Политика конфиденциальности

ПОЛИТИКАв отношении обработки персональных данных

ИП Строевский Владимир ВладимировичМедицинский кабинет «Мастерская Спокойствия»

Лицензия выдана Министерством Здравоохранения Республики Крым

№ ЛО41-01177-91/04685207 от 30.03.2026

Сайт: www.spokoystvie.space

г. Симферополь, Республика Крым

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Строевский Владимир Владимирович (далее — Оператор) может получить о субъектах персональных данных в связи с оказанием медицинских услуг в медицинском кабинете «Мастерская Спокойствия» (далее — Кабинет), а также при использовании сайта в сети Интернет по адресу www.spokoystvie.space (далее — Сайт).

1.3. Политика разработана в целях реализации требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную, семейную и врачебную тайну.

1.4. Положения Политики распространяются на отношения по обработке и защите персональных данных, полученных Оператором как до, так и после утверждения настоящей Политики.

1.5. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

1.6. Действующая редакция Политики хранится по месту нахождения Оператора: Республика Крым, г. Симферополь, а также размещена в свободном доступе на Сайте по адресу: www.spokoystvie.space.

2. Основные понятия и термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступа), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.6. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.8. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.9. Врачебная тайна — сведения о факте обращения пациента за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении.

2.10. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

2.11. Пользователь — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.

2.12. Согласие субъекта персональных данных на обработку персональных данных — свободно, своей волей и в своём интересе выраженное согласие субъекта персональных данных на обработку его персональных данных в письменной форме или в форме, позволяющей подтвердить факт его получения.

2.13. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который браузер пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.14. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных в следующих целях:

3.1.1. оказание медицинских услуг пациентам, включая диагностику, лечение, профилактику и ведение медицинской документации;

3.1.2. организация записи пациентов на приём, информирование о времени и условиях приёма;

3.1.3. расчёты за оказанные медицинские услуги, оформление платёжных и иных документов;

3.1.4. обеспечение взаимодействия с пациентами, включая направление уведомлений, напоминаний о приёме, информационных и сервисных сообщений;

3.1.5. хранение медицинской документации в установленные законодательством сроки;

3.1.6. обеспечение соблюдения требований законодательства в области охраны здоровья граждан и защиты персональных данных;

3.1.7. рассмотрение обращений и жалоб пациентов, обеспечение обратной связи;

3.1.8. улучшение качества оказываемых медицинских услуг и работы Сайта;

3.1.9. обеспечение правовой и информационной безопасности Оператора.

3.2. Обработка персональных данных Оператором не является избыточной по отношению к заявленным целям их обработки. Обрабатываются только те персональные данные, которые необходимы для достижения указанных целей.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

4.1.1. согласие субъекта персональных данных на обработку его персональных данных;

4.1.2. договор, заключённый между Оператором и субъектом персональных данных, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;

4.1.3. необходимость обработки для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей Оператора;

4.1.4. необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц, за исключением случаев, когда такими правами и интересами субъекта персональных данных преимуществами не outweighed (превалируют) интересы субъекта;

4.1.5. необходимость обработки для установления, осуществления или защиты прав субъекта персональных данных.

5. Категории обрабатываемых персональных данных и категории субъектов

5.1. Категории субъектов персональных данных, чьи данные обрабатываются Оператором:

5.1.1. пациенты — физические лица, обратившиеся в Кабинет за оказанием медицинских услуг;

5.1.2. законные представители пациентов (родители, усыновители, опекуны, попечители);

5.1.3. пользователи Сайта — физические лица, посещающие Сайт и использующие его функционал;

5.1.4. физические лица, состоящие с Оператором в трудовых или гражданско-правовых отношениях (при наличии).

