Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет цели, порядок и условия обработки персональных данных, категории субъектов и перечни обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения, а также меры, принимаемые для защиты персональных данных. Политика применяется к персональным данным физических лиц, которые получает и обрабатывает АО «СИЛЬВЕРМЕДИКАЛ ГРУПП» (ИНН 9734020110, ОГРН 1257700513586, адрес: 123103, г. Москва, вн. тер. г. муниципальный округ Хорошево-Мневники, ул. Паршина, д. 10, помещ. 23Н) (далее — Оператор).

Оператор уделяет особое внимание соблюдению конфиденциальности персональных данных, сохранению врачебной тайны и обеспечению безопасности персональных данных при их обработке.

Субъектам персональных данных рекомендуется ознакомиться с Политикой, чтобы понимать, в каких целях Оператор обрабатывает персональные данные, какие действия с ними совершает, кому и на каких основаниях может их передавать и каким образом субъект может реализовать свои права.

1. Основные понятия

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

1.2. Сайт — совокупность информационных и графических материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу medilavia.ru, медилавия.рф, а также на связанных с ним страницах и разделах.

1.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, распространение, блокирование, удаление и уничтожение.

1.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

1.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

1.9. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и технических средств.

1.10. Оператор персональных данных — АО «СИЛЬВЕРМЕДИКАЛ ГРУПП», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с ними.

1.11. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

1.12. Пользователь — физическое лицо, которое посещает Сайт и (или) использует его функциональные возможности.

1.13. Специальные категории персональных данных — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

1.14. Cookie-файлы — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и используются для обеспечения работы Сайта, сохранения настроек и анализа использования Сайта.

2. Общие положения

2.1. Политика распространяется на обработку персональных данных при использовании Сайта, при обращении за медицинской помощью и заключении договоров на оказание медицинских услуг, при взаимодействии с работниками, соискателями, контрагентами и их представителями, а также при использовании информационных систем и сервисов Оператора.

2.2. Перечень целей обработки, категорий субъектов, категорий и перечней персональных данных, способов и сроков обработки приведен в разделе 3 Политики.

2.3. Предоставляя Оператору персональные данные, субъект подтверждает, что ознакомился с Политикой. Ознакомление с Политикой само по себе не заменяет согласие на обработку персональных данных в случаях, когда получение отдельного согласия обязательно по закону.

2.4. Оператор вправе вносить изменения в Политику. Новая редакция применяется с даты ее утверждения и размещения на Сайте, если иной срок не указан в самой редакции.

2.5. Обработка необязательных аналитических cookie-файлов и использование сервиса Яндекс Метрика осуществляются после получения согласия Пользователя в порядке, реализованном на Сайте. Необходимые cookie-файлы могут использоваться в объеме, требуемом для обеспечения функционирования и безопасности Сайта.

2.6. Оператор исходит из достоверности персональных данных, предоставленных субъектом, но вправе запросить уточнение или подтверждающие документы в случаях, предусмотренных законодательством или необходимых для исполнения договора.

2.7. Сайт не предназначен для самостоятельного целенаправленного предоставления персональных данных несовершеннолетними без участия их законных представителей. Сообщение о возможном неправомерном предоставлении данных несовершеннолетнего может быть направлено по адресу электронной почты: Info@medilavia.ru.

3. Цели обработки и состав информации о субъектах персональных данных

3.1. Обработка персональных данных при использовании Сайта и каналов связи Оператора

3.1.1. Цель: информирование посетителей Сайта о медицинских работниках и иных специалистах Оператора, участвующих в оказании медицинских услуг

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; должность; сведения об образовании, квалификации, аккредитации и стаже; сведения о профессиональных достижениях; график работы; фотографическое изображение, если оно не используется Оператором для установления личности работника.

Категории субъектов, персональные данные которых обрабатываются: работники Оператора и иные специалисты, информация о которых размещается на Сайте.

Способы обработки: автоматизированный способ.

Срок обработки и хранения: в течение периода работы или сотрудничества с Оператором и до прекращения размещения соответствующей информации; сведения, обязательные к размещению по закону, обрабатываются в течение периода существования соответствующей обязанности; необязательные сведения и фотографии — до отзыва согласия на обработку персональных данных, разрешенных субъектом для распространения, либо до прекращения основания размещения.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: информация удаляется с Сайта и из используемой системы управления контентом; электронные копии уничтожаются способом, исключающим восстановление, если отсутствуют иные законные основания хранения.

Условия и ограничения: Необязательные сведения и фотографические изображения размещаются при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения. Установленные субъектом запреты и условия распространения обязательны для Оператора.

