Политика конфиденциальности

1. Вводная информация

Общество с ограниченной ответственностью «ДЕЛА СЕРДЕЧНЫЕ» (далее — ООО «ДЕЛА СЕРДЕЧНЫЕ»), являющееся оператором научно-медицинского центра «ИЗОКАРБ Северо-Запад» (далее — Учреждение), признаёт важность защиты персональных данных и соблюдает требования Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон 152-ФЗ).

Уведомление об обработке персональных данных подано в Роскомнадзор, организация включена в реестр операторов персональных данных приказом № 51 от 18 февраля 2026 г., регистрационный номер 78-26-207890.

Настоящая политика конфиденциальности (далее — Политика) определяет порядок сбора, обработки, хранения и защиты персональных данных пациентов и посетителей Учреждения.

2. Сведения об операторе персональных данных

3. Какие персональные данные мы собираем

При взаимодействии с Учреждением мы может собирать следующие категории персональных данных:

• Контактные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес места жительства
• Идентификационные данные: дата рождения, паспортные данные (серия, номер, кем и когда выдан), СНИЛС. Для несовершеннолетних пациентов — данные свидетельства о рождении и паспортные данные законного представителя
• Медицинские данные: информация о диагнозах, результатах анализов, истории заболеваний, медицинских консультациях, полученных в Учреждении
• Информация о страховании: сведения о страховой компании, номер полиса
• Данные о платежах: информация о способе оплаты и проведённых платежах
• Техническая информация: IP-адрес, информация о браузере, файлы логов при посещении веб-сайта

4. Цель обработки персональных данных

Мы обрабатываем ваши персональные данные в следующих целях:

• Запись пациентов на приём и организация посещений
• Связь с пациентами по вопросам приёма, результатов обследований и назначений
• Оказание медицинской помощи и диагностики
• Ведение медицинской документации и учёта пациентов
• Информирование о новых услугах, акциях и предложениях (только с согласия)
• Обеспечение безопасности и предотвращение мошенничества
• Выполнение требований действующего российского законодательства

5. Правовое основание обработки данных

Обработка персональных данных осуществляется на одном или нескольких из следующих оснований:

• Согласие субъекта персональных данных (ст. 9 Закона 152-ФЗ) — для целей, предусмотренных настоящей Политикой
• Исполнение договора (ст. 8 Закона 152-ФЗ) — для оказания медицинских услуг
• Исполнение обязательств по закону — в соответствии с требованиями Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан Российской Федерации»

6. Хранение и защита персональных данных

Учреждение применяет организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:

• Использование защищённых каналов передачи данных (HTTPS)
• Ограничение доступа к персональным данным только авторизованным сотрудникам
• Регулярное резервное копирование информации
• Использование систем контроля доступа и мониторинга
• Проведение обучения сотрудников по защите данных

Персональные данные хранятся в течение периода, необходимого для достижения целей их обработки, а также в соответствии с требованиями действующего законодательства Российской Федерации. Медицинская документация (амбулаторные карты пациентов) хранится не менее 25 лет в соответствии с Приказом Министерства здравоохранения РФ № 29н от 31.07.2020.

Место хранения данных и используемые сервисы

Для ведения электронной записи на приём и медицинской информационной системы Учреждение использует облачный сервис «Renovatio» / «Реновация» (rnova.org) на основании публичного договора-оферты. Персональные данные, передаваемые в Renovatio, обрабатываются на серверах российского провайдера «Селектел» (selectel.ru).

Дата-центры «Селектел», в которых размещаются данные, расположены на территории Российской Федерации (Москва и Санкт-Петербург) и аттестованы ФСБ России и ФСТЭК России. Сведения о сертификации по безопасности размещены на официальной странице поставщика: selectel.ru/about/security/. Трансграничная передача персональных данных не осуществляется.

7. Права субъектов персональных данных

В соответствии с Законом 152-ФЗ, вы имеете право:

• Получить информацию о наличии обработки ваших персональных данных
• Потребовать доступ к содержимому ваших персональных данных
• Потребовать уточнение неточных или неполных персональных данных
• Потребовать удаление персональных данных (право быть забытым)
• Потребовать прекращение обработки персональных данных
• Отозвать согласие на обработку персональных данных в любой момент
• Получить информацию об источниках персональных данных
• Обжаловать действия или бездействие оператора перед судом

Для реализации указанных прав необходимо отправить письменный запрос по адресу или контактному телефону Учреждения.

8. Использование технологий отслеживания (Cookies)

Наш веб-сайт использует cookies и аналогичные технологии для:

• Необходимые cookies — обеспечивают работу сайта, сохранение настроек, CSRF-защиту форм. Устанавливаются без согласия пользователя (на основании ч. 3 ст. 6 152-ФЗ).
• Аналитические cookies — Яндекс.Метрика (счётчик №108458470) для анализа трафика, поведения пользователей на сайте (Webvisor, карты скроллинга и кликов). Оператор — ООО «ЯНДЕКС» (ИНН 7736207543, 119021, Москва, ул. Льва Толстого, д. 16). Устанавливаются cookies вида _ym_uid, _ym_d, _ym_isad, _ym_visorc. Устанавливаются только после явного согласия пользователя.

При первом посещении сайта вы увидите баннер с выбором «Принять все cookies» либо «Только необходимые». Вы можете изменить выбор в любой момент, очистив cookies в браузере — баннер появится снова. Отключение необходимых cookies может повлиять на работу сайта.

9. Раскрытие информации третьим лицам

Учреждение не раскрывает персональные данные третьим лицам за исключением случаев:

• Когда это требуется законодательством Российской Федерации
• Когда это необходимо для оказания медицинской услуги (с согласия пациента)
• Взаимодействие с другими медицинскими организациями по запросу пациента
• Поручение обработки персональных данных (ч. 3 ст. 6 152-ФЗ):
  • ООО «Ренова́то» (Renovatio, rnova.org) — медицинская информационная система, используется для онлайн-записи, хранения расписаний и контактных данных пациентов в рамках заключённого договора-поручения.
  • ООО «ЯНДЕКС» (ИНН 7736207543) — Яндекс.Метрика, обработка обезличенных идентификаторов посетителей сайта.
  • АО «Селектел» (дата-центры РФ) — хостинг-провайдер, обеспечивающий физическое хранение данных.
• Контрактные исполнители и подрядчики, обязанные соблюдать конфиденциальность

10. Контактная информация

Для любых вопросов или жалоб, связанных с обработкой персональных данных, обращайтесь по следующим контактам:

11. Обновления политики конфиденциальности

Учреждение имеет право вносить изменения в настоящую Политику. Об изменениях будет уведомлено путём размещения обновленной версии на веб-сайте. Продолжение использования услуг после размещения изменений означает ваше согласие с новой Политикой конфиденциальности.