Политика в отношении обработки персональных данных пользователей сайта

Общество с ограниченной ответственностью «ОлимпКоМ»

Редакция от 25.08.2026

Адрес публикации: https://medcenter-olimpcom.ru/politika/

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://medcenter-olimpcom.ru (далее — Сайт), а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами.

1.3. Оператор персональных данных: Общество с ограниченной ответственностью «ОлимпКоМ» (ООО «ОлимпКоМ»), ОГРН 1167847384583, ИНН 7804578588, КПП 780401001.

1.4. Адрес Оператора: 195220, г. Санкт-Петербург, вн. тер. г. муниципальный округ Пискаревка, пр-кт Науки, д. 17, к. 6, литера А, помещ. 9-Н. Электронная почта: 3747014@mail.ru. Телефоны: +7 (812) 374-70-14, +7 (812) 374-70-41.

1.5. Политика применяется только к обработке персональных данных в связи с использованием Сайта. Обработка персональных данных пациентов при непосредственном оказании медицинской помощи, ведении медицинской документации, а также обработка данных работников и контрагентов регулируются законодательством и отдельными локальными актами Оператора.

1.6. Политика не является согласием на обработку персональных данных. В случаях, когда обработка требует согласия, Оператор получает его отдельно от Политики и иных документов.

1.7. Отправляя данные через Сайт, пользователь подтверждает, что ознакомился с настоящей Политикой. Предоставление данных через формы Сайта является добровольным. Непредоставление обязательных полей делает невозможными обработку заявки, обратный звонок или запись на прием через Сайт.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере или на устройстве пользователя для обеспечения работы Сайта, сохранения выбора и, при наличии согласия, проведения аналитики.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных и заранее определенных целей, не объединяет базы данных с несовместимыми целями, не обрабатывает избыточные данные, обеспечивает их точность и ограничивает сроки хранения.

3.2. Правовыми основаниями обработки данных пользователей Сайта являются:

• согласие субъекта персональных данных — пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ;
• необходимость обработки для заключения договора по инициативе субъекта либо исполнения договора — пункт 5 части 1 статьи 6 Закона № 152-ФЗ;
• осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются, в том числе обеспечение работоспособности и безопасности Сайта — пункт 7 части 1 статьи 6 Закона № 152-ФЗ;
• исполнение обязанностей Оператора, установленных Законом № 152-ФЗ, законодательством о защите прав потребителей и иными применимыми нормативными правовыми актами.

3.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки данных, полученных через Сайт.

4. Цели и параметры обработки персональных данных

4.1. Прием заявки, обратный звонок и запись на прием

Категории субъектов: посетители Сайта, пациенты, потенциальные пациенты и их законные либо иные уполномоченные представители.

Категории персональных данных: иные персональные данные; сведения о состоянии здоровья — только в той мере, в которой выбранная медицинская услуга или содержание комментария прямо либо косвенно позволяют сделать вывод о здоровье пользователя. Биометрические персональные данные через формы Сайта не собираются.

Перечень данных: имя; номер телефона; выбранная услуга; желаемая дата приема; содержание комментария; адрес страницы, с которой направлена заявка; дата и время отправки; IP-адрес; сведения о браузере и устройстве; технический идентификатор заявки; сведения о версии согласия и факте проставления отметки в поле согласия.

Правовые основания: согласие; совершение действий по инициативе субъекта до заключения договора; исполнение договора, если он заключен; пункт 4 части 2 статьи 10 Закона № 152-ФЗ — в отношении сведений о здоровье, необходимых для организации медицинских услуг, при условии их обработки лицами, обязанными сохранять врачебную тайну.

Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам и лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение; автоматизированная обработка с возможной последующей неавтоматизированной обработкой.

Срок обработки: до обработки заявки, предоставления ответа, организации записи и завершения связанного с заявкой взаимодействия либо до отзыва согласия, если отсутствует иное законное основание.