3.1.2. Цель: обеспечение функционирования, администрирования и информационной безопасности Сайта, предупреждение и выявление технических сбоев и неправомерных действий

Категории и перечень обрабатываемых данных: IP-адрес; сведения о браузере и операционной системе; тип устройства; дата и время обращения к Сайту; адрес запрошенной страницы; источник перехода; идентификаторы сессии; необходимые cookie-файлы; сведения о технических ошибках и событиях информационной безопасности.

Категории субъектов, персональные данные которых обрабатываются: посетители Сайта.

Способы обработки: автоматизированный способ.

Срок обработки и хранения: в течение срока, необходимого для обеспечения работы и безопасности Сайта, но, как правило, не более одного года с даты формирования технической записи; сведения, необходимые для расследования инцидента или защиты прав Оператора, могут храниться до завершения соответствующего разбирательства и истечения применимого срока хранения документов.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: технические журналы и идентификаторы удаляются или обезличиваются средствами соответствующей информационной системы; факт уничтожения подтверждается в случаях и порядке, установленных локальными актами Оператора.

3.1.3. Цель: прием и обработка заявки на запись на прием, обратный звонок или получение информации об услугах Оператора

Категории и перечень обрабатываемых данных: имя; номер телефона; адрес электронной почты, если предоставлен субъектом; сведения о выбранном специалисте или услуге; желаемая дата и время приема; содержание обращения, добровольно сообщенное субъектом.

Категории субъектов, персональные данные которых обрабатываются: посетители Сайта; потенциальные пациенты; заказчики медицинских услуг; законные представители пациентов.

Способы обработки: смешанный способ.

Срок обработки и хранения: до завершения обработки обращения; если договор на оказание медицинских услуг не заключен — не более одного года с момента завершения обращения, если более длительный срок не требуется для рассмотрения претензии или защиты прав Оператора; при заключении договора необходимые сведения включаются в соответствующие договорные и медицинские документы и хранятся в сроки, установленные для таких документов.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: электронные сведения удаляются из системы обработки заявок и журналов коммуникаций способом, исключающим восстановление; бумажные носители уничтожаются физическим способом с оформлением подтверждающих документов в предусмотренных законом случаях.

3.1.4. Цель: анализ использования Сайта, оценка посещаемости и улучшение его содержания и функциональности посредством сервиса Яндекс Метрика

Категории и перечень обрабатываемых данных: IP-адрес; cookie-идентификаторы; сведения о браузере, операционной системе и устройстве; дата и время посещения; адреса просмотренных страниц; источник перехода; сведения о действиях на Сайте и иные технические данные, автоматически собираемые счетчиком Яндекс Метрики. Оператор не должен передавать в Яндекс Метрику сведения о диагнозах, лечении, результатах исследований и иные данные, составляющие врачебную тайну.

Категории субъектов, персональные данные которых обрабатываются: посетители Сайта.

Способы обработки: автоматизированный способ.

Срок обработки и хранения: до отзыва согласия на использование аналитических cookie-файлов или до истечения срока хранения, установленного настройками счетчика и внутренними правилами Оператора, но не более одного года для данных, доступных Оператору, если иной срок не обусловлен документально подтвержденной необходимостью.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: удаление или обезличивание сведений в интерфейсе и средствами сервиса, удаление аналитических cookie-файлов с устройства Пользователя при использовании предусмотренных браузером или Сайтом механизмов.

Третьи лица, которым передаются персональные данные:

ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — получение технических данных о посещениях Сайта и предоставление статистической информации в рамках сервиса Яндекс Метрика.

Условия и ограничения: Аналитические cookie-файлы устанавливаются после получения согласия Пользователя. Пользователь может изменить выбор в интерфейсе управления cookie-файлами и (или) удалить cookie-файлы в настройках браузера.

3.1.5. Цель: прием и обработка телефонных обращений, организация записи на прием, подтверждение и перенос записи, предоставление сервисной информации, обеспечение качества обслуживания и функционирования корпоративной телефонии

Категории и перечень обрабатываемых данных: номер телефона; имя, если сообщено субъектом; дата, время и продолжительность звонка; сведения о направлении вызова и статусе соединения; содержание разговора и голос субъекта — только при фактическом осуществлении записи телефонных разговоров и после надлежащего уведомления; сведения о выбранной услуге или специалисте. В ходе разговора могут обрабатываться сведения о состоянии здоровья, если субъект сообщает их для организации оказания медицинской помощи.

Категории субъектов, персональные данные которых обрабатываются: пациенты; заказчики медицинских услуг; потенциальные пациенты; законные представители; иные лица, обращающиеся к Оператору по телефону.

Способы обработки: смешанный способ; при обработке содержания разговора могут обрабатываться специальные категории персональных данных.

