости при наличии согласия пользователя;
· поставщикам электронной почты, CRM, телефонии и иных средств связи — только в объёме, необходимом для обработки обращения;
· сервису связи или мессенджеру, который пользователь самостоятельно выбрал для получения ответа;
· организациям, обеспечивающим сопровождение и безопасность информационных систем Оператора, на основании договора и с обязательством соблюдать конфиденциальность.
8.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для целей, определённых Оператором.
8.3. Данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.4. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
9.2. Трансграничная передача может осуществляться при использовании пользователем иностранного сервиса связи или при подключении Оператором сервиса, инфраструктура которого находится за пределами Российской Федерации. До начала такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку условий передачи и направление необходимого уведомления в Роскомнадзор.
9.3. Если требования законодательства для трансграничной передачи не выполнены, Оператор не осуществляет такую передачу через формы Сайта.
10. Cookies и Яндекс Метрика
10.1. Сайт использует обязательные cookies, необходимые для загрузки страниц, работы форм, сохранения настроек и обеспечения безопасности.
10.2. С согласия пользователя Сайт использует аналитические cookies Яндекс Метрики для получения статистики и улучшения Сайта.
10.3. Пользователь может принять или отклонить необязательные аналитические cookies в баннере Сайта, а также удалить cookies в настройках браузера. Отклонение аналитических cookies не должно препятствовать использованию основных функций Сайта.
10.4. Оператор не считает молчание, бездействие или простое продолжение просмотра Сайта самостоятельным согласием на необязательные аналитические cookies.
11. Хранение, уничтожение и обезличивание данных
11.1. Данные хранятся в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки, законодательство или договор.
11.2. При достижении цели обработки, утрате необходимости в данных или получении отзыва согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные законодательством, если отсутствуют другие законные основания для продолжения обработки.
11.3. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в установленный законом срок.
11.4. Уничтожение выполняется способом, исключающим восстановление данных, с оформлением предусмотренных законом подтверждающих документов.
12. Меры защиты
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В частности, Оператор назначает ответственное лицо, ограничивает и учитывает доступ, применяет средства защиты информации, обучает работников, контролирует действия с данными, выполняет резервное копирование и обеспечивает реагирование на инциденты.
12.3. При выявлении инцидента, повлекшего нарушение прав субъектов, Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор в порядке и сроки, предусмотренные законодательством Российской Федерации.
13. Права пользователяПользователь вправе:
· получать сведения об обработке своих персональных данных;
· требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
· отозвать согласие и потребовать прекратить обработку, если отсутствуют иные законные основания;
· отказаться от рекламных сообщений;
· обжаловать действия или бездействие Оператора в Роскомнадзоре либо в суде;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Порядок направления обращений и отзыва согласия
14.1. Обращение или отзыв согласия можно направить по адресу: 660074, Красноярский край, г. Красноярск, ул. 2-я Огородная, д. 26, помещ. 198, либо на электронную почту identstom24@gmail.com.
14.2. Для идентификации заявителя обращение должно содержать фамилию, имя, отчество при наличии, контактные данные, описание требования, сведения, подтверждающие отношения с Оператором, и подпись заявителя либо его представителя, если подпись требуется законодательством.
14.3. Оператор рассматривает обращения и направляет ответ в сроки, установленные законодательством Российской Федерации.
14.4. После отзыва согласия Оператор вправе продолжить обработку без согласия только при наличии оснований, предусмотренных законодательством Российской Федерации.
15. Заключительные положения
15.1. Актуальная редакция Политики постоянно доступна на Сайте.
15.2. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.
15.3. По вопросам, не урегулированным Политикой, Оператор и пользователь руководствуются законодательством Российской Федерации.
КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Телефон: +7 (933) 328-09-29
E-mail:
identstom24@gmail,comИНН 2463125385
КПП 246301001
ОГРН 1212400027498.
660074, Красноярский край, г. Красноярск, ул. 2-я Огородная, д. 26, помещ. 198.