ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата редакции: 05 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при использовании сайта:

https://neomed-03.ru

далее — «Сайт».

1.2. Оператором персональных данных является:

Общество с ограниченной ответственностью «Анапский медицинский диагностический центр»

Сокращённое наименование:
ООО «Анапский медицинский диагностический центр»

ОГРН: 1022300519317
ИНН: 2301028123
КПП: 230101001

Адрес места нахождения:

353454, Российская Федерация, Краснодарский край, городской округ город-курорт Анапа, г. Анапа, ул. Омелькова, д. 14Б

Сайт: https://neomed-03.ru

Электронная почта:
info@neomed-anapa.ru

Телефоны:

8 (800) 100-77-30
+7 (86133) 7-03-03

далее — «Оператор».

1.3. Настоящая Политика разработана в соответствии с:

  • Конституцией Российской Федерации;
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
  • иными нормативными правовыми актами Российской Федерации в области персональных данных, информационной безопасности и здравоохранения.

1.4. Политика применяется к персональным данным, которые Оператор получает в результате посещения Сайта, использования форм обратной связи, записи на приём, обращения по указанным на Сайте телефонам и адресам электронной почты, использования иных сервисов и функциональных возможностей Сайта.

1.5. Настоящая Политика является общедоступным документом.

Оператор обеспечивает неограниченный доступ к настоящей Политике на страницах Сайта, посредством которых осуществляется сбор персональных данных.

1.6. В случаях, когда в соответствии с законодательством обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно от иных документов и подтверждений, конкретно, предметно, информированно, сознательно и однозначно.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Пользователь — физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

  • законности и справедливости обработки;
  • ограничения обработки достижением конкретных, заранее определённых и законных целей;
  • недопустимости обработки, несовместимой с целями сбора персональных данных;
  • недопустимости объединения баз данных, обработка которых осуществляется в несовместимых целях;
  • обработки только тех данных, которые соответствуют заявленным целям;
  • соответствия содержания и объёма персональных данных целям обработки;
  • недопустимости избыточности персональных данных;
  • обеспечения точности, достаточности и актуальности персональных данных;
  • хранения персональных данных не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;
  • уничтожения либо обезличивания персональных данных после достижения целей обработки, если отсутствуют законные основания для их дальнейшего хранения.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

  • посетителей Сайта;
  • пользователей форм обратной связи;
  • лиц, обращающихся за консультацией;
  • лиц, записывающихся на приём;
  • потенциальных пациентов;
  • пациентов;
  • представителей пациентов;
  • законных представителей несовершеннолетних;
  • пользователей, обращающихся по телефону или электронной почте;
  • иных лиц, добровольно предоставивших Оператору свои персональные данные.

5. Перечень обрабатываемых персональных данных

5.1. Общие персональные данные

В зависимости от используемого сервиса и цели обработки Оператор может обрабатывать:

  • фамилию;
  • имя;
  • отчество;
  • дату рождения;
  • номер телефона;
  • адрес электронной почты;
  • пол;
  • адрес места жительства или пребывания — когда это необходимо;
  • сведения о выбранном медицинском центре;
  • сведения о выбранном враче или специалисте;
  • сведения о выбранной медицинской услуге;
  • предполагаемые дату и время посещения;
  • содержание обращения;
  • сведения, указанные пользователем в комментарии;
  • реквизиты документа, удостоверяющего личность, только в случаях, когда их получение необходимо в соответствии с законодательством либо для оказания соответствующей услуги;
  • иные сведения, добровольно предоставленные субъектом и необходимые для заявленной цели обработки.

Оператор не должен требовать предоставления сведений, не являющихся необходимыми для конкретной цели обработки.

5.2. Технические сведения

При использовании Сайта могут обрабатываться:

  • IP-адрес;
  • файлы cookie;
  • технические идентификаторы;
  • сведения о браузере;
  • тип и версия операционной системы;
  • тип устройства;
  • разрешение экрана;
  • язык браузера;
  • дата и время посещения;
  • источник перехода на Сайт;
  • адрес посещённой страницы;
  • последовательность действий на Сайте;
  • длительность посещения;
  • сведения о взаимодействии со страницами и элементами Сайта;
  • сведения об источнике рекламного перехода;
  • иные технические сведения, формируемые при работе интернет-сервисов.

