Политика обработки персональных данных

1. Общие положения и термины

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и действует в отношении всех персональных данных, которые ООО «Клиника Здоровья» (далее — «Оператор») получает от посетителей сети посадочных страниц на домене narcoclinica24.ru и его поддоменах (далее вместе — «Сайт»).

Оператор — ООО «Клиника Здоровья», ИНН 6166132411, ОГРН 1256100005182, юридический адрес: 344056, Ростовская обл., г. Ростов-на-Дону, пер. Пронский, д. 105/60, ком. 1. Оператор действует на основании медицинской лицензии Л041-01050-61/02371268 от 28.05.2025, выданной Министерство здравоохранения Ростовской области.

Политика применяется в равной мере на главном домене и на всех городских поддоменах Сайта — реквизиты Оператора и условия обработки данных для них едины.

В Политике используются термины Закона о персональных данных:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение;
• специальные категории персональных данных — сведения, касающиеся в том числе состояния здоровья субъекта (ст. 10 Закона о персональных данных);
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
• субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные;
• согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление, которым субъект разрешает обработку своих персональных данных;
• обезличивание, блокирование, уничтожение персональных данных — действия, определённые статьёй 3 Закона о персональных данных;
• файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере посетителя.

Отдельно от терминов Закона в Политике используются понятия: Посетитель — любое лицо, зашедшее на Сайт; Заявитель — Посетитель, заполнивший форму заявки или квиз; Пациент — физическое лицо, которому Оператор оказывает или оказал медицинскую помощь, независимо от того, было ли оно Заявителем.

2. Правовые основания обработки персональных данных

Обработка персональных данных ведётся на основании:

• Конституции Российской Федерации (ст. 23, 24);
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», включая ст. 13 о врачебной тайне;
• медицинской лицензии Л041-01050-61/02371268;
• согласия субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6, п. 1 ч. 2 ст. 10 Закона о персональных данных) — для обычных категорий данных и для специальных категорий, когда субъект указывает такие данные о себе;
• п. 5 ч. 2 ст. 10 Закона о персональных данных — обработка данных о состоянии здоровья в медицинских целях лицом, обязанным сохранять врачебную тайну;
• п. 4 ч. 2 ст. 10 Закона о персональных данных — обработка данных о состоянии здоровья третьего лица, если это необходимо для защиты его жизни или здоровья, а получить его согласие невозможно (раздел 3.4 ниже);
• договора об оказании медицинских услуг — на этапе, когда Заявитель становится Пациентом.

Согласие на Сайте оформляется двумя раздельными отметками в форме заявки: отдельно — на обработку персональных данных, отдельно — на обработку данных о состоянии здоровья. Раздельная форма выбрана намеренно: ст. 10 Закона о персональных данных требует отдельного согласия на специальные категории данных, одной общей отметкой закрыть оба согласия нельзя.

3. Категории субъектов персональных данных

3.1. Посетители Сайта

Любое лицо, открывшее страницу Сайта. У Посетителя без действий с его стороны фиксируются технические данные (раздел 4.1) и, при переходе с рекламы, метки источника перехода.

3.2. Заявители

Посетитель, заполнивший форму заявки или квиз. Заявитель прямо указывает о себе номер телефона, город обращения и, если проходит квиз, — ответы о своей ситуации. Заявитель не обязательно является лицом, которому нужна медицинская помощь: раздел 3.4 описывает случай, когда Заявитель сообщает данные о другом человеке.

3.3. Пациенты

Физическое лицо, получающее или получившее медицинскую помощь от Оператора. Дальнейшая обработка данных Пациента — ведение медицинской документации, врачебная тайна — регулируется законодательством об охране здоровья граждан и выходит за рамки обработки данных непосредственно на Сайте.

3.4. Третьи лица, о которых сообщает Заявитель

В квизе есть вопрос «Для кого нужна помощь» с вариантом «Для близкого». Если Заявитель выбирает этот вариант, все дальнейшие ответы квиза — о ситуации, длительности состояния, признании проблемы — относятся не к самому Заявителю, а к другому физическому лицу.

Это означает, что субъектом специальной категории персональных данных (сведений о состоянии здоровья) в такой заявке выступает третье лицо, а не Заявитель. Сайт не может и не запрашивает согласие этого третьего лица — оно не является пользователем Сайта и не видит формы. Оператор обрабатывает такие сведения на основании п. 4 ч. 2 ст. 10 Закона о персональных данных — для защиты жизни и здоровья лица в ситуации, когда получить его личное согласие невозможно, — и только в объёме, необходимом, чтобы предложить Заявителю подходящий формат помощи. Ответственность за корректность и добровольность сообщения таких данных лежит на Заявителе, который их вводит.

