Редакция от 06 мая 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ФЛЕБОКЛИНИК» (далее — Оператор).
1.2. Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ФЛЕБОКЛИНИК», ОГРН 1178617016775, ИНН 8603230070, КПП 860301001.
1.3. Адрес Оператора: 628602, Ханты-Мансийский автономный округ — Югра, г. Нижневартовск, ул. Г.И. Пикмана, д. 31, помещ. 1010.
1.4. Ответственный за организацию обработки персональных данных: генеральный директор Басимов Марат Рамильевич.
Контакты для обращений по вопросам обработки персональных данных:
телефон: 8 (3466) 68-80-03
электронная почта: info@medlifenv.ru
1.5. Политика применяется к сайту Оператора, расположенному по адресу: https://medlifenv.ru/.
1.6. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.7. Использование сайта само по себе не означает согласие пользователя на обработку персональных данных, требующую получения согласия. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, Оператор получает соответствующее согласие в форме, позволяющей подтвердить факт его получения.
1.8. Сайт не предназначен для обработки персональных данных несовершеннолетних лиц. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 18 лет через формы сайта.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Пользователь — физическое лицо, использующее сайт Оператора или направляющее Оператору персональные данные через формы сайта.
2.4. Соискатель — физическое лицо, направляющее Оператору сведения о себе для рассмотрения кандидатуры на вакантную должность.
2.5. Cookies — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для обеспечения работы сайта, анализа посещаемости и улучшения качества сайта.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не обрабатывает избыточные персональные данные по отношению к заявленным целям обработки.
3.6. Оператор обеспечивает точность, достаточность и актуальность персональных данных в объеме, необходимом для целей обработки.
3.7. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
4. Цели, категории данных и сроки обработки
| Категория субъектов | Персональные данные | Цель обработки | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Пользователи сайта, оставляющие заявку или обращение | имя, номер телефона, содержание комментария, дата и время обращения | обработка обращения, обратная связь, запись на консультацию или прием, уточнение деталей обращения | согласие субъекта персональных данных | 1 год с даты последнего обращения, если более длительный срок не требуется по закону |
| Соискатели, направляющие резюме через страницу вакансий | имя, номер телефона, адрес электронной почты при наличии, сведения из резюме, сведения об образовании, опыте работы, квалификации и иные данные, самостоятельно указанные соискателем, а также файлы и документы, загруженные соискателем через форму сайта | рассмотрение кандидатуры, связь с соискателем, организация собеседования, формирование кадрового резерва | согласие субъекта персональных данных | 1 год с даты получения резюме или до отзыва согласия, если более длительный срок не требуется по закону |
| Посетители сайта | IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода, технические cookie-файлы, идентификаторы cookie-файлов | обеспечение работы сайта, защита сайта, анализ посещаемости, улучшение структуры и содержания сайта | согласие пользователя — в отношении аналитических cookie-файлов и сервисов веб-аналитики; законный интерес Оператора — в отношении технических cookie-файлов, необходимых для корректной работы и обеспечения безопасности сайта | в течение сроков, необходимых для достижения указанных целей обработки, либо до момента отзыва согласия пользователем |
| Работники Оператора, сведения о которых размещаются на сайте | фамилия, имя, отчество, должность, сведения об образовании, квалификации, стаже, профессиональной деятельности, фотографическое изображение | информирование посетителей сайта о медицинских работниках и специалистах Оператора | письменное согласие работника, в том числе согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, а также требования законодательства Российской Федерации в сфере медицинской деятельности в применимых случаях | на срок действия согласия или до его отзыва, если иное не предусмотрено законодательством Российской Федерации |
| Авторы отзывов | имя или псевдоним автора, текст отзыва, источник отзыва | информирование посетителей сайта о мнениях пользователей об услугах Оператора | отдельное согласие субъекта на распространение персональных данных либо обезличивание отзыва до степени, при которой автор не может быть определен | на срок действия согласия или до получения требования о прекращении распространения; обезличенные отзывы могут размещаться до утраты актуальности |
5. Данные о здоровье и иные специальные категории персональных данных
5.1. Формы обратной связи на сайте не предназначены для передачи сведений о здоровье, диагнозах, результатах обследований, назначениях, медицинских документах и иных специальных категорий персональных данных.
