ПОЛИТИКА
в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119, приказом Минздрава России от 13.03.2025 № 118н, Правилами предоставления платных медицинских услуг (постановление Правительства РФ от 30.05.2026 № 659) и иными нормативными актами РФ.
1.2. Политика определяет позицию ООО «Клиника экспертной медицины» (далее — Оператор, Клиника) в области обработки и защиты персональных данных (далее — ПД) и применяется ко всей деятельности Клиники, включая обработку данных пользователей сайта https://kids-doc.ru (далее — Сайт).
1.3. Оператор ставит целью соблюдение прав и свобод человека и гражданина при обработке его ПД, включая защиту права на неприкосновенность частной жизни, личную, семейную и врачебную тайну.
1.4. Политика опубликована на Сайте отдельной страницей https://kids-doc.ru/privacy. Ссылка на неё размещена в нижней части каждой страницы Сайта и рядом с каждой формой, в которой пользователь вводит ПД.
1.5. Положения Политики распространяются на ПД, полученные Оператором как до, так и после её утверждения.

2. Сведения об операторе:

Полное наименование: Общество с ограниченной ответственностью «Клиника экспертной медицины» (бренд «Детский доктор»).
•ИНН 0278971301, ОГРН 1220200004639, дата государственной регистрации 05.08.2022.
• Адрес регистрации: 450059, Республика Башкортостан, г. Уфа, ул. Братьев Кадомцевых, д.8А, офис 201.
• Место осуществления деятельности: 450077, Республика Башкортостан, г. Уфа, ул.Крупской, д. 6, пом. 20-23.
• Телефон: +7 (987) 021-20-25. Электронная почта: kidsdocufa@mail.ru.
• Руководитель: генеральный директор Якута Светлана Энгельсовна.
• Лицензия на осуществление медицинской деятельности № Л041-01170-02/00592841 от 05.08.2022.
• Регистрационный номер в реестре операторов ПД Роскомнадзора: №2-22-010297 приказ 112 от 15.09.2022.
• Лицо, ответственное за организацию обработки ПД Генеральный директор Якута Светлана Энгельсовна.

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
• Обработка ПД — любое действие (операция) с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Информационная система ПД — совокупность ПД в базах данных и обеспечивающих их обработку технологий и технических средств.
• Оператор — лицо, организующее и (или) осуществляющее обработку ПД, определяющее её цели, состав ПД и действия с ними. В Политике оператором является ООО «Клиника экспертной медицины».
• Законный представитель — родитель, усыновитель, опекун или попечитель пациента.
• Сайт, пользователь — интернет-ресурс https://kids-doc.ru и любой его посетитель.
• Cookie — небольшие файлы с данными, которые Сайт сохраняет в браузере пользователя.
• Трансграничная передача — передача ПД на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
• Распространение ПД — действия, направленные на раскрытие ПД неопределённому кругу лиц, в том числе размещение их на Сайте.
• ПД, разрешённые субъектом для распространения — ПД, доступ к которым неограниченного круга лиц предоставлен самим субъектом отдельным согласием (например, согласие врача на размещение на Сайте его фотографии и сведений о стаже).

4. Права и обязанности оператора

4.1. Оператор вправе:
• получать от субъекта ПД достоверные сведения и документы, содержащие ПД;
• продолжить обработку ПД без согласия субъекта после отзыва согласия или требования о прекращении обработки при наличии оснований, предусмотренных 152-ФЗ;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей по 152-ФЗ.
4.2. Оператор обязан:
• предоставлять субъекту ПД по его запросу информацию об обработке его ПД;
• организовывать обработку ПД в порядке, установленном законодательством РФ, и отвечать на обращения субъектов и их законных представителей;
• сообщать Роскомнадзору по его запросу необходимую информацию в течение 10 рабочих дней;
• обеспечивать неограниченный доступ к Политике;
• принимать правовые, организационные и технические меры защиты ПД;
• прекращать обработку и уничтожать ПД в случаях и в порядке, предусмотренных 152-ФЗ;
• при неправомерной передаче ПД, повлекшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов с момента выявления инцидента, а в течение 72 часов — о результатах внутреннего расследования.

5. Принципы обработки

• обработка ведётся на законной и справедливой основе;
• цели обработки конкретны, заранее определены и законны, обработка, несовместимая с ними, не допускается;
• не допускается объединение баз ПД, обрабатываемых в несовместимых целях;
• состав и объём ПД соответствуют заявленным целям и не избыточны;
• обеспечиваются точность, достаточность и актуальность ПД;
• ПД хранятся не дольше, чем этого требуют цели обработки, и по их достижении уничтожаются или обезличиваются.

