Политика обработки персональных данных

1. Общие положения и термины

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и действует в отношении всех персональных данных, которые ООО «Клиника Здоровья» (далее — «Оператор») получает от посетителей сети посадочных страниц на домене narcoclinica24.ru и его поддоменах (далее вместе — «Сайт»).

Оператор — ООО «Клиника Здоровья», ИНН 6166132411, ОГРН 1256100005182, юридический адрес: 344056, Ростовская обл., г. Ростов-на-Дону, пер. Пронский, д. 105/60, ком. 1. Оператор действует на основании медицинской лицензии Л041-01050-61/02371268 от 28.05.2025, выданной Министерство здравоохранения Ростовской области.

Политика применяется в равной мере на главном домене и на всех городских поддоменах Сайта — реквизиты Оператора и условия обработки данных для них едины.

В Политике используются термины Закона о персональных данных:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение;
• специальные категории персональных данных — сведения, касающиеся в том числе состояния здоровья субъекта (ст. 10 Закона о персональных данных);
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
• субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные;
• согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление, которым субъект разрешает обработку своих персональных данных;
• обезличивание, блокирование, уничтожение персональных данных — действия, определённые статьёй 3 Закона о персональных данных;
• файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере посетителя.

Отдельно от терминов Закона в Политике используются понятия: Посетитель — любое лицо, зашедшее на Сайт; Заявитель — Посетитель, заполнивший форму заявки или квиз; Пациент — физическое лицо, которому Оператор оказывает или оказал медицинскую помощь, независимо от того, было ли оно Заявителем.

2. Правовые основания обработки персональных данных

Обработка персональных данных ведётся на основании:

• Конституции Российской Федерации (ст. 23, 24);
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», включая ст. 13 о врачебной тайне;
• медицинской лицензии Л041-01050-61/02371268;
• согласия субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6, п. 1 ч. 2 ст. 10 Закона о персональных данных) — для обычных категорий данных и для специальных категорий, когда субъект указывает такие данные о себе;
• п. 4 ч. 2 ст. 10 Закона о персональных данных — обработка данных о состоянии здоровья в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну;
• п. 3 ч. 2 ст. 10 Закона о персональных данных — обработка данных о состоянии здоровья третьего лица, если это необходимо для защиты его жизни, здоровья или иных жизненно важных интересов, а получить его согласие невозможно (раздел 3.4 ниже);
• договора об оказании медицинских услуг — на этапе, когда Заявитель становится Пациентом.

Согласие на Сайте оформляется двумя раздельными отметками в форме заявки: отдельно — на обработку персональных данных, отдельно — на обработку данных о состоянии здоровья. Раздельная форма выбрана намеренно: ст. 10 Закона о персональных данных требует отдельного согласия на специальные категории данных, одной общей отметкой закрыть оба согласия нельзя.

3. Категории субъектов персональных данных

3.1. Посетители Сайта

Любое лицо, открывшее страницу Сайта. У Посетителя без действий с его стороны фиксируются технические данные (раздел 4.1) и, при переходе с рекламы, метки источника перехода.

3.2. Заявители

Посетитель, заполнивший форму заявки или квиз. Заявитель прямо указывает о себе номер телефона, город обращения и, если проходит квиз, — ответы о своей ситуации. Заявитель не обязательно является лицом, которому нужна медицинская помощь: раздел 3.4 описывает случай, когда Заявитель сообщает данные о другом человеке.

3.3. Пациенты

Физическое лицо, получающее или получившее медицинскую помощь от Оператора. Дальнейшая обработка данных Пациента — ведение медицинской документации, врачебная тайна — регулируется законодательством об охране здоровья граждан и выходит за рамки обработки данных непосредственно на Сайте.

3.4. Третьи лица, о которых сообщает Заявитель

В квизе есть вопрос «Для кого нужна помощь» с вариантом «Для близкого». Если Заявитель выбирает этот вариант, все дальнейшие ответы квиза — о ситуации, длительности состояния, признании проблемы — относятся не к самому Заявителю, а к другому физическому лицу.

Это означает, что субъектом специальной категории персональных данных (сведений о состоянии здоровья) в такой заявке выступает третье лицо, а не Заявитель. Сайт не может и не запрашивает согласие этого третьего лица — оно не является пользователем Сайта и не видит формы. Оператор обрабатывает такие сведения на основании п. 3 ч. 2 ст. 10 Закона о персональных данных — для защиты жизни и здоровья лица в ситуации, когда получить его личное согласие невозможно, — и только в объёме, необходимом, чтобы предложить Заявителю подходящий формат помощи. Ответственность за корректность и добровольность сообщения таких данных лежит на Заявителе, который их вводит.

