Согласие на обработку персональных данных

Сайт https://доктор-грядская.рф/
Проект редакции от 11 сентября 2026 года. Вступает в силу после утверждения Оператором и публикации на Сайте.

1. Общие положения

1.1. Настоящая Политика определяет цели, основания, состав и порядок обработки персональных данных посетителей сайта https://доктор-грядская.рф/ (далее — Сайт), лиц, направляющих заявки, обращения и отзывы, а также их представителей. Политика разъясняет права субъектов персональных данных и способы их реализации.

1.2. Оператор персональных данных — ИП ГРЯДСКАЯ ЛАРИСА ВЛАДИМИРОВНА⁠ , ИНН 263602000550 , ОГРНИП 325265100024075 (далее — Оператор). Адрес для обращений: Россия, Ставропольский край, г. Ставрополь, ул. Ленина, д. 221, офис 108. Электронная почта: lamara04091967@gmail.com. Телефон: +7 (962) 000-27-78.

1.3. Политика разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с учётом Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иных применимых нормативных правовых актов Российской Федерации.

1.4. Политика является общедоступным документом. Ознакомление с ней и посещение Сайта сами по себе не означают предоставления согласия на все перечисленные виды обработки. Если основанием обработки служит согласие, оно оформляется отдельно от Политики и иных подтверждаемых пользователем документов.

1.5. Политика охватывает взаимодействие через Сайт. Обработка медицинской документации, данных работников и иных категорий лиц регулируется соответствующими документами Оператора и законодательством. Ссылка на сторонний сайт не распространяет на него действие настоящей Политики.

2. Принципы обработки

2.1. Оператор обрабатывает данные законно, для заранее определённых целей и в необходимом объёме; не объединяет базы с несовместимыми целями обработки; обеспечивает точность и актуальность данных. Сведения, не требующиеся для выбранной цели, не должны запрашиваться или использоваться.

2.2. Данные предоставляются самим субъектом либо его уполномоченным представителем. При обращении за другого человека Оператор проверяет наличие полномочий или другого законного основания. Само указание чужого номера телефона не подтверждает согласие его владельца.

2.3. Обработка осуществляется с использованием средств автоматизации и без них. В пределах соответствующей цели допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ на законном основании, блокирование, удаление и уничтожение; для статистики — обезличивание.

3. Цели и состав персональных данных

3.1 Обратный звонок и предварительная запись

Субъекты: лица, направляющие заявку, и их представители. Данные: имя и номер телефона; выбранные врач, услуга и время приёма — если такие сведения переданы для записи. Цель: связаться с заявителем, ответить на организационные вопросы и согласовать посещение. Основание: отдельное согласие; при совершении действий по инициативе субъекта для заключения договора — пункт 5 части 1 статьи 6 Закона № 152-ФЗ в необходимом для этих действий объёме.
Данные заявки используются до её исполнения, отмены либо установления невозможности связаться с заявителем. Для заявок, не завершившихся оформлением отношений с пациентом, устанавливается предельный срок активной обработки 90 календарных дней с получения. По завершении цели применяются сроки уничтожения из раздела 7. Если заключён договор, только необходимые данные переходят в соответствующий процесс обработки.

3.2 Анкета пациента на Сайте

Субъекты: лица, направляющие анкету, и их представители. Для действующей формы, содержащей имя и телефон, применяются цель, состав данных, основания и сроки пункта 3.1. Название страницы «Анкета пациента» не является основанием для сбора дополнительных сведений.
Паспортные данные, СНИЛС, адрес регистрации, дата рождения и медицинские сведения не входят в состав данных обычной заявки. Если Оператор вводит расширенную анкету, до начала её использования он отдельно определяет необходимые поля, цель, основание, получателей и сроки обработки, обновляет Политику и организует защищённый сбор. Пользователь может оформить документы непосредственно в клинике.