Срок обработки и хранения: журналы звонков хранятся в течение срока, установленного настройками телефонии и номенклатурой дел Оператора, но, как правило, не более одного года; записи разговоров, если они ведутся, — не более шести месяцев, если более длительный срок не требуется для рассмотрения обращения, претензии или защиты прав Оператора.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: удаление сведений и записей средствами телефонной системы и информационных систем Оператора; уничтожение подтверждается в порядке, установленном локальными актами и договором с поставщиком сервиса.

Третьи лица, которым передаются персональные данные:

ООО «Манго Телеком», ОГРН 1037739829027, ИНН 7709501144, юридический адрес: 117420, г. Москва, вн. тер. г. муниципальный округ Черемушки, ул. Профсоюзная, д. 57, помещ. 1/П — предоставление услуг корпоративной телефонии и обработка данных в объеме, необходимом для оказания таких услуг.

3.1.6. Цель: создание, подписание, проверка и хранение электронных документов, подтверждение факта совершения действий в электронной форме и обеспечение юридической значимости электронного документооборота

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о документе и идентификаторе подписания; дата и время подписания; сведения о сертификате электронной подписи; технические данные о сеансе подписания. Содержание подписываемых документов обрабатывается только в объеме, обусловленном применяемой технологией и договором.

Категории субъектов, персональные данные которых обрабатываются: пациенты; заказчики медицинских услуг; законные представители; работники; представители контрагентов; иные лица, подписывающие документы с Оператором.

Способы обработки: автоматизированный и смешанный способы; если подписываемый документ содержит сведения о здоровье, в рамках соответствующего процесса могут обрабатываться специальные категории персональных данных.

Срок обработки и хранения: сведения о подписании и электронные документы хранятся в течение срока хранения документа, юридическую значимость которого они подтверждают; технические журналы — в сроки, установленные договором, локальными актами и законодательством.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: электронные сведения и журналы уничтожаются средствами информационной системы после истечения сроков хранения; бумажные копии, если они формируются, уничтожаются физическим способом.

Третьи лица, которым передаются персональные данные:

ЗАО «Центр Цифровых Сертификатов», ОГРН 1025403189602, ИНН 5407187087, юридический адрес: 630055, Новосибирская область, г. Новосибирск, ул. Мусы Джалиля, д. 11, кабинет 309 — обеспечение функций электронной подписи, сертификатов, подтверждения подписания и защищенного электронного взаимодействия.

3.2. Обработка персональных данных пациентов, заказчиков и иных лиц при непосредственном обращении к Оператору

3.2.1. Цель: оказание медицинских услуг, заключение и исполнение договора на оказание платных медицинских услуг, ведение медицинской документации, контроль качества и безопасности медицинской деятельности, внутренний учет и передача предусмотренных законом сведений в государственные информационные системы

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; пол; год, месяц и дата рождения; место рождения, если требуется; гражданство, если требуется; данные документа, удостоверяющего личность; данные свидетельства о рождении несовершеннолетнего; данные документа, удостоверяющего личность за пределами Российской Федерации; адрес регистрации и адрес места жительства; номер телефона; адрес электронной почты; СНИЛС; сведения о законном представителе; сведения о состоянии здоровья, факте обращения за медицинской помощью, диагнозе, жалобах, анамнезе, назначениях, медицинских вмешательствах, результатах осмотров, исследований и лечения; медицинские изображения; сведения об оплате и договоре; иные данные, необходимые для оказания медицинской помощи и исполнения обязанностей медицинской организации.

Категории субъектов, персональные данные которых обрабатываются: пациенты; заказчики медицинских услуг; выгодоприобретатели по договорам; законные представители; плательщики; иные лица, сведения о которых законно включаются в медицинскую или договорную документацию.

Способы обработки: смешанный способ. В рамках цели обрабатываются специальные категории персональных данных, касающиеся состояния здоровья. Обработка осуществляется при соблюдении врачебной тайны и требований к защите медицинской информации.

Срок обработки и хранения: медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях, и включенные в нее медицинские сведения хранятся в течение установленного для такой документации срока, как правило 25 лет; отдельные виды медицинской, бухгалтерской, договорной и иной документации хранятся в специальные сроки, предусмотренные законодательством и номенклатурой дел Оператора. Персональные данные не подлежат хранению дольше срока хранения соответствующего документа или информационного массива, если отсутствует иное законное основание.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: электронные данные уничтожаются способом, исключающим их восстановление, с учетом функциональных возможностей информационной системы и порядка удаления резервных копий; бумажные носители уничтожаются физическим способом. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий или иным предусмотренным документом.

