Top.Mail.Ru
Политика ООО «МЕДИС» в отношении обработки персональных данных
Редакция от 01.09.2025

1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных в Обществе с ограниченной ответственностью «МЕДИС» (далее — Оператор), а также меры по их защите. Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://shaculaclinic.ru (далее — Сайт), а также от пациентов и их законных представителей.
1.3. Политика опубликована на Сайте в свободном доступе по адресу https://shaculaclinic.ru/politika-obrabotki-personalnyh-dannyh в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.4. Термины «персональные данные», «обработка», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных ст. 3 Закона о персональных данных. В Политике также используются термины:
  • Пользователь — любое лицо, посещающее Сайт;
  • Пациент — лицо, обратившееся к Оператору за медицинскими услугами или получающее их;
  • Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя.

2. Сведения об операторе
  • Полное наименование: Общество с ограниченной ответственностью «МЕДИС»
  • ИНН: 7802483309, ОГРН: 1097847299670
  • Юридический адрес: 197198, г. Санкт-Петербург, ул. Воскова, д. 12, литера А, пом. 6-Н
  • Адрес оказания услуг: г. Санкт-Петербург, ул. Воскова, д. 12, литера А, пом. 6-Н офис №4
  • Лицензия на медицинскую деятельность: № ЛО41-01148-78/00573067
  • Телефон: +7 (812) 223-55-46
  • E-mail для обращений по вопросам персональных данных: shakula_clinic@mail.ru
  • Ответственный за организацию обработки персональных данных: Шакула Сергей Владимирович

3. Цели обработки, категории субъектов, перечень данных, основания и сроки
3.1. Оператор обрабатывает только те персональные данные, которые нужны для заявленных целей. Для каждой цели установлены свои состав данных, основание и срок.

Цель обработки

Субъекты

Перечень персональных данных

Правовое основание

Срок обработки и хранения

Обработка заявок с Сайта, обратная связь, запись на консультацию или приём

Пользователи, заполнившие форму на Сайте

Имя, номер телефона, адрес электронной почты, текст комментария

Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных)

До достижения цели, но не более [1 года] с даты последнего обращения, либо до отзыва согласия

Заключение и исполнение договора на оказание платных медицинских услуг, ведение медицинской документации

Пациенты и их законные представители

Фамилия, имя, отчество; дата рождения; пол; адрес места жительства; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность; сведения о состоянии здоровья

Исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по законодательству об охране здоровья (п. 2 ч. 1 ст. 6); для сведений о здоровье — п. 4 ч. 2 ст. 10 Закона о персональных данных

Срок действия договора и сроки хранения медицинской и бухгалтерской документации, установленные законодательством РФ

Оформление документов для получения пациентом социального налогового вычета

Пациенты и налогоплательщики, оплатившие лечение

Фамилия, имя, отчество; ИНН; дата рождения; сведения об оплаченных услугах

Исполнение обязанностей по налоговому законодательству (п. 2 ч. 1 ст. 6)

Сроки, установленные налоговым законодательством

Направление информационных и рекламных сообщений об услугах и акциях

Пользователи и пациенты, давшие отдельное согласие

Имя, номер телефона, адрес электронной почты

Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных; ст. 18 Федерального закона «О рекламе»)

До отзыва согласия

Анализ работы Сайта и показ рекламы Оператора с помощью файлов cookie и сервисов веб-аналитики

Пользователи, давшие согласие в cookie-баннере

Идентификаторы файлов cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, страницы и действия на Сайте, источник перехода, дата и время посещения

Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных)

Сроки хранения конкретных файлов cookie, указанные в Политике использования файлов cookie, либо до отзыва согласия


3.2. Через формы на Сайте Оператор не запрашивает сведения о состоянии здоровья. Если Пользователь по собственной инициативе указал такие сведения в комментарии, они используются только для записи на консультацию работниками Оператора, обязанными хранить врачебную тайну.
3.3. Сайт не предназначен для сбора персональных данных лиц младше 18 лет. Запись несовершеннолетних осуществляется их законными представителями.
3.4. Отзывы и фотографии пациентов публикуются на Сайте только при наличии отдельного согласия на распространение персональных данных (ст. 10.1 Закона о персональных данных) и письменного согласия на разглашение сведений, составляющих врачебную тайну (ч. 3 ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ).

