УТВЕРЖДАЮ

Генеральный директор ООО «НАШ ДОКТОР»

___________________ / Лишняя К.И. /

«___» ____________ 2026 г.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общества с ограниченной ответственностью «НАШ ДОКТОР»

(для посетителей сайта klinika-nash-doctor.ru)

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «НАШ ДОКТОР» (далее — Оператор).
1.2. Реквизиты Оператора: ООО «НАШ ДОКТОР», ИНН 5052021307, адрес: 141100, Московская область, г. Щёлково, ул. Талсинская, д. 26, пом. 2. Контакты по вопросам обработки персональных данных: телефон +7-926-069-16-22, адрес электронной почты klinikanashdoktor@mail.ru.
1.3. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает от посетителей сайта klinika-nash-doctor.ru (далее — Сайт). Обработка персональных данных пациентов при очном обращении за медицинской помощью осуществляется на основании отдельных согласий, оформляемых в медицинском офисе Оператора, и регулируется в том числе законодательством об охране здоровья граждан и о врачебной тайне.
1.5. Политика действует в отношении всех персональных данных, которые Оператор может получить через Сайт. Используя Сайт и направляя через него свои данные, субъект персональных данных соглашается с настоящей Политикой.
2. Цели обработки персональных данных
2.1. Персональные данные обрабатываются Оператором в следующих целях:
–     приём и обработка заявок на запись на приём и оказание медицинских услуг, направленных через формы Сайта;
–     обратная связь с субъектом персональных данных: уточнение деталей заявки, подтверждение, перенос или отмена записи, информирование о готовности результатов;
–     улучшение работы Сайта, анализ его посещаемости с использованием обезличенных статистических данных.
2.2. Оператор не использует персональные данные, полученные через Сайт, для рекламных рассылок без отдельного согласия субъекта и не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия для субъекта.
3. Правовые основания обработки
3.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных (ст. 6 Закона о персональных данных), выражаемое путём проставления отметки в соответствующем поле формы Сайта; необходимость обработки для исполнения договора, стороной которого является субъект, либо для принятия мер по заявлению субъекта до заключения договора; уставные документы Оператора и законодательство Российской Федерации.
4. Перечень обрабатываемых персональных данных
4.1. Через формы Сайта Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество (в объёме, указанном субъектом); номер контактного телефона; адрес электронной почты; выбранная услуга или направление; желаемая дата приёма; иные сведения, добровольно указанные субъектом в поле комментария.
4.2. Автоматически в обезличенном виде собираются технические данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы посещения — с использованием сервисов веб-аналитики (в том числе Яндекс Метрика) и технических средств платформы, на которой размещён Сайт. Эти данные не используются для установления личности посетителя.
4.3. Специальные категории персональных данных (в том числе сведения о состоянии здоровья) через Сайт Оператором целенаправленно не запрашиваются и не собираются. Субъекту не рекомендуется указывать такие сведения в свободных полях форм.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
5.2. Заявки, направленные через формы Сайта, обрабатываются с использованием технических средств платформы Tilda Publishing (ООО «Тильда Паблишинг»), обеспечивающей приём и передачу данных форм Оператору. Передача данных осуществляется по защищённому протоколу HTTPS.
5.3. Оператор не передаёт персональные данные, полученные через Сайт, третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и лиц, привлечённых к технической обработке данных (п. 5.2) при условии соблюдения ими конфиденциальности и требований Закона о персональных данных.
5.4. Сроки обработки: персональные данные обрабатываются до достижения целей обработки, но не более 3 (трёх) лет с даты последнего обращения субъекта через Сайт, если больший срок не требуется законодательством, после чего уничтожаются либо обезличиваются. При отзыве согласия обработка прекращается, данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законом.
5.5. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: назначение лица, ответственного за организацию обработки персональных данных; ограничение круга работников, имеющих доступ к персональным данным; использование защищённых каналов передачи данных; внутренний контроль соответствия обработки требованиям законодательства.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав субъект направляет Оператору обращение: по адресу электронной почты klinikanashdoktor@mail.ru, либо письменно по адресу Оператора, указанному в п. 1.2, либо лично в медицинском офисе Оператора. Обращение должно содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте в свободном доступе и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией.
8.2. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по контактам, указанным в п. 1.2 настоящей Политики.