ПОЛИТИКА ООО «ЮТА»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 22 октября 2026 года
1. Общие положенияНастоящая Политика обработки персональных данных (далее — Политика) определяет цели, правовые основания, состав и порядок обработки персональных данных, а также меры по их защите обществом с ограниченной ответственностью «ЮТА» (далее — Оператор). Политика распространяется на обработку данных пациентов и их представителей, заявителей, посетителей сайта и иных лиц, обращающихся в клинику, в том числе через сайт https://centrzdorovya39.ru/.
Вопросы обработки персональных данных в рамках трудовых отношений и кадрового делопроизводства регулируются отдельными документами Оператора. Настоящая Политика не заменяет согласия на обработку персональных данных, согласия на обработку сведений о здоровье, согласия на распространение персональных данных или информированного добровольного согласия на медицинское вмешательство, когда соответствующий документ необходим по закону.
Политика является общедоступным документом и размещается на сайте Оператора.
2. Сведения об ОператореПолное наименование: общество с ограниченной ответственностью «ЮТА» (ООО «ЮТА»). ОГРН 1153926029290. Адрес: 236022, Российская Федерация, Калининградская область, г. Калининград, ул. Уральская, д. 20, помещение 1.
Адрес электронной почты для обращений по вопросам персональных данных: c.z.info@mail.ru. Почтовые обращения принимаются по адресу Оператора, указанному выше. Телефон клиники: +7 (4012) 43-05-08.
3. Принципы и источники получения данныхОператор обрабатывает персональные данные на законной и справедливой основе, для конкретных и заранее определённых целей. Состав и объём данных ограничиваются тем, что необходимо для каждой цели; несовместимые цели не объединяются. Оператор поддерживает данные в актуальном состоянии и прекращает их обработку по достижении цели, если дальнейшее хранение или обработка не требуются законом, договором либо необходимостью защиты прав и законных интересов.
Данные поступают непосредственно от субъекта, его законного или уполномоченного представителя, при личном обращении, по телефону, через формы сайта и иные фактически используемые каналы. Если субъект передаёт сведения о другом лице, он должен иметь законное основание и необходимые полномочия. Оператор вправе проверить такие полномочия в объёме, необходимом для соответствующего обращения.
Через общие формы обратной связи не следует направлять диагнозы, результаты исследований и подробности лечения. Для передачи таких сведений следует использовать установленные клиникой защищённые каналы.
4. Цели, данные, основания и сроки обработки 4.1. Оказание медицинской помощи, медицинских услуг и ведение медицинской документацииСубъекты: Пациенты, их законные представители и лица, действующие на основании полномочий.
Данные: Фамилия, имя, отчество, дата рождения, пол, контактные и идентификационные сведения; сведения о представителе и его полномочиях; сведения об обращении, состоянии здоровья, диагнозе, обследованиях, назначениях, медицинских вмешательствах и оказанных услугах; договорные, платёжные и расчётные сведения.
Основание и операции: Заключение и исполнение договора, исполнение обязанностей медицинской организации, установленных законодательством, и иные предусмотренные законом основания. Сведения о здоровье обрабатываются при наличии основания, предусмотренного законодательством о персональных данных и охране здоровья, с соблюдением врачебной тайны. Операции: получение, запись, систематизация, использование, хранение, уточнение, предоставление уполномоченным лицам, архивирование, блокирование, удаление и уничтожение.
Срок: В течение срока, установленного для конкретного вида медицинского документа применимыми правилами и утверждённой номенклатурой дел Оператора. По окончании срока документ передаётся на архивное хранение либо уничтожается в установленном порядке.
4.2. Рассмотрение запроса и оформление справки об оплате медицинских услуг для налогового вычетаСубъекты: Налогоплательщик/заявитель, пациент, если это другое лицо, и представитель при наличии полномочий.
Данные: фамилия, имя, отчество (при наличии), дата рождения, налоговый период и отметка, являются ли налогоплательщик и пациент одним лицом; ИНН либо, когда это допускает применимый порядок заполнения справки и ИНН не указан, необходимые реквизиты документа, удостоверяющего личность; данные пациента в аналогичном минимально необходимом объёме, если пациент и налогоплательщик — разные лица; телефон и электронная почта заявителя; сведения о факте и периоде оплаты медицинских услуг, необходимые для справки. Если пациент и налогоплательщик — одно лицо, сведения пациента не запрашиваются повторно. СНИЛС и одновременно дублирующие идентификаторы не запрашиваются.
