Политика конфиденциальности персональных данных

ООО «Здоровье Л»

Дата публикации: «19» июля 2025 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) регулирует отношения между Обществом с ограниченной ответственностью «Здоровье Л» (далее — Оператор, Клиника, ООО «Здоровье Л») и Пользователями сайта в части сбора, хранения, использования и защиты персональных данных, которые могут быть предоставлены при использовании веб-сайта по адресу: https://zdoroviel-msk.ru (далее — Сайт).

1.2. Оператор придаёт большое значение защите персональных данных Пользователей, обеспечивая их конфиденциальность, безопасность и недопущение несанкционированного доступа к таким данным в рамках действующего законодательства Российской Федерации.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными актами, регулирующими обработку и защиту персональных данных.

1.4. Настоящая Политика распространяется исключительно на информацию, полученную посредством Сайта. Она не применяется к сторонним ресурсам, даже если ссылки на них размещены на Сайте или пользователь перешёл по ним в ходе использования функционала сайта ООО «Здоровье Л».

1.5. Использование Сайта означает, что Пользователь ознакомился с условиями настоящей Политики, понимает её положения и выражает своё согласие на обработку персональных данных, в том числе с использованием средств автоматизации, а также без использования таких средств.

1.6. Настоящая Политика применяется ко всем сведениям, которые Оператор может получить о Пользователе в процессе его взаимодействия с Сайтом. Любые действия, направленные на предоставление персональной информации (в том числе заполнение форм записи, заявок или обратной связи), рассматриваются как добровольное и осознанное согласие с условиями обработки таких данных.

1.7. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Пользователи несут ответственность за периодическое ознакомление с актуальной редакцией Политики, размещенной на Сайте.

2. Сбор и обработка данных

2.1. Сбор персональных данных осуществляется Оператором исключительно при наличии добровольного волеизъявления со стороны Пользователя, выраженного через заполнение электронных форм, использование сервисов обратной связи, онлайн-записи, а также в результате иных действий, предполагающих осознанную передачу сведений через Сайт.

2.2. Оператор собирает и обрабатывает персональные данные, предоставленные Пользователем в явной форме, такие как:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• иные сведения, которые Пользователь вводит по собственному усмотрению в текстовых полях форм.

2.3. В дополнение к явно введённым данным, в процессе работы Сайта могут автоматически собираться технические и статистические сведения, не позволяющие напрямую идентифицировать личность Пользователя. Эти сведения могут включать:

• IP-адрес устройства;

• тип и версию браузера;

• сведения об операционной системе;

• дату и время доступа;

• используемые страницы и разделы сайта;

• настройки дисплея и языка.

2.4. Сбор вышеуказанных технических данных осуществляется с использованием стандартных интернет-технологий, включая файлы cookies, скрипты счётчиков посещаемости, пиксели, а также возможные средства веб-аналитики, встроенные в код сайта.

2.5. Обработка персональных данных Пользователей включает любые действия (операции) или совокупность действий, совершаемых с использованием автоматизированных средств или без них. К таким действиям относятся: сбор, систематизация, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, уничтожение и иные предусмотренные законом способы обращения с данными.

2.6. Все данные, собираемые в рамках функционирования Сайта, обрабатываются Оператором в пределах прав, предоставленных самим Пользователем, и исключительно в объёме, необходимом для достижения целей, которые непосредственно связаны с функционированием сайта и предоставлением услуг.

2.7. Персональные данные не подлежат объединению с иными базами и информационными массивами, если иное не предусмотрено нормативными требованиями или прямо не указано Пользователем при передаче данных.

2.8. Оператор не осуществляет проверку достоверности предоставляемых данных и исходит из того, что Пользователь предоставляет актуальную, полную и корректную информацию, а также обладает всеми необходимыми правами на её предоставление.

2.9. В случае если предоставляемые Пользователем данные подлежат обязательной защите согласно действующему законодательству (например, медицинская тайна), они подлежат дополнительному режиму конфиденциальности и обрабатываются в соответствии с установленными законом мерами безопасности.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором исключительно в рамках задач, направленных на обеспечение удобного, надёжного и безопасного взаимодействия с Пользователем через Сайт, а также на выполнение установленных обязательств и функций, предусмотренных действующим законодательством.

3.2. Основной целью обработки персональных данных является обеспечение возможности обратной связи с Пользователем. Это включает приём и обработку обращений, заявок, сообщений, оставленных через электронные формы, размещённые на Сайте.

3.3. Персональные данные могут использоваться Оператором для организации записи Пользователя на приём к специалистам, подтверждения визитов, координации времени посещения, направления напоминаний о визите или изменениях в графике.

