Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Центр клинической неврологии НЕЙРО» (далее Оператор), в том числе при использовании сайта medcenter-neuro.ru (далее Сайт).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при обращении через Сайт, по телефону, электронной почте, а также при оказании медицинских услуг в клинике.

1.4. Политика является общедоступным документом и размещена на Сайте в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Центр клинической неврологии НЕЙРО»
Сокращённое наименование: ООО «ЦКН НЕЙРО»
ИНН: 2301101694
КПП: 230101001
ОГРН: 1202300030910
Юридический и фактический адрес: 353440, Краснодарский край, г. Анапа, ул. 40 лет Победы, д. 15, помещ. 2а
Лицензия на осуществление медицинской деятельности: № ____________ от ____________, выдана ____________________________
Телефон: 8 (918) 29 39 000, 8 (800) 77 79 712
Адрес электронной почты для обращений по вопросам персональных данных: neuro-ccn@yandex.ru
Сайт: medcenter-neuro.ru

3. Основные понятия

Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных: любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Специальные категории персональных данных: данные о состоянии здоровья, включая сведения о факте обращения за медицинской помощью, диагнозе, результатах обследований и лечении.
Пользователь: любое физическое лицо, посещающее Сайт или направляющее обращение через формы Сайта.
Пациент: физическое лицо, которому Оператор оказывает медицинские услуги или которое обратилось за их оказанием.
Cookie: небольшой фрагмент данных, который сохраняется на устройстве Пользователя и передаётся Сайту при каждом посещении.

4. Принципы обработки персональных данных

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается объединение баз данных, обработка которых ведётся в несовместимых целях;
обрабатываются только те персональные данные, которые отвечают целям обработки;
содержание и объём обрабатываемых данных соответствуют заявленным целям, избыточность не допускается;
обеспечивается точность, достаточность и актуальность персональных данных;
хранение осуществляется не дольше, чем этого требуют цели обработки;
по достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

5. Категории субъектов и состав персональных данных

5.1. Пользователи Сайта, направившие обращение через формы «Заказать звонок» и «Записаться к специалисту»: фамилия, имя, отчество, номер телефона, адрес электронной почты, содержание обращения, желаемый специалист.

5.2. Посетители Сайта: обезличенные технические данные, собираемые автоматически при посещении (IP-адрес, данные cookie, тип браузера и устройства, источник перехода, просмотренные страницы, дата и время посещения).

5.3. Пациенты: фамилия, имя, отчество, дата рождения, пол, паспортные данные, адрес регистрации и проживания, номер телефона, адрес электронной почты, номер полиса ОМС или ДМС, СНИЛС, а также специальные категории персональных данных: сведения о состоянии здоровья, анамнез, диагнозы, результаты обследований, назначенное лечение. Специальные категории персональных данных через Сайт не собираются и обрабатываются только при оказании медицинской помощи в клинике.

5.4. Законные представители пациентов (родители, опекуны, попечители): фамилия, имя, отчество, паспортные данные, документ, подтверждающий полномочия, номер телефона.

5.5. Работники Оператора: данные, необходимые для оформления трудовых отношений в соответствии с Трудовым кодексом Российской Федерации, а также сведения об образовании, квалификации, аккредитации и повышении квалификации медицинских работников.

5.6. Соискатели на вакансии: фамилия, имя, отчество, контактные данные, сведения об образовании, опыте работы и квалификации, указанные в резюме.

5.7. Представители контрагентов: фамилия, имя, отчество, должность, служебные контактные данные.

6. Цели обработки персональных данных

обработка обращений, поступивших через Сайт, по телефону и электронной почте, и обратная связь с Пользователем;
запись на приём, диагностику и процедуры, информирование о дате и времени приёма, его переносе или отмене;
заключение, исполнение и прекращение договоров на оказание платных медицинских услуг;
оказание медицинской помощи, ведение медицинской документации, проведение медицинских экспертиз и осмотров;
ведение бухгалтерского и налогового учёта, взаимодействие с фондами обязательного медицинского страхования и страховыми организациями;
оформление трудовых отношений и исполнение обязанностей работодателя;
рассмотрение кандидатов на вакансии;
размещение на Сайте сведений о медицинских работниках (фотография, фамилия, имя, отчество, должность, образование, квалификация) с их согласия;
анализ посещаемости и улучшение работы Сайта;
исполнение требований законодательства Российской Федерации.

7. Правовые основания обработки

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6, 9, 10, 11;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», в том числе ст. 13 (врачебная тайна), ст. 20 (информированное добровольное согласие), ст. 92 (ведение персонифицированного учёта);
Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Постановление Правительства Российской Федерации от 11.05.2023 № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации;
согласие субъекта персональных данных, предоставляемое через чекбокс в формах Сайта или в письменной форме в клинике;
договор, стороной которого является субъект персональных данных;
устав и локальные нормативные акты Оператора.

