Политика обработки персональных данных

Коротко. Эта Политика объясняет, какие персональные данные Оператор собирает на сайте g-mastia.ru, с какой целью и на каком правовом основании их обрабатывает, как обеспечивает их защиту и какие права есть у пользователя. Оставляя заявку через формы сайта или продолжая пользоваться сайтом, вы подтверждаете, что ознакомились с настоящей Политикой.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее - «Политика») разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор персональных данных (далее - «Оператор»): ООО «Университетская хирургическая клиника», ИНН 7715995090, ОГРН 1147746261904, адрес: 127562, г. Москва, Алтуфьевское шоссе, д. 28, к. 1.

Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://g-mastia.ru/ (далее - «Сайт»). Оператор считает соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием осуществления своей деятельности.

Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу https://g-mastia.ru/privacy/.

2. Основные понятия

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Специальные категории персональных данных - данные, касающиеся, в частности, состояния здоровья субъекта.
Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.
Обезличивание - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
Блокирование - временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных).
Уничтожение - действия, в результате которых невозможно восстановить содержание персональных данных и (или) уничтожаются материальные носители.
Оператор - организация, указанная в разделе 1, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
Пользователь - любой посетитель Сайта, а также лицо, оставившее обращение или заявку через формы Сайта.
Cookie - небольшой фрагмент данных, отправляемый веб-сайтом и хранящийся на устройстве пользователя.

3. Правовые основания обработки

Обработка персональных данных осуществляется в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
согласием субъекта персональных данных на обработку его персональных данных;
договором на оказание медицинских услуг (в случае его заключения), стороной которого является субъект персональных данных.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; лица, направившие обращение или заявку через формы Сайта (пациенты и потенциальные пациенты).

5. Цели обработки персональных данных

запись на приём (очную или дистанционную консультацию) к врачу и организация оказания медицинских услуг;
предварительная (дистанционная) консультация по фотографиям, направленным пользователем по его собственной инициативе;
обратная связь с пользователем, в том числе обработка обращений и заявок, направление ответов;
улучшение работы Сайта, сбор обезличенной статистики посещаемости с помощью файлов cookie и сервисов веб-аналитики (см. раздел 10);
исполнение требований законодательства Российской Федерации.

Для каждой цели Оператор обрабатывает только те данные, которые необходимы для её достижения, и не запрашивает избыточную информацию.

6. Состав обрабатываемых персональных данных

Через формы Сайта Оператор может обрабатывать следующие данные, предоставленные пользователем:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
возраст;
по инициативе пользователя - фотографии, направленные для дистанционной консультации.

При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, файлы cookie, данные сервисов веб-аналитики.

7. Обработка сведений о состоянии здоровья

Специальные категории данных

Фотографии и иная информация, которую пользователь по своей инициативе направляет для консультации, могут относиться к специальным категориям персональных данных - сведениям о состоянии здоровья. Такие данные обрабатываются исключительно с согласия субъекта и (или) в целях оказания медицинской помощи в соответствии с пунктом 4 части 2 статьи 10 152-ФЗ - лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (статья 13 Федерального закона № 323-ФЗ). Оператор не размещает такие сведения в открытом доступе и не передаёт их третьим лицам без отдельного согласия субъекта, за исключением случаев, предусмотренных законом.

8. Согласие на обработку персональных данных

Согласие на обработку персональных данных предоставляется пользователем добровольно, конкретно, информированно и сознательно путём проставления отметки («галочки») в форме перед её отправкой. Согласие оформляется отдельно от иных документов и подтверждает ознакомление с настоящей Политикой.

Отправка любой формы на Сайте без предоставления такого согласия невозможна. Пользователь вправе в любой момент отозвать согласие в порядке, указанном в разделе 17.

9. Порядок и условия обработки

Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в случаях, предусмотренных законом или с согласия субъекта), блокирование, удаление и уничтожение.

Обработка осуществляется смешанным способом - как с использованием средств автоматизации, так и без их использования. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

10. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и сервисы веб-аналитики (в частности, «Яндекс Метрика») для обеспечения работы Сайта, его улучшения и сбора обезличенной статистики посещаемости. При этом могут обрабатываться IP-адрес, тип браузера и устройства, источник перехода, просмотренные страницы.

При первом посещении Сайта пользователю предлагается принять или отклонить использование необязательных файлов cookie. Пользователь также может самостоятельно ограничить или отключить файлы cookie в настройках своего браузера; при этом отдельные функции Сайта могут работать некорректно.

11. Сроки хранения персональных данных

Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством. Медицинская документация (при её оформлении) хранится в течение сроков, установленных нормативными актами в сфере здравоохранения.

12. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для достижения целей обработки и осуществляется с согласия субъекта, а также случаев, прямо предусмотренных законодательством Российской Федерации (например, по мотивированному запросу уполномоченных государственных органов). При привлечении лиц, осуществляющих обработку по поручению Оператора, такие лица обязаны соблюдать конфиденциальность и требования по защите персональных данных.

13. Трансграничная передача

Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется.

14. Автоматизированное принятие решений

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

15. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
определение угроз безопасности и оценка вреда, который может быть причинён субъектам;
ограничение и разграничение доступа сотрудников к персональным данным;
применение технических средств защиты (в том числе шифрование соединения по протоколу HTTPS/SSL);
контроль за принимаемыми мерами и уровнем защищённости.

16. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в том числе сведения об Операторе, целях и способах обработки, составе обрабатываемых данных, сроках их обработки и хранения;
требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

17. Порядок обращений и реализации прав

Как связаться с Оператором

По всем вопросам обработки персональных данных, для отзыва согласия, актуализации или прекращения обработки пользователь может направить обращение на адрес электронной почты doctor@g-mastia.ru с соответствующей пометкой (например, «Отзыв согласия на обработку персональных данных» или «Актуализация персональных данных»).

Оператор рассматривает обращение и предоставляет ответ в срок не более 10 рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, при направлении субъекту мотивированного уведомления. Требование о прекращении обработки либо отзыв согласия исполняются в срок не более 10 рабочих дней.

18. Заключительные положения

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Политика действует бессрочно до замены её новой редакцией.

Дата последнего обновления: 11 июля 2026 г.