Соглашение на обработку персональных данных

ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПАЦИЕНТОВ И ПОЛЬЗОВАТЕЛЕЙ САЙТА, ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE, А ТАКЖЕ УСЛОВИЯ ПРЕДОСТАВЛЕНИЯ СОГЛАСИЙ

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных пациентов и пользователей сайта, использования файлов cookie, а также условия предоставления согласий, далее — Политика, определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ПЕРСПЕКТИВА», далее — Оператор.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на персональные данные:

• пациентов Оператора;
• законных представителей пациентов;
• лиц, обратившихся за оказанием медицинской помощи;
• посетителей сайта https://opora-clinica.ru;
• пользователей, направляющих заявки, вопросы, отзывы и иные обращения через сайт;
• соискателей, направляющих сведения через раздел вакансий;
• пользователей, подписывающихся на информационные сообщения;
• иных лиц, персональные данные которых обрабатывает Оператор на законных основаниях.

1.4. Политика размещается на сайте Оператора в открытом доступе.

Использование сайта само по себе не означает автоматического согласия пользователя на обработку персональных данных посредством аналитических сервисов или на обработку данных, предоставляемых через формы.

Согласие на обработку данных, направляемых через формы сайта, предоставляется отдельным действием пользователя. Согласие на использование аналитических файлов cookie и сервиса «Яндекс Метрика» предоставляется отдельно.

2. Сведения об Операторе

Оператором персональных данных является:

Общество с ограниченной ответственностью «ПЕРСПЕКТИВА»

Адрес: 620130, Свердловская область, г. Екатеринбург, ул. Юлиуса Фучика, д. 13.

Адрес сайта: https://opora-clinica.ru

Адрес электронной почты для обращений по вопросам обработки персональных данных: clinica-opora@yandex.ru

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

3.2. Пациент — физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи независимо от наличия заболевания и состояния здоровья.

3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

3.4. Пользователь сайта — физическое лицо, посещающее сайт Оператора или использующее размещённые на сайте формы и сервисы.

3.5. Файлы cookie — небольшие фрагменты данных, которые сайт или используемый на сайте сервис сохраняет в браузере пользователя.

3.6. Локальное хранилище браузера, или localStorage, — механизм хранения технической информации и пользовательских настроек непосредственно в браузере пользователя.

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и добросовестности;
• обработки данных только для заранее определённых и законных целей;
• недопустимости обработки, несовместимой с целями сбора данных;
• соответствия содержания и объёма данных заявленным целям;
• недопустимости сбора избыточных данных;
• обеспечения точности и актуальности персональных данных;
• ограничения сроков хранения данных целями обработки и требованиями законодательства;
• обеспечения конфиденциальности и безопасности персональных данных;
• недопустимости объединения баз данных, обрабатываемых в несовместимых целях.

5. Персональные данные пациентов

5.1. В связи с обращением за медицинской помощью и оказанием медицинских услуг Оператор может обрабатывать следующие персональные данные пациента или его законного представителя:

• фамилию, имя и отчество;
• пол;
• дату и место рождения;
• адрес регистрации и адрес фактического проживания;
• номер телефона;
• адрес электронной почты;
• паспортные данные;
• данные полиса ОМС или ДМС;
• СНИЛС;
• сведения о состоянии здоровья;
• сведения о заболеваниях;
• сведения о диагнозах;
• результаты обследований и медицинских исследований;
• сведения о проведённом лечении;
• сведения, содержащиеся в медицинской документации;
• иные сведения, необходимые для оказания медицинской помощи, исполнения договора или выполнения обязанностей Оператора.

5.2. Сведения о состоянии здоровья относятся к специальной категории персональных данных и обрабатываются исключительно при наличии предусмотренных законодательством оснований.

5.3. Обработка данных пациентов осуществляется в целях:

• организации и оказания медицинской помощи;
• записи на приём;
• идентификации пациента;
• ведения медицинской документации;
• ведения амбулаторных карт, в том числе в электронной форме;
• проведения обследований и медицинских исследований;
• установления диагноза и назначения лечения;
• заключения и исполнения договоров на оказание медицинских услуг;
• проведения расчётов и бухгалтерского учёта;
• взаимодействия со страховыми организациями в предусмотренных законом случаях;
• взаимодействия с пациентом или его законным представителем;
• исполнения требований законодательства Российской Федерации;
• защиты жизни и здоровья пациента.