Третьи лица и системы, которым передаются или в которых обрабатываются персональные данные:

Единая государственная информационная система в сфере здравоохранения Министерства здравоохранения Российской Федерации — сведения передаются в составе и объеме, установленных законодательством Российской Федерации, включая Постановление Правительства РФ от 09.02.2022 № 140.
АО «ЛабКвест», ОГРН 1167746128692, ИНН 7730196038, юридический адрес: 121059, г. Москва, Бережковская наб., д. 20, стр. 13 — проведение лабораторных исследований. Передаются идентификационные данные пациента, сведения о заказанном исследовании, данные о биоматериале и сведения о состоянии здоровья в объеме, необходимом для выполнения исследования и формирования результата.
ООО «ДИАГНОКАТ», ОГРН 1187746771464, ИНН 7716919359, юридический адрес: 129337, г. Москва, вн. тер. г. муниципальный округ Ярославский, ул. Палехская, д. 21, этаж 1, помещения II–III, комната 13 — обработка и анализ медицинских изображений и результатов диагностических исследований с использованием специализированного программного обеспечения. Передаются идентификатор пациента, медицинские изображения и минимально необходимые сведения об исследовании.
ООО «М+1», ОГРН 1215400000760, ИНН 5408028682, юридический адрес: 630090, Новосибирская область, г. Новосибирск, ул. Кутателадзе, зд. 4Г, офис 418 — информационно-технологическое обеспечение оказания медицинской помощи и ведения электронной медицинской документации с использованием программного продукта Dianapp. Обрабатываются сведения, содержащиеся в медицинской информационной системе, в объеме, необходимом для ее функционирования и исполнения договора с Оператором.

3.2.2. Цель: обеспечение реализации права налогоплательщика на получение социального налогового вычета по расходам на медицинские услуги, включая формирование справки об оплате медицинских услуг и передачу сведений в налоговый орган при наличии заявления и технической возможности

Категории и перечень обрабатываемых данных: фамилия, имя, отчество налогоплательщика и пациента; ИНН налогоплательщика и пациента при наличии; сведения о документах, удостоверяющих личность, в случаях, предусмотренных формой и порядком ее заполнения; сведения о родстве или представительстве при необходимости; сведения о договоре, периоде и сумме оплаты; код вида медицинских услуг; сведения о медицинской организации и ее лицензии; иные сведения, включаемые в установленную форму справки.

Категории субъектов, персональные данные которых обрабатываются: пациенты; налогоплательщики, оплатившие медицинские услуги; супруги, родители, дети, подопечные и иные лица, в отношении которых законодательством допускается получение вычета; законные представители.

Способы обработки: смешанный способ.

Срок обработки и хранения: в течение срока обработки заявления и формирования справки; справки, заявления, сведения об оплате и подтверждающие документы хранятся в сроки, установленные налоговым, бухгалтерским и архивным законодательством и номенклатурой дел Оператора.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: электронные сведения уничтожаются способом, исключающим восстановление; бумажные носители уничтожаются физическим способом после истечения установленных сроков хранения.

Третьи лица, которым передаются персональные данные:

Федеральная налоговая служба Российской Федерации и ее территориальные органы — при передаче сведений в электронной форме по заявлению налогоплательщика и при наличии технической возможности Оператора.

3.2.3. Цель: направление сервисных сообщений, связанных с записью, оказанием медицинских услуг, готовностью результатов, изменением графика, оплатой и исполнением договора

Категории и перечень обрабатываемых данных: фамилия, имя, отчество при необходимости; номер телефона; адрес электронной почты; сведения о записи, специалисте, дате и времени приема, готовности результата, статусе оплаты и иные сведения, минимально необходимые для направления сервисного уведомления. Диагноз и подробные медицинские сведения в текст сообщения не включаются, если это не требуется законом и не согласовано с субъектом.

Категории субъектов, персональные данные которых обрабатываются: пациенты; заказчики; законные представители; плательщики.

Способы обработки: смешанный способ.

Срок обработки и хранения: в течение периода действия записи, договора или иного отношения, в связи с которым направляется сообщение, и в течение срока хранения журналов доставки, установленного настройками используемого сервиса и локальными актами Оператора.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: удаление контактных данных и журналов сообщений из соответствующей системы после истечения сроков хранения, если отсутствует иное основание обработки.

3.2.4. Цель: направление сообщений рекламного характера о медицинских услугах, специальных предложениях, мероприятиях и иных предложениях Оператора

Категории и перечень обрабатываемых данных: имя; номер телефона; адрес электронной почты; сведения о выбранном канале коммуникации и факте предоставления или отзыва согласия.