5.3. Сведения, связанные с телефонными обращениями

При использовании телефонных номеров, размещённых на Сайте, могут обрабатываться:

  • номер телефона;
  • дата и время звонка;
  • длительность звонка;
  • источник обращения;
  • сведения о рекламном источнике;
  • технические идентификаторы;
  • содержание разговора — если используется запись телефонных разговоров и субъект надлежащим образом уведомлён об этом.

5.4. Специальные категории персональных данных

Поскольку Оператор осуществляет медицинскую деятельность, в предусмотренных законодательством случаях может осуществляться обработка специальных категорий персональных данных, касающихся состояния здоровья субъекта.

К таким сведениям могут относиться, в частности:

  • сведения о состоянии здоровья;
  • сведения о заболеваниях;
  • сведения о диагнозе;
  • сведения об обследованиях;
  • результаты исследований;
  • сведения о назначенном лечении;
  • сведения, составляющие врачебную тайну.

Такие данные обрабатываются только при наличии основания, предусмотренного законодательством Российской Федерации, и с применением повышенных требований к конфиденциальности и безопасности.

Пользователю не рекомендуется указывать подробные сведения о диагнозах, заболеваниях и результатах обследований в обычных формах обратной связи, если соответствующая форма специально не предназначена для передачи медицинских сведений.

6. Цели обработки персональных данных

6.1. Обработка обращений пользователей

Категории субъектов:

посетители Сайта, потенциальные пациенты, пациенты и их представители.

Персональные данные:

  • имя;
  • номер телефона;
  • электронная почта;
  • содержание обращения.

Цели:

  • получение и обработка обращения;
  • предоставление консультации;
  • информирование об услугах;
  • осуществление обратной связи;
  • подготовка ответа на запрос.

Правовое основание:

согласие субъекта, а также иные предусмотренные законом основания.

6.2. Запись на приём

Категории субъектов:

потенциальные пациенты, пациенты, законные представители пациентов.

Могут обрабатываться:

  • фамилия, имя, отчество;
  • номер телефона;
  • электронная почта;
  • дата рождения — при необходимости;
  • выбранный врач;
  • выбранный медицинский центр;
  • выбранная услуга;
  • предпочтительные дата и время посещения;
  • комментарий пользователя.

Цели:

  • организация предварительной записи;
  • подбор специалиста;
  • выбор медицинского центра;
  • согласование даты и времени;
  • подтверждение записи;
  • изменение или отмена записи;
  • обратная связь с пациентом.

6.3. Оказание медицинских услуг

Персональные данные могут обрабатываться в целях:

  • идентификации пациента;
  • организации оказания медицинской помощи;
  • подготовки к приёму;
  • исполнения договора на оказание медицинских услуг;
  • ведения медицинской документации;
  • оказания диагностических, консультативных и иных медицинских услуг;
  • выполнения требований законодательства в сфере здравоохранения;
  • обеспечения прав пациента;
  • исполнения предусмотренных законом обязанностей медицинской организации.

6.4. Телефонные обращения

Персональные данные могут обрабатываться для:

  • обработки входящих звонков;
  • консультирования;
  • записи на приём;
  • определения источника обращения;
  • обеспечения качества обслуживания;
  • разрешения спорных ситуаций;
  • контроля качества работы сотрудников.

6.5. Обеспечение функционирования и безопасности Сайта

Технические данные могут обрабатываться для:

  • обеспечения правильной работы Сайта;
  • обеспечения информационной безопасности;
  • предупреждения мошенничества;
  • выявления технических ошибок;
  • предотвращения неправомерного доступа;
  • поддержания пользовательской сессии;
  • сохранения выбранных пользователем настроек;
  • защиты информационных систем Оператора.

6.6. Аналитика и улучшение Сайта

При наличии необходимого согласия технические сведения могут использоваться для:

  • анализа посещаемости;
  • анализа поведения пользователей;
  • определения востребованности страниц и услуг;
  • улучшения структуры Сайта;
  • улучшения качества обслуживания;
  • оценки эффективности рекламных материалов;
  • определения источников переходов и обращений.

