Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика ООО «ПЕРВЫЙ МЕД» в отношении обработки персональных данных, далее — Политика, определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных.
1.2. Политика разработана в соответствии с:
Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Оператором персональных данных является:
ООО «ПЕРВЫЙ МЕД»
ИНН: 4100043534;
ОГРН: 1224100002477;
юридический адрес: 683042, Камчатский край, г. Петропавловск-Камчатский, ул. Ларина, д. 31, кв. 72;
электронная почта для обращений по вопросам обработки персональных данных: 1med.kam41@gmail.com;
сайт: https://firstmed41.ru.
Далее ООО «ПЕРВЫЙ МЕД» именуется Оператором.
1.4. Политика распространяется на персональные данные, которые Оператор получает:
через формы на сайте firstmed41.ru;
при онлайн-записи через систему YCLIENTS;
при использовании аналитического сервиса Яндекс.Метрика;
при получении обращений по электронной почте;
при публикации предусмотренных законодательством сведений о медицинских работниках;
при осуществлении иных действий, непосредственно связанных с работой сайта.
1.5. Обработка персональных данных пациентов при непосредственном оказании медицинской помощи, ведении медицинской документации и исполнении договора оказания медицинских услуг дополнительно регулируется законодательством Российской Федерации, врачебной тайной и внутренними документами Оператора.
1.6. Политика является общедоступным документом и размещается на страницах сайта, на которых осуществляется сбор персональных данных.
1.7. Согласия на обработку персональных данных предоставляются отдельно от настоящей Политики. Ознакомление с Политикой, посещение сайта, прокрутка страницы или продолжение использования сайта сами по себе не являются согласием на обработку персональных данных.
2. Основные понятия
В Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
Cookie-файл — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении сайта.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
получать от субъекта достоверные персональные данные;
обрабатывать персональные данные при наличии согласия или другого законного основания;
поручать обработку персональных данных другим лицам на основании договора;
продолжать обработку после отзыва согласия при наличии оснований, предусмотренных законодательством Российской Федерации;
принимать необходимые меры для защиты своих прав и законных интересов.
3.2. Оператор обязан:
обрабатывать персональные данные законно и добросовестно;
обрабатывать только те персональные данные, которые необходимы для заявленных целей;
не допускать обработки избыточных персональных данных;
обеспечивать точность и актуальность обрабатываемых данных;
принимать правовые, организационные и технические меры защиты;
предоставлять субъекту сведения об обработке его персональных данных;
прекращать обработку и уничтожать данные в случаях и сроки, предусмотренные законодательством;
обеспечивать возможность отзыва согласия;
публиковать настоящую Политику на сайте;
обеспечивать конфиденциальность персональных данных;
контролировать лиц, обрабатывающих данные по поручению Оператора.
4. Права субъектов персональных данных
Субъект персональных данных вправе:
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных или избыточных данных;
отозвать ранее предоставленное согласие;
требовать прекращения обработки персональных данных;
устанавливать условия и запреты в отношении персональных данных, разрешённых для распространения;
требовать прекращения распространения своих персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.
5. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
законности и справедливости;
ограничения обработки конкретными и заранее определёнными целями;
недопустимости обработки, несовместимой с целями сбора;
недопустимости объединения баз данных с несовместимыми целями;
соответствия состава и объёма данных заявленным целям;
недопустимости обработки избыточных данных;
обеспечения точности и актуальности;
хранения данных не дольше, чем этого требуют цели обработки или законодательство;
уничтожения или обезличивания данных после достижения целей обработки при отсутствии других законных оснований.
6. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
посетители сайта;
лица, направляющие обращения через формы сайта;
потенциальные пациенты и клиенты;
пациенты и клиенты;
законные представители несовершеннолетних;
лица, оформляющие онлайн-запись через YCLIENTS;
работники и медицинские работники Оператора;
бывшие работники в случаях, предусмотренных законодательством;
представители контрагентов и иные лица, взаимодействующие с Оператором.
7. Цели, состав, основания и сроки обработки персональных данных
7.1. Обработка обращения через форму на сайте
Цели обработки:
получение и обработка обращения;
предоставление ответа;
связь с пользователем;
предварительное согласование услуги, даты и времени посещения;
совершение действий, направленных на заключение и исполнение договора оказания медицинских услуг.
Категории субъектов:
посетители сайта;
потенциальные пациенты;
клиенты;
законные представители несовершеннолетних.
Персональные данные:
фамилия, имя и отчество либо имя;
номер телефона;
адрес электронной почты, если он указан;
содержание обращения или сообщения;
выбранная услуга;
желаемая дата или время посещения, если они указываются в форме.