Категории субъектов, персональные данные которых обрабатываются: пациенты; заказчики; потенциальные пациенты; законные представители и иные лица, предоставившие предварительное согласие на получение рекламы.

Способы обработки: смешанный способ.

Срок обработки и хранения: до отзыва согласия на получение рекламы или прекращения рекламных рассылок по соответствующему каналу.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: контактные данные исключаются из рекламной базы и списков рассылки, а подтверждающие сведения об отзыве и прекращении рассылки хранятся в срок, необходимый для подтверждения исполнения требования субъекта.

Условия и ограничения: Рекламные сообщения направляются только при наличии отдельного предварительного согласия адресата. Отказ от рекламы не влияет на возможность получения медицинской помощи и сервисных сообщений.

3.2.5. Цель: формирование, направление и сопровождение заявки субъекта персональных данных на получение кредита, займа или рассрочки для оплаты медицинских услуг, включая передачу сведений оператору финансовой платформы для подбора предложений финансовых организаций, рассмотрения заявки, заключения и исполнения финансовой сделки и учета поступившей оплаты

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; пол; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации и фактического проживания; номер телефона; адрес электронной почты; ИНН; СНИЛС; сведения о занятости, работодателе, должности, стаже работы и доходе; сведения о запрашиваемой сумме и сроке финансирования. Сведения о диагнозе, состоянии здоровья, результатах исследований, медицинские изображения, выписки и иные сведения, составляющие врачебную тайну, не передаются.

Категории субъектов, персональные данные которых обрабатываются: клиенты; заказчики медицинских услуг; выгодоприобретатели; законные представители; лица, намеревающиеся заключить договор на оказание медицинских услуг и подавшие заявку на финансирование.

Способы обработки: смешанный способ; специальные категории персональных данных для указанной цели не обрабатываются.

Срок обработки и хранения: с момента получения отдельного согласия до достижения цели обработки, получения результата рассмотрения заявки, заключения сделки и завершения расчетов либо до отзыва согласия, если отсутствуют иные законные основания. При незаключении сделки данные клиники прекращают обрабатываться после завершения учета заявки; документы, подтверждающие состоявшиеся расчеты, хранятся в сроки, установленные бухгалтерским, налоговым и архивным законодательством.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: электронные сведения уничтожаются способом, исключающим восстановление; бумажные носители уничтожаются физическим способом; уничтожение подтверждается актом и иными документами, предусмотренными законодательством.

Третьи лица, которым передаются персональные данные:

АО «ТБанк», ОГРН 1027739642281, ИНН 7710140679, юридический адрес: 127287, г. Москва, вн. тер. г. муниципальный округ Савеловский, ул. 2-я Хуторская, д. 38А, стр. 26.
ООО МФК «Т-Финанс», ОГРН 1067746612560, ИНН 7704599714, юридический адрес: 125212, г. Москва, вн. тер. г. муниципальный округ Головинский, ш. Головинское, д. 5, к. 1.
— идентификация заявителя, формирование и рассмотрение заявки, подбор предложений финансовых организаций и обеспечение возможности совершения финансовой сделки.

Условия и ограничения: Передача осуществляется на основании отдельного согласия субъекта.

3.3. Обработка персональных данных соискателей и работников АО «СИЛЬВЕРМЕДИКАЛ ГРУПП»

3.3.1. Цель: подбор персонала на вакантные должности Оператора

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; пол; год, месяц и дата рождения; место рождения; адрес места жительства и регистрации; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность; профессия; сведения о трудовой деятельности и стаже; сведения о текущей занятости; отношение к воинской обязанности и сведения воинского учета; сведения об образовании и квалификации; сведения о состоянии здоровья и судимости в случаях, когда их предоставление и обработка предусмотрены федеральным законом для соответствующей должности.

Категории субъектов, персональные данные которых обрабатываются: соискатели на вакантные должности.

Способы обработки: смешанный способ.

Срок обработки и хранения: до принятия решения о трудоустройстве; данные соискателей, которым отказано в трудоустройстве, уничтожаются после достижения цели, если отсутствует согласие на включение в кадровый резерв или иное законное основание; документы принятых работников включаются в кадровый учет и хранятся в соответствующие сроки.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: электронные сведения удаляются способом, исключающим восстановление, бумажные носители уничтожаются физическим способом с составлением акта в предусмотренных случаях.