3.3 Обращения и обратная связь

Субъекты: авторы обращений и их представители. Данные: имя, телефон, адрес электронной почты при обращении по почте, текст сообщения, необходимые сведения о предмете обращения и ходе его рассмотрения. Цель: рассмотреть вопрос, предоставить ответ и урегулировать претензию. Основание: согласие для добровольной обратной связи; для претензий и обязательных запросов — исполнение договора, обязанностей Оператора и защита законных прав в пределах статьи 6 Закона № 152-ФЗ.
Обычная обратная связь обрабатывается до ответа и завершения обсуждения, но не более 90 календарных дней с последнего сообщения. Документы по претензиям и юридически значимым запросам сохраняются в течение применимых обязательных сроков; при споре — до его окончательного разрешения и завершения необходимого хранения. Это не продлевает хранение всех заявок Сайта.

3.4 Получение и публикация отзывов

Субъекты: авторы отзывов. Данные для рассмотрения: имя, телефон, текст отзыва, выбранный врач или услуга, если предусмотрены формой. Цель: получить обратную связь и ответить автору. Основание: отдельное согласие. Срок рассмотрения и хранения непубликуемого отзыва — до завершения обратной связи, но не более 90 календарных дней с последнего взаимодействия, если иной срок не требуется для рассмотрения претензии.
Публикация отзыва с персональными данными является самостоятельной целью и требует отдельного согласия на распространение по статье 10.1 Закона № 152-ФЗ. Публикуются только согласованные сведения и только в пределах согласованного срока; телефон и электронная почта автора не публикуются. Отправка отзыва не разрешает его автоматическую публикацию. Данные о здоровье и сведения, составляющие врачебную тайну, требуют самостоятельной проверки оснований раскрытия. После окончания срока или получения требования о прекращении распространения доступ прекращается в предусмотренный законом срок.

3.5 Работа и безопасность Сайта

Субъекты: посетители Сайта. Данные: IP-адрес, дата и время обращения, запрошенная страница, сведения о браузере и устройстве, технические ошибки, служебные идентификаторы и настройки пользователя. Цель: передача страниц, сохранение выбранных настроек, выявление сбоев и предотвращение неправомерного доступа. Основание: законные интересы Оператора по пункту 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав и свобод посетителя.
Технические журналы хранятся не более 90 календарных дней. Сведения о выявленном инциденте могут сохраняться дольше в необходимом объёме для расследования и защиты прав при наличии законного основания. Настройка выбора cookie сохраняется не более 30 календарных дней, после чего выбор запрашивается повторно.

3.6 Аналитика посещаемости

Субъекты: посетители, согласившиеся на аналитическую обработку. Данные: IP-адрес, идентификаторы cookie и посетителя, сведения об устройстве и браузере, источнике перехода, UTM-метках, просмотренных страницах, времени и действиях на Сайте. Цель: оценка посещаемости, удобства Сайта и эффективности источников переходов. Основание: отдельное согласие на аналитические cookie и связанную обработку данных.
Используется Яндекс Метрика, счётчик 88826609. Технические идентификаторы могут относиться к персональным данным; отсутствие имени не означает автоматического обезличивания. Идентифицируемые аналитические сведения используются до отзыва согласия либо достижения цели, но не более 12 месяцев с их получения. Cookie источника перехода original_utm сохраняется не более 30 дней. Более короткие сроки отдельных cookie определяются их настройками. После прекращения основания применяются правила раздела 7.

4. Согласия и сведения о здоровье

4.1. Для обработки на основании согласия пользователь совершает отдельное подтверждающее действие после ознакомления с текстом согласия. Предварительно установленные отметки, молчание и продолжение просмотра Сайта не используются как согласие. Оператор фиксирует факт, дату, способ и редакцию полученного согласия.

4.2. Согласие на обработку заявки не включает согласие на рекламные рассылки, публикацию отзыва или аналитику. Для рекламных сообщений необходимо предварительное согласие на рекламу и надлежащее основание обработки контактных данных. Отказ от рекламы не препятствует записи. Организационное подтверждение запрошенного приёма не должно дополняться рекламой без соответствующего согласия.

