Политика конфиденциальности

Политика обработки персональных данных

ООО «КЛИНИКА ДОКТОРА ЧЕ»
Юридический адрес: 630058, Россия, г. Новосибирск, ул. Стартовая, д. 1, подъезд 13
Почтовый адрес для корреспонденции по вопросам ПДн: 630058, г. Новосибирск, ул. Стартовая, д. 1, подъезд 13 (с пометкой «Ответственному за обработку ПДн»)

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «КЛИНИКА ДОКТОРА ЧЕ» (далее — «Оператор» или «Клиника») и распространяется на все отношения, связанные с обработкой персональных данных Пользователей сайта http://clinicache.ru/ (далее — «Сайт»).

Актуальная версия Политики в свободном доступе размещена по адресу: https://clinicache.ru/privacy.

1. Общие положения

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными нормативными правовыми актами.
1.2. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Использование Пользователем Сайта означает безоговорочное согласие с условиями настоящей Политики. В случае несогласия Пользователь должен немедленно прекратить использование Сайта.

2. Основные понятия и определения

В настоящей Политике используются следующие основные понятия:
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ООО «КЛИНИКА ДОКТОРА ЧЕ».
2.5. Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся соответствующие персональные данные, посещающее Сайт и/или использующее сервисы Сайта.
2.6. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.10. Cookies (куки-файлы) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.11. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных в Клинике осуществляется на основе следующих принципов, установленных 152-ФЗ:

• Законности, справедливости и добросовестности;
• Ограничения обработки конкретными, заранее определенными и законными целями;
• Недопущения обработки, несовместимой с целями сбора персональных данных;
• Обеспечения точности, достаточности и актуальности данных;
• Хранения в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• Обеспечения конфиденциальности и безопасности.

4. Состав и цели обработки персональных данных

4.1. Категории обрабатываемых данных и цели обработки:

4.2. Использование сервисов третьих лиц (обработчиков):

• Яндекс.Метрика (ООО «ЯНДЕКС»): для сбора обезличенной аналитики. Данные обрабатываются в соответствии с Политикой конфиденциальности Яндекс.
• Сервис SQNS (ООО «Альянс АйТи Технолоджи»): для технического обеспечения работы форм на Сайте. С указанным обработчиком заключен договор, обязывающий его обеспечивать конфиденциальность и безопасность ПДн в соответствии с требованиями 152-ФЗ.

5. Порядок и сроки обработки и хранения данных

5.1. Сроки хранения:

• Данные категории А хранятся до отзыва согласия, но не более 1 (одного) года с момента последней активности Пользователя, если иное не следует из целей конкретного обращения.
• Данные категории Б (медицинские) хранятся в течение сроков, установленных законодательством об архивном деле и здравоохранении. Медицинская карта пациента хранится не менее 25 лет с даты последнего обращения (Приказ Минздрава России от 29.06.2016 № 425н), а в государственных архивах — постоянно.
• Обезличенные данные (категория В) могут храниться бессрочно.

5.2. Меры безопасности: Оператор реализует необходимый комплекс правовых, организационных и технических мер, включая:

• Назначение ответственного за организацию обработки ПДн.
• Принятие локальных актов и правил разграничения доступа к информации, составляющей врачебную тайну.
• Применение средств криптографической защиты информации, антивирусных систем, систем контроля и разграничения доступа.
• Проведение регулярных оценок эффективности принимаемых мер.

6. Права субъекта персональных данных

6.1. Пользователь (Субъект ПДн) имеет право:

• На доступ к своим персональным данным, в том числе содержащимся в медицинской документации, в порядке, установленном ст. 22 Федерального закона № 323-ФЗ.
• На уточнение, блокирование или уничтожение своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• На отзыв согласия на обработку ПДн, за исключением данных, обработка которых необходима для исполнения возложенных законом обязанностей или осуществляется в медицинских целях в установленном законом порядке.
• На получение информации об обработке его ПДн.
• На обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

6.2. Реализация прав. Отзыв согласия.

• Для реализации прав, включая отзыв согласия на обработку данных категории А, Пользователь может направить запрос:
• На электронную почту: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.
• Почтой по адресу, указанному в шапке настоящей Политики.
• Запрос должен содержать ФИО, контактные данные для ответа и суть требования.
• Оператор обязан рассмотреть запрос и дать мотивированный ответ в течение 30 (тридцати) календарных дней с момента его получения.

7. Передача персональных данных

7.1. Оператор передает персональные данные третьим лицам только в следующих случаях:

• Врачам-консультантам, медицинским организациям и диагностическим лабораториям — исключительно в рамках оказания медицинской помощи Пользователю, для проведения консилиумов, назначения и выполнения диагностических исследований, в соответствии с ч. 3 ст. 22, ч. 4 ст. 47 Федерального закона № 323-ФЗ. Все указанные лица обязаны соблюдать врачебную тайну.
• Обработчикам, указанным в п. 4.2, на основании заключенных договоров.
• Правоохранительным и иным уполномоченным государственным органам в случаях, прямо предусмотренных действующим законодательством РФ (по судебному запросу, запросу прокуратуры и т.д.).

8. Трансграничная передача и автоматизированные решения

8.1. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных.
8.2. Автоматизированные решения. В деятельности Оператора не используются системы принятия решений на основе исключительно автоматизированной обработки персональных данных, которые порождают юридические последствия в отношении субъекта ПДн или иным образом затрагивают его права и законные интересы.

9. Заключительные положения

9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не указано в новой редакции.
9.2. Пользователям рекомендуется регулярно знакомиться с актуальной версией Политики.
9.3. Настоящая Политика и отношения между Пользователем и Оператором, возникающие в связи с ее применением, подчиняются праву Российской Федерации.
9.4. Настоящая редакция Политики вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены новой редакцией.

Дата последнего обновления: 08 декабря 2025 г.