4. Порядок и условия обработки
4.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
4.2. При сборе персональных данных, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
4.3. Оператор и его работники не раскрывают персональные данные третьим лицам и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом. Сведения о факте обращения за медицинской помощью, состоянии здоровья и диагнозе составляют врачебную тайну и защищаются в соответствии со ст. 13 Федерального закона № 323-ФЗ.
4.4. Сведения о состоянии здоровья обрабатываются только в целях оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными хранить врачебную тайну.
4.5. Обработка персональных данных прекращается при достижении целей обработки, истечении срока согласия, отзыве согласия или выявлении неправомерной обработки. Данные уничтожаются в сроки, установленные ст. 21 Закона о персональных данных:
  • при достижении цели или отзыве согласия — в течение 30 дней, если иное не предусмотрено договором или федеральным законом;
  • при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней.
4.6. Уничтожение персональных данных подтверждается в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.

5. Передача персональных данных третьим лицам
5.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
5.2. Данные, собираемые с помощью файлов cookie, передаются ООО «ЯНДЕКС» (сервис Яндекс Метрика) и ООО «ВК» (сервисы Top.Mail.Ru и VK Реклама) только при наличии согласия Пользователя. Подробнее — в Политике использования файлов cookie: https://shaculaclinic.ru/politika-cookie.
5.3. Персональные данные предоставляются государственным органам, суду и иным лицам только в случаях, прямо предусмотренных законодательством РФ.
5.4. Оператор не осуществляет трансграничную передачу персональных данных.

6. Права субъектов персональных данных
Субъект персональных данных вправе:
  • получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
  • требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
  • в любой момент отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона о персональных данных);
  • потребовать прекратить обработку данных для направления рекламы — Оператор прекращает такую обработку немедленно (ст. 15 Закона о персональных данных);
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде (ст. 17 Закона о персональных данных).

7. Порядок обращения и отзыва согласия
7.1. Запрос или отзыв согласия направляется письменно по юридическому адресу или на адрес электронной почты.
7.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: данные документа, удостоверяющего личность субъекта или его представителя; сведения, подтверждающие обращение к Оператору (например, номер телефона или e-mail, указанные в заявке, либо номер договора); подпись субъекта или его представителя.
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона о персональных данных).
7.4. Требование о прекращении обработки исполняется в течение 10 рабочих дней (ч. 5.1 ст. 21 Закона о персональных данных), за исключением случаев, когда обработка продолжается на ином законном основании (например, хранение медицинской документации).
7.5. Согласие на использование файлов cookie отзывается через ссылку «Настройки cookie» в нижней части Сайта.

8. Меры по защите персональных данных
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
  • назначает лицо, ответственное за организацию обработки персональных данных;
  • издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними работников;
  • проводит оценку вреда, который может быть причинён субъектам, в соответствии с Приказом Роскомнадзора от 27.10.2022 № 178;
  • определяет угрозы безопасности и уровень защищённости данных в информационных системах в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119;
  • ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
  • использует защищённое соединение (HTTPS) при передаче данных с Сайта;
  • выявляет факты несанкционированного доступа и принимает меры по их устранению.
8.2. При неправомерной или случайной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).

9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.
9.2. Действующая редакция Политики постоянно доступна по адресу https://shaculaclinic.ru/politika-obrabotki-personalnyh-dannyh.
9.3. По всем вопросам обработки персональных данных можно обратиться по адресу электронной почты shakula_clinic@mail.ru.