5.2. Категории персональных данных, обрабатываемых Оператором:

5.2.1. фамилия, имя, отчество;

5.2.2. дата рождения, пол;

5.2.3. контактные данные: номер телефона, адрес электронной почты, почтовый адрес;

5.2.4. паспортные данные (серия, номер, дата выдачи, орган, выдавший документ);

5.2.5. данные полиса ОМС / СНИЛС (при наличии);

5.2.6. сведения о состоянии здоровья, факте обращения за медицинской помощью, диагнозе, лечении, результатах обследований и медицинских манипуляций (специальная категория персональных данных);

5.2.7. сведения о подписанных информированных добровольных согласиях на медицинское вмешательство;

5.2.8. информация о стоимости оказанных услуг и произведённых оплатах;

5.2.9. IP-адрес, файлы cookies, данные о посещении Сайта (технические данные).

5.3. Обработка специальных категорий персональных данных (сведения о состоянии здоровья) осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну, а также на основании согласия субъекта персональных данных.

5.4. Биометрические персональные данные Оператором не обрабатываются.

5.5. Оператор не осуществляет трансграничную передачу персональных данных (не передаёт их на территории иностранных государств).

6. Порядок и условия обработки персональных данных

6.1. Получение персональных данных:

6.1.1. Все персональные данные следует получать от самого субъекта. Если персональные данные субъекта можно получить только у третьей стороны, субъект должен быть уведомлён об этом или от него должно быть получено согласие.

6.1.2. Оператор сообщает субъекту о целях, предполагаемых источниках и способах получения персональных данных, характере подлежащих получению данных, перечне действий с ними, сроке действия согласия и порядке его отзыва, а также о последствиях отказа субъекта дать согласие.

6.1.3. При получении согласия от законного представителя субъекта персональных данных полномочия данного представителя проверяются Оператором.

6.2. Принципы обработки персональных данных:

6.2.1. законность и справедливость обработки;

6.2.2. ограничение обработки конкретными, заранее определёнными и законными целями;

6.2.3. недопущение избыточности обрабатываемых данных по отношению к заявленным целям;

6.2.4. обеспечение точности, достаточности, а в необходимых случаях и актуальности данных по отношению к целям их обработки;

6.2.5. уничтожение или обезличивание данных по достижении целей обработки или в случае утраты необходимости в их достижении.

6.3. Условия обработки персональных данных:

6.3.1. обработка осуществляется с согласия субъекта персональных данных;

6.3.2. обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц;

6.3.3. обработка осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг.

6.4. Конфиденциальность персональных данных:

6.4.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.4.2. Сведения, составляющие врачебную тайну, не подлежат разглашению Оператором, за исключением случаев, когда их раскрытие является обязательным по законодательству Российской Федерации.

6.5. Использование cookies и технических данных:

6.5.1. При посещении Сайта Оператор может автоматически собирать технические данные: IP-адрес, тип и версию браузера, язык, операционную систему, время и дату посещения, данные о посещённых страницах, источнике перехода на Сайт.

6.5.2. На Сайте могут использоваться файлы cookies, которые помогают улучшить работу Сайта и обеспечить более эффективное взаимодействие с пользователем. Пользователь может отключить использование cookies в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций Сайта.

6.5.3. На Сайте могут использоваться системы веб-аналитики (например, Яндекс.Метрика), которые собирают обезличенные данные о посещениях. Условия использования таких сервисов запрещают передачу идентификационной информации на их серверы.

7. Хранение и уничтожение персональных данных

7.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом.

7.2. Медицинская документация хранится в сроки, установленные законодательством Российской Федерации (в соответствии с приказом Минздрава России от 12.11.2021 № 789н). Медицинская карта пациента хранится в течение 25 лет.

7.3. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

7.4. Уничтожение персональных данных осуществляется не позднее 30 дней с момента достижения целей обработки или поступления требования об уничтожении от субъекта персональных данных (если иное не предусмотрено законом).

7.5. При выявлении неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых данных с момента выявления факта неправомерной обработки.

8. Передача персональных данных третьим лицам

8.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.2. Доступ к персональным данным предоставляется только тем работникам и лицам, которым эта информация необходима для выполнения служебных обязанностей и оказания услуг пациентам.

8.3. Оператор может поручить обработку персональных данных другому лицу на основании заключённого договора, при этом ответственность за соблюдение требований законодательства остаётся за Оператором.

