Политика в отношении обработки персональных данных
Редакция от 09.10.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «КЛИНИКА АНДРОЛОГИИ» (далее — Оператор, Клиника).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает о посетителях сайта клиника-андрологии.москва (далее — Сайт), пациентах и иных лицах.
1.3. Политика является общедоступным документом и размещена на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2. Сведения об Операторе
| Наименование | Общество с ограниченной ответственностью «КЛИНИКА АНДРОЛОГИИ» |
|---|---|
| ОГРН / ИНН | 1027739165739 / 7734195684 |
| Адрес | 105120, г. Москва, 2-й Сыромятнический пер., д. 10, пом. 3, ком. 1–13 |
| Телефон | +7 (495) 916-13-30 |
| Электронная почта | consult@deltaclinic.ru |
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Специальные категории персональных данных — в том числе сведения о состоянии здоровья.
3.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Иные понятия используются в значениях, установленных Законом о персональных данных.
4. Правовые основания обработки
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации;
- Правила предоставления медицинскими организациями платных медицинских услуг (постановление Правительства РФ от 11.05.2023 № 736);
- лицензия на осуществление медицинской деятельности;
- договоры, заключаемые Оператором с субъектами персональных данных;
- согласие субъекта персональных данных на обработку его персональных данных.
5. Цели обработки, категории субъектов и перечень персональных данных
| Цель обработки | Субъекты и перечень данных |
|---|---|
| Запись на приём, обратный звонок, консультирование по услугам Клиники по заявкам с Сайта и по телефону | Посетители Сайта, пациенты: фамилия, имя, отчество (или только имя); номер телефона; адрес электронной почты (если указан); город; желаемые дата и время приёма; выбранное направление или специалист; текст обращения (может содержать сведения о состоянии здоровья, которые субъект сообщает добровольно) |
| Ответы на вопросы, размещение отзывов | Посетители Сайта: имя, номер телефона, город, текст вопроса или отзыва. Публикация вопроса или отзыва на Сайте производится только в обезличенном виде либо при наличии отдельного согласия на распространение персональных данных |
| Оказание медицинских и платных медицинских услуг, ведение медицинской документации, исполнение договоров | Пациенты и их законные представители: фамилия, имя, отчество; дата рождения; пол; паспортные данные; адрес; телефон; адрес электронной почты; сведения о состоянии здоровья; данные полиса ДМС (при наличии); сведения об оплате услуг. Обработка сведений о состоянии здоровья осуществляется медицинскими работниками, обязанными сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона о персональных данных) |
| Анализ посещаемости и улучшение работы Сайта | Посетители Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода. Подробнее — в Политике использования файлов cookie |
| Подбор персонала | Соискатели: фамилия, имя, отчество; контактные данные; сведения об образовании, квалификации и опыте работы |
| Размещение на Сайте сведений о медицинских работниках | Работники Клиники: фамилия, имя, отчество; фотография; должность; сведения об образовании, квалификации, аккредитации; график работы — на основании письменного согласия на распространение персональных данных |
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ. Согласие при отправке форм на Сайте предоставляется путём проставления отметки в поле «Я даю согласие на обработку персональных данных» (текст согласия).
6.2. Оператор осуществляет смешанную (с использованием средств автоматизации и без них) обработку персональных данных.
6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
6.4. Сроки обработки и хранения:
- данные из заявок с Сайта — до достижения цели обработки, но не более 3 лет с даты получения либо до отзыва согласия;
- медицинская документация — в сроки, установленные законодательством в сфере охраны здоровья;
- данные о договорах и платежах — в сроки, установленные законодательством о бухгалтерском учёте и налогах;
- данные соискателей — до окончания подбора на вакансию, но не более 30 дней, если не дано согласие на включение в кадровый резерв.
6.5. По достижении целей обработки, истечении сроков хранения или при отзыве согласия персональные данные уничтожаются либо обезличиваются в сроки, установленные ст. 21 Закона о персональных данных.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 Закона о персональных данных) с обязательством соблюдения конфиденциальности и мер безопасности. Для работы Сайта и обработки заявок привлекаются:
- хостинг-провайдер, на серверах которого размещён Сайт (Российская Федерация);
- сервис электронной почты Timeweb для доставки заявок с Сайта в Клинику (Российская Федерация);
- сервисы аналитики звонков и заявок Calltouch и CoMagic (Российская Федерация);
- сервис веб-аналитики Яндекс.Метрика, ООО «ЯНДЕКС» (Российская Федерация).
7.2. Для защиты форм Сайта от автоматических отправок используется сервис Google reCAPTCHA (Google LLC, США). При этом сервису передаются технические данные (IP-адрес, сведения о браузере, cookie). Такая передача является трансграничной и осуществляется в соответствии со ст. 12 Закона о персональных данных.
7.3. Персональные данные предоставляются органам государственной власти в случаях, предусмотренных законодательством РФ. Сведения, составляющие врачебную тайну, передаются только в случаях, предусмотренных ст. 13 Федерального закона № 323-ФЗ.
8. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Запрос или отзыв согласия направляется в письменной форме по адресу Оператора либо в форме электронного документа на адрес consult@deltaclinic.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись субъекта или его представителя. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта).
9. Меры по обеспечению безопасности персональных данных
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных;
- ознакомление работников с требованиями законодательства и локальных актов в области персональных данных;
- определение угроз безопасности персональных данных при их обработке в информационных системах;
- разграничение доступа к персональным данным, учёт машинных носителей, резервное копирование;
- применение средств защиты информации, антивирусной защиты, передача данных Сайта по защищённому протоколу HTTPS;
- внутренний контроль соответствия обработки персональных данных требованиям законодательства.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте.
10.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.