Срок хранения: не более одного года с даты последнего взаимодействия по заявке. Если пользователь становится пациентом или заключает договор, данные, включенные в договорную или медицинскую документацию, далее хранятся на основаниях и в сроки, установленные законодательством и локальными актами Оператора.

Порядок прекращения обработки и уничтожения: по истечении срока хранения, при достижении цели либо при отзыве согласия данные удаляются или обезличиваются в срок не более 30 календарных дней, если их дальнейшее хранение не требуется по закону или договору. Удаление из резервных копий производится при очередном цикле перезаписи, но не позднее 90 календарных дней; до перезаписи данные не используются и доступ к ним ограничивается.

Формы Сайта не предназначены для передачи диагнозов, результатов исследований, подробных сведений о состоянии здоровья и биометрических персональных данных. Пользователю следует не указывать такие сведения в поле комментария. Если они сообщены вопреки этому предупреждению, доступ к ним ограничивается, а обработка допускается только в случаях и порядке, предусмотренных законодательством, в том числе с соблюдением врачебной тайны.

4.2. Рассмотрение обращений пользователей и реализация прав субъектов

Категории субъектов: пользователи Сайта, субъекты персональных данных и их представители.

Категории персональных данных: иные персональные данные.

Перечень данных: фамилия, имя, отчество — если указаны; адрес электронной почты; номер телефона; почтовый адрес — если указан; содержание обращения; сведения и документы, подтверждающие личность, отношения с Оператором или полномочия представителя, в объеме, необходимом для проверки запроса; дата, время и способ направления обращения.

Правовые основания: исполнение обязанностей Оператора по Закону № 152-ФЗ и иным применимым нормативным правовым актам; осуществление и защита прав и законных интересов Оператора и заявителя.

Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам, блокирование, удаление и уничтожение; смешанная обработка.

Срок обработки: в течение срока рассмотрения обращения и исполнения принятого по нему решения.

Срок хранения: три года после направления окончательного ответа, если более длительный срок не установлен законом или не требуется в связи с судебным либо административным разбирательством.

Порядок прекращения обработки и уничтожения: по истечении срока хранения данные уничтожаются в срок не более 30 календарных дней; документы, которые должны храниться по закону или необходимы для продолжающегося разбирательства, уничтожаются после прекращения соответствующего основания.

4.3. Обеспечение работы и безопасности Сайта

Категории субъектов: посетители и пользователи Сайта.

Категории персональных данных: технические и иные персональные данные.

Перечень данных: IP-адрес; дата и время запроса; адрес запрошенной страницы; код ответа сервера; сведения о браузере, операционной системе и типе устройства; технические идентификаторы сеанса; необходимые cookie; сведения о событиях информационной безопасности и действиях, связанных с отправкой формы.

Правовые основания: осуществление законного интереса Оператора в обеспечении доступности и безопасности Сайта, предотвращении злоупотреблений и подтверждении корректной работы форм; исполнение обязанностей по обеспечению безопасности персональных данных.

Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление и уничтожение; автоматизированная обработка.

Срок обработки и хранения: необходимые cookie — в течение сеанса либо в течение срока, указанного в настройках cookie; журналы работы и безопасности — не более 12 месяцев с даты события, если более длительное хранение не требуется для расследования инцидента или защиты прав Оператора и пользователей.

Порядок прекращения обработки и уничтожения: по окончании соответствующего срока данные удаляются автоматически при ротации журналов и истечении срока cookie либо уничтожаются уполномоченным работником; сведения, выделенные для расследования инцидента, уничтожаются после завершения расследования и истечения сроков защиты прав сторон.

4.4. Веб-аналитика после выбора пользователя

Категории субъектов: посетители Сайта, согласившиеся на аналитические cookie.

Категории персональных данных: технические и иные персональные данные.

Перечень данных: IP-адрес; идентификаторы cookie и сеанса; сведения о браузере, операционной системе, типе и параметрах устройства; примерный регион; источник перехода; дата, время и продолжительность посещения; просмотренные страницы; действия на страницах и технические события без содержания полей форм.