Основание и операции: Обращение субъекта или уполномоченного представителя, преддоговорные действия, исполнение договора и обязанности, установленные налоговым законодательством. Если обработка затрагивает сведения о здоровье или факт получения медицинской помощи, применяются специальные правила обработки таких сведений и врачебной тайны. Операции: получение и проверка заявки, подготовка справки, выдача заявителю, ведение обязательного учёта, удаление рабочих копий.
Срок: Рабочая заявка и её копии, не включённые в медицинские или бухгалтерские документы, — до завершения заявки и передачи результата, затем не более 30 календарных дней. Документы бухгалтерского учёта и медицинская документация хранятся отдельно в сроки, установленные для соответствующих видов документов. Первичные учётные документы, регистры и бухгалтерская отчётность хранятся не менее пяти лет после отчётного года.
4.3. Рассмотрение обращений, ответы на вопросы и обратная связьСубъекты: Посетители сайта, заявители, пациенты и их представители.
Данные: ФИО, телефон, адрес электронной почты, содержание обращения, выбранный канал связи и переписка; иные сведения, сообщённые субъектом по собственной инициативе.
Основание и операции: Рассмотрение обращения, преддоговорные действия, исполнение договора или согласие — в зависимости от содержания обращения и применимого правового основания. Операции: регистрация, рассмотрение, подготовка ответа и хранение переписки.
Срок: До ответа и закрытия обращения, затем не более 30 календарных дней, если претензия, спор, договор или закон не требуют более длительного хранения. Документы, относящиеся к договору или спору, хранятся в применимый срок.
4.4. Работа и безопасность сайта, аналитика и онлайн-записьСубъекты: Посетители сайта и лица, использующие онлайн-запись.
Данные: IP-адрес, дата и время запроса, данные о браузере и устройстве, источник перехода, посещённые страницы, действия на сайте, cookie и онлайн-идентификаторы, журналы ошибок и безопасности; сведения, вводимые пользователем в сервис онлайн-записи.
Основание и операции: Обеспечение работы сайта и записи на приём, защита от злоупотреблений, диагностика ошибок, анализ посещаемости и улучшение сайта. На проверенных страницах используются Tilda Publishing, DDoS-Guard, Яндекс.Метрика (счётчик 104550511), Mango Office (площадка 37290) и Medflex. Для анализа применяются функции Метрики, включая карту кликов, отслеживание ссылок и Вебвизор. При переходе по ссылкам Rutube пользователь взаимодействует с внешними сервисами.
Срок: Журналы безопасности сайта хранятся не более 90 календарных дней. Резервные копии хранятся в цикле резервирования, но не более 90 календарных дней после удаления данных из рабочей системы. Cookie и аналитические идентификаторы хранятся в сроки, установленные настройками соответствующего сервиса и браузера; пользователь может ограничить cookie в настройках браузера.
4.5. Информирование потребителей о медицинских работниках и публикация сведений о специалистахСубъекты: Медицинские работники Оператора.
Данные: ФИО, должность или специальность, сведения о профессиональном образовании и квалификации, график работы. Фотография, сведения о стаже, биография и иные дополнительные сведения обрабатываются только при наличии самостоятельного правового основания.
Основание и операции: Исполнение требований законодательства о предоставлении платных медицинских услуг и иные законные основания. Для распространения сведений в общедоступном интернете Оператор соблюдает установленные законом требования; согласие на распространение и согласие на использование изображения оформляются отдельно, когда они требуются.
Срок: Обязательные сведения актуализируются при изменении и публикуются в период, когда специалист оказывает соответствующие услуги. Дополнительные сведения удаляются или снимаются с публичных страниц после прекращения правового основания или отзыва согласия, если обработка основана на согласии. Кадровые документы хранятся отдельно по установленным для них срокам.
