Политика обработки персональных данных

г. Красноярск
Редакция от «29» декабря 2025 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с:

• Конституцией Российской Федерации (ст. 23, 24);
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями на 2025 год);
• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»;
• Постановлением Правительства РФ от 15.09.2008 № 687;
• Постановлением Правительства РФ от 01.11.2012 № 1119;
• Приказом ФСТЭК России от 18.02.2013 № 21;
• Иными нормативными правовыми актами РФ в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Премиум К» (далее — «Оператор», «Клиника», «Мы»).

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, врачебную тайну.

1.4. Политика является общедоступным документом и подлежит обязательному размещению на официальном сайте Оператора в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Полное наименование	Общество с ограниченной ответственностью «Премиум К»
Сокращённое наименование	ООО «Премиум К»
Юридический адрес	660043, Россия, Красноярский край, г. Красноярск, Центральный район, м-р Покровский, ул. Чернышевского, д. 75, помещ. 343, 1 этаж
Фактический адрес	660043, г. Красноярск, ул. Чернышевского, д. 75
ИНН / КПП	2466178949 / 246601001
ОГРН	1172468008130
Телефон	+7 (391) 218-18-01
E-mail	ineo24@mail.ru
Официальный сайт	https://ineo24.ru
Ответственный за обработку ПДн	Директор — Вершнякова Оксана Александровна Тел.: +7 (391) 218-18-01, email: ineo24@mail.ru

3. ОСНОВНЫЕ ПОНЯТИЯ И ОПРЕДЕЛЕНИЯ

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Специальные категории персональных данных — данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

3.3. Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, позволяющие установить его личность.

3.4. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3.6. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных, подлежащих обработке, действия с персональными данными.

3.7. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

3.8. Пользователь — любое физическое лицо, посещающее сайт Оператора или использующее его сервисы.

3.9. Согласие субъекта — конкретное, информированное и сознательное выражение воли субъекта персональных данных в форме заявления или действия, свидетельствующего о согласии на обработку его персональных данных.

3.10. Cookies — небольшие фрагменты данных, отправляемые веб-сервером и хранящиеся на устройстве пользователя для идентификации и отслеживания сессий.

3.11. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Общие персональные данные пациентов и посетителей:

• Фамилия, имя, отчество;
• Дата и место рождения;
• Пол;
• Гражданство;
• Адрес регистрации и фактического проживания;
• Номер контактного телефона (мобильный, домашний);
• Адрес электронной почты (e-mail);
• Паспортные данные (серия, номер, кем и когда выдан);
• СНИЛС;
• Данные полиса ОМС/ДМС;
• Место работы/учёбы;
• Семейное положение;
• Сведения о законных представителях (для несовершеннолетних).

4.2. Специальные категории персональных данных (медицинские данные):

• Сведения о состоянии здоровья;
• Диагнозы и результаты медицинских обследований;
• Анамнез жизни и заболевания;
• Сведения об аллергических реакциях;
• Сведения о группе крови и резус-факторе;
• Назначенное лечение и рекомендации;
• Информация о перенесённых заболеваниях и операциях;
• Результаты лабораторных и инструментальных исследований;
• Сведения об инвалидности.

4.3. Данные, автоматически собираемые при посещении сайта:

• IP-адрес;
• Тип и версия браузера;
• Операционная система;
• Разрешение экрана;
• Дата и время посещения;
• Просмотренные страницы;
• Источник перехода на сайт (реферер);
• Географическое местоположение (на основе IP);
• Данные файлов cookies;
• Идентификаторы устройств.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

Цель обработки	Правовое основание
Оказание медицинских услуг и консультаций	ФЗ № 323-ФЗ, договор на оказание медицинских услуг
Запись на приём к специалистам	Согласие субъекта (ст. 6 ч. 1 п. 1 ФЗ-152)
Обработка заявок и обращений	Согласие субъекта
Осуществление обратной связи	Согласие субъекта
Ведение медицинской документации	ФЗ № 323-ФЗ, Приказ Минздрава № 834н
Информирование о медицинских услугах и акциях	Согласие субъекта (ст. 15 ФЗ «О рекламе»)
Улучшение качества обслуживания	Законный интерес оператора
Сбор статистики посещений сайта	Согласие субъекта (продолжение использования сайта)
Исполнение требований законодательства РФ	ФЗ-152, ФЗ-323, иные НПА