6. Цели обработки, состав данных и правовые основания

6.1. Обратная связь и запись на приём через Сайт (форма «Заказать обратный звонок», онлайн-запись).
• ПД: имя, номер телефона, адрес электронной почты (если указан), содержание обращения, выбранные врач и время приёма.
• Субъекты: пользователи Сайта, пациенты и их законные представители.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), оформленное отдельным документом.
• Срок: до достижения цели или отзыва согласия, но не более 12 месяцев с момента последнего взаимодействия; при заключении договора данные далее обрабатываются по п. 6.2.
• Через формы Сайта не следует сообщать сведения о состоянии здоровья: они собираются только при приёме в Клинике по отдельному согласию.
6.2. Оказание медицинских услуг, заключение и исполнение договора оказания платных медицинских услуг (включая оформление документов для налогового вычета).
• ПД: фамилия, имя, отчество, дата рождения, пол, адрес, контактные данные, паспортные данные (для детей — свидетельство о рождении, для законного представителя — паспортные данные), ИНН плательщика (для налогового вычета), сведения о состоянии здоровья, диагнозе, оказанных услугах и назначениях, сведения из полиса ОМС или ДМС [при наличии].
• Субъекты: пациенты и их законные представители.
• Основание: договор, стороной которого является субъект (п. 5 ч. 1 ст. 6), требования законодательства (п. 2 ч. 1 ст. 6). Для сведений о здоровье — п. 4 ч. 2 ст. 10 152-ФЗ (обработка лицом, профессионально занимающимся медицинской деятельностью и обязанным хранить врачебную тайну) либо письменное согласие.
• Срок: в течение сроков хранения медицинской документации, установленных законодательством.
• При оказании медицинских услуг в анонимном порядке, предусмотренном законодательством, паспортные данные пациента(его законного представителя) не собираются и не обрабатываются.
6.3. Веб-аналитика на Сайте (статистика посещений, улучшение работы Сайта).
• ПД: cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, данные о действиях на Сайте.
• Субъекты: пользователи Сайта.
• Основание: согласие, которое пользователь даёт в баннере cookie (п. 1 ч. 1 ст. 6).
• Срок: до отзыва согласия, но не дольше срока жизни соответствующих cookie.
6.4. Размещение сведений о медицинских работниках на Сайте.
• ПД: фамилия, имя, отчество, должность и специальность, сведения об образовании, квалификации и аккредитации (сертификате), график приёма; при согласии работника — также фотография, стаж, квалификационная категория, учёная степень.
• Субъекты: медицинские работники Клиники.
• Основание: требования приказа Минздрава № 118н (обязательные сведения), письменное согласие работника (остальные сведения).
• Срок: пока работник осуществляет деятельность в Клинике, а сведения по согласию — до его отзыва.
6.5. Трудовые отношения и подбор персонала.
• ПД: сведения из паспорта, документов об образовании, трудовой книжки, воинского учёта, о семейном положении, месте жительства и предыдущих местах работы.
• Субъекты: работники, соискатели, члены семей работников в случаях, предусмотренных законом.
• Основание: трудовое законодательство, согласие соискателя.
• Срок: по законодательству о трудовых отношениях и об архивном деле.
6.6. Исполнение требований законодательства (бухгалтерский и налоговый учёт, отчётность, ответы на запросы органов власти).
• Основание: п. 2 ч. 1 ст. 6 152-ФЗ. Срок: в соответствии с требованиями законодательства.

7. Условия обработки

7.1. Обработка ПД допускается при наличии оснований, предусмотренных ст. 6 и 10 152-ФЗ: согласие субъекта, исполнение договора, исполнение обязанностей, возложенных на Оператора законом, а также иные случаи, прямо указанные в законе.
7.2. Согласие на обработку ПД оформляется отдельным документом, не объединяется с иными документами и информацией, которые пользователь подтверждает или подписывает, и даётся активным действием: отметкой в поле формы или нажатием кнопки в баннере cookie.

8. Данные пациентов и их законных представителей

8.1. Данные несовершеннолетних пациентов предоставляются и обрабатываются с согласия их законных представителей, если иное не установлено законодательством. Законный представитель при обращении подтверждает свои полномочия.
8.2. Сведения о состоянии здоровья относятся к специальной категории ПД. Они обрабатываются только в связи с оказанием медицинской помощи, составляют врачебную тайну и не передаются третьим лицам без согласия субъекта, кроме случаев, прямо предусмотренных законом.
8.3. Клиника вправе вести информационные системы с данными о пациентах и оказанных услугах при соблюдении требований о защите ПД и врачебной тайны.