5. Правовые основания обработкиОператор обрабатывает персональные данные при наличии основания, предусмотренного законодательством Российской Федерации: для заключения и исполнения договора; для выполнения обязанностей, возложенных на Оператора законом; для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта; на основании согласия субъекта, когда оно требуется; либо на ином применимом основании, установленном законом.
Сведения о состоянии здоровья и факт обращения за медицинской помощью относятся к сведениям, требующим особой защиты и соблюдения врачебной тайны. Оператор обрабатывает такие сведения только при наличии предусмотренного законом основания, в необходимом объёме и с соблюдением требований законодательства об охране здоровья и врачебной тайне. Если для отдельной операции требуется согласие, оно запрашивается отдельно от Политики.
Передача сведений о пациенте налогоплательщику, который является другим лицом, производится только при наличии законного основания и необходимых полномочий или согласия пациента, если оно требуется.
6. Способы обработки, получатели и сервисы сайтаОбработка осуществляется автоматизированным и неавтоматизированным способами, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, извлечение, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение. Доступ к данным имеют только работники и уполномоченные лица, которым он необходим для выполнения обязанностей и которые связаны требованиями конфиденциальности.
Для работы сайта и онлайн-взаимодействия на проверенных страницах используются платформа Tilda Publishing, техническая инфраструктура DDoS-Guard, сервис аналитики Яндекс.Метрика (идентификатор счётчика 104550511), виджет Mango Office (идентификатор площадки 37290) и сервис онлайн-записи Medflex. На сайте также размещены ссылки на Rutube; при переходе на эти ресурсы пользователь взаимодействует с соответствующим внешним сервисом. Оператор использует сервисы в объёме, соответствующем их назначению и настройкам.
Данные, переданные через формы сайта и сервис онлайн-записи, обрабатываются Оператором в фактически используемых им рабочих системах. Если к обработке привлекаются внешние поставщики информационных систем или услуг, доступ к персональным данным предоставляется только в необходимом объёме, на предусмотренном законом основании и при наличии договорных обязательств по конфиденциальности и защите данных.
Сайт использует cookie и аналогичные технические средства. Технические cookie с префиксами __ddg и mgo. Яндекс.Метрика использует cookie и технологии локального хранения для аналитики. Сроки и назначение cookie зависят от конкретного сервиса и конфигурации браузера. Информация Яндекса о cookie Метрики размещена по адресу https://yandex.ru/support/metrica/ru/general/cookie-usage. Пользователь может ограничить сохранение cookie в настройках браузера; это может повлиять на работу отдельных функций сайта.
Сведения о применяемых подрядчиках и системах определяются фактическими настройками Оператора. При привлечении обработчика Оператор оформляет поручение обработки, устанавливающее цели, перечень данных, операции, требования конфиденциальности и безопасности, а также порядок прекращения обработки и уничтожения данных.
7. Распространение персональных данных и публикация сведений о специалистахРазмещение данных на сайте, в социальных сетях, каталогах и иных общедоступных ресурсах является распространением персональных данных и рассматривается отдельно от внутренней обработки. Оператор публикует только сведения, для которых имеется законное основание, и в необходимом объёме.
Для информирования потребителей о медицинских работниках, оказывающих платные медицинские услуги, Оператор размещает предусмотренные законодательством сведения о специалистах, включая фамилию, имя, отчество, специальность, сведения о профессиональном образовании и квалификации, а также график работы — в объёме, требуемом применимыми правилами. Такие сведения актуализируются при изменениях и снимаются с сайта после прекращения соответствующего основания.
Фотографии, биографии, сведения о стаже и иные дополнительные сведения о специалистах, если они публикуются, размещаются при наличии надлежащего правового основания. Согласие на распространение персональных данных и согласие на использование изображения оформляются отдельно, когда этого требует закон. Данные пациентов, сведения о лечении и изображения пациентов не публикуются для неопределённого круга лиц без отдельного законного основания и необходимых согласий.
8. Сроки хранения, блокирование и уничтожениеПерсональные данные хранятся не дольше, чем этого требуют цели обработки, договор или закон. Если достижение цели допускает удаление или обезличивание части данных, Оператор прекращает обработку этой части данных. При наличии обязанности по дальнейшему хранению данные сохраняются только в объёме и в течение срока, установленных для соответствующего документа.