Правовое основание: предварительное согласие пользователя, выраженное активным выбором в интерфейсе управления cookie.

Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление доступа поставщикам средств веб-аналитики, обезличивание, блокирование, удаление и уничтожение; автоматизированная обработка.

Срок обработки и хранения: до отзыва согласия, но не более 12 месяцев с даты получения соответствующих данных, если в настройках аналитического средства не установлен меньший срок.

Порядок прекращения обработки и уничтожения: после отзыва согласия дальнейший сбор прекращается; доступные Оператору идентификаторы и связанные с ними данные удаляются либо обезличиваются в срок не более 30 календарных дней, а ранее переданные данные обрабатываются поставщиком аналитического средства в пределах поручения и настроенных Оператором сроков.

4.5. Подтверждение получения согласий и действий пользователя

Категории субъектов: пользователи, направившие форму либо сделавшие выбор в интерфейсе cookie.

Категории персональных данных: технические и иные персональные данные.

Перечень данных: дата и время действия; адрес страницы; IP-адрес; сведения о браузере и устройстве; технический идентификатор; версия Политики и соответствующего согласия; состояние поля согласия или выбранная настройка cookie.

Правовые основания: исполнение обязанности Оператора подтвердить получение согласия и осуществление законного интереса в защите прав при рассмотрении споров.

Действия и способ обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление по законному запросу уполномоченного органа или суда, блокирование, удаление и уничтожение; автоматизированная обработка.

Срок обработки и хранения: в течение срока обработки, основанной на соответствующем согласии, и трех лет после ее прекращения, если более длительный срок не требуется для продолжающегося спора или производства.

Порядок прекращения обработки и уничтожения: по истечении срока хранения сведения удаляются в срок не более 30 календарных дней; при наличии спора — после его окончательного разрешения и истечения применимого срока хранения.

5. Cookie и встроенные элементы

5.1. Сайт использует необходимые cookie, без которых невозможны корректная работа страниц, защита форм и сохранение сделанного пользователем выбора. Такие cookie применяются независимо от согласия в минимально необходимом объеме.

5.2. Аналитические и иные необязательные cookie применяются только после активного согласия пользователя. Продолжение просмотра Сайта, бездействие или закрытие уведомления сами по себе согласием не являются.

5.3. Пользователь должен иметь возможность принять или отклонить необязательные cookie и впоследствии изменить свой выбор. Отказ от аналитических cookie не должен препятствовать использованию основных функций Сайта.

5.4. Пользователь может удалить или ограничить cookie средствами браузера. Ограничение необходимых cookie может привести к некорректной работе отдельных функций Сайта.

5.5. Встроенные карты, виджеты и внешние элементы, способные передавать данные третьим лицам, должны загружаться только в соответствии с выбранными пользователем настройками и в объеме, необходимом для соответствующей функции.

5.6. Сведения о собираемой и обрабатываемой информации cookie-файлами содержатся в Приложении № 1 к настоящей Политике конфиденциальности.

6. Получение данных не от самого субъекта

6.1. Если пользователь передает через Сайт данные другого лица, в том числе ребенка, пациента или иного представляемого лица, пользователь подтверждает наличие законных полномочий на такую передачу и обязан не передавать избыточные сведения.

6.2. Оператор вправе запросить подтверждение полномочий представителя только в объеме, необходимом для проверки законности обработки и предотвращения неправомерного доступа к данным.

7. Предоставление доступа и обработка по поручению

7.1. В объеме, необходимом для достижения соответствующей цели, доступ к персональным данным могут получать следующие категории лиц:

• работники Оператора, которым данные необходимы для исполнения должностных обязанностей;
• организации, обеспечивающие хостинг, техническое администрирование и защиту Сайта;
• организации, обеспечивающие работу форм, телефонии, передачу служебных сообщений, медицинской либо иной информационной системы;
• поставщики средств веб-аналитики — только после согласия пользователя;
• государственные органы, суды и иные уполномоченные лица — в случаях и порядке, установленных законом.

