ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

для ООО «А Медгрупп» (сайт https://armeda.clinic/)

(в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»)

Настоящий документ определяет политику Общества с ограниченной ответственностью «А Медгрупп» (далее – «Оператор») в отношении обработки персональных данных и действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных при использованием ими Сайта https://armeda.clinic/ и его поддоменов.

Используя Сайт и его сервисы (включая запись на приём, заполнение форм, заказ услуг), Пользователь выражает свое активное и информированное согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан немедленно прекратить использование Сайта.

1. ОСНОВНЫЕ ПОНЯТИЯ

Для целей настоящей Политики используются следующие термины:

• Персональные данные– любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор– Общество с ограниченной ответственностью «А Медгрупп» , самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели, состав и действия с ними;
• Сайт– совокупность программно-аппаратных средств, обеспечивающих доступ к информации в сети Интернет по адресу https://armeda.clinic/;
• Пользователь– любое физическое лицо, использующее Сайт и его сервисы;
• Обработка персональных данных– любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• Файлы cookie– небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении веб-сайтов;
• Специальные категории персональных данных– сведения о состоянии здоровья, диагнозах, результатах обследований и иные медицинские данные, обработка которых строго регламентирована ст. 10 152-ФЗ.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ (п. 1 ст. 18.1 152-ФЗ)

Оператором является:

• Полное наименование:Общество с ограниченной ответственностью «А Медгрупп»
• Сокращенное наименование:ООО «А Медгрупп»
• Организационно-правовая форма:Общество с ограниченной ответственностью
• ИНН:5038193142
• КПП:503801001
• ОГРН:1255000047664
• Юридический адрес:141207, Московская обл., г.о. Пушкинский, г. Пушкино, пр-кт Московский, д. 56
• Фактический адрес (местонахождение):141207, Московская обл., г.о. Пушкинский, г. Пушкино, пр-кт Московский, д. 56
• Почтовый адрес:141207, Московская обл., г.о. Пушкинский, г. Пушкино, пр-кт Московский, д. 56
• Контактный телефон:+7 (495) 532-77-08
• Адрес электронной почты для обращений субъектов:info@armeda.clinic

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ст. 5 152-ФЗ)

Оператор руководствуется следующими принципами:

• Законность и справедливость– обработка осуществляется на законной основе с соблюдением врачебной тайны;
• Ограничение цели– данные обрабатываются для достижения конкретных, заранее определенных законных целей (оказание медицинской помощи);
• Минимизация данных– обрабатываются только те данные, которые необходимы для достижения заявленных целей;
• Актуальность и достаточность– данные должны быть точными, при необходимости актуализируются;
• Сохранность конфиденциальности– доступ к данным имеют только уполномоченные лица, соблюдается врачебная тайна;
• Ограниченный срок хранения– данные хранятся не дольше, чем это требуется целями обработки и сроками хранения медицинской документации.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные следующих категорий субъектов:

1. Посетители Сайта– любые лица, осуществляющие просмотр информации на Сайте.
2. Пациенты и их законные представители– лица, обратившиеся за медицинской помощью или услугами.
3. Представители контрагентов– лица, представляющие интересы организаций-партнеров/клиентов Оператора (страховые компании, лаборатории).
4. Соискатели– лица, обратившиеся с целью трудоустройства к Оператору.
5. Работники Оператора– лица, состоящие в трудовых отношениях с Оператором.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПЕРЕЧЕНЬ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СПОСОБЫ ОБРАБОТКИ

