Политика ООО «Умная клиника» в отношении обработки персональных данных
Дата актуализации: 14 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Умная клиника» (далее — Оператор) при использовании сайта smartclinic-don.ru, его форм, сервисов и иных способов взаимодействия с Оператором.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператор:
- Общество с ограниченной ответственностью «Умная клиника»;
- ОГРН: 1146165001366;
- ИНН: 6165188059;
- адрес: 344114, Россия, Ростовская область, г. Ростов-на-Дону, ул. Орбитальная, д. 25;
- e-mail для обращений по вопросам персональных данных: 2606067@mail.ru.
1.4. Настоящая Политика размещается в открытом доступе на Сайте.
2. Основные понятия
В настоящей Политике используются понятия «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «трансграничная передача» и иные термины в значениях, установленных законодательством Российской Федерации о персональных данных.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
- посетителей Сайта;
- лиц, направляющих обращения через формы Сайта;
- пациентов и лиц, намеревающихся получить медицинские услуги;
- плательщиков за медицинские услуги;
- представителей пациентов, родителей, супругов и иных лиц, обращающихся в интересах другого человека;
- лиц, запрашивающих документы для получения социального налогового вычета;
- иных лиц, взаимодействующих с Оператором через Сайт и указанные на нем каналы связи.
4. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей, не допускает избыточной обработки, обеспечивает точность и актуальность данных, а также хранит их не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
5. Цели обработки, состав данных и правовые основания
5.1. Обработка обращений, заявок и обратная связь
Цели: прием и обработка обращений, обратный звонок, ответы на вопросы, запись или предварительная запись на прием, взаимодействие с пользователем по его обращению.
Могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; содержание обращения; выбранная услуга или специалист; иные сведения, которые пользователь добровольно укажет в форме.
Правовые основания: согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора; исполнение договора — в зависимости от конкретной ситуации.
5.2. Оказание медицинских услуг и сопровождение пациента
Цели: организация и оказание медицинской помощи и медицинских услуг, ведение медицинской документации, связь с пациентом, выполнение требований законодательства в сфере охраны здоровья.
Могут обрабатываться: идентификационные и контактные данные пациента, сведения, необходимые для оказания медицинских услуг, а также сведения о состоянии здоровья в случаях, предусмотренных законодательством Российской Федерации.
Правовые основания: законодательство Российской Федерации об охране здоровья; договор на оказание медицинских услуг; согласие субъекта в случаях, когда оно требуется; иные предусмотренные законом основания.
Сведения о состоянии здоровья относятся к специальным категориям персональных данных и обрабатываются только при наличии предусмотренного законом основания, в том числе в медико-профилактических целях, целях установления медицинского диагноза и оказания медицинских и медико-социальных услуг лицами, обязанными сохранять врачебную тайну.
5.3. Подготовка документов для социального налогового вычета
Цели: прием заявления, идентификация заявителя и/или пациента, подготовка и выдача документов, необходимых для оформления социального налогового вычета.
Могут обрабатываться: фамилия, имя, отчество; дата рождения; ИНН; сведения о том, для кого запрашиваются документы; контактные данные; выбранный способ получения документов; сведения, необходимые для подготовки соответствующей справки и подтверждения оплаты медицинских услуг.
Правовые основания: согласие субъекта персональных данных; обращение субъекта за подготовкой документов; выполнение обязанностей Оператора, установленных законодательством Российской Федерации.
5.4. Исполнение обязанностей, установленных законодательством
Цели: бухгалтерский и налоговый учет, исполнение требований государственных органов, хранение документов в установленные сроки, защита прав и законных интересов Оператора и субъектов персональных данных.
Могут обрабатываться: данные, необходимые для выполнения соответствующей обязанности или реализации права.
Правовые основания: исполнение обязанностей, возложенных на Оператора законом; осуществление прав и законных интересов в пределах, установленных законодательством.
5.5. Работа Сайта и веб-аналитика
Цели: обеспечение технической работы Сайта, информационной безопасности, анализ использования Сайта, улучшение его структуры и содержания.
Могут обрабатываться: IP-адрес, сведения о браузере и устройстве, дата и время посещения, технические идентификаторы, файлы cookie, сведения о действиях на Сайте, источник перехода и иные технические данные.
Если такие сведения позволяют прямо или косвенно определить пользователя, они обрабатываются как персональные данные. Использование необязательных аналитических технологий осуществляется при наличии надлежащего правового основания.
5.6. Рекламные и информационные сообщения
Рекламные сообщения по телефону, SMS, e-mail и мессенджерам направляются только при наличии предварительного согласия адресата, когда такое согласие требуется законодательством. Согласие на рекламу не является обязательным условием получения медицинских услуг и может быть отозвано.
6. Способы и операции обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.
7. Согласие на обработку персональных данных
7.1. В случаях, когда обработка осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных.
7.3. Пользователь может отозвать согласие путем направления обращения Оператору по адресу электронной почты 2606067@mail.ru либо иным способом, позволяющим достоверно установить отправителя и содержание требования.
8. Персональные данные других лиц
Если пользователь передает Оператору персональные данные другого лица, пользователь обязан иметь законные основания для такой передачи. В необходимых случаях Оператор вправе запросить подтверждение полномочий представителя либо получить необходимые согласия непосредственно от субъекта персональных данных.
9. Передача и поручение обработки третьим лицам
Оператор вправе поручать обработку персональных данных и предоставлять доступ к ним лицам, обеспечивающим работу Сайта, информационных систем, электронной почты, телефонии, CRM, сервисов аналитики и иных используемых Оператором сервисов, если это необходимо для заявленных целей и допускается законом.
Такие лица обязаны соблюдать конфиденциальность и требования к безопасности персональных данных и обрабатывать данные в пределах поручения Оператора либо на ином законном основании.
Передача государственным органам и иным уполномоченным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
10. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
Трансграничная передача персональных данных, если она осуществляется, производится только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и иных применимых норм, включая выполнение установленных законом уведомительных и оценочных процедур.
11. Сроки обработки и уничтожение данных
11.1. Персональные данные обрабатываются до достижения соответствующей цели либо до истечения срока хранения, установленного законодательством, договором или иным правовым основанием.
11.2. При достижении цели, утрате необходимости в обработке, получении надлежащего требования о прекращении обработки или отзыве согласия персональные данные прекращают обрабатываться и уничтожаются либо обезличиваются в сроки и порядке, установленные законодательством, если отсутствует иное законное основание для продолжения обработки.
11.3. Медицинская, бухгалтерская и иная документация хранится в сроки, установленные применимым законодательством Российской Федерации.
12. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в предусмотренном законом объеме;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные либо не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- направить требование о прекращении обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
14. Порядок обращений
По вопросам обработки персональных данных, для реализации прав субъекта или отзыва согласия можно направить обращение на e-mail 2606067@mail.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.
15. Файлы cookie
Сайт может использовать файлы cookie и иные технические идентификаторы. Часть из них необходима для корректной и безопасной работы Сайта. Отдельные технологии могут использоваться для статистики и аналитики.
Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может повлиять на работу отдельных функций Сайта. Информация о применяемых на Сайте сервисах аналитики и необязательных cookie может быть дополнительно раскрыта в отдельной Политике использования cookie.
16. Заключительные положения
16.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава информационных систем, сервисов или процессов обработки персональных данных.
16.2. Новая редакция Политики действует с момента ее публикации на Сайте, если в ней не указано иное.
16.3. Актуальная версия Политики постоянно доступна на Сайте.
