Обработка персональных данных

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу, пользователю сайта. Пользователь — любой посетитель сайта. Сайт — klinika-vitalong.ru, включая все домены и поддомены. Оператор — ООО МЦ «Виталонг — Клиника Холода» (ИНН 6321232702, ОГРН 1096320011842), организующее и/или осуществляющее обработку персональных данных. Обработка персональных данных — любое действие (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение) с персональными данными, с использованием средств автоматизации или без них. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц. Трансграничная передача — передача персональных данных на территорию иностранного государства. Уничтожение персональных данных — действия, после которых восстановить содержание данных невозможно.

Задачи Политики: определяет принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых данных, права и обязанности Оператора, права субъектов, сроки обработки и хранения, порядок уничтожения данных.

Законодательная база: Конституция РФ, Федеральный закон от 27.07.2006 №152‑ФЗ «О персональных данных», руководящие и методические документы Правительства РФ, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.

Публикация: во исполнение ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе на всех страницах и поддоменах сайта. В Политику могут вноситься изменения без дополнительного уведомления субъектов.

Порядок получения согласий: проставлением галочки при регистрации и/или оформлении заявки на сайте (пользователь гарантирует, что является совершеннолетним); подписанием текста согласия по утверждённой Оператором форме; в части cookie — пользованием сайтом и совершением доступных на сайте действий с его содержимым.

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (лицам, указанным в Приложении №1), обезличивание, блокирование, удаление и уничтожение персональных данных. Способы обработки — смешанные (с использованием средств автоматизации и без них), с передачей по внутренней сети Оператора и по сети Интернет.

На сайте происходит сбор и обработка обезличенных данных о посетителях, включая файлы cookie, с помощью сервисов интернет‑статистики: Яндекс.Метрика (ООО «Яндекс», 119021, Москва, ул. Л. Толстого, 16; политика — yandex.ru/legal/confidential/ru/) и системы ARCHIMED+ (ООО «Архимед+», 440000, Пенза, ул. Московская, д. 71, оф. 521; архив.pro).

Обработка строится на принципах: соответствия данных заявленным целям; недопустимости избыточности и объединения баз с несовместимыми целями; точности и актуальности данных; хранения не дольше, чем требуют цели обработки (если иной срок не установлен законом или договором); уничтожения или обезличивания данных по достижении целей обработки.

Цели обработки и категории субъектов:

• Кадровый и бухгалтерский учёт — работники, их родственники, уволенные работники, клиенты, контрагенты. Срок хранения — до 75 лет (зависит от сроков хранения трудового договора).
• Соблюдение трудового, пенсионного и налогового законодательства — работники и их родственники, контрагенты, клиенты. Для налогового учёта — 10 лет после окончания договора.
• Соблюдение законодательства в сфере здравоохранения — работники, пациенты и их законные представители. Срок хранения договоров на платные медицинские услуги — 25 лет на бумажном носителе и 50 лет в медицинской информационной системе. Данные передаются в ЕГИСЗ.
• Подбор персонала (соискателей) — соискатели. При отказе в приёме на работу данные уничтожаются в течение 30 дней; принятые к архивному хранению анкеты — в течение года.
• Статистический учёт — работники, пользователи сайта.
• Подготовка, заключение и исполнение гражданско‑правового договора, включая публичную оферту — контрагенты, клиенты, посетители сайта, выгодоприобретатели по договору. Для контрагентов — 5 лет после окончания договора.
• Продвижение товаров, работ, услуг на рынке (рекламные рассылки, уведомления о новых услугах и акциях) — только при наличии отдельного согласия субъекта; отказаться можно письмом на vitalong-kh@mail.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах, специальных предложениях и мероприятиях».
• Соблюдение требований законодательства по документообороту и архивному хранению, направление сведений в государственные органы, исполнение судебных актов, рассмотрение обращений — контрагенты, клиенты, посетители сайта, работники.
• Оформление заявки на сайте, доступ к сервисам и материалам — посетители сайта, клиенты. Срок обработки — не более 3 лет.
• Сбор отзывов и комментариев об услугах Оператора, включая фото/видео, — клиенты, посетители сайта.