5.2. Пользователям не рекомендуется указывать в поле комментария сведения о здоровье, диагнозах, результатах анализов, подробности лечения, паспортные данные, СНИЛС, сведения о национальности, политических взглядах, религиозных убеждениях, интимной жизни и иные сведения, не требующиеся для обратной связи.
5.3. Если пользователь по собственной инициативе укажет в комментарии, резюме или прикрепленных файлах сведения, которые не требуются для заявленной цели обработки, Оператор вправе не использовать такие сведения и удалить их, если их хранение не требуется для выполнения обязанностей, установленных законодательством Российской Федерации.
5.4. В случае если пользователь по собственной инициативе указывает в формах сайта сведения о состоянии здоровья, диагнозах, результатах обследований, назначениях, медицинских документах или иные специальные категории персональных данных, Оператор осуществляет обработку таких сведений исключительно в объеме, необходимом для обработки обращения пользователя, организации записи на прием, предоставления обратной связи или исполнения требований законодательства Российской Федерации.
6. Способы и действия по обработке персональных данных
6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
6.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.
6.3. Персональные данные, направленные через формы сайта, могут передаваться уполномоченным работникам Оператора посредством корпоративной электронной почты и служебных средств коммуникации, включая мессенджер MAX, исключительно в объеме, необходимом для обработки обращения пользователя и исполнения должностных обязанностей соответствующих работников.
6.4. Доступ к персональным данным предоставляется только тем работникам Оператора, которым такой доступ необходим для выполнения должностных обязанностей и достижения целей обработки.
7. Используемые сервисы и третьи лица
7.1. Оператор не продает персональные данные пользователей и не передает их третьим лицам для самостоятельной рекламы.
7.2. Для обеспечения работы сайта, обработки обращений и анализа посещаемости Оператор может использовать следующие сервисы и инфраструктуру:
- хостинг, серверную инфраструктуру и корпоративную электронную почту REG.RU;
- мессенджер MAX — для служебной передачи обращений уполномоченным работникам Оператора;
- сервис Яндекс.Метрика, включая функцию Вебвизор — для анализа посещаемости сайта и взаимодействия пользователей с интерфейсом сайта;
- сервис MedTochka / МедТочка — при переходе пользователя к онлайн-записи, авторизации или взаимодействии с соответствующим виджетом, iframe либо ссылкой;
- иных лиц, если передача необходима в силу закона или законного требования уполномоченного государственного органа.
7.3. При использовании сторонних сервисов обработка персональных данных может регулироваться также документами соответствующего сервиса. Пользователю рекомендуется ознакомиться с политиками и условиями таких сервисов до передачи данных через их интерфейсы.
7.4. Если обработка персональных данных поручается третьему лицу, Оператор принимает меры к тому, чтобы такое лицо соблюдало конфиденциальность персональных данных и требования законодательства Российской Федерации.
8. Онлайн-запись через сервис MedTochka
8.1. На сайте могут использоваться кнопки, ссылки, iframe или виджеты сервиса MedTochka для онлайн-записи, авторизации или взаимодействия пользователя с сервисом.
8.2. Данные, которые пользователь вводит непосредственно в интерфейсе сервиса MedTochka, обрабатываются на условиях документов соответствующего сервиса. Оператор не определяет цели и способы обработки персональных данных, вводимых пользователем непосредственно в интерфейсе сервиса MedTochka.
8.3. Оператор не получает пароли и иные данные авторизации пользователя в сервисе MedTochka, если такие данные не передаются Оператору самим сервисом в рамках записи пользователя на прием или исполнения иных законных оснований.
8.4. При переходе к сервису MedTochka пользователь покидает часть сайта, находящуюся под полным техническим контролем Оператора, либо взаимодействует с внешним сервисом через встроенный элемент.
9. Cookies и Яндекс.Метрика
9.1. Сайт использует cookie-файлы, необходимые для корректной работы сайта, а также может использовать cookie-файлы и иные технические идентификаторы сервиса Яндекс.Метрика для анализа посещаемости сайта.