3.3.2. Цель: заключение и исполнение трудовых договоров, кадровый учет, расчет и выплата заработной платы, предоставление гарантий и компенсаций, воинский, налоговый и страховой учет, охрана труда и исполнение иных обязанностей работодателя

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; год, месяц, дата и место рождения; семейное положение; сведения о членах семьи в объеме, необходимом для предоставления гарантий и льгот; пол; адрес электронной почты; адрес места жительства и регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные свидетельств о рождении и иных документов; банковские реквизиты; профессия; должность; сведения о трудовой деятельности и стаже; сведения воинского учета; образование и квалификация; сведения о доходах; сведения о состоянии здоровья и судимости — только в предусмотренных федеральным законом случаях.

Категории субъектов, персональные данные которых обрабатываются: работники; бывшие работники; родственники работников и иные лица, сведения о которых обрабатываются для исполнения обязанностей работодателя.

Способы обработки: смешанный способ; могут обрабатываться специальные категории персональных данных и сведения о судимости в случаях, предусмотренных законом.

Срок обработки и хранения: в течение срока трудовых отношений; архивное хранение осуществляется в сроки, установленные законодательством и Перечнем типовых управленческих архивных документов, утвержденным приказом Росархива от 20.12.2019 № 236.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: электронные сведения уничтожаются способом, исключающим восстановление; бумажные документы уничтожаются физическим способом после истечения сроков хранения с оформлением необходимых документов.

Третьи лица, которым передаются персональные данные:

ООО «Интерин сервис», ОГРН 5067746954754, ИНН 7719606040, юридический адрес: 105005, г. Москва, вн. тер. г. муниципальный округ Басманный, ул. Бауманская, д. 43/1, стр. 1, пом. II, эт. 3, оф. 303.
ООО «ГЛАВБУХЪ», ОГРН 1125003003641, ИНН 5046075600, юридический адрес: 142190, г. Москва, г. Троицк, Октябрьский пр-кт, д. 17А.
ООО «Компания «Тензор»», ОГРН 1027600787994, ИНН 7605016030, юридический адрес: 150001, Ярославская область, г. Ярославль, ул. Наумова, д. 20, помещ. 404/2.

3.3.3. Цель: обеспечение соблюдения налогового законодательства Российской Федерации в отношении работников и иных физических лиц, получающих выплаты от Оператора

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; дата и место рождения; семейное положение в необходимом объеме; адрес места жительства и регистрации; СНИЛС; ИНН; данные документа, удостоверяющего личность; профессия; должность; сведения о доходах, выплатах и налоговых вычетах.

Категории субъектов, персональные данные которых обрабатываются: работники; бывшие работники; физические лица, получающие выплаты; родственники работников в случаях предоставления налоговых вычетов и гарантий.

Способы обработки: смешанный способ.

Срок обработки и хранения: в течение трудовых или иных отношений и далее в сроки, установленные налоговым, бухгалтерским и архивным законодательством.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: уничтожение электронных и бумажных данных после истечения сроков хранения в порядке, установленном локальными актами Оператора.

3.3.4. Цель: обеспечение соблюдения законодательства об обязательном пенсионном и социальном страховании

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; дата и место рождения; пол; гражданство; адрес места жительства и регистрации; СНИЛС; ИНН; данные документа, удостоверяющего личность; сведения о трудовой деятельности, стаже, условиях труда, доходах и страховых начислениях.

Категории субъектов, персональные данные которых обрабатываются: работники; бывшие работники; иные застрахованные лица.

Способы обработки: смешанный способ.

Срок обработки и хранения: в течение трудовых или иных отношений и далее в сроки, установленные законодательством об обязательном социальном и пенсионном страховании и архивном хранении.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: уничтожение осуществляется после истечения сроков хранения способом, исключающим восстановление данных.

3.4. Обработка персональных данных контрагентов и их представителей

3.4.1. Цель: подготовка, заключение, исполнение и прекращение гражданско-правовых договоров, ведение деловой переписки и исполнение требований бухгалтерского и налогового учета

Категории и перечень обрабатываемых данных: фамилия, имя, отчество; должность; сведения о полномочиях; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность, если необходимы для заключения или исполнения договора; ИНН; банковские реквизиты индивидуального предпринимателя или физического лица; подпись; сведения, содержащиеся в договоре и переписке.

Категории субъектов, персональные данные которых обрабатываются: контрагенты — физические лица и индивидуальные предприниматели; представители, работники и контактные лица контрагентов; выгодоприобретатели и иные лица, участвующие в договорных отношениях.

Способы обработки: смешанный способ.

Срок обработки и хранения: в течение периода переговоров и исполнения договора, а после его прекращения — в сроки, установленные гражданским, бухгалтерским, налоговым и архивным законодательством и номенклатурой дел Оператора.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: электронные сведения удаляются способом, исключающим восстановление; бумажные носители уничтожаются физическим способом после истечения сроков хранения.

