Политика конфиденциальности
и обработки персональных данных

УТВЕРЖДЕНО

Приказом ООО «Клиника М32»

от «29» июля 2026 г. № ПД/26

Генеральный директор ____________ / Линец Алла Владимировна /

ПОЛИТИКА

в отношении обработки персональных данных ООО «Клиника М32»

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана ООО «Клиника М32» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет цели, порядок и условия обработки персональных данных, права субъектов персональных данных и меры по обеспечению безопасности персональных данных при их обработке Оператором.
1.3. Действие Политики распространяется на любую обработку персональных данных, осуществляемую Оператором, в том числе при использовании официального сайта https://m32klinika.ru, при обращении по телефону, по электронной почте, через мессенджер МАХ, социальную сеть ВКонтакте, при онлайн-записи, при регистрации и использовании личного кабинета пациента, при получении медицинских услуг, а также в иных установленных настоящей Политикой случаях.
1.4. Политика подлежит опубликованию на официальном сайте Оператора и вступает в силу с даты её утверждения приказом генерального директора.

2. Оператор персональных данных
2.1. Оператором персональных данных является:
•Общество с ограниченной ответственностью «Клиника М32»
•ОГРН: 1187847230185, ИНН: 7813617554, КПП: 781301001, ОКПО: 32490603
•Юридический адрес: 197198, г. Санкт-Петербург, Малый проспект П.С., д. 32, литер А, помещение 4-Н
•Сайт: https://m32klinika.ru, Email: info@m32klinika.ru, Телефон: +7 (812) 940-00-17
2.2. Ответственный за организацию обработки персональных данных — генеральный директор ООО «Клиника М32» Линец Алла Владимировна.
2.3. Номер записи Оператора в реестре операторов персональных данных Роскомнадзора: 18-18-003230.

3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Оператор — Оператор персональных данных, указанный в разделе 2 настоящей Политики.
3.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в том числе поручение и предоставление), обезличивание, блокирование, удаление, уничтожение.
3.4. Специальные категории персональных данных — персональные данные, касающиеся, в том числе, состояния здоровья субъекта персональных данных.
3.5. Пользователь — физическое лицо, посетитель сайта, лицо, обратившееся к Оператору по любому из каналов связи, пациент клиники и его законный представитель.
3.6. МИС — медицинская информационная система «Инфоклиника», используемая Оператором для ведения записи, медицинской документации и рассылок пациентам.
3.7. Личный кабинет — защищённый персональный раздел пациента, доступный после авторизации на сайте Оператора или в защищённом клиентском модуле МИС.

4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на основании:
•Конституции Российской Федерации, Гражданского кодекса Российской Федерации;
•Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
•Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», в том числе положений о врачебной тайне;
•Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — в части направления рекламных сообщений;
•Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
•иных нормативных правовых актов Российской Федерации;
•договоров на оказание платных медицинских услуг, заключённых с пациентами;
•согласий субъектов персональных данных на обработку персональных данных, в том числе отдельного согласия на обработку специальных категорий персональных данных и отдельного согласия на получение рекламных и информационных сообщений.

5. Категории субъектов персональных данных
5.1. Пользователи сайта.
5.2. Лица, оставившие заявку через формы сайта, заказавшие обратный звонок, обратившиеся по телефону, электронной почте, через мессенджер МАХ, социальную сеть ВКонтакте.
5.3. Лица, записывающиеся на приём через сайт, онлайн-сервис записи и (или) МИС.
5.4. Пациенты Оператора и их законные представители.
5.5. Пользователи личного кабинета пациента.
5.6. Посетители клиники, иные лица, направившие обращение Оператору.