4. Перечень обрабатываемых персональных данных

4.1. Обычные категории — все Посетители и Заявители

• IP-адрес, данные браузера и устройства (User-Agent);
• файлы cookie и данные, которые они хранят (раздел 11);
• метки перехода с рекламы: utm_source, utm_medium, utm_campaign, utm_term, utm_content, yclid, gclid — если Посетитель перешёл по рекламной ссылке;
• при заполнении формы заявки: номер телефона, город, выбранная услуга, метка блока-источника на странице, адрес страницы обращения, отметки о согласиях, время заполнения формы.

4.2. Специальная категория — данные о состоянии здоровья

Собираются только при прохождении квиза, отдельным согласием (раздел 2). Это данные о состоянии здоровья по смыслу ст. 10 Закона о персональных данных:

• характер ситуации: запой, похмелье, необходимость капельницы или кодирования;
• длительность состояния;
• для кого нужна помощь — для себя или для близкого;
• признаёт ли человек, которому нужна помощь, наличие проблемы.

Субъектом этих данных может быть как сам Заявитель, так и третье лицо — см. раздел 3.4.

4.3. Данные, которые Сайт не запрашивает

Сайт не запрашивает паспортные данные, адрес электронной почты, точный адрес проживания, данные банковских карт и точный медицинский диагноз. Эти сведения, если они понадобятся, собираются офлайн — при очном или телефонном обращении Пациента — и в рамках настоящей Политики, действующей для Сайта, не рассматриваются.

5. Цели обработки персональных данных

• Технические данные Посетителя (4.1, кроме формы) — обеспечение работы Сайта, защита от автоматических и мошеннических обращений, оценка эффективности рекламных кампаний по меткам перехода.
• Данные формы заявки — обратная связь с Заявителем по указанному номеру, подбор формата и стоимости помощи, учёт заявок, сопоставление обращения с рекламной кампанией по yclid для оценки эффективности рекламы.
• Данные о состоянии здоровья (4.2) — только для того, чтобы врач или менеджер мог заранее понять ситуацию и предложить Заявителю или лицу, о котором он сообщает, подходящий формат помощи. Эти данные не используются для рекламы, ретаргетинга или профилирования.
• Данные Пациента — оказание медицинской помощи, ведение медицинской документации в соответствии с законодательством об охране здоровья граждан.

6. Способы обработки, сроки обработки и хранения

Обработка ведётся автоматизированным способом (приём формы, скрипты Сайта) и неавтоматизированным способом (обработка обращения сотрудником или врачом Оператора), с использованием средств вычислительной техники и без таковых.

Данные формы заявки передаются в облачную функцию на серверах, физически расположенных на территории Российской Федерации (регион ru-central1), — это осознанный выбор инфраструктуры именно потому, что в заявке содержатся персональные данные и данные о состоянии здоровья Пациента (раздел 7 ниже — о дальнейшей передаче в Telegram).

Метки перехода с рекламы хранятся в cookie и в sessionStorage браузера Посетителя до 30 дней с момента перехода — подробнее в разделе 11 и в Политике в отношении cookie.

Данные заявки и данные о состоянии здоровья хранятся до достижения цели обработки либо до отзыва согласия, в пределах сроков, установленных законодательством об охране здоровья граждан и об архивном деле для медицинской документации. По достижении цели обработки либо после отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не установлено договором с субъектом персональных данных или федеральным законом (ст. 21 Закона о персональных данных).

[УКАЗАТЬ: внутренний регламент хранения и удаления переписки в Telegram-канале приёма заявок — период хранения сообщений в чате и порядок доступа сотрудников]

7. Перечень получателей персональных данных и трансграничная передача

Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных или иных целях, не связанных с обработкой заявки. Данные передаются только следующим получателям:

• сотрудники и врачи Оператора, участвующие в обработке заявки и оказании медицинской помощи, — в объёме, необходимом для их должностных обязанностей, с соблюдением врачебной тайны (ст. 13 № 323-ФЗ);
• поставщик облачной инфраструктуры, на серверах которого в регионе ru-central1 (территория Российской Федерации) физически обрабатывается заявка перед пересылкой в Telegram;
• Telegram Messenger Inc. — заявка после обработки в облачной функции пересылается сообщением в Telegram-канал, контролируемый Оператором, чтобы сотрудник мог немедленно увидеть новую заявку и перезвонить. Инфраструктура Telegram распределена за пределами Российской Федерации, и такая пересылка является трансграничной передачей персональных данных по смыслу статьи 12 Закона о персональных данных, в том числе в случаях, когда заявка содержит данные о состоянии здоровья.