4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на основании и во исполнение требований законодательства Российской Федерации, в том числе:

Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Трудового кодекса Российской Федерации;
Налогового кодекса Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
Федерального закона от 26.12.1995 № 208-ФЗ «Об акционерных обществах»;
Федерального закона от 20.07.2020 № 211-ФЗ «О совершении финансовых сделок с использованием финансовой платформы» — применительно к цели финансирования медицинских услуг;
Постановления Правительства РФ от 09.02.2022 № 140 «О единой государственной информационной системе в сфере здравоохранения»;
Постановления Правительства РФ от 30.05.2026 № 659 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»;
приказов Минздрава России от 13.03.2025 № 118н, от 14.05.2026 № 436н, от 13.05.2025 № 274н, от 31.07.2020 № 785н;
иных нормативных правовых актов, регулирующих деятельность Оператора.

4.2. К правовым основаниям обработки также относятся устав и локальные акты Оператора, договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных, отдельные согласия субъектов персональных данных, а также иные предусмотренные законом основания.

4.3. Обработка специальных категорий персональных данных осуществляется только при наличии основания, предусмотренного статьей 10 Федерального закона № 152-ФЗ, в том числе в медико-профилактических целях, для установления медицинского диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта, если законодательством не предусмотрено иное основание.

5.2. Оператор соблюдает принципы законности, справедливости, ограничения обработки конкретными и заранее определенными целями, недопустимости объединения баз данных с несовместимыми целями, соответствия объема данных заявленным целям, точности и ограничения сроков хранения.

5.3. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.

5.4. Доступ к персональным данным предоставляется только работникам и иным лицам, которым он необходим для исполнения должностных или договорных обязанностей, в минимально необходимом объеме.

5.5. Персональные данные могут быть получены непосредственно от субъекта или его представителя, от работодателя или иной организации в предусмотренных законом случаях, из государственных информационных систем и иных законных источников.

5.6. Передача персональных данных третьим лицам осуществляется при наличии согласия субъекта либо иного законного основания. Передача сведений, составляющих врачебную тайну, допускается только в случаях и объеме, предусмотренных законодательством, либо на основании надлежащего согласия пациента.

5.7. При поручении обработки персональных данных другому лицу Оператор заключает договор или иной акт, содержащий перечень персональных данных, операций и целей обработки, требования конфиденциальности, безопасности, локализации, учета носителей, реагирования на инциденты, предоставления подтверждающих документов и прекращения обработки.

5.8. Лицо, обрабатывающее персональные данные по поручению Оператора, не обязано получать согласие субъекта на обработку, если обязанность получения согласия возложена на Оператора, но обязано соблюдать установленные договором и законом требования.

5.9. Самостоятельные операторы, получающие данные от Оператора, определяют цели и условия дальнейшей обработки в пределах закона и собственных правовых оснований. Оператор информирует субъектов о такой передаче в предусмотренных законом случаях.

5.10. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением установленных законом случаев.

5.11. Оператор не осуществляет трансграничную передачу персональных данных, если иное не будет отдельно установлено после проведения предусмотренной законом оценки и направления уведомления уполномоченному органу.

5.12. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки и установленные законом сроки хранения документов. Отзыв согласия не влечет уничтожение данных, которые Оператор обязан или вправе продолжать обрабатывать на ином законном основании.

5.13. По достижении цели, прекращении правового основания или поступлении требования субъекта персональные данные уничтожаются или обезличиваются в сроки, установленные законодательством, если отсутствует основание для продолжения обработки.

5.14. Документы, подтверждающие уничтожение персональных данных, хранятся в сроки, установленные нормативными требованиями и локальными актами Оператора.

6. Права субъектов персональных данных

6.1. Субъект вправе получать сведения об обработке его персональных данных, предусмотренные статьей 14 Федерального закона № 152-ФЗ.

6.2. Субъект вправе требовать уточнения неполных, неточных или неактуальных данных, блокирования или уничтожения данных, если они являются незаконно полученными, избыточными или не требуются для заявленной цели.

6.3. Субъект вправе отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, возражать против рекламных сообщений и обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

6.4. Субъект вправе получать информацию о лицах, которым раскрываются его данные, сроках обработки и хранения, источниках получения данных, порученной обработке и предполагаемой или осуществленной трансграничной передаче.

6.5. Для достоверной идентификации заявителя Оператор вправе запросить сведения, подтверждающие личность, полномочия представителя и отношение заявителя к субъекту данных. Оператор не требует избыточных сведений, не связанных с идентификацией и рассмотрением запроса.

6.6. Информация предоставляется субъекту или его представителю безвозмездно, за исключением случаев, прямо предусмотренных законодательством.