7.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных, обрабатывать их только по документированным указаниям Оператора и исполнять иные требования договора и законодательства.

7.3. Оператор ведет внутренний актуальный учет лиц, которым поручена обработка персональных данных, и предоставляет предусмотренные законом сведения субъекту либо Роскомнадзору по надлежащему запросу.

7.4. Оператор не продает персональные данные и не распространяет их среди неопределенного круга лиц. Распространение допускается только при наличии отдельного согласия, отвечающего требованиям статьи 10.1 Закона № 152-ФЗ, либо другого законного основания.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных в рамках процессов Сайта. До начала такой передачи Оператор выполняет требования статьи 12 Закона № 152-ФЗ, при необходимости направляет уведомление в Роскомнадзор, оценивает условия передачи и актуализирует настоящую Политику.

9. Защита персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учетом характера обработки, категории данных и актуальных угроз, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных, и принимает локальные акты;
• ограничивает доступ к данным должностными обязанностями, применяет идентификацию и аутентификацию пользователей информационных систем;
• учитывает носители и информационные системы, регистрирует действия с данными и контролирует предоставление доступа;
• применяет меры защиты от несанкционированного доступа, вредоносного программного обеспечения, утраты, подмены и неправомерной передачи данных;
• обеспечивает резервирование, восстановление, обновление программного обеспечения и контроль защищенности;
• обучает работников, проводит внутренний контроль и пересматривает меры при изменении процессов и угроз;
• выявляет инциденты, принимает меры по прекращению нарушения и взаимодействует с уполномоченными органами в предусмотренных законом случаях.

9.2. Сведения о мерах защиты публикуются в объеме, который подтверждает выполнение требований, но не раскрывает конфигурацию средств защиты, учетные данные и иную информацию, способную снизить безопасность обработки.

10. Уточнение, прекращение обработки и уничтожение

10.1. При выявлении неполных, неточных или неактуальных данных Оператор уточняет их на основании достоверных сведений либо блокирует до завершения проверки.

10.2. При достижении цели, истечении срока хранения, отзыве согласия или прекращении иного правового основания Оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, предусмотренные Законом № 152-ФЗ и разделом 4 настоящей Политики.

10.3. Электронные данные уничтожаются удалением из информационных систем способом, исключающим восстановление штатными средствами. Данные на бумажных носителях уничтожаются способом, исключающим прочтение и восстановление. Сведения в резервных копиях блокируются для использования до их перезаписи.

10.4. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий в информационной системе, в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179. Подтверждающие документы хранятся в установленный указанными требованиями срок.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать предусмотренные законом сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных;
• отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание;
• изменить выбор в отношении аналитических cookie;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Обращение можно направить по адресу 3747014@mail.ru или почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и определить, какие данные и какая обработка его касаются. При обращении представителя прилагается подтверждение полномочий.

11.3. Оператор не требует избыточных документов и использует полученные для проверки личности сведения только для рассмотрения обращения и предотвращения неправомерного доступа к персональным данным.

11.4. Ответ на запрос о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12. Заключительные положения

12.1. Оператор актуализирует Политику при изменении законодательства, состава данных, целей, способов обработки, используемых средств Сайта или мер защиты.

12.2. Новая редакция действует с даты, указанной в начале документа, и размещается по постоянному адресу https://medcenter-olimpcom.ru/politika/. Предыдущая редакция применяется к отношениям, возникшим в период ее действия, в части, необходимой для подтверждения условий обработки.

12.3. Вопросы об обработке персональных данных, заявления об отзыве согласия и требования субъектов направляются по адресу 3747014@mail.ru или по адресу Оператора: 195220, г. Санкт-Петербург, вн. тер. г. муниципальный округ Пискаревка, пр-кт Науки, д. 17, к. 6, литера А, помещ. 9-Н.