6.7. Информационные и рекламные сообщения

При наличии отдельного необходимого согласия персональные данные могут обрабатываться для:

  • информирования об услугах;
  • направления специальных предложений;
  • направления рекламных сообщений;
  • информирования об акциях и событиях Оператора.

Согласие на рекламу не является обязательным условием получения медицинских услуг.

7. Правовые основания обработки

Правовыми основаниями обработки персональных данных могут являться:

  • согласие субъекта персональных данных;
  • необходимость заключения или исполнения договора;
  • необходимость выполнения требований законодательства Российской Федерации;
  • осуществление функций и обязанностей Оператора, установленных законом;
  • необходимость осуществления прав и законных интересов Оператора при условии соблюдения прав субъекта;
  • основания, предусмотренные законодательством Российской Федерации для обработки сведений о состоянии здоровья;
  • иные основания, предусмотренные Федеральным законом № 152-ФЗ.

8. Способы и действия по обработке персональных данных

Оператор осуществляет:

  • автоматизированную обработку;
  • обработку без использования средств автоматизации;
  • смешанную обработку.

Оператор может выполнять следующие действия:

  • сбор;
  • получение;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение;
  • обновление;
  • изменение;
  • извлечение;
  • использование;
  • передачу;
  • предоставление;
  • доступ;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

Распространение персональных данных неопределённому кругу лиц осуществляется только при наличии соответствующего законного основания.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, иным нормативным актом или договором.

9.2. Срок обработки определяется:

  • целью обработки;
  • сроком действия договора;
  • сроками хранения медицинской и иной обязательной документации;
  • сроком действия согласия;
  • требованиями законодательства Российской Федерации.

9.3. При достижении цели обработки персональные данные прекращают обрабатываться и уничтожаются в установленный законодательством срок, если отсутствуют иные законные основания для продолжения обработки.

9.4. При отзыве согласия персональные данные уничтожаются в случаях и сроки, предусмотренные законодательством, если отсутствует самостоятельное законное основание для их дальнейшей обработки.

9.5. Медицинская документация и содержащаяся в ней информация хранятся в течение сроков, установленных законодательством Российской Федерации.

10. Порядок прекращения обработки и уничтожения персональных данных

Основанием для прекращения обработки может являться:

  • достижение целей обработки;
  • истечение срока согласия;
  • отзыв согласия;
  • требование субъекта о прекращении обработки;
  • выявление неправомерной обработки;
  • прекращение деятельности Оператора;
  • иные предусмотренные законодательством обстоятельства.

При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий предусмотренный законодательством срок, если отсутствует иное основание для обработки.

При отзыве согласия Оператор прекращает обработку и, если хранение более не требуется, обеспечивает уничтожение соответствующих данных в предусмотренный законодательством срок.

При выявлении неправомерной обработки Оператор принимает меры по прекращению такой обработки, блокированию, уточнению или уничтожению данных в соответствии с требованиями Федерального закона № 152-ФЗ.

Уничтожение осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных.

При отсутствии технической возможности немедленного уничтожения Оператор осуществляет блокирование данных с последующим уничтожением в установленный законодательством срок.

11. Права субъекта персональных данных

11.1. Право на получение информации

Субъект персональных данных имеет право получить от Оператора информацию, касающуюся обработки его персональных данных.

В том числе субъект вправе получить:

  1. подтверждение факта обработки Оператором его персональных данных;
  2. сведения о правовых основаниях обработки;
  3. сведения о целях обработки;
  4. сведения о применяемых Оператором способах обработки;
  5. наименование и место нахождения Оператора;
  6. сведения о лицах, за исключением работников Оператора, которые имеют доступ к персональным данным либо которым данные могут быть раскрыты на основании договора или федерального закона;
  7. перечень обрабатываемых персональных данных, относящихся к субъекту;
  8. сведения об источнике получения персональных данных, если иной порядок не установлен федеральным законом;
  9. сведения о сроках обработки персональных данных, включая сроки хранения;
  10. сведения о порядке осуществления субъектом прав, предусмотренных законодательством о персональных данных;
  11. информацию об осуществлённой или предполагаемой трансграничной передаче персональных данных;
  12. наименование либо фамилию, имя, отчество и адрес лица, осуществляющего обработку по поручению Оператора, если такая обработка поручена или будет поручена;
  13. информацию о способах исполнения Оператором обязанностей, предусмотренных статьёй 18.1 Федерального закона № 152-ФЗ;
  14. иные сведения, предусмотренные законодательством Российской Федерации.