Цель обработки	Персональные данные	Правовые основания (152-ФЗ)	Виды обработки персональных данных
Обеспечение функционирования Сайта и его безопасности	Автоматически собираемые технические данные: - IP-адрес - Данные технически необходимых cookie - Тип и версия браузера и ОС - Дата и время посещения - Посещенные страницы	п. 7 ч. 1 ст. 6 (Законные интересы Оператора для обеспечения работы и безопасности сайта)	Сбор (автоматический), запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление. Автоматизированная обработка.
Обработка запросов и обращений Пользователей (через формы обратной связи, запись на прием, email, телефон)	- Фамилия, имя, отчество (если предоставлено) - Адрес электронной почты - Номер телефона - Содержание запроса/сообщения (симптомы, желаемые услуги) - Иные данные, добровольно предоставленные Пользователем	п. 1 ч. 1 ст. 6 (Согласие субъекта ПДн) и/или п. 5 ч. 1 ст. 6 (Действия для заключения/исполнения договора по инициативе субъекта)	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование (для ответа и связи), удаление. Автоматизированная и неавтоматизированная обработка.
Заключение и исполнение договоров с Клиентами/Пациентами (оказание медицинских услуг, диагностика, лечение)	- Фамилия, имя, отчество - Дата рождения - Контактные данные (email, телефон, адрес) - Данные документа, удостоверяющего личность (при необходимости) - СНИЛС (при необходимости) - Полис ОМС / ДМС - Данные о состоянии здоровья (анамнез, диагнозы, результаты) – специальная категория данных - Платежные реквизиты (обрабатываются безопасно)	п. 5 ч. 1 ст. 6 (Необходимость исполнения договора, стороной которого является субъект ПДн) и п. 2 ч. 1 ст. 10 (Обработка медицинских данных для оказания помощи)	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование (для оказания помощи, связи, счетов), передача (если необходимо для исполнения, например, в лаборатории), блокирование, удаление (по истечении сроков хранения медицинской документации). Автоматизированная и неавтоматизированная обработка.
Информационные и маркетинговые рассылки (новости, акции, специальные предложения, программы здоровья)	- Адрес электронной почты - Имя (если предоставлено для персонализации)	п. 1 ч. 1 ст. 6 (Согласие субъекта ПДн), полученное отдельно для целей маркетинга.	Сбор, запись, систематизация, накопление, хранение, использование (для отправки рассылок), блокирование (при отписке), удаление. Автоматизированная обработка. Предоставляется возможность отписаться.
Анализ использования Сайта и улучшение его работы (веб-аналитика)	Данные файлов cookie (аналитические): - Псевдонимизированный IP-адрес - Идентификаторы cookie - Данные о взаимодействии с сайтом (просмотры, время, клики, источник) - Общие данные о геолокации (город/страна) - Технические характеристики устройства и ПО. Данные обрабатываются преимущественно в агрегированном/псевдонимизированном виде.	п. 1 ч. 1 ст. 6 (Согласие субъекта ПДн) на использование необязательных (аналитических) файлов cookie.	Сбор (автоматический), запись, систематизация, накопление, хранение, использование (для анализа), обезличивание, агрегирование, передача (обезличенных/псевдонимизированных данных сервисам аналитики), удаление. Автоматизированная обработка.

Примечание: Конкретный перечень обрабатываемых персональных данных может варьироваться. Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей. Подробная информация об использовании файлов cookie представлена в отдельной Политике использования файлов cookie, размещенной по адресу: https://armeda.clinic/include/licenses_cookie.php.

6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (ст. 6 152-ФЗ)

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом.
6.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта.
6.4. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных.
6.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц.
6.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных (общедоступные персональные данные).
6.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

7. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Получение и сбор данных

• Сбор данных осуществляется, как правило, непосредственно у самого субъекта при заполнении им форм на Сайте (запись на прием, заказ услуги), при личном обращении в клинику.
• Данные о состоянии здоровья могут быть получены только с письменного согласия субъекта (или его законного представителя), за исключением случаев, предусмотренных законом (например, при экстренной помощи).
• Данные могут быть получены из общедоступных источников с последующим уведомлением субъекта (если это разрешено законом).