4. Перечень обрабатываемых персональных данных

4.1. Обычные категории — все Посетители и Заявители

• IP-адрес, данные браузера и устройства (User-Agent);
• файлы cookie и данные, которые они хранят (раздел 11);
• метки перехода с рекламы: utm_source, utm_medium, utm_campaign, utm_term, utm_content, yclid, gclid — если Посетитель перешёл по рекламной ссылке;
• при заполнении формы заявки: номер телефона, город, выбранная услуга, метка блока-источника на странице, адрес страницы обращения, отметки о согласиях, время заполнения формы.

4.2. Специальная категория — данные о состоянии здоровья

Собираются только при прохождении квиза, отдельным согласием (раздел 2). Это данные о состоянии здоровья по смыслу ст. 10 Закона о персональных данных:

• характер ситуации: запой, похмелье, необходимость капельницы или кодирования;
• длительность состояния;
• для кого нужна помощь — для себя или для близкого;
• признаёт ли человек, которому нужна помощь, наличие проблемы.

Субъектом этих данных может быть как сам Заявитель, так и третье лицо — см. раздел 3.4.

4.3. Данные, которые Сайт не запрашивает

Сайт не запрашивает паспортные данные, адрес электронной почты, точный адрес проживания, данные банковских карт и точный медицинский диагноз. Эти сведения, если они понадобятся, собираются офлайн — при очном или телефонном обращении Пациента — и в рамках настоящей Политики, действующей для Сайта, не рассматриваются.

5. Цели обработки персональных данных

• Технические данные Посетителя (4.1, кроме формы) — обеспечение работы Сайта, защита от автоматических и мошеннических обращений, оценка эффективности рекламных кампаний по меткам перехода.
• Данные формы заявки — обратная связь с Заявителем по указанному номеру, подбор формата и стоимости помощи, учёт заявок, сопоставление обращения с рекламной кампанией по yclid для оценки эффективности рекламы.
• Данные о состоянии здоровья (4.2) — только для того, чтобы врач или менеджер мог заранее понять ситуацию и предложить Заявителю или лицу, о котором он сообщает, подходящий формат помощи. Эти данные не используются для рекламы, ретаргетинга или профилирования.
• Данные Пациента — оказание медицинской помощи, ведение медицинской документации в соответствии с законодательством об охране здоровья граждан.

6. Способы обработки, сроки обработки и хранения

Обработка ведётся автоматизированным способом (приём формы, скрипты Сайта) и неавтоматизированным способом (обработка обращения сотрудником или врачом Оператора), с использованием средств вычислительной техники и без таковых.

Данные формы заявки принимает собственный программный сервис Оператора, размещённый на сервере, физически расположенном на территории Российской Федерации, — это осознанный выбор инфраструктуры именно потому, что в заявке содержатся персональные данные и данные о состоянии здоровья Пациента. Сервис не ведёт базы заявок: обращение обрабатывается и немедленно передаётся сотруднику (раздел 7 ниже — о дальнейшей передаче в Telegram).

Метки перехода с рекламы хранятся в cookie и в sessionStorage браузера Посетителя до 30 дней с момента перехода — подробнее в разделе 11 и в Политике в отношении cookie.

Срок хранения данных заявки и данных о состоянии здоровья — не более 1 (одного) года с даты обращения, если более длительный срок не предусмотрен законодательством Российской Федерации. Если по заявке была оказана медицинская помощь и возникла медицинская документация, её хранение регулируется отдельно — законодательством об охране здоровья граждан и об архивном деле, и настоящим сроком не ограничивается.

Срок хранения не следует путать со сроком уничтожения: по достижении цели обработки либо после отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты соответствующего обращения, если иное не установлено договором с субъектом персональных данных или федеральным законом (ст. 21 Закона о персональных данных).

Заявка не сохраняется в информационной системе Оператора: принимающий сервис не ведёт базы обращений, в служебный журнал записываются только город, услуга и последние четыре цифры номера телефона. Единственное место, где заявка хранится как сообщение, — рабочий Telegram-канал приёма заявок. Сообщения в нём удаляются по истечении срока хранения, указанного выше; доступ к каналу ограничен сотрудниками, которым он необходим по должностным обязанностям.

7. Перечень получателей персональных данных и трансграничная передача

Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных или иных целях, не связанных с обработкой заявки. Данные передаются только следующим получателям:

• сотрудники и врачи Оператора, участвующие в обработке заявки и оказании медицинской помощи, — в объёме, необходимом для их должностных обязанностей, с соблюдением врачебной тайны (ст. 13 № 323-ФЗ);
• Telegram Messenger Inc. — заявка после обработки на сервере Оператора пересылается сообщением в Telegram-канал, контролируемый Оператором, чтобы сотрудник мог немедленно увидеть новую заявку и перезвонить. Инфраструктура Telegram распределена за пределами Российской Федерации, и такая пересылка является трансграничной передачей персональных данных по смыслу статьи 12 Закона о персональных данных, в том числе в случаях, когда заявка содержит данные о состоянии здоровья.

