Политика в отношении обработки персональных данных
на сайте https://ekamed-clinic.ru
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://ekamed-clinic.ru (далее — Сайт). Оператор персональных данных: Общество с ограниченной ответственностью «ЭКА-МЕД» (ООО «ЭКА-МЕД»), ИНН 5027270726, КПП 502701001, ОГРН 1185027025182, адрес: 140060, Московская область, г. Люберцы, р.п. Октябрьский, ул. Школьная (западный мкр.), д. 1, помещение 013; медицинская лицензия № Л041-01162-50/00315425 от 26.03.2019, выдана Министерством здравоохранения Московской области, срок действия — бессрочно (далее — Оператор).
1.2. Контакты Оператора для обращений по вопросам персональных данных: телефон 8 (999) 982-31-61, электронная почта eka.med@mail.ru, почтовый адрес — адрес Оператора, указанный в п. 1.1.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и является документом, определяющим политику Оператора в отношении обработки персональных данных (п. 2 ч. 1 ст. 18.1 152-ФЗ).
1.4. Политика действует в отношении персональных данных, которые Оператор получает от посетителей Сайта через форму записи. Политика не регулирует обработку персональных данных пациентов при оказании медицинской помощи и ведении медицинской документации, а также персональных данных работников Оператора. Эта обработка осуществляется на основании отдельных документов Оператора и законодательства об охране здоровья, включая требования о врачебной тайне.
1.5. Через Сайт Оператор не запрашивает сведения о состоянии здоровья. Просим не указывать в форме на Сайте диагнозы, жалобы и иные сведения о здоровье, а также данные третьих лиц.
1.6. Политика опубликована в открытом доступе по адресу https://ekamed-clinic.ru/privacy. Ссылка на неё размещена на всех страницах Сайта и рядом с формой записи.
1.7. Ответственный за организацию обработки персональных данных: генеральный директор Аракелян Эрмине Аветиковна.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3. Оператор — ООО «ЭКА-МЕД», самостоятельно организующее обработку персональных данных и определяющее её цели, состав данных и действия с ними.
2.4. Пользователь — физическое лицо, посетитель Сайта, оставившее заявку через форму записи.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные Пользователей на основании Конституции Российской Федерации, 152-ФЗ, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановления Правительства РФ от 01.11.2012 № 1119 и иных нормативных актов в области защиты персональных данных.
3.2. Правовое основание обработки данных из формы записи — согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся отдельным документом, размещённым по адресу https://ekamed-clinic.ru/soglasie, путём отметки соответствующего поля в форме. Согласие не входит в состав настоящей Политики и не заменяется ею.
4. Цели, состав данных, сроки обработки
4.1. Оператор обрабатывает персональные данные только в целях, указанных ниже. Объём данных соответствует цели и не является избыточным.
Цель обработки: Обработка обращений, оставленных через форму записи на Сайте: связь с Пользователем по телефону и запись на приём в клинику.
Категории субъектов: Посетители Сайта, самостоятельно оставившие заявку через форму записи.
Перечень персональных данных: Имя; номер телефона.
Правовое основание: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
Действия и способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение.
Способ обработки — смешанный: с использованием средств автоматизации и без них, с передачей по внутренней сети Оператора и по сети Интернет.
Срок обработки и хранения: До достижения цели (звонок Пользователю и запись на приём), но не более 1 года с даты получения заявки, либо до отзыва согласия — в зависимости от того, что наступит раньше.
Если Пользователь записался на приём, дальнейшая обработка его данных при оказании медицинской помощи осуществляется на основании отдельных документов Оператора.
Порядок уничтожения: Уничтожение в срок не более 30 дней с даты достижения цели или отзыва согласия. Факт уничтожения подтверждается актом и выгрузкой из журнала регистрации событий в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.