9.2. Яндекс.Метрика, включая функцию Вебвизор, может собирать обезличенную и техническую информацию о посещениях сайта, включая IP-адрес, сведения о браузере, устройстве, действиях пользователя на сайте, сведения о взаимодействии пользователя с интерфейсом сайта (например, перемещение курсора, клики, заполнение полей форм), источнике перехода и времени посещения.
9.3. Функции веб-аналитики, не являющиеся технически необходимыми для работы сайта, используются только после получения согласия пользователя через интерфейс сайта.
9.4. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. Отключение cookie-файлов может повлиять на корректность работы отдельных функций сайта.
9.5. Если на сайте используется баннер согласия на использование cookie-файлов, пользователь может выразить согласие либо отказаться от использования необязательных cookie-файлов через интерфейс такого баннера.
10. Локализация и трансграничная передача
10.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
10.2. Оператор использует инфраструктуру, размещенную на территории Российской Федерации, включая российский хостинг и корпоративную электронную почту.
10.3. Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта, за исключением случаев, когда такая передача прямо инициирована пользователем при использовании стороннего сервиса либо требуется в соответствии с законодательством Российской Федерации.
11. Публикация отзывов
11.1. Оператор может размещать на сайте отзывы о своей деятельности.
11.2. При отсутствии отдельного согласия автора отзыва на распространение его персональных данных Оператор размещает отзывы в обезличенном виде: без фамилии, фотографии, ссылки на профиль и иных сведений, позволяющих достоверно определить автора.
11.3. Если автор отзыва требует прекратить размещение его персональных данных, Оператор прекращает распространение таких данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
12. Изображения и сведения о работниках
12.1. На сайте могут размещаться фотографии работников, фамилии, имена, отчества, должности, сведения об образовании, квалификации, профессиональном опыте, сертификатах и иных сведениях, связанных с профессиональной деятельностью работников Оператора.
12.2. В случаях, предусмотренных законодательством Российской Федерации, Оператор получает отдельное согласие субъекта персональных данных, разрешенных субъектом персональных данных для распространения.
12.3. Изображения людей, используемые на карточках услуг в качестве иллюстраций и созданные с применением технологий искусственного интеллекта, не являются изображениями реальных лиц и не относятся к персональным данным конкретных физических лиц.
13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.2. Для реализации прав субъект персональных данных может направить обращение на электронную почту info@medlifenv.ru или по адресу Оператора, указанному в разделе 1 Политики.
13.3. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его персональных данных Оператором. Оператор вправе запросить дополнительную информацию, если без нее невозможно достоверно идентифицировать заявителя или найти соответствующие персональные данные.
13.4. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.
14. Отзыв согласия и уничтожение персональных данных
14.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение.
14.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации, если у Оператора отсутствует иное законное основание для продолжения обработки.
14.3. Если персональные данные больше не требуются для целей обработки, Оператор прекращает их обработку и уничтожает либо обезличивает такие данные в порядке, установленном законодательством Российской Федерации и внутренними документами Оператора.
15. Меры по защите персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. К таким мерам относятся, в частности:
- назначение ответственного за организацию обработки персональных данных;
- ограничение доступа к персональным данным кругом уполномоченных работников;
- использование учетных записей и паролей для доступа к корпоративной электронной почте, сайту и рабочим сервисам;
- использование защищенного соединения HTTPS при передаче данных через сайт;
- применение организационных правил обработки обращений, заявок и резюме;
- контроль соблюдения требований к обработке персональных данных работниками Оператора;
- резервное копирование и восстановление данных в пределах технических возможностей используемой инфраструктуры;
- принятие мер по выявлению и устранению нарушений порядка обработки персональных данных.
16. Уведомление Роскомнадзора
16.1. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление об обработке персональных данных и сведения об изменениях в порядке, предусмотренном законодательством Российской Федерации.
17. Изменение Политики
17.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции Политики.
17.2. Актуальная редакция Политики размещается по адресу:
https://medlifenv.ru/pacientam/politika-konfidencialnosti/