3.4. Оператор также может обрабатывать персональные данные для предоставления Пользователю информации общего характера, связанной с деятельностью медицинской организации, включая сведения об оказываемых услугах, порядке их получения, ценах, квалификации специалистов и прочей информации, имеющей справочный или организационный характер.

3.5. В целях повышения качества взаимодействия с Пользователем, а также для улучшения сервиса, предоставляемого через Сайт, персональные данные могут использоваться для анализа обращений, выявления типичных запросов и повышения эффективности обработки информации.

3.6. Обработка персональных данных может быть направлена на внутренние организационно-управленческие нужды, связанные с обеспечением стабильной работы сервисов сайта, повышением его функциональности, адаптацией под предпочтения пользователей, оптимизацией навигации и контента.

3.7. В отдельных случаях, при наличии законных оснований и/или соответствующего согласия, персональные данные могут использоваться для информирования Пользователей о новостях, акциях, специальных предложениях, обновлениях или иных событиях, имеющих отношение к деятельности Оператора.

3.8. Обработка персональных данных также может осуществляться в случаях, когда это необходимо для исполнения требований нормативных правовых актов, запросов уполномоченных государственных органов, соблюдения предписаний регулирующих инстанций или исполнения обязанностей, возложенных на Оператора законом.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на законных основаниях, в рамках действующего законодательства Российской Федерации, включая, но не ограничиваясь, Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными актами, регулирующими вопросы защиты и обработки персональной информации.

4.2. Ключевым правовым основанием обработки персональных данных является добровольное, конкретное, информированное и осознанное согласие Пользователя, выраженное при заполнении форм на Сайте или совершении иных действий, подтверждающих намерение предоставить свои данные. Согласие может быть выражено, в том числе, путем проставления соответствующей отметки в электронной форме, либо путём отправки данных посредством функционала сайта.

4.3. Основанием для обработки персональных данных также является необходимость обработки таких данных в целях исполнения заключаемых между Пользователем и Оператором соглашений или договоров. Например, при оформлении онлайн-записи, регистрации заявки, направлении информации организационного характера или в других аналогичных случаях.

4.4. Оператор вправе обрабатывать персональные данные в случаях, когда это необходимо для реализации прав и законных интересов оператора либо третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.5. Дополнительным основанием может являться необходимость исполнения требований нормативных правовых актов, регулирующих медицинскую деятельность, финансовую отчётность, бухгалтерский учёт, налогообложение, а также обязательства, возложенные на оператора действующим законодательством в рамках осуществления медицинской или организационной деятельности.

4.6. В случаях, когда обработка персональных данных осуществляется без получения согласия субъекта, это допускается в строго определённых законом ситуациях, например:

• по требованию государственных органов в рамках их полномочий;

• в целях защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;

• в иных случаях, прямо предусмотренных законодательством Российской Федерации.

4.7. Все правовые основания обработки персональных данных документально фиксируются, а сама обработка осуществляется в пределах установленных полномочий, строго с соблюдением принципов законности, добросовестности и минимизации объема обрабатываемых данных.

5. Передача и хранение персональных данных

5.1. Оператор обеспечивает хранение персональных данных пользователей таким образом, чтобы исключить несанкционированный доступ к ним, их утрату, изменение, раскрытие или распространение. Все действия по хранению персональных данных осуществляются с применением технических, программных и организационных мер, соответствующих характеру обрабатываемых данных и уровню предполагаемых рисков.

5.2. Персональные данные хранятся на электронных носителях и/или в информационных системах, доступ к которым ограничен кругом уполномоченных сотрудников Оператора. Вся информация размещается на защищённых серверах, обслуживаемых либо непосредственно Оператором, либо специализированными подрядными организациями, обеспечивающими надёжную эксплуатацию и защиту данных.

5.3. Срок хранения персональных данных определяется целями их обработки, требованиями действующего законодательства Российской Федерации, а также внутренними регламентами и политиками Оператора. По достижении целей обработки либо по наступлении условий прекращения обработки данные подлежат удалению, уничтожению или обезличиванию в установленные сроки и с соблюдением необходимых процедур.

5.4. Передача персональных данных третьим лицам может осуществляться исключительно в строго ограниченных случаях, когда:

• Пользователь дал своё согласие на такую передачу;

• передача необходима для исполнения обязательств перед Пользователем (например, при взаимодействии с сервисами записи, рассылок или медицинских платформ);

• передача осуществляется уполномоченным государственным органам на основании законного и официального запроса;

• передача необходима для защиты прав и законных интересов Оператора в случае возникновения споров, претензий или конфликтных ситуаций.

