УТВЕРЖДЕНА
приказом ООО «Центр здоровья «Дар»
от 8 июля 2026 г. № 2-ПДн
Действует с 8 июля 2026 г.
г. Казань, 2026 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в целях исполнения требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ) и определяет политику ООО «Центр здоровья «Дар» (далее — Оператор) в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ, Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Трудовым кодексом Российской Федерации, а также принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает как с использованием средств автоматизации, так и без использования таких средств.
1.4. Политика подлежит опубликованию в информационно-телекоммуникационной сети «Интернет» на официальном сайте Оператора по адресу https://medcentr-kazan.ru/ и обеспечивается неограниченный доступ к ней.
1.5. В Политике используются термины и определения в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ, в частности:
2.1. Полное наименование: Общество с ограниченной ответственностью «Центр здоровья «Дар» (сокращённое наименование — ООО «Центр здоровья «Дар»).
2.2. ИНН 1655350304; ОГРН 1161690063920; КПП 165501001.
2.3. Адрес (место нахождения): 420043, Республика Татарстан, г. Казань, ул. Калинина, д. 69, помещ. 1.
2.4. Адрес электронной почты: darmedcenter@mail.ru; официальный сайт: https://medcentr-kazan.ru/.
2.5. Лицензия на осуществление медицинской деятельности: № Л041-01181-16/00339646 от 11.10.2018, выдана Федеральной службой по надзору в сфере здравоохранения (Росздравнадзор).
2.6. Лицо, ответственное за организацию обработки персональных данных, назначается приказом Оператора; обязанности по организации обработки персональных данных возложены на директора Общества — Беляеву Эльмиру Анваровну.
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
3.2. Обработка персональных данных, осуществляемая посредством форм сбора персональных данных на сайте Оператора, производится исключительно при наличии правового основания, предусмотренного частью 1 статьи 6 Федерального закона № 152-ФЗ, в том числе на основании согласия субъекта, выражаемого им до передачи данных.
4.1. Обработка персональных данных осуществляется на основе принципов, установленных статьёй 5 Федерального закона № 152-ФЗ: законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости обработки, несовместимой с целями сбора; соответствия содержания и объёма обрабатываемых данных заявленным целям и недопустимости их избыточности по отношению к целям обработки; достоверности данных и их актуальности; хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
4.2. Оператор обрабатывает персональные данные в следующих целях:
4.3. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним (часть 5 статьи 5 Федерального закона № 152-ФЗ).
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пациенты и лица, обратившиеся за медицинской помощью (услугами); лица, оставившие обращение через каналы связи Оператора; контрагенты (представители контрагентов); работники и соискатели.
5.2. В отношении пациентов Оператор обрабатывает: фамилию, имя, отчество; дату рождения; пол; контактный телефон; адрес электронной почты; адрес; сведения о состоянии здоровья и иные данные, необходимые для оказания медицинских услуг (специальные категории персональных данных).
5.3. Через формы сбора персональных данных на сайте Оператор обрабатывает исключительно минимально необходимый объём данных, а именно: фамилию, имя, номер контактного телефона, — в целях обработки обращения субъекта и (или) записи на приём. Иные данные посредством форм сайта не собираются.
5.4. В отношении работников и соискателей обрабатываются персональные данные в объёме, предусмотренном Трудовым кодексом Российской Федерации и внутренними документами Оператора.
5.5. Оператор не осуществляет обработку биометрических персональных данных с целью установления личности, а также обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, если иное не установлено законом.
6.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных. Согласие субъекта является конкретным, предметным, информированным, сознательным и однозначным (часть 1 статьи 9 Федерального закона № 152-ФЗ).
6.2. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
6.3. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора при условии соблюдения принципов и правил обработки персональных данных, предусмотренных Федеральным законом № 152-ФЗ, и наличия в договоре обязанности лица, осуществляющего обработку, соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
6.4. Сроки обработки и хранения персональных данных определяются в соответствии с целями обработки, сроком действия согласия субъекта, сроками, установленными законодательством (в том числе о медицинской документации, налоговым, бухгалтерским, трудовым законодательством). Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а равно при отзыве субъектом согласия, если сохранение данных более не требуется в силу закона.
6.5. Срок обработки персональных данных, собираемых на основании согласия, ограничен сроком, необходимым для достижения цели обработки, и прекращается по её достижении. Установление избыточных (неопределённых) сроков обработки не допускается (часть 4 статьи 21, статья 5 Федерального закона № 152-ФЗ).
7.1. Сбор персональных данных на сайте Оператора осуществляется только через размещённые на нём формы при добровольном заполнении их субъектом. До направления данных субъект информируется о наименовании Оператора, целях обработки, составе данных и предоставляет согласие на их обработку путём совершения активного действия (проставление отметки в поле подтверждения), а также имеет возможность ознакомиться с настоящей Политикой.
7.2. Обработка данных, осуществляемая с использованием сервисов веб-аналитики (метрических программ), допускается исключительно при наличии правового основания, предусмотренного частью 1 статьи 6 Федерального закона № 152-ФЗ, и при условии информирования пользователей при входе на сайт. При отсутствии такого основания и (или) информирования соответствующие сервисы Оператором не используются.
7.3. Оператор не осуществляет передачу персональных данных, собираемых с использованием сайта, на серверы, расположенные за пределами территории Российской Федерации.
8.1. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи она будет осуществляться исключительно с соблюдением требований статьи 12 Федерального закона № 152-ФЗ, в том числе с предварительным уведомлением уполномоченного органа.
9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ, а также право требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.2. Субъект вправе отозвать согласие на обработку персональных данных. По получении отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда обработка может продолжаться в соответствии с основаниями, предусмотренными пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ.
9.3. Запросы и обращения субъектов направляются Оператору по адресу его места нахождения либо по адресу электронной почты darmedcenter@mail.ru. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ.
9.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (статья 19 Федерального закона № 152-ФЗ), в том числе:
10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
11.1. Оператор до начала обработки персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных в порядке, предусмотренном статьёй 22 Федерального закона № 152-ФЗ, за исключением случаев, установленных частью 2 указанной статьи.
11.2. Настоящая Политика подлежит изменению (актуализации) в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении целей, состава или порядка обработки персональных данных. Действующая редакция Политики размещается на сайте Оператора.
11.3. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.
11.4. Настоящая Политика вступает в силу с момента её утверждения приказом Оператора и действует бессрочно, до замены её новой редакцией.
Подписанная редакция: Политика в отношении обработки персональных данных (PDF).