11.2. Право на ознакомление со своими персональными данными

Субъект вправе ознакомиться с обрабатываемыми Оператором персональными данными, относящимися к нему, если иное не предусмотрено федеральным законом.

11.3. Право требовать уточнения данных

Субъект вправе потребовать:

  • исправления;
  • уточнения;
  • обновления

своих персональных данных, если они являются неполными, устаревшими или неточными.

11.4. Право требовать блокирования или уничтожения

Субъект вправе потребовать блокирования или уничтожения персональных данных, если они:

  • являются неполными;
  • являются устаревшими;
  • являются неточными;
  • незаконно получены;
  • не являются необходимыми для заявленной цели обработки;
  • обрабатываются с нарушением законодательства.

11.5. Право отозвать согласие

Субъект вправе отозвать согласие на обработку персональных данных.

При этом отзыв согласия не означает автоматического уничтожения всех сведений, если у Оператора имеется предусмотренное законом самостоятельное основание для продолжения обработки.

11.6. Право потребовать прекращения обработки

Субъект вправе обратиться к Оператору с требованием о прекращении обработки его персональных данных.

Оператор прекращает обработку в порядке и сроки, установленные законодательством, за исключением случаев, когда имеются законные основания для её продолжения.

11.7. Право отказаться от рекламной обработки

Субъект вправе в любое время потребовать прекращения обработки его персональных данных в целях прямого продвижения товаров, работ или услуг.

При поступлении такого требования соответствующая обработка прекращается незамедлительно.

11.8. Права при автоматизированном принятии решений

Не допускается принятие решений, порождающих юридические последствия для субъекта либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, кроме предусмотренных федеральным законодательством случаев.

Субъект вправе получить информацию о порядке принятия такого решения, возможных юридических последствиях и порядке защиты своих прав.

11.9. Право на обжалование

Субъект вправе обжаловать действия или бездействие Оператора:

  • в Роскомнадзор;
  • в судебном порядке.

Субъект вправе использовать иные предусмотренные законодательством способы защиты своих прав, включая требование о возмещении убытков и компенсации морального вреда при наличии соответствующих оснований.

12. Порядок реализации прав субъекта персональных данных

12.1. Для реализации своих прав субъект либо его представитель вправе обратиться к Оператору.

Обращение может быть направлено по электронной почте:

info@neomed-anapa.ru

или по адресу Оператора:

353454, Краснодарский край, городской округ город-курорт Анапа, г. Анапа, ул. Омелькова, д. 14Б.

12.2. Запрос, направляемый в порядке статьи 14 Федерального закона № 152-ФЗ, должен содержать предусмотренные законодательством сведения, позволяющие идентифицировать субъекта или его представителя и подтвердить факт обработки соответствующих персональных данных.

В предусмотренных законом случаях запрос должен содержать:

  • номер основного документа, удостоверяющего личность субъекта либо его представителя;
  • сведения о дате выдачи документа;
  • сведения о выдавшем его органе;
  • сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки;
  • подпись субъекта или его представителя.

Запрос в форме электронного документа может быть подписан электронной подписью в соответствии с законодательством Российской Федерации.

12.3. Информация, предусмотренная законодательством, предоставляется субъекту или его представителю в течение 10 рабочих дней с момента получения соответствующего обращения или запроса.

Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления с указанием причин продления.

12.4. Информация предоставляется в доступной форме и не должна содержать персональные данные других субъектов, кроме случаев наличия законных оснований для их раскрытия.

12.5. Информация предоставляется в той форме, в которой поступило обращение или запрос, если иное не указано субъектом.

12.6. После предоставления сведений повторный запрос в общем случае может быть направлен не ранее чем через 30 дней, если иной срок не предусмотрен законодательством или договором.

До истечения указанного срока повторный запрос допускается, если сведения были предоставлены не полностью, при наличии соответствующего обоснования.