Оператор просит пользователей не указывать в свободном текстовом поле диагнозы, симптомы, результаты обследований, сведения о лечении и другие сведения о состоянии здоровья.
Правовые основания:
согласие субъекта персональных данных;
необходимость заключения договора по инициативе субъекта;
необходимость исполнения договора, стороной или выгодоприобретателем которого является субъект.
Способы обработки:
автоматизированная обработка;
обработка без использования средств автоматизации;
смешанная обработка.
Срок обработки и хранения:
До предоставления ответа, завершения обработки обращения или исполнения заключённого по инициативе пользователя договора, но не более одного года со дня предоставления согласия.
После достижения цели данные уничтожаются в срок не более 30 дней, если их дальнейшая обработка не требуется для исполнения договора или обязанностей, установленных законодательством.
7.2. Оформление онлайн-записи через YCLIENTS
Цели обработки:
оформление записи на приём;
обработка обращения;
подтверждение, изменение или отмена записи;
направление организационных уведомлений, связанных с записью;
заключение и исполнение договора оказания медицинских услуг.
Категории субъектов:
клиенты;
потенциальные пациенты;
пациенты;
законные представители несовершеннолетних.
Персональные данные:
фамилия, имя и отчество;
номер телефона;
адрес электронной почты, если он указан;
выбранная услуга;
выбранный специалист;
дата и время записи;
комментарий к записи, если он заполнен.
Правовые основания:
согласие субъекта персональных данных;
необходимость заключения договора по инициативе субъекта;
необходимость исполнения договора;
исполнение обязанностей медицинской организации, установленных законодательством.
Обработка по поручению:
Для обеспечения онлайн-записи Оператор поручает обработку персональных данных ООО «УАЙКЛАЕНТС», являющемуся правообладателем системы YCLIENTS, на основании заключённого договора.
ООО «УАЙКЛАЕНТС» вправе осуществлять обработку исключительно в пределах поручения Оператора и обязано соблюдать требования конфиденциальности и безопасности персональных данных.
Ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению, несёт Оператор.
Способы обработки:
автоматизированная;
неавтоматизированная;
смешанная.
Срок обработки и хранения:
До завершения обработки обращения, отмены записи или исполнения договора оказания медицинских услуг, но не более одного года со дня предоставления согласия.
После достижения цели данные, полученные через форму онлайн-записи, уничтожаются в срок не более 30 дней, если дальнейшая обработка не требуется для исполнения договора, ведения медицинской документации или исполнения других обязанностей, установленных законодательством Российской Федерации.
7.3. Анализ посещаемости сайта с помощью Яндекс.Метрики
Цели обработки:
получение статистики посещаемости;
анализ работы сайта;
выявление технических ошибок;
оценка востребованности страниц;
улучшение структуры и удобства использования сайта.
Категории субъектов:
посетители сайта, согласившиеся на аналитические cookie-файлы.
Персональные данные и техническая информация:
IP-адрес;
cookie-идентификаторы;
идентификаторы браузера и устройства;
адрес посещённой страницы;
адрес страницы, с которой пользователь перешёл на сайт;
дата, время и продолжительность посещения;
сведения о браузере, операционной системе и устройстве;
разрешение экрана;
действия на страницах сайта;
приблизительное местоположение, определяемое по IP-адресу.
Правовое основание:
Отдельное согласие пользователя на использование аналитических cookie-файлов.
Получатель данных:
ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, предоставляющее сервис Яндекс.Метрика.
Способ обработки:
Автоматизированная обработка.
Срок обработки:
До отзыва согласия, но не более двух лет со дня его предоставления.
Срок действия отдельных cookie-файлов определяется их назначением и настройками сервиса и может составлять от продолжительности одного сеанса браузера до двух лет.
Сервис Яндекс.Метрика не должен загружаться до получения согласия пользователя.
Оператор не передаёт в Яндекс.Метрику содержание форм, фамилии, имена, номера телефонов, адреса электронной почты, диагнозы, сведения о здоровье и другую идентификационную или медицинскую информацию.
7.4. Обеспечение работы и безопасности сайта
Цели обработки:
обеспечение технической работоспособности сайта;
обнаружение и предотвращение неправомерного доступа;
защита сайта от автоматических запросов, атак и вредоносной активности;
диагностика технических ошибок.
Категории субъектов:
все посетители сайта.
Обрабатываемые данные:
IP-адрес;
дата и время запроса;
адрес запрошенной страницы;
сведения о браузере и операционной системе;
технические журналы работы сайта;
технически необходимые cookie-файлы.
Правовые основания:
исполнение обязанностей Оператора по обеспечению безопасности персональных данных;
осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.