4.3. Общие формы обратной связи не предназначены для передачи диагнозов, результатов исследований, фотографий медицинских документов и других сведений о здоровье. Просим не указывать их в таких формах. Если сведения поступили, Оператор ограничивает доступ и определяет законное основание и необходимый объём дальнейшей обработки; при отсутствии основания прекращает её и обеспечивает уничтожение в сроки закона.

4.4. Обработка сведений о здоровье допускается только при наличии основания, предусмотренного статьёй 10 Закона № 152-ФЗ, с соблюдением врачебной тайны. Когда необходимо письменное согласие, обычная отметка в форме его не заменяет. Для данных несовершеннолетнего или недееспособного лица Оператор определяет надлежащего субъекта согласия и проверяет полномочия представителя с учётом закона.

5. Cookie и внешние сервисы

5.1. Cookie — небольшие файлы, сохраняемые браузером. Необходимые технические cookie обслуживают работу Сайта и выбор пользователя; аналитические позволяют оценивать посещаемость и источники переходов. Квалификация cookie определяется его реальным назначением и составом данных.

5.2. По настоящей Политике аналитические технологии, включая Метрику и Вебвизор при его использовании, допускаются только после согласия. Пользователю предоставляется возможность принять или отклонить аналитику и впоследствии изменить выбор. Отказ сохраняет доступ к основному содержимому и формам Сайта. Отзыв прекращает последующий аналитический сбор; ранее полученные данные обрабатываются по правилам раздела 7.

5.3. В Метрику, параметры целей, адреса страниц и записи пользовательских действий не должны передаваться имена, телефоны, электронная почта, содержание обращений, медицинские сведения и документы. Поля форм исключаются из записи Вебвизора. Оператор не использует аналитику для определения диагноза или принятия решений о лечении.

5.4. Поставщик сервиса Яндекс Метрика — ООО «ЯНДЕКС», адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16. Условия обработки сервисом опубликованы по адресу https://yandex.ru/legal/confidential/. Сведения о cookie Метрики: https://yandex.ru/support/metrica/ru/general/cookie-usage. Эти документы дополняют информацию о сервисе и не заменяют обязанности Оператора.

5.5. Встроенные карты и другие внешние элементы способны передавать технические данные их поставщикам при загрузке. До подключения элемента Оператор определяет его правовое основание; необязательные элементы с аналитическим сбором загружаются после выбора пользователя. При самостоятельном переходе на сторонний сайт действуют также правила его владельца. Это не освобождает Оператора от ответственности за передачу, которую инициирует сам Сайт.

6. Получатели и место обработки

6.1. Доступ предоставляется сотрудникам, которым данные необходимы для соответствующей задачи, с обязанностью сохранять конфиденциальность. Данные могут предоставляться государственным органам в установленном законом порядке и объёме.

6.2. Для размещения Сайта, обслуживания информационных систем, почты и обработки заявок Оператор вправе привлекать исполнителей при наличии законного основания. Поручение обработки оформляется договором с определением данных, целей, операций, требований к конфиденциальности и защите, порядку прекращения обработки и уведомлению об инцидентах. Оператор отвечает перед субъектом за обработку по его поручению. Сведения о конкретных получателях предоставляются субъекту в установленном законом порядке; состав фактически используемых сервисов должен соответствовать опубликованной Политике.

6.3. При сборе персональных данных граждан РФ через Интернет Оператор соблюдает часть 5 статьи 18 Закона № 152-ФЗ. Предусмотренные ею операции при сборе не выполняются с использованием баз данных за пределами РФ, кроме прямо установленных законом исключений. Требование относится также к формам, внешним интеграциям и привлечённым исполнителям.