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

6.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152) — при заполнении форм на сайте и проставлении отметки в поле согласия;
• Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152) — при заключении договора на оказание медицинских услуг;
• Исполнение обязанностей, возложенных законодательством (ст. 6 ч. 1 п. 2 ФЗ-152) — ведение медицинской документации, предоставление сведений в контролирующие органы;
• Осуществление медицинской деятельности (ст. 10 ч. 2 п. 3 ФЗ-152) — обработка специальных категорий персональных данных;
• Защита жизни и здоровья (ст. 6 ч. 1 п. 6 ФЗ-152) — при оказании экстренной медицинской помощи.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Способы получения согласия:

• Проставление отметки (галочки) в соответствующем поле веб-формы на сайте;
• Подписание информированного добровольного согласия при личном визите;
• Заключение договора на оказание медицинских услуг;
• Направление заявки через мессенджеры (Telegram, WhatsApp) после подтверждения согласия;
• Совершение иных действий, однозначно свидетельствующих о согласии.

7.2. Способы обработки: автоматизированная и неавтоматизированная обработка с использованием информационных систем и без них.

7.3. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.4. Оператор не осуществляет:

• Трансграничную передачу персональных данных;
• Принятие решений на основании исключительно автоматизированной обработки;
• Обработку биометрических данных для идентификации;
• Распространение персональных данных без согласия субъекта.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

Категория данных	Срок хранения	Основание
Медицинская документация (амбулаторные карты)	25 лет	Приказ Минздрава № 834н
Результаты исследований	25 лет	Приказ Минздрава № 834н
Договоры на оказание услуг	5 лет после исполнения	ГК РФ (срок исковой давности)
Заявки с сайта (обратные звонки)	3 года	Внутренний регламент
Согласия на обработку ПДн	3 года после отзыва согласия	Рекомендации Роскомнадзора
Маркетинговые данные	До отзыва согласия	Согласие субъекта

8.2. По истечении срока хранения или при достижении цели обработки персональные данные уничтожаются в течение 30 дней с составлением акта об уничтожении.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

• Право на доступ — получать информацию о своих персональных данных, их обработке, целях и способах обработки;
• Право на уточнение — требовать исправления неточных или неполных данных;
• Право на блокирование — требовать блокирования данных на период проверки;
• Право на удаление — требовать уничтожения данных, если они обрабатываются незаконно или более не нужны;
• Право на отзыв согласия — в любой момент отозвать ранее данное согласие;
• Право на возражение — возражать против обработки данных в маркетинговых целях;
• Право на жалобу — обращаться в Роскомнадзор или суд для защиты своих прав;
• Право на компенсацию — требовать возмещения убытков и морального вреда.

9.2. Для реализации прав субъект может направить запрос:

• 📧 E-mail: ineo24@mail.ru
• 📞 Телефон: +7 (391) 218-18-01
• 📍 Лично: г. Красноярск, ул. Чернышевского, д. 75
• 📬 Почтой: 660043, г. Красноярск, ул. Чернышевского, д. 75, ООО «Премиум К»

9.3. Срок рассмотрения запроса — 30 дней с момента получения.

10. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

10.1. Субъект вправе отозвать согласие на обработку персональных данных, направив письменное заявление.

10.2. В заявлении необходимо указать:

• ФИО субъекта персональных данных;
• Контактные данные (телефон, e-mail);
• Перечень персональных данных, обработка которых подлежит прекращению;
• Наименование Оператора — ООО «Премиум К»;
• Дату и подпись.

10.3. Оператор прекращает обработку в течение 30 дней с момента получения отзыва, за исключением случаев, когда обработка необходима в силу закона.