5.4. Доступ к медицинским данным предоставляется только тем работникам Оператора, которым он необходим для исполнения должностных обязанностей.

Работники и иные лица, получившие доступ к сведениям о здоровье пациента, обязаны соблюдать конфиденциальность персональных данных и врачебную тайну.

6. Персональные данные, предоставляемые через сайт

6.1. При заполнении и отправке форм на сайте пользователь может предоставить Оператору:

• фамилию, имя и отчество либо имя;
• номер телефона;
• адрес электронной почты;
• город или населённый пункт;
• предпочитаемый способ связи;
• текст вопроса, заявки, комментария или обращения;
• текст отзыва;
• сведения о выбранной услуге или специалисте;
• сведения, содержащиеся в резюме;
• сведения, содержащиеся в прикреплённых файлах;
• иные сведения, добровольно указанные пользователем.

6.2. Вместе с заявкой могут фиксироваться технические сведения, необходимые для подтверждения факта обращения и обеспечения безопасности сайта:

• дата и время отправки;
• адрес страницы, с которой отправлена форма;
• тип отправленной формы;
• технический идентификатор обращения;
• IP-адрес;
• сведения о браузере и устройстве.

6.3. Данные, полученные через формы сайта, обрабатываются в целях:

• обработки заявки на запись;
• организации обратного звонка;
• ответа на вопрос пользователя;
• предоставления информации об услугах, стоимости и специалистах;
• подбора специалиста или услуги;
• обработки обращения, предложения или претензии;
• рассмотрения отзыва;
• рассмотрения кандидатуры соискателя;
• заключения и исполнения договора по инициативе пользователя;
• исполнения обязанностей Оператора;
• обеспечения безопасности сайта и предотвращения злоупотреблений.

6.4. Пользователь не должен указывать в обычных формах сайта избыточные сведения, не требующиеся для рассмотрения обращения.

Если пользователь добровольно указывает сведения о состоянии здоровья, такие сведения используются только для рассмотрения соответствующего обращения, организации записи или оказания медицинской помощи и обрабатываются с соблюдением требований к медицинской тайне и специальным категориям персональных данных.

7. Правовые основания обработки

Оператор осуществляет обработку персональных данных на основании:

• согласия субъекта персональных данных;
• необходимости заключения или исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;
• необходимости выполнения обязанностей, установленных законодательством Российской Федерации;
• необходимости оказания медицинской помощи;
• необходимости защиты жизни, здоровья и иных жизненно важных интересов субъекта персональных данных;
• иных оснований, предусмотренных законодательством Российской Федерации.

8. Согласие на обработку данных, предоставляемых через формы сайта

8.1. Согласие на обработку персональных данных предоставляется пользователем свободно, своей волей и в своём интересе.

8.2. Согласие предоставляется посредством проставления пользователем отдельной отметки рядом с формулировкой:

«Я даю согласие на обработку персональных данных»

и последующего нажатия кнопки отправки формы.

Чекбокс согласия не должен быть отмечен заранее.

Форма, для отправки которой требуется согласие, не должна отправляться без проставления пользователем соответствующей отметки.

8.3. Текст согласия пользователя сайта

Проставляя отметку в поле согласия и отправляя форму, пользователь подтверждает, что действует свободно, своей волей и в своём интересе, и даёт ООО «ПЕРСПЕКТИВА» согласие на обработку предоставленных им персональных данных.

Согласие предоставляется на обработку следующих данных в зависимости от содержания формы:

• фамилии, имени и отчества либо имени;
• номера телефона;
• адреса электронной почты;
• города или населённого пункта;
• текста заявки, вопроса, комментария или обращения;
• сведений о выбранной услуге или специалисте;
• сведений из прикреплённых файлов;
• сведений из резюме;
• технических сведений об отправке формы;
• иных данных, добровольно указанных пользователем.

Целями обработки являются:

• рассмотрение и обработка обращения;
• связь с пользователем;
• запись на приём;
• организация обратного звонка;
• предоставление информации об услугах;
• подбор услуги или специалиста;
• подготовка ответа;
• рассмотрение кандидатуры на вакансию;
• заключение или исполнение договора;
• исполнение требований законодательства.