7.2. Хранение и уничтожение

• Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, с соблюдением сроков хранения медицинской документации, установленных законодательством.
• Срок хранения определяется:

• Для целей оказания медицинской помощи и ведения медицинской документации – в соответствии со сроком хранения медицинских документов, установленных приказом Минздрава (обычно не менее 5-25 лет в зависимости от вида документа).
• Для целей исполнения договора – в течение срока действия договора и 3-х лет после его окончания (срок исковой давности).
• Для целей бухгалтерского и налогового учета – в соответствии со сроками, установленными архивным законодательством.
• Для целей маркетинга – до момента отзыва согласия.
  • Срок уничтожения после отзыва согласия (или достижения целей): не позднее 30 (тридцати) календарных днейс даты получения отзыва, если иной срок не установлен законом (например, для медицинской документации установлены более длительные сроки хранения).
  • Срок ответа на запрос субъекта:Оператор предоставляет информацию по запросу субъекта в течение 10 (десяти) рабочих дней (ст. 20 152-ФЗ).
  • Срок исправления/блокировки/уничтожения по требованию субъекта:в течение 7 (семи) рабочих дней (ст. 21 152-ФЗ) с момента подтверждения факта неточности/незаконности.

7.3. Передача данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:

• Субъект дал на это свое прямое, активное согласие(включая согласие на передачу медицинских данных).
• Передача необходима для исполнения договора (например, лабораториям для проведения анализов, страховым компаниям для оплаты услуг) и осуществляется на основании договоров, содержащих обязательства о конфиденциальности.
• Передача требуется по запросу уполномоченных государственных органов в случаях, установленных законом (в т.ч. для контроля качества медицинской помощи).
• Данные передаются в обезличенном виде (без возможности идентификации субъекта) для статистических или аналитических целей.

7.4. Меры по защите данных

Оператор применяет необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения (включая: назначение ответственного лица, использование шифрования, антивирусов, системы разграничения доступа, резервное копирование, обеспечение физической безопасности медицинской документации).

8. ПРАВА И ОБЯЗАННОСТИ СТОРОН

8.1. Права субъекта персональных данных (пациента или его представителя):

• Получать информацию, касающуюся обработки его ПД.
• Требовать уточнения, блокирования или уничтожения своих данных при выявлении неточностей или незаконности обработки.
• Отозвать свое согласие на обработку в любое время (за исключением случаев, когда обработка необходима для исполнения закона или оказания экстренной помощи).
• Обжаловать действия/бездействие Оператора в Роскомнадзор или в суд.
• На возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Обязанности субъекта:

• Предоставлять достоверные и актуальные данные.
• Своевременно уведомлять Оператора об изменении своих данных.

8.3. Права Оператора:

• Продолжить обработку данных без согласия субъекта при наличии оснований, указанных в ст. 6 и 10 152-ФЗ (даже после отзыва согласия), в частности для оказания экстренной медицинской помощи или исполнения требований закона.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. Вся обработка осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии со ст. 18 152-ФЗ.

10. ОТВЕТСТВЕННОСТЬ

За нарушение требований законодательства РФ о персональных данных Оператор несет ответственность, предусмотренную КоАП РФ и УК РФ (в т.ч. административные штрафы до 500 000 рублей, уголовная ответственность за разглашение врачебной тайны).

11. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ (ст. 9 152-ФЗ)

Пользователь (или его законный представитель) вправе отозвать свое согласие на обработку персональных данных в любое время, направив Оператору письменное заявление в свободной форме:

• По электронной почте:на адрес info@armeda.clinic с пометкой «Отзыв согласия на обработку персональных данных»;
• Почтовым отправлением:на юридический адрес Оператора: 141207, Московская обл., г.о. Пушкинский, г. Пушкино, пр-кт Московский, д. 56.

После получения отзыва Оператор прекращает обработку данных и обеспечивает их уничтожение в течение 30 дней (если иной срок не установлен законом, например, для медицинской документации), о чем уведомляет субъекта.

Удаление учетной записи Пользователя на Сайте (если таковая предусмотрена) является одновременно отзывом согласия на обработку его персональных данных, за исключением данных, необходимых для исполнения договора или архивного хранения.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

• Настоящая Политика вступает в силу с момента ее опубликования на Сайте.
• Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна по адресу: https://armeda.clinic/include/licenses_detail.php.
• Политика действует бессрочно до замены ее новой версией.

Дата последнего обновления: 19.06.2026