5. Cookie и сторонние сервисы на Сайте
5.1. Сайт использует только технические файлы cookie платформы Tilda, необходимые для его работы. Сервисы веб-аналитики и рекламные счётчики (в том числе Яндекс Метрика) на Сайте не используются. Если они будут подключены, Оператор до подключения изменит настоящую Политику и порядок получения согласия.
5.2. На Сайте размещены виджеты Яндекс Карт и отзывов Яндекса. При их загрузке ООО «Яндекс» может получать технические данные устройства Пользователя (IP-адрес, cookie) на условиях собственной политики конфиденциальности.
5.3. Ссылки на внешние ресурсы (ВКонтакте, MAX, ПроДокторов, Labquest, Яндекс Карты) ведут на сайты третьих лиц, на которые настоящая Политика не распространяется.
5.4. Пользователь может отключить или удалить cookie в настройках браузера. Это может нарушить работу отдельных функций Сайта.
6. Третьи лица и поручение обработки
6.1. Для приёма и доставки заявок Оператор поручает обработку персональных данных (ч. 3 ст. 6 152-ФЗ) следующим лицам:
АО «Тильда Паблишинг»
Адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, пом. 4/1
Платформа Tilda: размещение сайта, приём данных из формы записи и их передача оператору (имя, номер телефона).
ИНН 9707041449, ОГРН 1247700830354
ООО «Яндекс»
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16
Электронная почта, на которую приходят заявки из формы (имя, номер телефона).
ИНН 7736207543, ОГРН 1027700229193
ООО «МАХ» (ранее — ООО «Коммуникационная платформа»), оператор мессенджера MAX
Адрес: 115035, г. Москва, ул. Пятницкая, д. 80, стр. 1, пом. 1/5
Мессенджер MAX, в который приходят уведомления о заявках из формы (имя, номер телефона).
ИНН 9714058267, ОГРН 1257700173586
6.2. Поручение осуществляется на условиях договоров (оферт, пользовательских соглашений) с указанными лицами, которые обязаны соблюдать конфиденциальность и безопасность персональных данных. Оператор не передаёт персональные данные Пользователей иным третьим лицам, кроме случаев, прямо предусмотренных законом (например, по запросу государственных органов).
6.3. Трансграничная передача персональных данных не осуществляется.
7. Локализация баз данных
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются в базах данных, находящихся на территории Российской Федерации. По информации платформы Tilda, данные размещаются в центрах обработки данных на территории РФ (АО «Селектел», ООО «Яндекс.Облако»). Электронная почта и мессенджер, указанные в разделе 6, также используют базы данных на территории РФ.
8. Права субъекта персональных данных
8.1. Пользователь вправе:
— получать сведения об обработке своих персональных данных Оператором в объёме, установленном ст. 14 152-ФЗ;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
8.2. Запрос направляется письменно по адресу Оператора (п. 1.1) или электронным письмом на eka.med@mail.ru. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; этот срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.
8.3. После получения отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, указанный в разделе 4, если иное не требуется законом.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:
— назначен ответственный за организацию обработки персональных данных;
— доступ к персональным данным ограничен кругом лиц, которым он необходим для выполнения обязанностей (администратор);
— используются индивидуальные учётные записи и пароли, антивирусная защита рабочих мест;
— передача данных через Сайт осуществляется по защищённому протоколу HTTPS;
— персональные данные хранятся в базах данных на территории РФ;
— работники, допущенные к данным, ознакомлены с требованиями законодательства и локальных актов Оператора.
9.2. При инциденте, повлёкшем неправомерную передачу персональных данных, Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
10. Уничтожение и блокирование данных
10.1. Оператор уничтожает персональные данные при достижении цели обработки, истечении срока хранения, отзыве согласия, а также при выявлении неправомерной обработки, если иное не предусмотрено законом.
10.2. При выявлении неточных данных или неправомерной обработки Оператор блокирует соответствующие данные на время проверки.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.
11.2. По вопросам обработки персональных данных можно обратиться по адресу eka.med@mail.ru или по телефону 8 (999) 982-31-61.
Дата редакции: 09.11.2026