9. Cookie и аналитика на Сайте

9.1. Необходимые cookie обеспечивают работу Сайта и защиту от атак. Они не требуют согласия и не могут быть отключены.
9.2. Аналитические cookie. На Сайте используется сервис веб-аналитики «Яндекс Метрика». Эти сервисы включаются только после согласия пользователя; до выбора в баннере данные в них не передаются.
9.3. Если пользователь не принял аналитические cookie, платформа Tilda всё равно учитывает посещение страницы во внутренней статистике, но без использования cookie.
9.4. При первом посещении Сайт показывает баннер с кнопками «Принять все», «Отклонить все» и «Настройки cookie». Выбор можно изменить в любой момент через «Настройки cookie» в нижней части Сайта; cookie также можно удалить или заблокировать в настройках браузера.

10. Передача данных, поручение обработки, локализация

10.1. Оператор не раскрывает ПД третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено законом.
10.2. Обработка может быть поручена другому лицу по договору при условии соблюдения им 152-ФЗ и конфиденциальности. Сейчас это:
• Платформа Tilda (ООО «Тильда Паблишинг») — для управления контентом Сайта и передачи заявок из формы «Оставьте заявку» во внутреннюю CRM-систему;
• Сервис онлайн-записи Medflex (ООО «Медфлекс») — для обработки данных в интерфейсе электронного виджета записи к врачам;
• ООО «Яндекс» (ОГРН 1027700229193, г. Москва, ул. Льва Толстого, д. 16) — для проведения веб-аналитики и оценки использования Сайта через сервис Яндекс Метрика.
10.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
10.4. Трансграничная передача ПД: не осуществляется.

11. Хранение и уничтожение данных

11.1. ПД хранятся не дольше, чем этого требуют цели обработки или законодательство.
11.2. При достижении цели обработки или отзыве согласия (если нет иного основания для обработки) Оператор уничтожает или обезличивает ПД в срок, не превышающий 30 дней.
11.3. Уничтожение подтверждается:
- в отношении бумажных носителей- Актом об уничтожении персональных данных;
- в отношении данных, обрабатываемых с помощью средств автоматизации( информационные системы, CRM, на сайте) – Актом и выгрузкой из журнала регистрации событий соответствующей информационной системы.

12. Права субъектов персональных данных

12.1. Субъект ПД (или его законный представитель) вправе:
• получить подтверждение факта обработки, сведения о целях, способах и правовых основаниях обработки, о составе ПД и источнике их получения;
• получить сведения об Операторе, о лицах, имеющих доступ к ПД или которым они могут быть раскрыты, о трансграничной передаче и о лице, которому поручена обработка;
• узнать сроки обработки и хранения и порядок осуществления своих прав;
• требовать уточнения, блокирования или уничтожения ПД, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку ПД;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.
12.2. Согласие отзывается письменно по адресу Оператора или обращением на kidsdocufa@mail.ru; согласие на cookie отзывается через «Настройки cookie» на Сайте.
12.3. Оператор рассматривает обращение в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекта.
12.4. Субъект ПД обязан предоставлять Оператору достоверные данные и сообщать об их изменении. Лицо, передавшее сведения о другом человеке без его согласия или о ребёнке без полномочий законного представителя, несёт ответственность в соответствии с законодательством РФ.

13. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19 152-ФЗ), в том числе:
• назначение лица, ответственного за организацию обработки ПД;
• утверждение локальных актов по обработке и защите ПД;
• ограничение доступа работников к ПД в пределах их обязанностей и соблюдение врачебной тайны;
• ознакомление и обучение работников, обрабатывающих ПД;
• защита канала связи с Сайтом протоколом HTTPS и контроль доступа к информационным системам;
• внутренний контроль соответствия обработки требованиям закона;
• соблюдается парольная политика: уникальные учетные записи, запрет общих и слабых паролей, запрет передачи паролей в открытом виде;
• проводится регулярное резервное копирование баз персональных данных с проверкой возможности восстановления.

14. Заключительные положения и контакты

14.1. Политика пересматривается не реже одного раза в год, а также при изменении законодательства, целей и способов обработки ПД, состава информационных систем и подключённых к Сайту сервисов.
14.2. Новая редакция вступает в силу с момента публикации на Сайте. Редакция от 14.02.2022 утрачивает силу.
14.3. За нарушение Политики Оператор и его работники несут ответственность в соответствии с законодательством РФ.
14.4. Вопросы по обработке ПД направляйте:
• по электронной почте: kidsdocufa@mail.ru;
• по почте: 450059, Республика Башкортостан, г. Уфа, ул. Братьев Кадомцевых, д. 8А, офис 201;
• по телефону: +7 (987) 021-20-25.
14.5. В обращении укажите фамилию, имя, отчество субъекта ПД или его законного представителя, сведения о документе, удостоверяющем личность, сведения, подтверждающие участие в отношениях с Клиникой (например, номер договора), суть требования и подпись. Электронное обращение подписывается электронной подписью, если закон требует такую форму.