13. Права и обязанности Оператора

Оператор вправе:

  • получать от субъекта достоверные сведения;
  • запрашивать уточнение предоставленных данных;
  • продолжать обработку после отзыва согласия при наличии самостоятельного законного основания;
  • самостоятельно определять необходимые меры защиты персональных данных;
  • поручать обработку персональных данных другому лицу в установленном законодательством порядке;
  • осуществлять иные права, предусмотренные законодательством.

Оператор обязан:

  • осуществлять обработку законно и добросовестно;
  • соблюдать права и свободы субъектов;
  • обеспечивать соответствие обработки установленным целям;
  • обеспечивать точность персональных данных;
  • принимать меры по уточнению или удалению неточных сведений;
  • обеспечивать безопасность персональных данных;
  • соблюдать конфиденциальность;
  • предоставлять субъектам предусмотренные законом сведения;
  • прекращать неправомерную обработку;
  • блокировать и уничтожать персональные данные в предусмотренных законом случаях;
  • выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

14. Меры, направленные на выполнение Оператором обязанностей по обработке персональных данных

В соответствии со статьёй 18.1 Федерального закона № 152-ФЗ Оператор принимает необходимые и достаточные правовые, организационные и технические меры.

К таким мерам относятся, в частности:

  1. назначение лица, ответственного за организацию обработки персональных данных;
  2. издание документов, определяющих политику Оператора в отношении обработки персональных данных;
  3. принятие локальных актов по вопросам обработки и защиты персональных данных;
  4. определение для каждой цели обработки:
  • категорий субъектов;
  • перечня и категорий персональных данных;
  • способов обработки;
  • сроков обработки;
  • сроков хранения;
  • порядка уничтожения;
  1. применение правовых, организационных и технических мер безопасности;
  2. осуществление внутреннего контроля и/или аудита;
  3. проведение оценки вреда, который может быть причинён субъектам в случае нарушения законодательства;
  4. сопоставление возможного вреда и принимаемых мер защиты;
  5. ознакомление работников, осуществляющих обработку, с законодательством и локальными документами Оператора;
  6. обучение соответствующих работников;
  7. разграничение доступа к персональным данным;
  8. контроль действий лиц, имеющих доступ к персональным данным;
  9. применение средств защиты информации с учётом характера обрабатываемых сведений;
  10. принятие мер по выявлению и устранению нарушений;
  11. обеспечение доступности настоящей Политики и сведений о реализуемых требованиях к защите персональных данных.

15. Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает необходимые меры для защиты персональных данных от:

  • неправомерного доступа;
  • случайного доступа;
  • уничтожения;
  • изменения;
  • блокирования;
  • копирования;
  • предоставления;
  • распространения;
  • иных неправомерных действий.

Оператором могут применяться:

  • разграничение прав доступа;
  • идентификация и аутентификация пользователей информационных систем;
  • применение средств антивирусной защиты;
  • применение средств защиты информации;
  • резервное копирование;
  • регистрация событий безопасности;
  • контроль действий пользователей информационных систем;
  • обновление программного обеспечения;
  • защищённые протоколы передачи информации;
  • контроль доступа к помещениям и техническим средствам;
  • контроль доступа работников к персональным данным;
  • внутренний контроль;
  • обучение работников;
  • иные меры, соответствующие установленным требованиям к защите информации.

Конкретный состав мер определяется Оператором с учётом объёма и характера обрабатываемых данных и актуальных угроз безопасности.

16. Действия Оператора при инцидентах с персональными данными

При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлёкшего нарушение прав субъектов, Оператор выполняет предусмотренные законодательством действия.

В частности, Оператор осуществляет уведомление уполномоченного органа:

  • в течение установленного законом первоначального срока с момента выявления инцидента;
  • в установленный законом последующий срок — о результатах внутреннего расследования.

Оператор принимает необходимые меры для прекращения нарушения, устранения его последствий и предупреждения аналогичных инцидентов.

17. Файлы cookie

17.1. Сайт использует файлы cookie.

17.2. Cookie могут использоваться для:

  • обеспечения корректной работы Сайта;
  • обеспечения безопасности;
  • сохранения пользовательских настроек;
  • сохранения выбора пользователя относительно согласия на аналитические технологии;
  • анализа использования Сайта при наличии необходимого согласия.