Согласие предоставляется на совершение следующих действий:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• изменение;
• извлечение;
• использование;
• предоставление работникам и лицам, обрабатывающим данные по поручению Оператора;
• блокирование;
• удаление;
• уничтожение.

Обработка может осуществляться с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.

8.4. Согласие действует до достижения целей обработки, истечения установленных законодательством сроков хранения или до его отзыва пользователем, если у Оператора отсутствуют иные законные основания для продолжения обработки.

8.5. Согласие на обработку данных, предоставляемых через формы, не является согласием:

• на использование сервиса «Яндекс Метрика»;
• на получение рекламных сообщений;
• на опубликование персональных данных на сайте;
• на распространение персональных данных среди неопределённого круга лиц.

Такие согласия при необходимости предоставляются отдельно.

9. Рассылка информационных и рекламных сообщений

9.1. Направление пользователю информационных или рекламных сообщений осуществляется только при наличии отдельного согласия пользователя, если получение такого согласия требуется законодательством.

9.2.Согласие на обработку персональных данных, необходимое для работы формы, само по себе не означает согласия пользователя на получение рекламной рассылки.

9.3. Пользователь вправе в любое время отказаться от рассылки способом, указанным в полученном сообщении, либо направив обращение Оператору.

10. Публикация отзывов и персональных данных

10.1. Отправка отзыва через форму сайта не означает автоматического согласия на его публикацию вместе с именем, фотографией или иными персональными данными пользователя.

10.2. Если Оператор планирует публиковать персональные данные автора отзыва на сайте или предоставлять к ним доступ неопределённому кругу лиц, необходимо получить отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.

10.3. Без отдельного согласия на распространение данные пользователя могут обрабатываться только для рассмотрения обращения и внутренней работы Оператора и не подлежат опубликованию, если иное не предусмотрено законом.

11. Файлы cookie и локальное хранилище браузера

11.1. При работе сайта могут использоваться:

• обязательные технические файлы cookie;
• локальное хранилище браузера;
• аналитические файлы cookie, устанавливаемые только после получения согласия пользователя.

11.2. Обязательные технические файлы cookie могут использоваться для:

• корректной работы сайта;
• обеспечения безопасности;
• сохранения технических настроек;
• защиты форм от злоупотреблений;
• поддержания пользовательской сессии;
• корректного отображения страниц.

Использование обязательных технических файлов cookie не направлено на составление профиля интересов пользователя.

11.3. В локальном хранилище браузера может сохраняться информация о выборе пользователя относительно использования аналитического сервиса.

Сохранение выбора необходимо, чтобы не запрашивать одно и то же согласие при каждом переходе между страницами.

11.4. Пользователь может удалить cookie и данные локального хранилища в настройках своего браузера. После удаления сохранённого решения уведомление о сборе статистики может быть показано повторно.

Отключение всех файлов cookie может привести к некорректной работе отдельных функций сайта.

12. Использование сервиса «Яндекс Метрика»

12.1. На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

12.2. Сервис может обрабатывать технические сведения о посещении сайта, в том числе:

• IP-адрес;
• технические идентификаторы cookie;
• сведения о браузере;
• сведения об операционной системе;
• тип устройства;
• разрешение экрана;
• язык браузера;
• дату и время посещения;
• источник перехода;
• посещённые страницы;
• продолжительность посещения;
• действия пользователя на страницах сайта.

12.3. Цель использования сервиса — получение обобщённой статистики посещаемости, оценка работы сайта и улучшение его содержания и удобства использования.

12.4. Код «Яндекс Метрики» загружается только после того, как пользователь нажмёт кнопку «Разрешить» в уведомлении об использовании файлов cookie и аналитического сервиса.

До получения согласия код счётчика не загружается и сведения о посещении сайта в «Яндекс Метрику» не передаются.

12.5. При нажатии кнопки «Отказаться» код «Яндекс Метрики» не загружается.

Отказ от использования Метрики:

• не препятствует просмотру сайта;
• не препятствует отправке форм;
• не ограничивает доступ к информации об услугах;
• не влияет на возможность обратиться в клинику.

12.6. Функция «Вебвизор» на сайте отключена.

12.7. Согласие на использование «Яндекс Метрики» предоставляется отдельно от согласия на обработку данных, введённых пользователем в формы сайта.