Порядок уничтожения для всех категорий — путём стирания данных с серверов Оператора и уничтожения на любых носителях. Правовые основания обработки — согласие субъекта; исполнение договора или закона; защита жизни и здоровья субъекта; исполнение функций и полномочий, возложенных законодательством РФ на Оператора; статистические и исследовательские цели при условии обезличивания данных. Согласие на обработку данных, разрешённых для распространения, оформляется отдельно от иных согласий (ст. 10.1 Закона о персональных данных) и предоставляется Оператору непосредственно субъектом.

Оператор определяет угрозы безопасности при обработке данных, принимает локальные нормативные акты, назначает ответственных за безопасность персональных данных, организует учёт документов и работу с информационными системами, хранит данные в условиях, исключающих неправомерный доступ, обучает сотрудников правилам обработки персональных данных.

Средства защиты: антивирусная защита, ограничение доступа по паролям (не менее 6 буквенно‑цифровых символов), идентификация пользователей при входе в информационные системы, средства восстановления системы защиты, металлический шкаф для хранения бумажных носителей, охрана здания, охранная сигнализация с выездом ГБР, видеонаблюдение помещений.

При утечке персональных данных Оператор в течение 24 часов сообщает в Роскомнадзор о произошедшем инциденте, его причинах и принятых мерах, а также в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Федерального закона №152‑ФЗ).

Субъект персональных данных имеет право на: защиту своих данных Оператором от неправомерного или случайного доступа; полную информацию о своих данных, обрабатываемых Оператором; доступ к своим данным, включая получение копии любой записи с ними; изменение, уточнение, блокирование или уничтожение данных, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели обработки; отзыв согласия на обработку; обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд; осуществление иных прав, предусмотренных законодательством РФ.

До начала трансграничной передачи Оператор обязан убедиться, что иностранное государство, на территорию которого предполагается передача, обеспечивает надёжную защиту прав субъектов. Трансграничная передача в государства, не отвечающие этому требованию, возможна только при наличии письменного согласия субъекта на такую передачу и/или для исполнения договора, стороной которого субъект является. Данные, отправленные через формы сайта, обрабатываются собственным скриптом Оператора на хостинге сайта на территории РФ и направляются напрямую на почту клиники — трансграничная передача при этом не осуществляется (см. также раздел 3 Согласий).

Подтверждение факта обработки, правовые основания и цели обработки, а также иные сведения по ч. 7 ст. 14 Закона о персональных данных предоставляются субъекту или его представителю по запросу. Запрос должен содержать реквизиты документа, удостоверяющего личность заявителя, сведения, подтверждающие его отношения с Оператором, и подпись; может направляться в электронной форме, в том числе на vitalong-kh@mail.ru. При отсутствии в запросе необходимых сведений или прав доступа направляется мотивированный отказ.

При выявлении неправомерной обработки по обращению субъекта Оператор блокирует соответствующие данные с момента обращения; при выявлении неточности — уточняет данные в течение 7 рабочих дней. Неправомерная обработка прекращается не позднее 3 рабочих дней с момента выявления, а данные, обработку которых правомерно обеспечить невозможно, уничтожаются не позднее 10 рабочих дней. Об устранении нарушений или уничтожении данных субъект уведомляется. По достижении цели обработки Оператор прекращает обработку и уничтожает данные не позднее 30 дней. Отзыв согласия — письмом на vitalong-kh@mail.ru с пометкой «Отзыв согласия»; обработка прекращается, а данные уничтожаются не позднее 30 дней с даты поступления отзыва, если их сохранение более не требуется для целей обработки.

Ответственный за обработку персональных данных — директор ООО МЦ «Виталонг — Клиника Холода» Пальчиков Иван Юрьевич, email vitalong-kh@mail.ru.

Порядок внесения изменений: Политика действует бессрочно до замены новой версией; новая редакция вступает в силу со дня размещения на сайте.

Актуальная версия постоянно доступна по адресу klinika-vitalong.ru.

• ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543) — публикация отзывов, организация услуг, сбор заявок и статистических данных.
• ООО «В Контакте» (ОГРН 1079847035179, ИНН 7842349892) — публикация отзывов, фото/видеоизображений субъектов персональных данных.
• ООО «ВК» (сеть «Одноклассники») (ОГРН 1027739850962) — публикация отзывов, фото/видеоизображений субъектов персональных данных.
• ПАО Сбербанк (ОГРН 1027700132195, ИНН 7707083893) — осуществление расчётов с субъектом персональных данных.