Оперативные данные заявки на справку об оплате медицинских услуг, которые не включены в медицинскую документацию или обязательные документы бухгалтерского учёта, хранятся до завершения рассмотрения и передачи результата, затем удаляются или обезличиваются в течение 30 календарных дней после закрытия заявки. При наличии претензии, спора или иной установленной законом обязанности данные хранятся до окончания соответствующего процесса или обязательного срока.
Первичные учётные документы, бухгалтерские регистры и бухгалтерская отчётность хранятся не менее пяти лет после отчётного года; если для конкретного документа установлен более длительный срок, применяется более длительный срок. Копия справки и связанные сведения хранятся в течение данного срока только если они входят в комплект бухгалтерских или иных обязательных документов.
Медицинская документация хранится в течение срока, установленного для соответствующего вида документа применимыми нормативными актами и утверждённой Оператором номенклатурой дел. Электронные медицинские документы хранятся в информационных системах с соблюдением требований к электронному медицинскому документообороту. По окончании срока документы передаются на архивное хранение либо уничтожаются в установленном порядке.
Обращения общего характера хранятся до подготовки ответа и закрытия обращения, а затем до 30 календарных дней, если более длительный срок не требуется для рассмотрения претензии, исполнения договора или соблюдения закона.
Журналы безопасности сайта хранятся не более 90 календарных дней. Резервные копии хранятся в пределах цикла резервирования, но не более 90 календарных дней после удаления данных из рабочей системы; после этого они перезаписываются или уничтожаются. Оператор ограничивает доступ к данным в резервных копиях и не использует их для текущей обработки, кроме восстановления системы и иных предусмотренных законом случаев.
Уничтожение проводится способом, исключающим восстановление персональных данных, и подтверждается актом либо записью в установленном Оператором журнале/реестре. Если немедленное уничтожение невозможно по техническим причинам, данные блокируются и уничтожаются в срок, установленный законом.
9. Права субъекта персональных данных и обращенияСубъект вправе получать сведения об обработке его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие, когда обработка основана на согласии; возражать против обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд; а также осуществлять иные права, предоставленные законом.
Запрос или отзыв согласия можно направить по почтовому адресу Оператора либо на электронную почту c.z.info@mail.ru. В запросе следует указать фамилию, имя, отчество, контакт для ответа, суть требования и сведения, позволяющие найти соответствующую обработку. Оператор вправе проверить личность заявителя и полномочия представителя, запросив только необходимые сведения. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.
Отзыв согласия прекращает обработку, основанную на таком согласии, если отсутствует другое законное основание или обязанность продолжать обработку. В этом случае данные используются только в пределах соответствующей цели и установленного срока.
10. Меры по защите персональных данныхОператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения, блокирования, копирования и иных неправомерных действий. Меры включают разграничение доступа, установление обязанностей конфиденциальности, контроль полномочий, учёт используемых систем и носителей, резервное копирование и восстановление, внутренний контроль и реагирование на инциденты в объёме, установленном законодательством и локальными актами Оператора.
11. Локализация и передача данныхПри сборе персональных данных граждан Российской Федерации через информационно-телекоммуникационные сети Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся только на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
Передача данных государственным органам и иным получателям производится только при наличии законного основания, в необходимом объёме и с обязательным соблюдением врачебной тайны. Трансграничная передача данных Оператором не осуществляется.
12. Заключительные положенияОператор может актуализировать Политику при изменении законодательства, целей или способов обработки. Новая редакция размещается на странице https://centrzdorovya39.ru/privacy и применяется с даты, указанной в ней. Дата вступления настоящей редакции в силу: 22 октября 2026 года.
13. Нормативные актыПри подготовке и применении Политики Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Налоговым кодексом Российской Федерации; Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Правилами предоставления медицинскими организациями платных медицинских услуг, утверждёнными постановлением Правительства Российской Федерации от 30.05.2026 № 659; приказом ФНС России от 08.11.2023 № ЕА-7-11/824@; приказом Минздрава России от 25.03.2026 № 209н и иными применимыми нормативными актами.
Справка Яндекс.Метрики о cookie-файлах доступна по адресу: https://yandex.ru/support/metrica/ru/general/cookie-usage.