Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Общество с ограниченной ответственностью «Огюст» (далее — Оператор), и разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1. Общие положения

1.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.

1.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.

1.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе через настоящий сайт.

1.5. Актуальная редакция Политики размещается по адресу: oroden.ru/privacy/.

2. Основные понятия, используемые в Политике

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
• оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных;
• субъект персональных данных — физическое лицо, чьи персональные данные обрабатывает Оператор;
• обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных;
• поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, на основании заключаемого договора;
• запрашивать у субъекта персональных данных достоверную информацию и документы, необходимые для достижения целей обработки;
• принимать решения, порождающие для субъекта юридические последствия, на основании исключительно автоматизированной обработки персональных данных — с соблюдением требований статьи 16 Закона о персональных данных.

3.2. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном законодательством Российской Федерации;
• принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• обеспечить по требованию субъекта уточнение, блокирование или уничтожение недостоверных или незаконно полученных персональных данных;
• прекратить обработку и уничтожить персональные данные в случае отзыва согласия либо достижения целей обработки, если отсутствуют иные законные основания;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных в случаях, предусмотренных законом.

4. Основные права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующее письменное обращение Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

• запись на приём (вызов) в клинику, согласование даты и времени приёма;
• обратная связь с субъектом по его обращению, направленному через сайт, по телефону или электронной почте;
• оказание медицинских услуг и ведение медицинской документации в объёме, установленном законодательством Российской Федерации;
• заключение и исполнение договора возмездного оказания медицинских услуг;
• информирование о ходе оказания услуг, напоминание о назначенном приёме;
• рассмотрение обращений, претензий и запросов;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Обработка персональных данных в целях, не указанных в настоящем разделе, не осуществляется. Персональные данные не используются для принятия решений исключительно на основании автоматизированной обработки.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• согласие субъекта персональных данных на обработку его персональных данных (статья 6 Закона о персональных данных), выраженное путём совершения конклюдентных действий — проставления отметки в соответствующем поле формы на сайте и нажатия кнопки отправки формы;
• согласие субъекта персональных данных на обработку специальных категорий персональных данных, если такие данные сообщаются субъектом (статья 10 Закона о персональных данных);
• уставные документы Оператора, договоры, заключаемые между Оператором и субъектом персональных данных.

7. Объём и категории обрабатываемых персональных данных

7.1. Оператор обрабатывает следующие персональные данные, предоставляемые субъектом добровольно при заполнении форм на сайте и при обращении в клинику:

Категория данных	Состав
Идентификационные данные	фамилия, имя, отчество
Контактные данные	номер телефона, адрес электронной почты
Данные обращений	причина обращения, выбранный специалист, иная информация, сообщённая субъектом добровольно
Технические данные	IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время обращения к сайту

7.2. Оператор не обрабатывает биометрические персональные данные в целях установления личности субъекта и не осуществляет трансграничную передачу персональных данных.

7.3. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом, и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

8. Специальные категории персональных данных

8.1. В связи с осуществлением медицинской деятельности Оператор может обрабатывать сведения, относящиеся к состоянию здоровья субъекта (специальная категория персональных данных, статья 10 Закона о персональных данных), а также сведения о состоянии здоровья, сообщённые субъектом добровольно при записи на приём.

8.2. Обработка указанных сведений осуществляется исключительно в целях оказания медицинской помощи и оказания медицинских услуг, в объёме, необходимом для их оказания, с соблюдением врачебной тайны (статья 13 Федерального закона от 21.11.2011 № 323-ФЗ) и требований законодательства о персональных данных.

8.3. Сведения, составляющие врачебную тайну, не разглашаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также в иных случаях, предусмотренных Законом о персональных данных.

9.2. Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без использования таких средств.

9.3. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия субъекта персональных данных. При поручении обработки данных третьему лицу Оператор заключает с таким лицом договор, содержащий требования о конфиденциальности и безопасности персональных данных.

9.4. Доступ к персональным данным предоставляется только работникам Оператора, которым он необходим для выполнения трудовых обязанностей, в объёме, необходимом для исполнения таких обязанностей.

9.5. Обработка персональных данных прекращается по достижении целей обработки, истечении срока действия согласия, при отзыве согласия субъектом, а также в иных случаях, предусмотренных законодательством Российской Федерации.

10. Файлы cookie и метрические данные

10.1. Настоящий сайт использует файлы cookie и может использовать сервисы веб-аналитики для сбора обезличенной информации о посещаемости: сведений о типе устройства и браузере, IP-адресе, дате, времени и страницах посещения.