Осуществляя трансграничную передачу, Оператор действует в объёме, покрытом согласием субъекта персональных данных, которое даётся при заполнении формы заявки (раздел 2), и стремится ограничивать состав пересылаемых сведений тем, что необходимо для обратного звонка.

Иных получателей, в том числе за пределами Российской Федерации, кроме перечисленных выше, персональные данные Сайта не имеют.

8. Меры по обеспечению безопасности персональных данных

Оператор применяет организационные и технические меры защиты, в частности:

• передачу данных с Сайта только по защищённому соединению HTTPS;
• заголовки безопасности на уровне веб-сервера: запрет угадывания типа содержимого, строгую политику Referrer, принудительное HTTPS для всех поддоменов;
• скрытое поле-ловушку и минимальную задержку заполнения формы — защита от автоматической отправки заявок ботами;
• ограничение числа обращений с одного адреса в единицу времени;
• обработку данных о состоянии здоровья на серверах, расположенных на территории Российской Федерации;
• ограничение доступа к Telegram-каналу приёма заявок кругом сотрудников, которым это необходимо по должностным обязанностям;
• назначение лица, ответственного за организацию обработки персональных данных, в соответствии со ст. 22.1 Закона о персональных данных; обращения к нему направляются по контактам Оператора, указанным в разделе 10.

9. Права субъекта персональных данных

В соответствии со статьями 14 и 21 Закона о персональных данных субъект персональных данных вправе:

• получить сведения о том, обрабатываются ли его персональные данные Оператором, и если да — ознакомиться с ними;
• требовать уточнения своих персональных данных, если они неточны, неполны или устарели;
• требовать блокирования или уничтожения своих персональных данных, если они обрабатываются незаконно или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, данное ранее;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• требовать возмещения убытков и (или) компенсации морального вреда, причинённых нарушением порядка обработки персональных данных.

Право, описанное в разделе 3.4 (третье лицо, о котором сообщил Заявитель), это лицо может реализовать так же, как и любой другой субъект персональных данных, — обратившись к Оператору напрямую, минуя Заявителя.

10. Порядок реализации прав и обращения к Оператору

Обращение подаётся в свободной форме с указанием фамилии, имени, отчества, контактных данных для ответа и сути требования. Обращение можно направить:

• по телефону: 8 (800) 770-73-69;
• почтой по юридическому адресу Оператора: 344056, Ростовская обл., г. Ростов-на-Дону, пер. Пронский, д. 105/60, ком. 1.

Оператор рассматривает обращение и даёт мотивированный ответ не позднее 30 (тридцати) календарных дней с даты получения обращения, если законодательством не установлен иной срок для конкретного случая. Если обращение касается отзыва согласия или прекращения обработки в связи с достижением цели обработки, Оператор прекращает обработку и уничтожает персональные данные в срок, указанный в разделе 6.

11. Использование файлов cookie

При переходе на Сайт с рекламного объявления скрипт Сайта сохраняет метки перехода (utm_source, utm_medium, utm_campaign, utm_term, utm_content, yclid, gclid) в cookie с именем utm сроком на 30 дней, с областью действия на весь домен narcoclinica24.ru и его поддомены — чтобы метка не терялась при переходе Посетителя между страницами разных городов. Та же метка дублируется в sessionStorage браузера.

Кроме того, на Сайте работает счётчик Яндекс.Метрики № 112005297 (ООО «Яндекс») — он собирает обезличенную статистику посещений и сохраняет запись действий посетителя на странице. Содержимое полей формы в эту запись не попадает: ввод в поле телефона запрещён и разметкой страницы, и настройкой счётчика. Уведомление о cookie на Сайте информационное: оно сообщает о метке источника и счётчике и закрывается кнопкой «Понятно». Отказаться от сбора Яндекс.Метрикой можно способами, перечисленными в Политике в отношении cookie; отказ, данный Посетителем в прежней редакции уведомления кнопкой «Только необходимые», продолжает действовать — счётчик на таком устройстве не запускается, пока сохранена соответствующая cookie на домене narcoclinica24.ru, действующая на всех поддоменах. Скрипт коллтрекинга на дату редакции настоящей Политики не подключён.

Полный перечень используемых cookie, их назначение, сроки хранения и порядок получения согласия на их использование описаны в отдельном документе — Политике в отношении cookie.

12. Актуализация Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу narcoclinica24.ru/legal/privacy/ и обязательна для Оператора с момента её публикации. Дата редакции, указанная в начале документа, соответствует дате последнего изменения.