Политика обработки персональных данных

1. Общие положения

Оператор персональных данных: Общество с ограниченной ответственностью «Идентикастом» (ОГРН 1237700433244, ИНН 9729349420, КПП 772901001, адрес: г. Москва, ул. Коштоянца, 47к1). Сайт Оператора: https://identicastom.ru. Телефон: +7 (925) 233-44-55. Электронная почта: info@identicastom.ru.

Ответственный за организацию обработки персональных данных: Генеральный директор Гаджиев Абдул-Насир Хазриевич. Обращения направляются на info@identicastom.ru или почтой по адресу Клиники.

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта и пациентов, действует в отношении всех форм сайта (запись на приём, чат, обратная связь) и является общедоступным документом.

2. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает данные посетителей сайта, лиц, обратившихся за записью на приём, и пациентов Клиники.

Через формы сайта обрабатывается минимально необходимый объём данных:

• номер телефона (обязательное поле);
• имя или иное обращение (если указано субъектом);
• желаемая дата и время приёма, интересующая услуга (если указано);
• текст комментария или сообщения в чате (организационного характера);
• технические данные: IP-адрес, дата и время обращения, тип браузера и устройства, сведения о выданных согласиях.

3. Специальные категории данных и врачебная тайна

Формы сайта не предназначены для сбора сведений о состоянии здоровья, диагнозе, симптомах, результатах обследований и иных данных, составляющих врачебную тайну (ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ). Оператор просит не указывать такие сведения в формах и чате.

Если такие сведения всё же были указаны субъектом по собственной инициативе, они обрабатываются исключительно в целях оказания медицинской помощи, доступны ограниченному кругу работников Клиники и не передаются третьим лицам без письменного согласия субъекта, кроме случаев, прямо предусмотренных законом.

Медицинская документация пациента обрабатывается в Клинике на основании ст. 6 и ст. 10 Федерального закона № 152-ФЗ и законодательства об охране здоровья граждан.

4. Цели обработки и правовые основания

• запись на приём, подтверждение и перенос визита, обратная связь по обращению — согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• заключение и исполнение договора об оказании платных медицинских услуг — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ;
• оказание медицинской помощи и ведение медицинской документации — п. 4 ч. 2 ст. 10 Закона № 152-ФЗ, Федеральный закон № 323-ФЗ;
• направление информационных и рекламных сообщений — отдельное согласие субъекта (ст. 15 Закона № 152-ФЗ и ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• публикация отзыва, клинического случая, фотографий с указанием имени — согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона № 152-ФЗ), и согласие на разглашение сведений, составляющих врачебную тайну;
• исполнение обязанностей, возложенных на Клинику законодательством (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов) — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ.

5. Порядок и условия обработки

Обработка осуществляется как без использования средств автоматизации, так и с их использованием и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, блокирование, удаление и уничтожение.

Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не объединяет базы данных, обработка которых осуществляется в несовместимых целях.

Согласие на обработку персональных данных оформляется отдельно от иных документов и отдельно по каждой цели обработки. Факт выдачи согласия фиксируется в электронном журнале: дата и время, IP-адрес, версия текста согласия, источник формы и состав отмеченных согласий.

6. Локализация баз данных и передача третьим лицам

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

Оператор может привлекать к обработке по поручению третьих лиц (провайдер хостинга, система управления записью и учёта обращений, оператор связи, сервис рассылок) на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования по защите данных.

Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законом оснований и после уведомления уполномоченного органа. Данные не передаются в рекламные и аналитические сервисы до получения согласия посетителя в баннере cookie.

7. Сроки хранения

По достижении целей обработки или в случае отзыва согласия данные уничтожаются или обезличиваются, если иной срок хранения не установлен законом.

• данные из форм записи и чата — до достижения цели обработки, но не более 1 года с даты последнего обращения, если не заключён договор об оказании медицинских услуг;
• данные пациентов и медицинская документация — в сроки, установленные законодательством об охране здоровья граждан и архивным законодательством;
• журнал согласий — 3 года с даты отзыва или истечения срока действия согласия;
• бухгалтерские и расчётные документы — 5 лет.

8. Права субъекта персональных данных

Запрос направляется на info@identicastom.ru или письменно по адресу Клиники и рассматривается в сроки, установленные Законом № 152-ФЗ. Отзыв согласия на обработку данных, необходимых для оказания уже начатой медицинской помощи и ведения медицинской документации, не прекращает обработку, которая осуществляется на иных законных основаниях.

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Данные несовершеннолетних

Данные несовершеннолетнего обрабатываются с согласия его родителя или иного законного представителя. Формы сайта не предназначены для самостоятельного заполнения детьми: запись ребёнка оформляет законный представитель, указывая свой номер телефона.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты в соответствии со ст. 19 Закона № 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России № 21: назначение ответственного лица, ограничение доступа работников, обучение персонала, передача данных по защищённому протоколу HTTPS, резервное копирование, регистрация действий с данными.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на сайте. Дата последнего обновления: 8 сентября 2026 г..