Политика в области обработки персональных данных
Политика предназначена для информирования физических лиц о действиях медицинской организации по сбору, обработке и защите персональных данных для достижения заявленных целей обработки персональных данных на сайте https://kleshnina-clinic.ru/, а также при вступлении физических лиц в договорные отношения с ООО «ДОКТОР КЛЕШНИНА» (ИНН 2635261182; ОГРН 1242600004536), (далее — администрация сайта, Оператор, мы, наш, наши, нас, нам).
Мы придаём большое значение защите вашей частной жизни и безопасности ваших персональных данных. Мы обрабатываем ваши персональные данные, только в том случае, если:

• их обработка необходима для соблюдения установленных законодательством обязательств;
• обработка необходима для обеспечения наших законных интересов в случае, если такая обработка не оказывает существенного влияния на ваши интересы, фундаментальные права и свободы. При обработке персональной информации на указанном основании мы всегда будем стремиться поддерживать баланс между своими законными интересами и защитой конфиденциальности ваших персональных данных.

Просим вас внимательно изучить Политику, чтобы понимать для достижения каких целей мы осуществляем обработку ваших персональных данных, а также как вы можете реализовать права в отношении своих персональных данных, обрабатываемых ООО «ДОКТОР КЛЕШНИНА».
Наш сайт не предназначен для обработки персональных данных несовершеннолетних. Если у вас имеются основания полагать, что несовершеннолетний предоставил нам свои персональные данные через сайт, то вы можете сообщить нам об этом.
Контакты для оперативной связи по поводу обработки ваших персональных данных:
Почтовый адрес: 355032, Ставропольский край, г.о. Город Ставрополь, г. Ставрополь, ул. Пирогова, дом 5А, корпус 8, помещение 91
Телефон: +7 918 793 23 54
E-mail: ekleshnina80@mail.ru
1. Основные понятия
1.1. Персональные данные — любая информация, которая прямо или косвенно относится к физическому лицу и позволяет его определить.
1.2. Обработка персональных данных — совершение любых действий с персональными данными с помощью средств вычислительной техники либо без неё, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
1.3. Оператор персональных данных — ООО «ДОКТОР КЛЕШНИНА», самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2. Персональные данные нам необходимы для реализации следующих целей:
2.1. Рассмотрение обращений, поступающих на электронную почту, посредством форм обратной связи на сайте в сети «Интернет», консультирование по вопросам оказания медицинских услуг, ответов на поступающие звонки, включая осуществление онлайн-записи на приём к специалистам

• Перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; иная информация, предоставленная пользователем при обращении
• Чьи данные мы обрабатываем: пользователей сайта; пациентов
• Основание обработки: требования 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», а также согласие на обработку персональных данных
• Способы обработки данных: не относятся к специальным категориям или биометрическим (ст. 10–11 152-ФЗ), обрабатываются смешанным способом
• Сроки обработки и хранения: уничтожение в течение 30 дней после рассмотрения обращения по существу; при заключении договора — продолжение обработки в рамках договора
• Уничтожение данных: путём удаления из информационной системы (автоматизированные данные) и физическим методом (бумажные носители)

2.2. Информирование пользователей сайта о специалистах клиники, участвующих в предоставлении медицинских услуг

• Перечень данных: фамилия, имя, отчество; сведения об образовании; занимаемая должность; фотографическое изображение без цели идентификации личности
• Чьи данные: работников медицинской организации
• Основание: приказ Минздрава России от 13.03.2025 № 118н, а также согласие на обработку/распространение (фотоизображение)
• Способы обработки: не спецкатегория, автоматизированным способом
• Третьи лица: ООО «Регистратор доменных имен РЕГ.РУ» (125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3; почтовый адрес: 123308, г. Москва, ул. 3-я Хорошёвская, д. 2, стр. 1)
• Сроки: на период действия трудового договора; архивное хранение по Приказу Росархива от 20.12.2019 № 236; фото — не хранится после окончания договора/отзыва согласия; уничтожение в течение 30 дней
• Уничтожение: удаление из информационной системы
• Условия и запреты: копирование, использование и распространение персональных данных сотрудников на сторонних ресурсах без согласия — запрещено

2.3. Размещение результатов лечения пациентов на сайте в сети «Интернет»

• Перечень данных: фотоизображение без цели идентификации личности; информация о проведённой процедуре
• Чьи данные: пациентов
• Основание: согласие
• Способы обработки: не спецкатегория, автоматизированным способом
• Сроки: уничтожение в течение 30 дней при достижении цели/отзыве согласия
• Третьи лица: ООО «Регистратор доменных имен РЕГ.РУ» (реквизиты как выше)
• Уничтожение: удаление из информационной системы
• Условия и запреты: аналогично п. 2.2 — запрещено распространение без согласия

2.4. Администрирование и защита сайта, устранение неполадок, тестирование, обслуживание системы, поддержка, отчётность, анализ данных пользователей при помощи Яндекс.Метрики