Срок хранения:
Не более 12 месяцев, если более длительный срок не требуется для расследования установленного инцидента или исполнения требований законодательства.
7.5. Публикация сведений о медицинских работниках
Цели обработки:
информирование граждан о медицинских работниках;
исполнение обязанностей медицинской организации;
обеспечение доступности информации об образовании и квалификации специалистов.
Категории субъектов:
медицинские работники Оператора.
Сведения, публикуемые на основании законодательства:
фамилия, имя и отчество;
занимаемая должность;
уровень образования;
образовательная организация;
год выдачи документа об образовании;
специальность;
квалификация;
сведения об аккредитации или сертификате специалиста;
срок действия аккредитации или сертификата;
график работы и часы приёма.
Правовые основания:
пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ;
пункт 7 части 1 статьи 79 Федерального закона № 323-ФЗ;
приказ Министерства здравоохранения Российской Федерации от 13.03.2025 № 118н.
Дополнительные сведения:
Фотографии, сведения о стаже, биографии, достижения, награды, патенты, членство в профессиональных организациях и иная дополнительная информация публикуются только при наличии отдельного согласия работника на обработку персональных данных, разрешённых для распространения.
Согласие на распространение оформляется отдельно от других согласий и должно позволять работнику определить перечень публикуемых данных, а также условия и запреты их распространения.
Срок обработки:
Обязательные сведения публикуются в течение срока работы специалиста и исполнения Оператором установленной законом обязанности.
Дополнительные сведения публикуются до отзыва согласия, прекращения трудовых или договорных отношений либо наступления другого указанного в согласии основания.
При поступлении требования о прекращении распространения дополнительная информация удаляется с сайта в срок не более трёх рабочих дней.
8. Обработка данных несовершеннолетних
8.1. Онлайн-запись или обращение в отношении несовершеннолетнего оформляет его законный представитель.
8.2. Лицо, передающее данные несовершеннолетнего, подтверждает наличие полномочий законного представителя.
8.3. Оператор не предполагает получение согласий непосредственно от малолетних лиц.
8.4. Если Оператору станет известно, что данные несовершеннолетнего переданы лицом, не имеющим соответствующих полномочий, обработка таких данных прекращается, если отсутствует другое законное основание.
9. Обработка специальных категорий персональных данных
9.1. Оператор просит пользователей не указывать в формах сайта и комментариях YCLIENTS диагнозы, симптомы, результаты анализов, сведения о лечении и другие сведения о состоянии здоровья.
9.2. Специальные категории персональных данных, касающиеся состояния здоровья, обрабатываются Оператором только в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе при оказании медицинских услуг и ведении медицинской документации.
9.3. Доступ к медицинской информации предоставляется только работникам, которым он необходим для исполнения должностных обязанностей и на которых распространяются требования о врачебной и иной охраняемой законом тайне.
9.4. Сведения о состоянии здоровья не передаются в Яндекс.Метрику и не размещаются в открытом доступе без отдельного законного основания.
10. Использование cookie-файлов
10.1. Сайт использует технически необходимые и аналитические cookie-файлы.
10.2. Технически необходимые cookie-файлы применяются для корректной работы сайта, обеспечения безопасности и сохранения выбора пользователя относительно аналитики.
10.3. Аналитические cookie-файлы Яндекс.Метрики устанавливаются только после нажатия кнопки «Разрешить аналитику».
10.4. Пользователь вправе выбрать вариант «Только необходимые». Такой отказ не ограничивает доступ к сайту, форме обращения или онлайн-записи.
10.5. Ранее предоставленное согласие можно отозвать через раздел «Настройки cookie» в нижней части сайта.
10.6. После отзыва согласия аналитический счётчик не загружается при последующих посещениях сайта. Ранее сохранённые cookie-файлы пользователь может удалить в настройках браузера.
10.7. Продолжение использования сайта, прокрутка страницы, закрытие уведомления или бездействие не считаются согласием на аналитические cookie-файлы.
11. Порядок и условия обработки персональных данных
11.1. Оператор осуществляет:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление лицам, действующим по поручению Оператора;
блокирование;
удаление;
уничтожение.
11.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
11.3. Оператор не распространяет персональные данные посетителей и пациентов неопределённому кругу лиц.
11.4. Распространение сведений о медицинских работниках осуществляется только:
в объёме, обязательном по законодательству;
либо в объёме отдельного согласия работника на распространение.
11.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
11.6. Персональные данные могут предоставляться:
ООО «УАЙКЛАЕНТС» — для обеспечения онлайн-записи;
ООО «ЯНДЕКС» — для аналитики после получения согласия пользователя;
хостинг-провайдеру и лицам, обеспечивающим техническое обслуживание сайта, — в необходимом объёме и на основании договора;
государственным органам — в случаях, предусмотренных законодательством;
иным лицам — при наличии согласия или другого законного основания.