Оформляется проставлением галочки при регистрации на сайте и/или при отправке любой заявки через формы сайта. Согласие даётся ООО МЦ «Виталонг — Клиника Холода» (ИНН 6321232702, ОГРН 1096320011842) на обработку (сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение) персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона — а также данных, собираемых сервисом интернет‑статистики Яндекс.Метрика (ООО «Яндекс»), включая файлы cookie и сведения о действиях на сайте.

Цели обработки:

• проведение статистического учёта;
• подготовка, заключение и исполнение гражданско‑правового договора (в т.ч. публичной оферты);
• продвижение товаров, работ, услуг на рынке — информирование об услугах, акциях и мероприятиях по email, SMS и в мессенджерах (только при наличии отдельного согласия на рекламную рассылку, см. раздел 6; в любой момент можно отказаться письмом на vitalong-kh@mail.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах, специальных предложениях и мероприятиях»);
• соблюдение требований законодательства РФ по документообороту, архивному хранению, направление сведений в государственные органы, исполнение судебных актов, рассмотрение обращений;
• оформление заявки на сайте, предоставление доступа к сервисам и материалам сайта;
• сбор отзывов и комментариев об услугах клиники (включая фото/видео при их добровольном предоставлении).

Способы обработки — смешанные (с использованием средств автоматизации и без них), с передачей по внутренней сети оператора и по сети Интернет. Срок хранения — до отзыва согласия субъектом, ликвидации/реорганизации оператора либо достижения целей обработки, если иной срок не установлен законом или договором (для заявок — не более 3 лет; для договорных отношений с контрагентами — 5 лет после окончания договора). Уничтожение — путём стирания данных с серверов оператора и уничтожения на любых носителях.

Согласие является конкретным, предметным, информированным, сознательным и однозначным, действует со дня подписания (проставления галочки) до дня отзыва. Отозвать согласие можно письмом на vitalong-kh@mail.ru — обработка прекращается и данные уничтожаются не позднее 30 дней с даты обращения, о чём оператор уведомляет субъекта. При наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона №152‑ФЗ, оператор вправе продолжить обработку данных и после отзыва согласия.

Оформляется пациентом (или его законным представителем) на бумажном носителе при первичном обращении в клинику, в соответствии со ст. 9 Федерального закона №152‑ФЗ «О персональных данных» и ст. 13 Федерального закона №323‑ФЗ «Об основах охраны здоровья граждан в РФ».

Пациент даёт ООО МЦ «Виталонг — Клиника Холода» (ОГРН 1096320011842, ИНН 6321232702) согласие на обработку своих персональных данных (и/или персональных данных представляемого лица), включающих: фамилию, имя, отчество, пол, дату рождения, адрес места жительства, контактные телефоны, реквизиты паспорта, реквизиты полиса ОМС/ДМС, место работы, данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью и иную информацию — в медико‑профилактических целях, в целях установления диагноза и оказания медицинских услуг по договору, а также для внутреннего учёта оператора, при условии сохранения врачебной тайны.

Пациент предоставляет медицинским работникам клиники право передавать эти данные, включая составляющие врачебную тайну, другим должностным лицам оператора в интересах обследования, лечения и внутреннего учёта. Оператору предоставляется право осуществлять все действия с персональными данными, включая передачу в страховую медицинскую организацию или организацию‑заказчика медицинских услуг по заключённым договорам. Обработка осуществляется на бумажных носителях, в информационных системах с использованием и без использования средств автоматизации, а также смешанным способом.

Заявки, отправленные через формы на сайте, обрабатываются собственным скриптом оператора, размещённым на хостинге сайта на территории Российской Федерации, и направляются напрямую на почтовый адрес клиники. Сторонние зарубежные сервисы для обработки форм сайта не используются, трансграничная передача персональных данных при отправке форм не осуществляется. Трансграничная передача данных в иностранные государства, не обеспечивающие надлежащую защиту прав субъектов, в иных случаях возможна только при наличии письменного согласия субъекта на такую передачу и/или для исполнения договора, стороной которого субъект является.

Редакция от 01.07.2025. Является приложением к Политике в отношении обработки персональных данных.

Настоящая Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона №152‑ФЗ «О персональных данных», Общеевропейского регламента о персональных данных (GDPR) и иных нормативных актов РФ и определяет, каким образом ООО МЦ «Виталонг — Клиника Холода» (ИНН 6321232702, ОГРН 1096320011842) собирает, использует и распространяет информацию о пользователях, полученную через сайт klinika-vitalong.ru.