8.4. Лица, получившие доступ к персональным данным на основании поручения Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

8.5. При проведении платежей предоставляемая пользователем информация (имя, адрес, телефон, e-mail, номер банковской карты) является конфиденциальной и не подлежит разглашению. Данная информация не сохраняется на сервере Оператора и передаётся только платёжному провайдеру.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

9.1.1. получать информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки, правовые основания и цели, способы и сроки обработки, перечень обрабатываемых данных;

9.1.2. требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;

9.1.3. отозвать согласие на обработку персональных данных в любое время, направив соответствующее заявление Оператору;

9.1.4. требовать прекращения обработки персональных данных, разрешённых для распространения;

9.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Отзыв согласия на обработку персональных данных не прекращает обработку данных, если обработка необходима в связи с исполнением обязательств по договору, для соблюдения требований закона или для защиты прав и законных интересов Оператора.

9.3. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу: Республика Крым, г. Симферополь, либо по электронной почте, указанной на Сайте.

10. Обязанности Оператора

10.1. Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. Оператор обязан обеспечить режим конфиденциальности персональных данных и врачебной тайны.

10.3. Оператор обязан уведомлять субъекта персональных данных об обработке его данных в случаях, предусмотренных законодательством.

10.4. Оператор обязан предоставлять субъекту персональных данных информацию, касающуюся обработки его данных, по запросу, в срок не более 30 дней с момента получения запроса.

10.5. Оператор обязан прекратить обработку персональных данных и уничтожить их в случаях, предусмотренных законодательством, или по требованию субъекта.

10.6. Оператор обязан назначить лицо, ответственное за организацию обработки персональных данных.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

11.2. К основным мерам по обеспечению безопасности персональных данных относятся:

11.2.1. назначение лица, ответственного за обработку персональных данных, осуществление внутреннего контроля за соблюдением требований законодательства;

11.2.2. определение угроз безопасности персональных данных при их обработке;

11.2.3. применение организационных и технических средств защиты (средства антивирусной защиты, межсетевые экраны, контроль доступа);

11.2.4. установление правил доступа к персональным данным, обеспечение регистрации и учёта действий с ними;

11.2.5. ограничение круга лиц, имеющих доступ к персональным данным;

11.2.6. обучение работников Оператора, осуществляющих обработку персональных данных, положениям законодательства о персональных данных;

11.2.7. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;

11.2.8. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их пресечению и устранению последствий.

12. Ответственность сторон

12.1. Оператор несёт ответственность за умышленное разглашение персональных данных субъекта в соответствии с действующим законодательством Российской Федерации.

12.2. В случае утраты или разглашения персональных данных Оператор не несёт ответственности, если данная информация:

12.2.1. стала публичным достоянием до её утраты или разглашения;

12.2.2. была получена от третьей стороны до момента её получения Оператором;

12.2.3. была разглашена с согласия субъекта персональных данных;

12.2.4. была получена третьими лицами путём несанкционированного доступа к файлам Сайта, несмотря на принятые Оператором меры защиты.

12.3. Субъект персональных данных несёт ответственность за правомерность, корректность и правдивость предоставленных персональных данных в соответствии с законодательством Российской Федерации.

13. Разрешение споров

13.1. Споры, возникающие между Оператором и субъектом персональных данных, разрешаются путём переговоров и обмена письмами.

13.2. В случае недостижения согласия спор передаётся на разрешение в уполномоченный государственный орган по защите прав субъектов персональных данных или в судебном порядке в соответствии с законодательством Российской Федерации.

13.3. К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется законодательство Российской Федерации.

14. Заключительные положения

14.1. Настоящая Политика действует бессрочно до замены её новой версией.

14.2. В тексте Политики могут быть отражены любые изменения, вносимые Оператором. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

14.3. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных.

14.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

14.5. Актуальная версия Политики размещена в сети Интернет по адресу: www.spokoystvie.space.

14.6. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

Индивидуальный предпринимательСтроевский Владимир Владимирович

Дата утверждения: «30» 03 2026 г.