10.4. Отзыв согласия не влияет на:

• Законность обработки до момента отзыва;
• Хранение медицинской документации в установленные законом сроки;
• Исполнение требований контролирующих органов.

11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

11.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• При наличии согласия субъекта персональных данных;
• По требованию уполномоченных государственных органов (суд, прокуратура, МВД, ФСБ, налоговые органы);
• Для исполнения договора на оказание медицинских услуг;
• В целях защиты жизни и здоровья субъекта.

11.2. Третьи лица, которым могут передаваться персональные данные:

Получатель	Цель передачи
MedFlex (сервис онлайн-записи)	Запись на приём к специалистам
Яндекс.Метрика	Обезличенная аналитика посещений сайта
UIS (сервис связи)	Осуществление обратных звонков
Лаборатории-партнёры	Проведение лабораторных исследований
Страховые компании	При оказании услуг по ДМС (с согласия)

12. ИСПОЛЬЗОВАНИЕ COOKIES И ТЕХНОЛОГИЙ ОТСЛЕЖИВАНИЯ

12.1. Сайт Оператора использует следующие типы cookies:

• Необходимые: для корректной работы сайта (сессии, авторизация);
• Функциональные: для запоминания предпочтений пользователя;
• Аналитические: для сбора статистики посещений (Яндекс.Метрика);
• Маркетинговые: для персонализации рекламы (при наличии согласия).

12.2. Пользователь может отключить cookies в настройках браузера, однако это может ограничить функциональность сайта.

12.3. Продолжая использовать сайт, пользователь соглашается на использование cookies.

13. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор принимает следующие меры по обеспечению безопасности персональных данных:

Организационные меры:

• Назначение ответственного за организацию обработки ПДн;
• Утверждение локальных нормативных актов по обработке ПДн;
• Ознакомление сотрудников с требованиями законодательства;
• Подписание обязательств о неразглашении;
• Регулярное обучение персонала;
• Разграничение прав доступа к персональным данным.

Технические меры:

• Использование сертифицированных средств защиты информации;
• Шифрование данных при передаче (SSL/TLS);
• Межсетевое экранирование;
• Антивирусная защита;
• Резервное копирование данных;
• Разграничение доступа на уровне информационных систем;
• Журналирование действий пользователей;
• Физическая защита серверного оборудования.

14. ОТВЕТСТВЕННОСТЬ

14.1. Оператор несёт ответственность за нарушение требований законодательства РФ о персональных данных в соответствии с:

• Статьёй 13.11 КоАП РФ (административная ответственность);
• Статьёй 137 УК РФ (уголовная ответственность за нарушение неприкосновенности частной жизни);
• Статьёй 272 УК РФ (неправомерный доступ к компьютерной информации);
• Гражданским кодексом РФ (возмещение убытков и морального вреда).

14.2. В случае неправомерного использования персональных данных субъект вправе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

15. ПОРЯДОК ОБЖАЛОВАНИЯ ДЕЙСТВИЙ ОПЕРАТОРА

15.1. Субъект персональных данных вправе обжаловать действия или бездействие Оператора:

• В досудебном порядке: направить претензию на адрес Оператора. Срок рассмотрения — 30 дней;
• В Роскомнадзор: https://rkn.gov.ru, тел. 8 (495) 983-33-93;
• В судебном порядке: в соответствии с ГПК РФ по месту нахождения ответчика или истца.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.

16.2. Оператор вправе вносить изменения в Политику без предварительного уведомления субъектов. Новая редакция вступает в силу с момента размещения на сайте.

16.3. Актуальная версия Политики всегда доступна по адресу: https://ineo24.ru/privacy/

16.4. В случае расхождения норм настоящей Политики с нормами законодательства РФ применяются нормы законодательства.

16.5. Все вопросы, предложения и обращения направляйте:

• 📧 E-mail: ineo24@mail.ru
• 📞 Телефон: +7 (391) 218-18-01
• 📍 Адрес: 660043, г. Красноярск, ул. Чернышевского, д. 75