10.2. Файлы cookie — это небольшие текстовые файлы, сохраняемые в браузере пользователя. Они используются для корректной работы сайта и для анализа поведения пользователей в обезличенном виде.

10.3. Пользователь может в любой момент отключить или удалить файлы cookie в настройках своего браузера, а также отозвать согласие на их использование. При отключении файлов cookie отдельные функции сайта могут работать некорректно.

10.4. Продолжая использовать сайт и нажимая кнопку согласия в информационном уведомлении, пользователь соглашается с использованием файлов cookie в соответствии с настоящей Политикой.

10.5. Сторонние сервисы

10.5.1. Для отображения карты проезда на страницах сайта используется сервис «Яндекс Карты» (ООО «Яндекс»). При загрузке карты браузер пользователя обращается к серверам ООО «Яндекс», в результате чего ООО «Яндекс» может получать технические данные пользователя (IP-адрес, сведения о браузере и устройстве, данные файлов cookie) в объёме и на условиях, определяемых политикой конфиденциальности ООО «Яндекс».

10.5.2. Оператор не передаёт ООО «Яндекс» персональные данные, вводимые пользователем в формы на сайте. Обработка технических данных при работе картографического сервиса осуществляется ООО «Яндекс» самостоятельно, как самостоятельным оператором.

10.5.3. Если пользователь не желает, чтобы его технические данные обрабатывались картографическим сервисом, он может не открывать страницы с картой либо ограничить использование файлов cookie в настройках браузера, в том числе с помощью режимов блокировки сторонних скриптов.

11. Актуализация, исправление, удаление и уничтожение персональных данных

11.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (статья 18 Закона о персональных данных).

11.2. При выявлении неточных персональных данных либо неправомерности их обработки Оператор блокирует такие данные и вносит необходимые изменения.

11.3. При достижении целей обработки, отзыве согласия субъекта или выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты наступления соответствующего основания, если иной срок не предусмотрен законодательством Российской Федерации.

11.4. Персональные данные, входящие в состав медицинской документации, хранятся в течение сроков, установленных законодательством об архивном деле и об охране здоровья граждан; уничтожение таких данных до истечения установленных сроков не производится.

11.5. Субъект персональных данных вправе направить Оператору обращение об уточнении, блокировании или уничтожении своих персональных данных, а также об отзыве согласия на обработку. Обращение направляется на адрес электронной почты info@oroden.ru или по почтовому адресу Оператора.

11.6. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные статьёй 21 Закона о персональных данных, и направляет мотивированный ответ по адресу электронной почты, указанному в обращении.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные, обрабатываемые в целях записи на приём и обратной связи, обрабатываются до достижения цели обработки, но не более 1 (одного) года с даты последнего взаимодействия с субъектом, если иное не предусмотрено законодательством Российской Федерации или согласием субъекта.

12.2. Персональные данные, входящие в состав медицинской документации и договоров возмездного оказания услуг, хранятся в течение сроков, установленных законодательством Российской Федерации, в том числе требованиями к хранению медицинских документов.

12.3. Согласие на обработку персональных данных действует со дня его предоставления до достижения целей обработки либо до дня его отзыва субъектом персональных данных.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, определяющих политику и порядок обработки персональных данных, и ознакомление с ними работников;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке;
• ограничение доступа работников к персональным данным в соответствии с их должностными обязанностями;
• использование средств защиты информации, разграничение прав доступа, учёт носителей информации, восстановление данных и резервное копирование;
• внутренний контроль соответствия обработки персональных данных закону и принятым локальным актам;
• оценку вреда, который может быть причинён субъектам персональных данных, и своевременное уведомление уполномоченного органа о происшествиях (статья 21 Закона о персональных данных).

14. Заключительные положения и реквизиты Оператора

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте по адресу oroden.ru/privacy/ не позднее дня вступления изменений в силу.

14.2. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.

Реквизиты Оператора

1. Полное наименование: Общество с ограниченной ответственностью «Огюст»
2. Сокращённое наименование: ООО «Огюст»
3. ОГРН: 1069659034279
4. ИНН: 6659137015
5. Адрес места осуществления деятельности: 620027, Свердловская область, г. Екатеринбург, ул. Азина, д. 46, пом. 37
6. Телефон: (343) 207-07-49
7. Адрес электронной почты: info@oroden.ru
8. Лицензия на осуществление медицинской деятельности: серия Н 0002266, регистрационный № ЛО-66-01-002603 от 26 мая 2014 г.; лицензирующий орган — Министерство здравоохранения Свердловской области

Дата последнего обновления: 1 сентября 2026 г..