6. Категории обрабатываемых персональных данных
6.1. При использовании форм сайта и онлайн-записи Оператор может обрабатывать: имя, фамилию, отчество (если указаны), номер телефона, адрес электронной почты (если указан), выбранное направление, услугу, врача, желаемое время приёма, текст обращения, факт согласия на обработку персональных данных, дату, время, страницу отправки формы, IP-адрес, технические сведения о заявке.
6.2. При звонках: номер телефона, ФИО или имя, содержание обращения, дату и время звонка, сведения о записи на приём, аудиозапись звонка (при предварительном уведомлении).
6.3. При обращении через мессенджер МАХ, социальную сеть ВКонтакте: имя профиля, идентификатор аккаунта, номер телефона (если указан), содержание переписки, вложенные файлы, если пользователь направил их самостоятельно.
6.4. При регистрации и использовании личного кабинета пациента: логин, пароль (в защищённом виде), номер телефона, адрес электронной почты, ФИО, дата рождения, сведения о записях на приём, история посещений, сведения из медицинской документации в объёме, предоставляемом пациенту, факт согласия на обработку персональных данных и отдельных согласий.
6.5. При посещении сайта — технические данные: IP-адрес, сведения о браузере и устройстве, операционная система, дата и время посещения, адреса просмотренных страниц, источник перехода, действия на сайте, cookies и аналогичные технологии, сведения, собираемые Яндекс.Метрикой.
6.6. При оказании медицинских услуг: ФИО, дата рождения, пол, адрес, контактные данные, данные документа, удостоверяющего личность, данные законного представителя (если применимо), сведения о состоянии здоровья, жалобах, диагнозах, медицинских вмешательствах, назначениях, результатах обследований и лечения, сведения, содержащиеся в медицинской документации, сведения, необходимые для заключения и исполнения договора на оказание платных медицинских услуг, сведения для бухгалтерского, налогового и медицинского учёта.
6.7. Специальные категории персональных данных (сведения о состоянии здоровья) обрабатываются Оператором только в целях, установленных законодательством Российской Федерации в сфере здравоохранения, и (или) на основании отдельного согласия субъекта персональных данных при условии соблюдения врачебной тайны.
6.8. Биометрические персональные данные (в том числе фотографии «до/после», фотофиксация состояния кожи) обрабатываются Оператором исключительно на основании отдельного письменного согласия субъекта персональных данных.

7. Цели обработки персональных данных
7.1. Обработка заявок, поступающих через сайт, обратной связи и обращений пользователей.
7.2. Запись на приём к специалистам клиники, подтверждение, перенос или отмена записи.
7.3. Консультирование по организационным вопросам: режим работы, адрес, стоимость услуг, доступные специалисты и свободное время приёма.
7.4. Заключение, исполнение и прекращение договора на оказание платных медицинских услуг.
7.5. Оказание медицинских услуг, ведение медицинской документации и выполнение обязанностей медицинской организации.
7.6. Регистрация и использование личного кабинета пациента, обеспечение авторизованного доступа пациента к сведениям о своих записях, посещениях и документации в объёме, определённом Оператором.
7.7. Направление пациенту и пользователю сервисных (транзакционных) сообщений, связанных с записью, изменением расписания, подтверждением приёма, подготовкой к процедурам, оплатой и иными организационными вопросами.
7.8. Направление рекламных и информационных (маркетинговых) сообщений — только при наличии предварительного согласия субъекта персональных данных на получение таких сообщений, оформленного в письменной или электронной форме.
7.9. Улучшение работы сайта, анализ посещаемости, удобства интерфейса и эффективности сайта с использованием Яндекс.Метрики.
7.10. Обеспечение безопасности сайта, предотвращение злоупотреблений и технических сбоев.
7.11. Выполнение требований законодательства Российской Федерации.

8. Каналы связи и рассылок
8.1. Оператор использует следующие каналы связи с пользователями и пациентами:
•телефонная связь (входящие и исходящие звонки, автоматический информатор);
•SMS-сообщения;
•электронная почта;
•российский мессенджер МАХ;
•социальная сеть ВКонтакте;
•личный кабинет пациента (уведомления в личном кабинете и push-уведомления);
•иные российские сервисы связи, указанные на сайте Оператора.
8.2. Оператор не использует иностранные мессенджеры (в том числе WhatsApp, Telegram, Viber, WeChat, Discord, Signal, Threema, Microsoft Teams, Skype, Snapchat) в качестве официального канала связи с пациентами и пользователями, а также для сбора и передачи персональных данных и направления рассылок.
8.3. В случае, если пользователь по собственной инициативе направляет обращение Оператору через иностранный мессенджер, Оператор вправе продолжить взаимодействие через любой из разрешённых каналов, указанных в п. 8.1 настоящей Политики. Передача сведений, составляющих врачебную тайну, а также специальных категорий персональных данных через иностранные мессенджеры не осуществляется.
8.4. Сервисные (транзакционные) сообщения, связанные с записью на приём, подтверждением, переносом, отменой приёма, подготовкой к процедурам и иными организационными вопросами, направляются пациенту без отдельного согласия на получение рекламы, в рамках исполнения договора на оказание медицинских услуг.
8.5. Рекламные и информационные (маркетинговые) сообщения направляются исключительно при наличии предварительного согласия субъекта персональных данных, оформленного в письменной или электронной форме. Согласие может быть отозвано в любой момент способом, указанным в сообщении, либо путём направления обращения Оператору.
8.6. Направление рекламных сообщений осуществляется в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