11.7. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность и использовать данные только для определённых договором целей.
11.8. Ответственность перед субъектом за действия лица, обрабатывающего данные по поручению, несёт Оператор.
12. Локализация и трансграничная передача
12.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
12.2. Оператор не размещает на сайте формы, которые передают персональные данные напрямую в иностранные информационные системы.
12.3. До начала любой трансграничной передачи персональных данных Оператор обязан:
определить правовое основание и цель передачи;
получить сведения о мерах защиты, принимаемых иностранным получателем;
оценить соблюдение иностранным получателем конфиденциальности и безопасности;
направить в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу;
выполнить иные требования законодательства Российской Федерации.
12.4. Иностранные встраиваемые сервисы не должны автоматически загружаться на сайте до выполнения необходимых юридических и технических процедур.
13. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая:
назначение ответственного за организацию обработки персональных данных;
принятие локальных документов;
ограничение состава работников, имеющих доступ к данным;
предоставление доступа только в объёме должностных обязанностей;
использование паролей и разграничение прав доступа;
учёт действий пользователей информационных систем;
применение антивирусной защиты и средств защиты информации;
резервное копирование;
защиту каналов передачи данных;
использование защищённого соединения HTTPS;
выявление фактов неправомерного доступа;
восстановление данных после инцидентов;
внутренний контроль соблюдения законодательства;
ознакомление работников с требованиями законодательства;
контроль лиц, осуществляющих обработку по поручению;
оценку вреда, который может быть причинён субъектам;
принятие мер реагирования на инциденты с персональными данными.
14. Обновление, блокирование и уничтожение персональных данных
14.1. При подтверждении неточности персональных данных Оператор уточняет их в срок не более семи рабочих дней со дня получения необходимых сведений.
14.2. При выявлении неправомерной обработки данные блокируются на период проверки.
14.3. Неправомерная обработка прекращается в срок не более трёх рабочих дней с момента выявления нарушения.
14.4. Если обеспечить правомерность обработки невозможно, данные уничтожаются в срок не более 10 рабочих дней с момента выявления нарушения.
14.5. При достижении цели обработки данные уничтожаются в срок не более 30 дней, если их дальнейшее хранение не предусмотрено законодательством, договором или иным соглашением.
14.6. При отзыве согласия данные уничтожаются в срок не более 30 дней, если отсутствует другое законное основание для продолжения обработки.
14.7. Требование субъекта о прекращении обработки исполняется в срок не более 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
14.8. Уничтожение данных производится способом, исключающим возможность их восстановления. При необходимости оформляется документ, подтверждающий уничтожение.
14.9. Если данные обрабатываются другим лицом по поручению Оператора, Оператор обеспечивает их прекращение, блокирование или уничтожение этим лицом.
15. Порядок направления обращений
15.1. Для реализации своих прав субъект вправе направить обращение:
по электронной почте: 1med.kam41@gmail.com;
по юридическому адресу: 683042, Камчатский край, г. Петропавловск-Камчатский, ул. Ларина, д. 31, кв. 72.
15.2. Рекомендуемая тема электронного письма:
Обращение по вопросам обработки персональных данных
или:
Отзыв согласия на обработку персональных данных
15.3. Обращение должно содержать:
фамилию, имя и отчество заявителя;
контактные данные для ответа;
сведения, позволяющие подтвердить отношения с Оператором;
содержание требования;
дату обращения.
15.4. При обращении представителя дополнительно предоставляются сведения, подтверждающие его полномочия.
15.5. Оператор вправе запросить дополнительную информацию, если без неё невозможно достоверно определить субъекта или исполнить требование.
15.6. Ответ предоставляется в срок, предусмотренный законодательством Российской Федерации.
16. Заключительные положения
16.1. Политика действует бессрочно до утверждения новой редакции.
16.2. Оператор вправе вносить изменения в Политику при изменении законодательства, состава информационных систем, целей или порядка обработки персональных данных.
16.3. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указан другой срок.
16.4. Изменение Политики не является основанием для обработки персональных данных в новых целях без получения согласия или наличия другого законного основания.
16.5. Актуальная версия Политики постоянно доступна по адресу:
https://firstmed41.ru/privacy-policy/
16.6. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Оператор: ООО «ПЕРВЫЙ МЕД»
ИНН: 4100043534
ОГРН: 1224100002477
Юридический адрес: 683042, Камчатский край, г. Петропавловск-Камчатский, ул. Ларина, д. 31, кв. 72
Электронная почта: 1med.kam41@gmail.com