17.3. Технически необходимые cookie могут использоваться для обеспечения функционирования Сайта.

17.4. Аналитические и иные необязательные cookie, использование которых требует согласия субъекта, применяются только после получения соответствующего согласия.

17.5. Пользователь вправе отказаться от необязательных cookie посредством интерфейса Сайта.

17.6. Пользователь также может удалять и блокировать cookie в настройках своего браузера.

17.7. Ограничение использования технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.

17.8. Дополнительная информация может содержаться в отдельной Политике обработки файлов cookie, размещённой на Сайте.

18. Яндекс.Метрика

Оператор может использовать сервис веб-аналитики Яндекс.Метрика.

При использовании соответствующего сервиса могут обрабатываться:

  • cookie;
  • IP-адрес;
  • сведения об устройстве;
  • сведения о браузере;
  • источник перехода;
  • просмотренные страницы;
  • действия пользователя;
  • длительность посещения;
  • технические идентификаторы.

Целями использования являются:

  • анализ посещаемости;
  • анализ востребованности страниц;
  • улучшение качества Сайта;
  • оценка эффективности информационных и рекламных материалов.

В случаях, когда использование аналитических технологий требует согласия пользователя, такие технологии запускаются только после предоставления соответствующего согласия.

Отказ от аналитики не должен ограничивать основные функции Сайта, не требующие её применения.

19. Сервисы коллтрекинга, телефонии и анализа обращений

Для обработки телефонных обращений, определения источника звонков и обеспечения работы телефонии Оператор может использовать специализированные сервисы, включая Calltouch и Mango, если соответствующие сервисы фактически подключены к Сайту или телефонной инфраструктуре Оператора.

При этом могут обрабатываться:

  • номер телефона;
  • дата и время звонка;
  • длительность разговора;
  • источник перехода;
  • рекламный источник;
  • технические идентификаторы;
  • cookie;
  • иные необходимые технические сведения.

Если осуществляется запись телефонного разговора, субъект уведомляется об этом способом, соответствующим законодательству Российской Федерации.

Использование аналитических функций указанных сервисов, требующих согласия пользователя, осуществляется после получения соответствующего согласия.

20. Передача персональных данных третьим лицам

20.1. Оператор не раскрывает персональные данные третьим лицам без предусмотренного законодательством основания.

20.2. Предоставление или передача данных могут осуществляться:

  • органам государственной власти — в предусмотренных законом случаях;
  • медицинским организациям и лабораториям — при наличии законного основания и необходимости для оказания медицинской помощи;
  • организациям, обеспечивающим функционирование информационных систем;
  • хостинг-провайдерам;
  • операторам связи;
  • поставщикам телефонии и коллтрекинга;
  • поставщикам сервисов аналитики;
  • иным обработчикам, действующим по поручению Оператора;
  • иным лицам при наличии согласия субъекта либо другого предусмотренного законодательством основания.

20.3. Лица, осуществляющие обработку по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных.

20.4. Оператор не продаёт базы персональных данных пользователей третьим лицам.

21. Персональные данные, разрешённые субъектом для распространения

Оператор не распространяет персональные данные неопределённому кругу лиц на основании обычного согласия на обработку персональных данных.

Если распространение персональных данных осуществляется на основании согласия субъекта, Оператор получает отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения, в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.

Субъект вправе устанавливать предусмотренные законодательством запреты и условия распространения своих персональных данных.

22. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных федеральным законом.

23. Трансграничная передача персональных данных

Если для достижения целей обработки возникает необходимость трансграничной передачи персональных данных, Оператор осуществляет её исключительно с соблюдением требований законодательства Российской Федерации.

До начала соответствующей передачи Оператор выполняет предусмотренные законодательством процедуры.

При отсутствии необходимости трансграничная передача персональных данных не осуществляется.

24. Врачебная тайна

Сведения:

  • о факте обращения гражданина за медицинской помощью;
  • о состоянии здоровья;
  • о диагнозе;
  • об обследовании;
  • о результатах исследований;
  • о лечении;
  • и иные сведения, полученные при медицинском обследовании и лечении,

составляют врачебную тайну в предусмотренных законодательством случаях.