9. Медицинская информационная система «Инфоклиника»
9.1. Для ведения записи пациентов, медицинской документации, расписания, карт пациентов, направления сервисных и рекламных сообщений, а также функционирования личного кабинета пациента Оператор использует медицинскую информационную систему «Инфоклиника».
9.2. Поставщик МИС «Инфоклиника»: ООО «Программы и технологии».
9.3. В МИС могут обрабатываться данные пациентов, сведения о записи, медицинская документация, сведения о диагнозах, назначениях, обследованиях, оказанных услугах и иные сведения, необходимые для оказания медицинской помощи и исполнения обязанностей медицинской организации.
9.4. Доступ к МИС предоставляется только уполномоченным работникам Оператора в пределах их должностных обязанностей на основании приказа генерального директора о назначении администратора МИС и о порядке предоставления доступа сотрудникам.
9.5. Первичная обработка (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение) персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ.
9.6. Если сопровождение МИС, техническая поддержка или хранение данных осуществляется третьим лицом, такое лицо допускается к обработке персональных данных только в объёме, необходимом для выполнения соответствующих функций, и при соблюдении требований конфиденциальности и безопасности персональных данных.

10. Личный кабинет пациента
10.1. Личный кабинет предоставляется пациенту после регистрации и подтверждения принадлежности телефонного номера и (или) адреса электронной почты пациенту.
10.2. Функциональные возможности личного кабинета включают: запись на приём, перенос и отмену записи; доступ к сведениям из медицинской карты пациента (медицинской документации); доступ к результатам лабораторных и инструментальных исследований; доступ к назначениям, рекомендациям и заключениям врачей; историю посещений и оказанных услуг; получение сервисных и (при наличии согласия) рекламных сообщений; направление обращений в клинику.
10.3. Порядок регистрации, авторизации, восстановления доступа, а также функциональные возможности личного кабинета определяются Пользовательским соглашением сайта и личного кабинета Оператора.
10.4. Пользователь личного кабинета обязан обеспечить сохранность и конфиденциальность своих учётных данных (логина и пароля) и незамедлительно уведомить Оператора о любом фактическом или предполагаемом несанкционированном доступе к личному кабинету.
10.5. Оператор обеспечивает защиту личного кабинета в соответствии с требованиями законодательства Российской Федерации и принятыми у Оператора мерами защиты персональных данных, в том числе: шифрование передаваемых данных (TLS), двухфакторную аутентификацию, ограничение доступа сотрудников к персональным данным в соответствии с должностными обязанностями, ведение журналов доступа.
10.6. Доступ к сведениям, составляющим врачебную тайну, в личном кабинете предоставляется только самому пациенту после аутентификации. Доступ иным лицам (законным представителям, родственникам) предоставляется только при наличии отдельного письменного согласия пациента на разглашение сведений, составляющих врачебную тайну, оформленного в соответствии со статьёй 13 Федерального закона от 21.11.2011 № 323-ФЗ.