Обработка специальных категорий персональных данных (сведений о состоянии здоровья) осуществляется в медико-профилактических целях, в целях установления диагноза, оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну, в соответствии с п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ.

8. Порядок и условия обработки

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.2. Персональные данные через Сайт собираются только при заполнении Пользователем форм обратной связи. Отправка формы возможна только после активации Пользователем отдельных чекбоксов об ознакомлении с настоящей Политикой и о предоставлении согласия на обработку персональных данных. Чекбоксы по умолчанию не активированы.

8.3. Оператор не проверяет достоверность данных, предоставленных Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.

8.4. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

8.5. Трансграничная передача персональных данных не осуществляется.

8.6. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки.

8.7. Персональные данные, размещённые на странице «Специалисты» Сайта (фотографии, фамилии, имена, отчества, должности, сведения об образовании и квалификации медицинских работников), опубликованы с письменного согласия работников. Размещение сведений о медицинских работниках также предусмотрено п. 7 ч. 1 ст. 79 Федерального закона № 323-ФЗ. Использование этих данных третьими лицами без согласия субъектов не допускается.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия о конфиденциальности и обеспечении безопасности персональных данных:

хостинг-провайдер, обеспечивающий размещение Сайта;
разработчик и служба технической поддержки Сайта;
ООО «Яндекс» в части сервиса веб-аналитики Яндекс.Метрика (обезличенные данные о посещениях Сайта);
лабораторные и диагностические организации, выполняющие исследования по направлению Оператора;
страховые медицинские организации и фонды обязательного медицинского страхования в случаях, установленных законом.

9.2. Персональные данные могут быть переданы уполномоченным государственным органам по их мотивированному запросу в случаях, предусмотренных законодательством Российской Федерации.

9.3. Сведения, составляющие врачебную тайну, передаются третьим лицам только с письменного согласия пациента или его законного представителя, за исключением случаев, прямо предусмотренных ст. 13 Федерального закона № 323-ФЗ.

9.4. Обработка обезличенных данных о посетителях Сайта осуществляется с помощью сервиса Яндекс.Метрика (счётчик № 86902077). Счётчик загружается только после получения согласия Пользователя на использование cookie. Условия работы сервиса размещены на сайте yandex.ru/legal/confidential.

10. Сроки обработки и хранения

данные Пользователей из форм Сайта: до достижения цели обработки, но не более 1 года с даты последнего обращения, либо до отзыва согласия;
данные пациентов и медицинская документация: в течение сроков, установленных приказами Министерства здравоохранения Российской Федерации и законодательством об архивном деле (медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях, хранится 25 лет);
договоры на оказание платных медицинских услуг и первичные бухгалтерские документы: не менее 5 лет после окончания срока действия договора;
данные работников: в течение срока трудовых отношений и сроков хранения кадровых документов, установленных законодательством об архивном деле;
данные соискателей: до принятия решения о приёме на работу, но не более 6 месяцев;
обезличенные данные о посещениях Сайта: в соответствии с условиями сервиса Яндекс.Метрика.

По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ст. 14 Федерального закона № 152-ФЗ;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

11.2. Для реализации своих прав субъект персональных данных направляет запрос на адрес электронной почты neuro-ccn@yandex.ru или письменно по адресу Оператора. Запрос должен содержать фамилию, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя.

11.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления.

11.4. Отзыв согласия оформляется письменным заявлением. Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней с даты получения заявления, если иное не предусмотрено законом. Отзыв согласия не влияет на обработку данных, которая осуществляется на основании закона или договора без согласия субъекта, в том числе на хранение медицинской документации.

12. Файлы cookie и сервисы аналитики

12.1. Сайт использует файлы cookie. Условия их использования, перечень cookie и порядок отказа от них изложены в документе «Использование на сайте Cookie», размещённом на Сайте.

12.2. При первом посещении Сайта Пользователю показывается уведомление с возможностью принять или отклонить использование cookie. До получения согласия счётчик Яндекс.Метрика не загружается. Отказ от cookie не ограничивает доступ к содержимому Сайта.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий:

утверждение локальных актов по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным кругом работников, которым они необходимы для выполнения должностных обязанностей;
ознакомление работников с законодательством о персональных данных и настоящей Политикой;
соблюдение медицинскими работниками врачебной тайны;
учёт носителей персональных данных и определение мест их хранения;
использование защищённого соединения HTTPS при передаче данных через Сайт;
применение средств антивирусной защиты, резервного копирования и разграничения доступа в информационных системах;
уничтожение персональных данных по достижении целей обработки.

13.2. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Актуальная редакция Политики размещена на Сайте по адресу, указанному в разделе «Политика обработки персональных данных» в нижней части страниц Сайта.

14.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по электронной почте neuro-ccn@yandex.ru или по телефону 8 (918) 29 39 000.

14.4. Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Редакция от 11 сентября 2026 года.