Разглашение сведений, составляющих врачебную тайну, другим лицам допускается с согласия гражданина или его законного представителя либо без такого согласия только в случаях, прямо установленных законодательством Российской Федерации.

25. Обработка персональных данных несовершеннолетних

При обработке персональных данных несовершеннолетних Оператор соблюдает требования законодательства Российской Федерации.

В случаях, когда законодательство требует согласия законного представителя, согласие предоставляется:

  • родителем;
  • усыновителем;
  • опекуном;
  • попечителем;
  • иным уполномоченным законным представителем.

26. Рекламные и информационные сообщения

Оператор вправе направлять субъекту рекламные сообщения только при наличии предварительного согласия в случаях, когда оно требуется законодательством.

Субъект вправе в любое время отказаться от рекламных сообщений.

После получения требования о прекращении обработки данных в целях прямого продвижения товаров, работ или услуг соответствующая обработка прекращается незамедлительно.

Согласие на получение рекламы не является обязательным условием оказания медицинских услуг.

27. Отзыв согласия и требование о прекращении обработки

Субъект вправе отозвать ранее предоставленное согласие либо направить требование о прекращении обработки персональных данных.

Обращение может быть направлено на электронную почту:

info@neomed-anapa.ru

или по адресу:

353454, Краснодарский край, городской округ город-курорт Анапа, г. Анапа, ул. Омелькова, д. 14Б.

В обращении рекомендуется указать:

  • фамилию, имя, отчество;
  • контактные данные;
  • сведения, позволяющие установить отношения с Оператором;
  • сведения, позволяющие определить соответствующее согласие;
  • суть требования.

При получении требования о прекращении обработки Оператор прекращает её в предусмотренный законодательством срок, кроме случаев наличия самостоятельного правового основания для продолжения обработки.

Отзыв согласия не влияет на правомерность обработки, произведённой до его получения.

28. Получение персональных данных не от субъекта

Если персональные данные получены не непосредственно от субъекта и законодательством не предусмотрено исключение, Оператор до начала обработки предоставляет субъекту предусмотренную законом информацию, в том числе:

  • наименование и адрес Оператора;
  • цель обработки;
  • правовое основание обработки;
  • перечень полученных персональных данных;
  • предполагаемых пользователей персональных данных;
  • права субъекта;
  • источник получения персональных данных.

29. Конфиденциальность персональных данных

Оператор и лица, имеющие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, за исключением случаев, предусмотренных федеральным законодательством.

Работникам и иным лицам предоставляется только тот объём доступа к персональным данным, который необходим для выполнения возложенных на них обязанностей.

30. Ссылки и сервисы сторонних лиц

Сайт может содержать ссылки, карты, виджеты, встроенные элементы и иные сервисы сторонних организаций.

Порядок обработки данных такими организациями может регулироваться их собственными политиками конфиденциальности.

Оператор отвечает за обработку персональных данных в пределах собственной деятельности и установленных законодательством обязанностей.

31. Изменение настоящей Политики

31.1. Оператор вправе вносить изменения в настоящую Политику:

  • при изменении законодательства;
  • при изменении способов обработки;
  • при изменении целей обработки;
  • при подключении или отключении сервисов;
  • при изменении информационных систем;
  • в иных необходимых случаях.

31.2. Актуальная редакция размещается на Сайте в свободном доступе.

31.3. В настоящей Политике указывается дата актуальной редакции.

32. Контактная информация Оператора

ООО «Анапский медицинский диагностический центр»

ОГРН: 1022300519317
ИНН: 2301028123
КПП: 230101001

Адрес места нахождения:

353454, Российская Федерация, Краснодарский край, городской округ город-курорт Анапа, г. Анапа, ул. Омелькова, д. 14Б

Основной адрес медицинского центра, указанный на Сайте:

г. Анапа, ул. Черноморская, д. 28Б

Электронная почта:

info@neomed-anapa.ru

Телефоны:

8 (800) 100-77-30
+7 (86133) 7-03-03

Сайт:

https://neomed-03.ru

Настоящая Политика действует с момента её размещения на Сайте до утверждения и опубликования новой редакции.