5.5. Все третьи лица, которым могут быть переданы персональные данные, обязуются соблюдать режим конфиденциальности и обеспечивать уровень защиты, не менее строгий, чем предусмотрен настоящей Политикой. Оператор предпринимает меры по ограничению доступа к персональным данным со стороны сторонних контрагентов и взаимодействует только с теми организациями, которые предоставляют соответствующие гарантии соблюдения требований закона.

5.6. При передаче персональных данных за пределы территории Российской Федерации (если такая необходимость возникнет), Оператор обеспечивает соблюдение требований законодательства Российской Федерации в части трансграничной передачи данных, включая проверку обеспечения должного уровня защиты в принимающей юрисдикции.

5.7. Все операции по передаче и хранению персональных данных документируются и могут быть подвержены внутреннему или внешнему аудиту с целью подтверждения соответствия требованиям законодательства и корпоративных стандартов Оператора.

6. Права пользователей

6.1. Пользователь, являющийся субъектом персональных данных, в соответствии с законодательством Российской Федерации обладает полным и безусловным правом контролировать, каким образом его персональные данные собираются, используются, обрабатываются и защищаются.

6.2. Пользователь имеет право получать информацию о факте обработки его персональных данных, включая:

• подтверждение того, что Оператор действительно обрабатывает его данные;

• перечень конкретных персональных данных, находящихся в распоряжении Оператора;

• источник получения таких данных (если они были получены не от самого Пользователя);

• цели, правовые основания и сроки обработки;

• перечень лиц, которым передаются или могут быть переданы данные.

6.3. Пользователь вправе требовать уточнения, обновления или исправления своих персональных данных, если они являются неточными, устаревшими, неполными или введёнными ошибочно.

6.4. Пользователь может обращаться к Оператору с требованием об ограничении обработки своих персональных данных в случаях, предусмотренных законодательством, например, если установлена их недостоверность или обработка осуществляется без правового основания.

6.5. Пользователь имеет право требовать блокирования или удаления своих персональных данных, если:

• достигнуты цели их обработки;

• пользователь отозвал своё согласие;

• данные обрабатываются с нарушением законодательства;

• отсутствуют иные законные основания для продолжения обработки.

6.6. Пользователь может в любой момент отозвать ранее выданное согласие на обработку персональных данных, направив письменное или электронное уведомление Оператору. После получения отзыва согласия Оператор прекращает обработку данных, за исключением случаев, когда продолжение обработки допускается законодательством.

6.7. Пользователь имеет право обжаловать действия или бездействие Оператора, связанные с обработкой персональных данных, обратившись в:

• саму организацию (Оператор);

• уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор);

• суд в порядке, установленном действующим законодательством Российской Федерации.

6.8. Пользователь вправе отказаться от получения информационных, рекламных или сервисных уведомлений, если такие уведомления отправляются в рамках взаимодействия с Сайтом, и при этом предоставить соответствующее уведомление или воспользоваться функционалом отказа от подписки (если он предусмотрен).

6.9. Пользователь имеет право на защиту своих персональных данных, включая требование к Оператору обеспечить принятие технических и организационных мер по предотвращению неправомерного или случайного доступа, уничтожения, изменения, блокирования или копирования данных третьими лицами.

6.10. Реализация прав Пользователя осуществляется свободно, без взимания платы, если иное не предусмотрено федеральным законодательством. Ответ на соответствующий запрос Пользователя должен быть предоставлен Оператором в установленный законом срок (не более 30 календарных дней).

7. Защита персональных данных

7.1. Оператор придаёт приоритетное значение обеспечению безопасности и сохранности персональных данных, предоставленных Пользователями. Все действия по защите данных осуществляются в соответствии с принципами разумности, достаточности и технической обоснованности, с учётом актуальных рисков несанкционированного доступа, утраты или разрушения информации.

7.2. В целях предотвращения неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий со стороны третьих лиц, Оператор внедряет комплекс мер организационного и технического характера.

7.3. Организационные меры включают:

• определение ответственных лиц за обеспечение безопасности персональных данных;

• допуск к обработке данных только тех сотрудников, которым такая работа необходима по должностным обязанностям;

• обучение персонала, допущенного к работе с персональными данными, правилам обращения с ними;

• принятие локальных нормативных актов по обработке и защите персональных данных;

• ведение журналов учёта операций с персональными данными.

7.4. Технические меры включают:

• использование современных средств защиты информации, включая антивирусное программное обеспечение, фаерволы, системы обнаружения вторжений и средства шифрования;

• изоляцию информационных систем, в которых производится обработка данных, от публичных сетей (при необходимости);

• регулярное обновление программного обеспечения с целью устранения известных уязвимостей;

• резервное копирование и восстановление данных в случае сбоев.