• Перечень данных: IP-адрес; данные о местоположении; cookie-файлы; время доступа; предпочтения пользователя
• Чьи данные: пользователей сайта
• Основание: согласие путём конклюдентных действий (продолжение пользования сайтом)
• Отключение cookie: через настройки браузера (ссылки на инструкции Яндекс.Браузера, Google Chrome, Safari)
• Способы обработки: не спецкатегория, автоматизированным способом
• Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение
• Сроки: обработка Яндекс.Метрикой — не более 1 года; уничтожение в течение 30 дней при достижении цели/отзыве согласия
• Уничтожение: программно-техническими средствами, исключающими восстановление

2.5. Направление сообщений рекламного или информационного характера

• Перечень данных: номер телефона
• Чьи данные: пациентов
• Основание: согласие
• Способы обработки: не спецкатегория, автоматизированным способом
• Сроки: прекращение рассылки в течение 30 дней при достижении цели/отзыве согласия; хранение — в пределах срока действия согласия

2.6. Оказание медицинских услуг по договору, ведение медицинской документации (в т.ч. в форме электронного документа), контроль качества медпомощи, внутренний учёт

• Перечень данных: ФИО; пол; дата рождения; возраст; данные удостоверяющего личность документа; адрес регистрации и места жительства; телефон; данные свидетельства о рождении; данные документа за пределами РФ; данные законного представителя; сведения о состоянии здоровья
• Чьи данные: пациентов
• Основание: ФЗ № 323-ФЗ от 21.11.2011, постановление Правительства РФ № 736 от 11.05.2023, согласие
• Способы обработки: специальные категории ПД, смешанный способ
• Третьи лица: ООО «МедРокет» (ИНН/ОГРН 2311144947/1122311003760, 350015, г. Краснодар, ул. им. Буденного, д. 182, офис 87); хранение — АО «Селектел» (ОГРН 1247800067790, ИНН 7810962785, 196084, г. Санкт-Петербург, ул. Коли Томчака, д. 28К)
• Сроки: хранение 25 лет; уничтожение в течение 30 дней по истечении срока
• Уничтожение: программно-техническими средствами и физическим методом (бумажные носители)

2.7. Выполнение требований законодательства в сфере здравоохранения, включая доступ к медицинской документации через портал Госуслуги

• Перечень данных (пациенты): ФИО, пол, дата рождения, возраст, данные удостоверения личности, адреса, телефон, данные свидетельства о рождении, данные документа за пределами РФ, данные законного представителя, сведения о здоровье, СНИЛС
• Перечень данных (работники): ФИО, должность, сведения об электронной подписи
• Чьи данные: пациентов; работников
• Основание: ФЗ № 323-ФЗ от 21.11.2011, согласие на передачу данных
• Способы обработки: сведения о здоровье — спецкатегория, смешанный способ
• Третьи лица: ООО «МедРокет»; АО «Селектел» (реквизиты как выше)
• Сроки: хранение данных о здоровье — 25 лет; уничтожение в течение 30 дней по истечении сроков
• Уничтожение: программно-техническими средствами

2.8. Выполнение лабораторных исследований с привлечением сторонних медицинских организаций

• Перечень данных: ФИО; данные удостоверения личности; адреса; телефон; данные свидетельства о рождении; данные документа за пределами РФ
• Чьи данные: пациентов
• Основание: ФЗ № 323-ФЗ от 21.11.2011, исполнение договора платных медуслуг
• Способы обработки: сведения о здоровье — спецкатегория, смешанный способ
• Третьи лица (с лицензией на медицинскую деятельность): ООО «ИНВИТРО-Ставрополье» (ИНН/ОГРН 2632804465/1122651016058; 355032, Ставропольский край, г. Ставрополь, ул. Пирогова, дом 5А, корпус 8, помещение 91)
• Сроки: хранение 25 лет; уничтожение в течение 30 дней по истечении срока
• Уничтожение: удаление из информационной системы, физическим методом (бумажные носители)

2.9. Обработка персональных данных соискателей и работников ООО «ДОКТОР КЛЕШНИНА»
Подбор персонала (соискателей):

• Перечень данных: ФИО, пол, дата рождения, место рождения, адреса, телефон, документ, удостоверяющий личность, профессия, сведения о трудовой деятельности, отношение к воинской обязанности, образование, здоровье, судимость
• Чьи данные: соискателей
• Основание: согласие
• Способы обработки: здоровье и судимость — спецкатегория, неавтоматизированный способ
• Сроки: уничтожение в течение 30 дней по достижении цели
• Уничтожение: физическим методом с составлением акта

Соблюдение трудового законодательства РФ:

• Перечень данных: ФИО, дата/место рождения, семейное положение, доходы, пол, адреса, телефон, СНИЛС, ИНН, гражданство, документы, реквизиты банковской карты, счета, профессия, должность, трудовая деятельность, воинский учёт, образование, здоровье, судимость
• Чьи данные: работников, родственников работников, уволенных работников
• Основание: Конституция, ТК РФ, ГК РФ, ФЗ № 14-ФЗ, ФЗ № 53-ФЗ, ФЗ № 229-ФЗ, приказы Минздрава, Устав
• Способы обработки: смешанный способ, спецкатегории
• Третьи лица: ООО «1С-Софт» (ИНН/ОГРН 7730643014/1117746313508); ЦОД АО «Центр Хранения Данных» (ИНН 9722084937, ОГРН 1247700651461, 109316, г. Москва, Остаповский проезд, д. 22, стр. 16)
• Сроки: на период действия трудового договора; архив по Приказу Росархива № 236; уничтожение в течение 30 дней по истечении срока
• Уничтожение: программно-техническими средствами и физическим методом

Соблюдение налогового законодательства РФ:

• Перечень данных: ФИО, дата/место рождения, семейное положение, пол, адреса, телефон, СНИЛС, ИНН, документ личности, профессия, должность
• Чьи данные: работников, родственников, клиентов, контрагентов, выгодоприобретателей, представителей
• Основание: Конституция, ГК РФ, НК РФ, ФЗ № 14-ФЗ, ФЗ № 402-ФЗ, Устав
• Третьи лица: АО «ПФ «СКБ Контур» (ИНН/ОГРН 6663003127/1026605606620, 620017, Екатеринбург, ул. Народной Воли, стр. 19а)
• Сроки: по п. 8 ч. 1 ст. 23 НК РФ, ч. 1 ст. 29 ФЗ «О бухучёте», Приказ Росархива № 236; уничтожение в течение 30 дней
• Уничтожение: программно-техническими средствами и физическим методом

Соблюдение пенсионного законодательства РФ:

• Перечень данных: ФИО, дата/место рождения, доходы, пол, адреса, СНИЛС, ИНН, документ личности, трудовая деятельность
• Чьи данные: работников
• Основание: Конституция, ТК РФ, ГК РФ, ФЗ № 167-ФЗ, Устав
• Третьи лица: АО «ПФ «СКБ Контур» (реквизиты как выше)
• Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, удаление, уничтожение
• Сроки: по Приказу Росархива № 236; уничтожение в течение 30 дней
• Уничтожение: программно-техническими средствами и физическим методом

Ведение кадрового и бухгалтерского учёта:

• Перечень данных: ФИО, дата/место рождения, семейное положение, доходы, пол, адреса, телефон, СНИЛС, ИНН, гражданство, документ личности, реквизиты банковской карты, счёт, профессия, должность, трудовая деятельность, электронная подпись
• Чьи данные: работников, контрагентов, представителей контрагентов
• Основание: Конституция, ТК РФ, договор, ФЗ № 402-ФЗ, Приказ Минфина № 14н, согласие, Устав
• Третьи лица: ООО «1С-Софт»; ЦОД АО «Центр Хранения Данных» (реквизиты как выше)
• Сроки: по НК РФ, ФЗ «О бухучёте», Приказ Росархива № 236; уничтожение в течение 30 дней по истечении срока/отзыву согласия
• Уничтожение: программно-техническими средствами и физическим методом

3. Права субъектов персональных данных
В соответствии с ФЗ «О персональных данных», вы имеете право на:

• доступ к персональным данным;
• уточнение персональных данных;
• блокирование и удаление персональных данных;
• обжалование наших действий или бездействия;
• обжалование решений, принятых на основании исключительно автоматизированной обработки;
• отзыв согласия.

Мы не сможем реализовать права в следующих случаях:

• если доступ к вашим персональным данным нарушает права и законные интересы третьих лиц;
• когда у нас имеются законные основания для продолжения обработки ваших данных.

Как реализовать свои права:
Письменный запрос — по адресу: 355032, Ставропольский край, г.о. Город Ставрополь, г. Ставрополь, ул. Пирогова, дом 5А, корпус 8, помещение 91, с указанием данных документа, удостоверяющего личность, ФИО и информации о взаимоотношениях с оператором. Запрос должен быть подписан.
Также запрос можно направить на e-mail ekleshnina80@mail.ru (в форме электронного документа с электронной подписью) или по телефону +7 918 793 23 54.
Обжаловать действия оператора можно в территориальном органе Роскомнадзора.
4. Безопасность данных
Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству РФ в области персональных данных. Для этого применяются технические средства и организационные меры. Системы защиты данных постоянно совершенствуются.
5. Изменение политики
Клиника развивается, поэтому отдельные бизнес-процессы по работе с персональными данными могут со временем изменяться. В такой ситуации Политика конфиденциальности будет актуализирована. Рекомендуется регулярно просматривать обновления Политики. О существенных изменениях будут направляться уведомления доступными способами.