6.4. Само упоминание Telegram или другого иностранного сервиса в Политике не разрешает передачу ему данных. До такой передачи Оператор устанавливает фактического получателя, страны обработки, состав сведений и правовое основание, выполняет требования статьи 12 Закона № 152-ФЗ, включая предварительное отдельное уведомление Роскомнадзора, оценку условий передачи и соблюдение применимых сроков и ограничений. При отсутствии выполненных условий передача не допускается. Условия фактически осуществляемой трансграничной передачи раскрываются пользователю до её начала.

7. Хранение и уничтожение

7.1. Сроки активной обработки указаны отдельно для каждой цели в разделе 3. Продление допустимо лишь в необходимом объёме при наличии самостоятельного основания. Срок хранения медицинской документации не применяется ко всем обращениям посетителей Сайта.

7.2. При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 календарных дней, если отсутствует предусмотренное законом основание продолжать обработку либо применимое исключение. Если продолжение необходимо, субъекту разъясняются основание и состав сохраняемых сведений.

7.3. При выявлении неправомерной обработки она прекращается в течение трёх рабочих дней. Если обеспечить её правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней с выявления. Подтверждённые неточности исправляются в течение семи рабочих дней с представления необходимых сведений. На период проверки данные блокируются в предусмотренных законом случаях.

7.4. Электронные данные удаляются способом, исключающим восстановление в используемых системах, бумажные носители уничтожаются с исключением прочтения. Прекращение обработки распространяется на копии и исполнителей. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

8. Права и обращения

8.1. Субъект вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования, уничтожения или прекращения обработки при наличии оснований, отозвать согласие, установить условия распространения и потребовать его прекращения. Действия Оператора могут быть обжалованы в Роскомнадзор или суд.

8.2. Обращения и отзывы согласия направляются на lamara04091967@gmail.com или по почтовому адресу из пункта 1.2. В обращении следует указать имя, способ связи и требование, а также сведения, позволяющие найти заявку. Не направляйте медицинские документы и копию паспорта без необходимости. Если для конкретного запроса требуется подтверждение личности, полномочий или соблюдение формы по статье 14 Закона № 152-ФЗ, Оператор сообщает необходимый порядок; дополнительные сведения запрашиваются соразмерно цели проверки.

8.3. Информация об обработке предоставляется в течение десяти рабочих дней с получения надлежащего запроса. Продление возможно не более чем на пять рабочих дней с мотивированным уведомлением. Требование прекратить обработку исполняется в течение десяти рабочих дней, с возможным продлением не более чем на пять рабочих дней с уведомлением, кроме предусмотренных законом случаев продолжения обработки. Отказ должен быть мотивирован и содержать правовое основание.

8.4. Распространение данных прекращается не позднее трёх рабочих дней с получения надлежащего требования по статье 10.1 Закона № 152-ФЗ. Обработка для прямого продвижения услуг прекращается немедленно по требованию субъекта. Для иных действий применяются специальные сроки закона, в том числе раздела 7 настоящей Политики.

9. Защита персональных данных

9.1. Оператор обязан организовать защиту данных: определить ответственного за обработку; ограничить и контролировать доступ; обучать допущенных сотрудников; защищать передачу данных и информационные системы; учитывать носители; обеспечивать восстановление данных, контроль действий и своевременное устранение нарушений. Конкретные меры выбираются с учётом состава данных, угроз и требований законодательства.

9.2. При инциденте, указанном в части 3.1 статьи 21 Закона № 152-ФЗ, Оператор уведомляет Роскомнадзор о произошедшем в течение 24 часов и о результатах внутреннего расследования в течение 72 часов с момента выявления. Предпринимаются меры по ограничению последствий и недопущению повторения.

10. Изменение Политики

10.1. Актуальная редакция размещается по адресу https://доктор-грядская.рф/privacy.php. При изменении целей, состава данных или используемых сервисов Оператор актуализирует Политику до начала соответствующей обработки и при необходимости получает новое согласие. Публикация новой редакции сама по себе не расширяет ранее предоставленное согласие.

10.2. Дата вступления редакции в силу указывается при её публикации. За организацию выполнения Политики отвечает Оператор; обращения принимаются по контактам пункта 1.2.