Нажатие кнопки «Разрешить» не означает согласия на рекламную рассылку или публикацию данных пользователя.

13. Способы обработки персональных данных

Обработка персональных данных может осуществляться:

• без использования средств автоматизации;
• с использованием средств автоматизации;
• смешанным способом.

Персональные данные могут храниться:

• в бумажных документах;
• в информационных системах Оператора;
• в электронной почте;
• в медицинских информационных системах;
• в системах обработки обращений;
• в резервных копиях информационных систем.

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных.

14. Сроки хранения и прекращение обработки

14.1. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, если иной срок не установлен законодательством, договором или обязательными правилами хранения медицинской, бухгалтерской и иной документации.

14.2. Обработка прекращается при:

• достижении целей обработки;
• истечении установленного срока хранения;
• утрате необходимости в обработке;
• отзыве согласия, если отсутствуют другие законные основания;
• выявлении неправомерной обработки;
• прекращении деятельности Оператора в установленном порядке.

14.3. После прекращения обработки персональные данные уничтожаются, удаляются или обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

15. Передача персональных данных и поручение обработки

15.1. Персональные данные могут быть переданы третьим лицам:

• с согласия субъекта персональных данных;
• для исполнения договора с субъектом персональных данных;
• для оказания медицинской помощи;
• по законному требованию суда, правоохранительного органа, Роскомнадзора или другого уполномоченного государственного органа;
• в иных предусмотренных законодательством случаях.

15.2. Оператор может поручать обработку персональных данных организациям и лицам, обеспечивающим:

• работу и техническое обслуживание сайта;
• услуги хостинга;
• работу электронной почты;
• функционирование медицинских и информационных систем;
• обработку обращений;
• информационную безопасность;
• веб-аналитику.

15.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, использовать данные только для установленных целей и обеспечивать их безопасность.

15.4. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного рекламного использования без отдельного согласия.

15.5. Персональные данные пациента, включая сведения о состоянии здоровья и результаты исследований, могут предоставляться родственникам или другим лицам только при наличии законного основания, в том числе с согласия пациента, кроме случаев, прямо предусмотренных законодательством.

16. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или удаления данных, обрабатываемых неправомерно;
• отозвать предоставленное согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• требовать прекращения распространения ранее опубликованных персональных данных;
• получать сведения о сроках обработки и хранения данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре;
• защищать свои права и законные интересы в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда в предусмотренных законом случаях.

17. Отзыв согласия и обращения пользователей

17.1. Согласие на обработку персональных данных может быть отозвано пользователем путём направления обращения:

по адресу: 620130, Свердловская область, г. Екатеринбург, ул. Юлиуса Фучика, д. 13;

по электронной почте: clinica-opora@yandex.ru.

17.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные;
• сведения, позволяющие идентифицировать ранее отправленное обращение;
• требование прекратить обработку или удалить данные;
• перечень данных, в отношении которых заявлено требование.

17.3. После получения отзыва Оператор прекращает обработку и уничтожает данные в установленные законодательством сроки, если отсутствуют другие законные основания для продолжения обработки.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва.

17.4. Пользователь может отказаться от использования «Яндекс Метрики», нажав кнопку «Отказаться» до загрузки сервиса.

Если согласие уже было предоставлено, изменить выбор можно посредством удаления данных сайта и локального хранилища в настройках браузера, после чего при повторном открытии сайта будет показано уведомление с возможностью нового выбора.

18. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• утраты;
• иных неправомерных действий.

Оператор ограничивает доступ работников к персональным данным в соответствии с их должностными обязанностями и принимает меры по контролю за соблюдением требований конфиденциальности.

19. Ответственность

Лица, виновные в нарушении требований законодательства Российской Федерации и внутренних документов Оператора в области персональных данных, несут ответственность в установленном законом порядке.

Пользователь несёт ответственность за достоверность предоставленных им сведений и за законность предоставления персональных данных других лиц.

20. Заключительные положения

20.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, состава используемых информационных систем и сервисов или порядка обработки персональных данных.

20.2. Актуальная редакция Политики постоянно размещается на сайте Оператора.

20.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.

20.4. Все предложения, запросы и вопросы по поводу настоящей Политики следует направлять ООО «ПЕРСПЕКТИВА»:

clinica-opora@yandex.ru

Дата утверждения редакции: 22 июля 2026 года.