11. Передача персональных данных третьим лицам
11.1. Оператор может передавать персональные данные третьим лицам только при наличии правового основания и в объёме, необходимом для достижения целей обработки.
11.2. Оператор может поручать обработку персональных данных или передавать персональные данные в необходимом объёме следующим лицам и сервисам:
•работникам Оператора, которым данные необходимы для выполнения должностных обязанностей;
•ООО «Программы и технологии» (поставщик МИС «Инфоклиника») — для ведения записи, медицинской документации, функционирования личного кабинета пациента и направления сервисных и рекламных сообщений через МИС;
•операторам связи, направляющим SMS-сообщения и обеспечивающим телефонную связь;
•поставщикам сервисов электронной почты и push-уведомлений;
•онлайн-сервисам записи, интегрированным с сайтом Оператора (при их использовании);
•ООО «Яндекс» — в рамках использования Яндекс.Метрики и иных разрешённых сервисов аналитики;
•хостинг-провайдеру сайта и платформе Tilda — для технического размещения и работы сайта;
•платёжным сервисам и банку-эквайеру — в объёме, необходимом для оплаты услуг;
•клинико-диагностической лаборатории «КДЛ» (АО «Клинико-диагностические лаборатории «КДЛ») — при направлении пациента на лабораторные исследования и при получении их результатов, в объёме, необходимом для оказания медицинской услуги;
•бухгалтерским и аудиторским организациям, привлекаемым Оператором;
•государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.
11.3. Оператор не распространяет персональные данные пользователей и пациентов без отдельного согласия, если иное не предусмотрено законодательством Российской Федерации.
11.4. Оператор не публикует отзывы, фотографии пациентов, фотографии «до/после», сведения о диагнозах, лечении или результатах процедур без отдельного письменного согласия субъекта персональных данных и соблюдения врачебной тайны.
11.5. Трансграничная передача персональных данных Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и отдельным согласием субъекта персональных данных.

12. Локализация персональных данных
12.1. В соответствии с частью 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
12.2. Данное требование соблюдается в отношении МИС «Инфоклиника», а также иных информационных систем, используемых Оператором.

13. Сроки хранения персональных данных
13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.
13.2. Данные, полученные через формы сайта для обратной связи и записи, хранятся в течение срока, необходимого для обработки обращения, связи с пользователем и организации записи, а также в течение срока, необходимого для подтверждения факта обращения и защиты прав Оператора.
13.3. Записи телефонных разговоров хранятся 1 (один) год, если более длительный срок не требуется для защиты прав Оператора или исполнения требований законодательства Российской Федерации.
13.4. Данные пациентов и медицинская документация хранятся в сроки, установленные законодательством Российской Федерации о здравоохранении и архивном деле (медицинская карта амбулаторного больного — 25 лет с даты последней записи).
13.5. Согласия на обработку персональных данных и на получение рекламных сообщений хранятся в течение срока их действия и не менее 5 лет с даты их отзыва.
13.6. Бухгалтерские и договорные документы хранятся в сроки, установленные законодательством Российской Федерации о бухгалтерском, налоговом учёте и защите прав потребителей.
13.7. Cookies и данные веб-аналитики хранятся в сроки, определяемые настройками соответствующих сервисов, сайта и браузера пользователя.
13.8. При достижении целей обработки или утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

14. Права субъектов персональных данных
14.1. Субъект персональных данных вправе:
•получать информацию, касающуюся обработки его персональных данных, в объёме, установленном законодательством;
•требовать уточнения, блокирования, уничтожения персональных данных в случаях, установленных законом;
•отозвать согласие на обработку персональных данных;
•отозвать согласие на получение рекламных и информационных сообщений;
•обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
14.2. Запросы и обращения направляются Оператору по адресу: 197198, г. Санкт-Петербург, Малый проспект П.С., д. 32, литер А, помещение 4-Н, по электронной почте: info@m32klinika.ru, либо по телефону: +7 (812) 940-00-17.
14.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

15. Меры по обеспечению безопасности персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
15.2. В том числе Оператор:
•назначает ответственного за организацию обработки персональных данных;
•утверждает и вводит в действие локальные акты по вопросам обработки и защиты персональных данных;
•организует режим ограниченного доступа к персональным данным (в том числе доступ к МИС «Инфоклиника»);
•применяет средства защиты информации, прошедшие оценку соответствия в установленном порядке;
•проводит инструктажи и обучение работников в области обработки и защиты персональных данных.

16. Заключительные положения
16.1. Настоящая Политика подлежит опубликованию на официальном сайте Оператора и предоставляется для ознакомления по требованию любого заинтересованного лица.
16.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на сайте, если иное не установлено новой редакцией Политики.
16.3. Действующая редакция Политики размещена по адресу: https://m32klinika.ru/politika.