Осуществляя трансграничную передачу, Оператор действует в объёме, покрытом согласием субъекта персональных данных, которое даётся при заполнении формы заявки (раздел 2), и стремится ограничивать состав пересылаемых сведений тем, что необходимо для обратного звонка. [УКАЗАТЬ: дата уведомления Роскомнадзора о трансграничной передаче персональных данных, если требуется по ст. 12 Закона о персональных данных]

Иных получателей, в том числе за пределами Российской Федерации, кроме перечисленных выше, персональные данные Сайта не имеют.

8. Меры по обеспечению безопасности персональных данных

Оператор применяет организационные и технические меры защиты, в частности:

• передачу данных с Сайта только по защищённому соединению HTTPS;
• заголовки безопасности на уровне веб-сервера: запрет угадывания типа содержимого, строгую политику Referrer, принудительное HTTPS для всех поддоменов;
• скрытое поле-ловушку и минимальную задержку заполнения формы — защита от автоматической отправки заявок ботами;
• ограничение числа обращений с одного адреса в единицу времени;
• обработку данных о состоянии здоровья на серверах, расположенных на территории Российской Федерации;
• ограничение доступа к Telegram-каналу приёма заявок кругом сотрудников, которым это необходимо по должностным обязанностям;
• назначение лица, ответственного за организацию обработки персональных данных, в соответствии со ст. 22.1 Закона о персональных данных — [УКАЗАТЬ: ФИО и контактные данные ответственного за организацию обработки персональных данных].

9. Права субъекта персональных данных

В соответствии со статьями 14 и 21 Закона о персональных данных субъект персональных данных вправе:

• получить сведения о том, обрабатываются ли его персональные данные Оператором, и если да — ознакомиться с ними;
• требовать уточнения своих персональных данных, если они неточны, неполны или устарели;
• требовать блокирования или уничтожения своих персональных данных, если они обрабатываются незаконно или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, данное ранее;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• требовать возмещения убытков и (или) компенсации морального вреда, причинённых нарушением порядка обработки персональных данных.

Право, описанное в разделе 3.4 (третье лицо, о котором сообщил Заявитель), это лицо может реализовать так же, как и любой другой субъект персональных данных, — обратившись к Оператору напрямую, минуя Заявителя.

10. Порядок реализации прав и обращения к Оператору

Обращение подаётся в свободной форме с указанием фамилии, имени, отчества, контактных данных для ответа и сути требования. Обращение можно направить:

• по телефону: 8 (800) 770-71-89;
• почтой по юридическому адресу Оператора: 344056, Ростовская обл., г. Ростов-на-Дону, пер. Пронский, д. 105/60, ком. 1;
• на адрес электронной почты: [УКАЗАТЬ: адрес электронной почты для обращений субъектов персональных данных].

Оператор рассматривает обращение и даёт мотивированный ответ не позднее 30 (тридцати) календарных дней с даты получения обращения, если законодательством не установлен иной срок для конкретного случая. Если обращение касается отзыва согласия или прекращения обработки в связи с достижением цели обработки, Оператор прекращает обработку и уничтожает персональные данные в срок, указанный в разделе 6.

[УКАЗАТЬ: номер записи Оператора в реестре операторов персональных данных Роскомнадзора либо дата подачи уведомления об обработке персональных данных]

11. Использование файлов cookie

При переходе на Сайт с рекламного объявления скрипт Сайта сохраняет метки перехода (utm_source, utm_medium, utm_campaign, utm_term, utm_content, yclid, gclid) в cookie с именем utm сроком на 30 дней, с областью действия на весь домен narcoclinica24.ru и его поддомены — чтобы метка не терялась при переходе Посетителя между страницами разных городов. Та же метка дублируется в sessionStorage браузера.

Кроме того, на Сайте используются или будут использоваться счётчик Яндекс.Метрики и скрипт коллтрекинга — для аналитики визитов и звонков.

Полный перечень используемых cookie, их назначение, сроки хранения и порядок получения согласия на их использование описаны в отдельном документе — Политике в отношении cookie.

12. Актуализация Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу narcoclinica24.ru/legal/privacy/ и обязательна для Оператора с момента её публикации. Дата редакции, указанная в начале документа, соответствует дате последнего изменения.