6.7. Оператор отвечает на запрос субъекта в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

6.8. При подтверждении неточности персональных данных Оператор уточняет их в течение 7 рабочих дней с даты представления подтверждающих сведений и снимает блокирование.

6.9. При подтверждении неправомерности обработки Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в срок, установленный законом.

6.10. При поступлении требования о прекращении обработки Оператор прекращает обработку в течение 10 рабочих дней, если отсутствует законное основание для продолжения; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.

6.11. После достижения цели или отзыва согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен договором или законом и Оператор не вправе продолжать обработку без согласия.

6.12. Ограничение права доступа допускается только в случаях, прямо предусмотренных частью 8 статьи 14 Федерального закона № 152-ФЗ и иными федеральными законами.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

назначение лица, ответственного за организацию обработки персональных данных;
утверждение локальных актов, регламентов и инструкций;
определение перечня работников и иных лиц, допущенных к персональным данным;
обучение и ознакомление допущенных лиц с требованиями законодательства и локальных актов;
оценка вреда, который может быть причинен субъектам, и соотношение вреда с принимаемыми мерами;
определение угроз безопасности персональных данных и уровней защищенности информационных систем;
применение организационных и технических средств защиты информации, управление доступом, регистрация событий, резервное копирование и восстановление;
раздельное хранение данных, обрабатываемых в несовместимых целях;
контроль договоров с лицами, которым поручена обработка или передаются данные;
периодический внутренний контроль и аудит соответствия обработки требованиям законодательства;
реагирование на инциденты и взаимодействие с Роскомнадзором и государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в предусмотренных случаях;
иные меры, предусмотренные законодательством.

7.2. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор проводит внутреннее расследование, принимает меры по прекращению нарушения и устранению последствий и направляет уведомления уполномоченному органу в сроки, установленные законодательством.

8. Порядок направления и рассмотрения обращений субъектов персональных данных

8.1. Субъект или его представитель может направить обращение на бумажном носителе по адресу Оператора или в электронной форме по адресу: Info@medilavia.ru.

8.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором, а также суть требования. Представитель прилагает документ, подтверждающий полномочия.

8.3. Оператор вправе предложить безопасный способ подтверждения личности и предоставления ответа. Электронная подпись требуется в случаях, когда такая форма запроса прямо предусмотрена законом; Оператор может принять обращение без электронной подписи, если личность заявителя надежно установлена и это не создает риск раскрытия данных третьему лицу.

8.4. Ответ направляется в форме, соответствующей форме обращения, если субъект не указал иной допустимый способ, с соблюдением сроков, установленных разделом 6 Политики.

8.5. По телефону не предоставляются персональные данные, медицинская документация и сведения, составляющие врачебную тайну, если личность и полномочия обратившегося не могут быть достоверно установлены.

9. Cookie-файлы и автоматическое логирование

9.1. При посещении Сайта могут обрабатываться необходимые и аналитические cookie-файлы, а также технические журналы, содержащие IP-адрес, сведения о браузере и операционной системе, типе устройства, времени доступа, запрошенных страницах, источнике перехода и действиях Пользователя.

9.2. Необходимые cookie-файлы обеспечивают базовую работу и безопасность Сайта и не используются для рекламного профилирования. Срок их хранения определяется назначением конкретного cookie-файла и настройками Сайта.

9.3. Аналитические cookie-файлы сервиса Яндекс Метрика используются после получения согласия Пользователя. Счетчик автоматически передает ООО «ЯНДЕКС» данные о посещении Сайта и устройстве Пользователя для формирования статистики.

9.4. Оператор предоставляет Пользователю возможность принять или отклонить аналитические cookie-файлы и впоследствии изменить выбор. Пользователь также может удалить или заблокировать cookie-файлы в настройках браузера, что может повлиять на работу отдельных функций Сайта.

9.5. Оператор не использует через Яндекс Метрику функции, предполагающие передачу сведений о здоровье, медицинских услугах конкретного пациента, содержимого медицинских форм, данных из медицинской информационной системы или иных сведений, составляющих врачебную тайну, если такие функции отдельно не оформлены и не обоснованы.

10. Заключительные положения

10.1. Разъяснения по вопросам обработки персональных данных можно получить по адресу электронной почты: Info@medilavia.ru, либо по почтовому адресу: 123103, г. Москва, вн. тер. г. муниципальный округ Хорошево-Мневники, ул. Паршина, д. 10, помещ. 23Н.

10.2. Актуальная редакция Политики размещается на Сайте по адресу: https://medilavia.ru/privacy, https://медилавия.рф/privacy.

10.3. Изменения Политики отражаются в новой редакции с указанием даты утверждения и даты вступления в силу.