7.5. Оператор обеспечивает логирование и контроль доступа к информационным системам, в которых осуществляется обработка персональных данных. Все действия с данными могут быть задокументированы и проверены в рамках внутреннего аудита или по запросу уполномоченных органов.

7.6. В случае выявления инцидента, связанного с нарушением безопасности персональных данных (например, утечки, несанкционированного доступа, вирусной атаки), Оператор оперативно принимает меры по локализации угрозы, минимизации последствий и информированию субъектов данных в предусмотренных законом случаях.

7.7. Системы, применяемые для обработки персональных данных, проходят оценку соответствия требованиям безопасности, установленным законодательством и отраслевыми стандартами.

7.8. Оператор обязуется регулярно пересматривать и актуализировать политику и процедуры по защите персональных данных, а также совершенствовать технические решения с учётом развития технологий и изменений в законодательстве.

8. Использование cookies

8.1. На сайте применяются технологии cookies — небольшие текстовые файлы, которые размещаются на устройстве пользователя при посещении сайта и позволяют сохранять определённую информацию о действиях и предпочтениях пользователя.

8.2. Основная цель использования cookies — обеспечить корректную работу сайта, улучшить взаимодействие с пользователем и повысить удобство использования функционала, включая автоматическое сохранение настроек, авторизацию и поддержку сессий.

8.3. Cookies могут быть как сессионными (удаляются после закрытия браузера), так и постоянными (хранятся на устройстве пользователя в течение определённого времени, необходимого для выполнения целей обработки).

8.4. Помимо технических cookies, сайт может использовать аналитические cookies, которые помогают собирать обезличенную информацию о посещениях и поведении пользователей на сайте. Эта информация позволяет оператору оценивать эффективность работы сайта, выявлять популярные разделы, оптимизировать содержание и улучшать качество сервиса.

8.5. Также могут применяться маркетинговые cookies, позволяющие показывать пользователю релевантную рекламу, анализировать эффективность рекламных кампаний и обеспечивать персонализацию предложений.

8.6. Пользователь может самостоятельно управлять настройками cookies через параметры своего браузера, включая возможность полного отключения cookie. Однако при этом некоторые разделы сайта или функции могут работать некорректно или быть недоступны.

8.7. Оператор не несёт ответственности за работу сайта в случае, если пользователь отключает cookies или использует программные средства блокировки их применения.

8.8. Сторонние сервисы, интегрированные в сайт (например, системы веб-аналитики, рекламные платформы, соцсети), могут самостоятельно устанавливать и использовать собственные cookies в соответствии с их политиками конфиденциальности. Оператор рекомендует пользователям ознакомиться с такими политиками при взаимодействии с соответствующими сервисами.

8.9. В целях прозрачности и соблюдения требований законодательства, пользователю при первом посещении сайта может быть предоставлено уведомление о применении cookies с предложением принять условия использования или настроить предпочтения.

8.10. Оператор регулярно пересматривает используемые технологии cookies и связанные с ними политики, стремясь обеспечить максимальную безопасность и уважение к приватности пользователей.

9. Изменения в Политике конфиденциальности

9.1. Оператор оставляет за собой право в любое время вносить изменения и дополнения в настоящую Политику конфиденциальности в связи с развитием сайта, изменениями законодательства, появлением новых технических возможностей или иных обстоятельств, влияющих на обработку персональных данных.

9.2. Все изменения вступают в силу с момента их публикации на сайте по адресу https://zdoroviel-msk.ru и действуют до тех пор, пока не будут заменены новой редакцией Политики.

9.3. Оператор рекомендует Пользователям регулярно самостоятельно знакомиться с актуальной версией Политики, размещённой на сайте, чтобы быть в курсе изменений и новых положений.

9.4. В случае существенных изменений, затрагивающих права и интересы Пользователей, Оператор вправе дополнительно информировать об этом посредством уведомлений на электронную почту или других доступных способов коммуникации.

9.5. Продолжение использования сайта после вступления изменений в силу считается выражением согласия Пользователя с обновлённой редакцией Политики.

9.6. Если Пользователь не согласен с изменениями в Политике, он обязан прекратить использование сайта и направить Оператору письменное уведомление об отзыве согласия на обработку персональных данных.

9.7. Все версии Политики конфиденциальности хранятся в архиве на сайте и доступны для ознакомления по запросу Пользователя.

10. Контактные данные

ООО «Здоровье Л»
Адрес: 117593, Москва, Литовский бульвар, д. 15, корп. 1
Тел.: +7 (495) 427‑01‑83, +7 (980) 428‑01‑83
E‑mail: zdoroviel@mail.ru
Вопросы и замечания по обработке персональных данных направляйте на e‑mail или телефоны выше.