Цели использования cookie: сохранение информации о пользователе на время использования сайта; идентификация браузера/устройства, сохранение настроек и логина; размещение рекламы и аналитика третьими лицами; анализ посещаемости и эффективности контента; работа отдельных разделов сайта; улучшение юзабилити, навигации и взаимодействия с пользователями; повышение качества обслуживания.

Собираемая информация: IP‑адрес, тип браузера и устройства, операционная система и данные об интернет‑провайдере, страна входа, дата и время посещения, количество кликов. Cookie не используются для идентификации личности пользователя, а используются для определения способов использования сайта.

Согласие: предоставляется при входе на сайт путём проставления отметки во всплывающем окне «Принимаю условия Политики использования файлов cookie». Продолжая пользоваться сайтом, пользователь соглашается на размещение cookie в браузере и устройстве. Используются как сессионные (временные), так и постоянные файлы cookie.

Отключение и удаление: пользователь может принять или отклонить cookie в настройках своего браузера, а также удалить ранее загруженные файлы в любой момент. При использовании нескольких устройств настройки нужно задавать на каждом отдельно. Подробнее о настройке — в инструкциях браузера либо на www.aboutcookies.org. Обращаем внимание, что при отключении cookie отдельные функции сайта могут быть недоступны.

Оформляется письменно по форме, утверждённой оператором, отдельно от иных согласий — в соответствии со ст. 10.1 Федерального закона №152‑ФЗ. Применяется для публикации фото/видеоизображения, имени и фамилии субъекта (в т.ч. в отзывах, комментариях) на сайте и в социальных сетях клиники, а также для подтверждения качества оказываемых услуг, формирования доверия к оператору.

В согласии субъект определяет категории данных (фамилия, имя, цифровое фото/видеоизображение лица), разрешённых к распространению неограниченному кругу лиц, и вправе установить условия или запреты на их дальнейшую передачу или обработку. Согласие является конкретным, предметным, информированным, сознательным, однозначным и бессрочным — действует до отзыва субъектом путём направления требования на vitalong-kh@mail.ru либо до достижения оператором целей обработки. Скан‑копия согласия, направленная по email, считается подписанной простой электронной подписью и равна по юридической силе бумажному документу.

Для несовершеннолетних пациентов аналогичное согласие оформляется родителем или законным представителем — с указанием реквизитов документа, подтверждающего родительские права или опеку.

В настоящее время клиника не осуществляет рекламную рассылку по email, SMS или телефону. Приведённый ниже текст — утверждённая форма согласия, которая будет использоваться, если рассылка будет организована; запрашивается отдельным, необязательным чек‑боксом, не влияющим на возможность отправки заявки на приём.

Действуя свободно, своей волей и в своём интересе, подтверждая дееспособность, субъект в соответствии со ст. 18 Федерального закона «О рекламе» даёт предварительное согласие на получение от ООО МЦ «Виталонг — Клиника Холода» (ИНН 6321232702, ОГРН 1096320011842) сообщений рекламного характера посредством SMS, push‑уведомлений, приложений, мессенджеров, телефонных звонков, электронной почты и иными способами на предоставленный номер телефона и/или email — в целях информирования о деятельности клиники, специальных предложениях, акциях, бонусных программах и мероприятиях клиники и её партнёров.

Такое согласие признаётся письменным согласием по ч. 1 ст. 18 ФЗ «О рекламе» и считается полученным при нажатии на сайте кнопок «Отправить», «Записаться», «Зарегистрироваться» или «Оставить заявку» — дополнительных подтверждений не требуется. Действует до поступления от субъекта требования о прекращении обработки персональных данных по ч. 2 ст. 15 Федерального закона №152‑ФЗ. Отказаться от рассылки можно в любой момент письмом на vitalong-kh@mail.ru с пометкой «Отказ от рекламной рассылки, уведомлений о новых продуктах и услугах, специальных предложениях и мероприятиях».

Копирование и использование текстовых и графических материалов сайта, в том числе содержащих персональные данные размещённых на сайте лиц (сотрудников, пациентов), без предварительного письменного согласия ООО Медицинский центр «Виталонг — Клиника Холода» не допускается. По вопросам использования материалов обращайтесь на vitalong-kh@mail.ru.