График работы: ежедневно с 6.00 до 20.00

Политика в отношении обработки персональных данных

Редакция от 01.09.2026

Политика в отношении обработки персональных данных

1. Общие положения и термины

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных в организациях, указанных в разделе 2 (далее — Оператор, Операторы).

1.2. Политика разработана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон № 152‑ФЗ) и является общедоступным документом. Политика опубликована в свободном доступе на сайте kontraktm.ru.

1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта kontraktm.ru (далее — Сайт), а также в связи с обращением физических лиц за медицинскими услугами.

1.4. Действие Политики не распространяется на обработку персональных данных, осуществляемую иными лицами на сторонних сайтах, ссылки на которые могут содержаться на Сайте. Оператор не несёт ответственности за политику обработки персональных данных таких лиц.

1.5. Основные понятия, используемые в Политике, применяются в значениях, установленных ст. 3 Закона № 152‑ФЗ:

  • персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
  • оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
  • обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
  • распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
  • предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
  • блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
  • уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
  • обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
  • информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.6. Дополнительно в Политике используются следующие термины:

  • врачебная тайна — сведения о факте обращения гражданина за оказанием медицинской помощи, о состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении (ч. 1 ст. 13 Федерального закона от 21.11.2011 № 323‑ФЗ «Об основах охраны здоровья граждан в Российской Федерации», далее — Закон № 323‑ФЗ);
  • файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя при посещении Сайта и используемые для обеспечения работы Сайта и (или) для сбора статистики его посещаемости;
  • журнал согласий — электронный реестр, в котором Оператор фиксирует факт и обстоятельства предоставления согласия на обработку персональных данных.

1.7. Обработка персональных данных Оператором осуществляется в соответствии с Конституцией Российской Федерации, Законом № 152‑ФЗ, Законом № 323‑ФЗ, Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», подзаконными нормативными правовыми актами Правительства Российской Федерации, ФСТЭК России, ФСБ России и Роскомнадзора.

2. Операторы персональных данных

2.1. Операторами персональных данных, обрабатываемых через Сайт, являются:

2.1.1. Общество с ограниченной ответственностью Медицинский центр «Контракт»

  • ОГРН 1185053009096, ИНН 5053046336
  • Адрес (место нахождения): 144010, Московская область, г. Электросталь, ул. Ялагина, д. 3, этаж 2
  • Лицензия на осуществление медицинской деятельности № Л041‑01162‑50/00356808 от 29.09.2020, выдана Министерством здравоохранения Московской области

2.1.2. Общество с ограниченной ответственностью Оздоровительный центр «Контракт»

  • ОГРН 1055010405757, ИНН 5053040493
  • Адрес (место нахождения): 144009, Московская область, г. Электросталь, ул. Карла Маркса, д. 46а, пом. 02
  • Лицензия на осуществление медицинской деятельности № Л041‑01162‑50/00370126 от 08.08.2019, выдана Министерством здравоохранения Московской области

2.2. Администратором Сайта kontraktm.ru является.

2.3. Распределение ролей между Операторами:

2.4. Контакты для обращений субъектов персональных данных:

  • Телефон: 8 (800) 100‑40‑32
  • Адрес электронной почты: info@kontraktm.ru
  • Почтовый адрес: по адресу соответствующего Оператора (п. 2.1.1, 2.1.2)

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.

3.5. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

Основание Норма Когда применяется
1 Согласие субъекта персональных данных на обработку его персональных данных п. 1 ч. 1 ст. 6 Закона № 152‑ФЗ Заполнение любой формы на Сайте; использование аналитических файлов cookie
2 Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных п. 5 ч. 1 ст. 6 Закона № 152‑ФЗ Заключение и исполнение договора об оказании платных медицинских услуг; заявка на приём как оферта субъекта на заключение договора
3 Обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей п. 2 ч. 1 ст. 6 Закона № 152‑ФЗ Ведение медицинской документации, учёт оказанных услуг, обязанности медицинской организации по Закону № 323‑ФЗ, бухгалтерский и налоговый учёт
4 Обработка специальных категорий персональных данных в медико‑профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико‑социальных услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну п. 4 ч. 2 ст. 10 Закона № 152‑ФЗ Обработка сведений о состоянии здоровья, включая сведения, косвенно вытекающие из выбора специализации, врача или услуги
5 Обработка необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных п. 7 ч. 1 ст. 6 Закона № 152‑ФЗ Ведение журнала согласий как доказательства правомерности обработки (ч. 3 ст. 9 Закона № 152‑ФЗ); обеспечение информационной безопасности Сайта

4.2. Учредительные документы Операторов и лицензии на осуществление медицинской деятельности, указанные в п. 2.1, также являются основаниями обработки персональных данных в части, относящейся к видам деятельности Операторов.

4.3. Обработка сведений о состоянии здоровья осуществляется в порядке, установленном разделом 6 настоящей Политики.

4.4. Обработка персональных данных соискателей (форма «Отклик на вакансию») осуществляется на основании согласия субъекта персональных данных, предоставляемого при направлении отклика.

4.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона № 152‑ФЗ).

5. Цели обработки, категории субъектов и состав обрабатываемых персональных данных

5.1. Цели обработки персональных данных, получаемых через Сайт:

  1. обеспечение обратного звонка по заявке пользователя;
  2. запись на приём к врачу, включая согласование даты и времени приёма и информирование о записи;
  3. организация выезда медицинского работника для оказания медицинской помощи на дому;
  4. рассмотрение обращений, вопросов, отзывов и претензий и подготовка ответов на них;
  5. рассмотрение кандидатуры соискателя на вакансию;
  6. оформление и обработка заявки на лабораторные исследования;
  7. подтверждение факта получения согласия на обработку персональных данных (ведение журнала согласий);
  8. сбор обезличенной статистики посещаемости Сайта и улучшение его работы (только при наличии согласия пользователя на аналитические файлы cookie);
  9. обеспечение работоспособности и безопасности Сайта.

5.2. Категории субъектов персональных данных:

  • пользователи Сайта, направившие обращение через любую из форм;
  • пациенты и лица, обратившиеся за оказанием медицинских услуг;
  • законные представители пациентов и иные лица, действующие в интересах пациентов;
  • соискатели на вакансии Операторов.

5.3. Состав обрабатываемых персональных данных по формам Сайта:

Форма Состав персональных данных Цель (п. 5.1) Правовое основание (п. 4.1)
Перезвоните мне имя; номер телефона 1 1, 2
Запись к врачу фамилия, имя, отчество; номер телефона; адрес электронной почты; выбранная специализация; выбранный врач; желаемые дата и время приёма 2 1, 2, 4
Вызов врача на дом имя; номер телефона; выбранная услуга 3 1, 2, 4
Обратная связь имя; номер телефона; адрес электронной почты; содержание обращения 4 1, 5
Отклик на вакансию имя; номер телефона; адрес электронной почты; сведения, указанные в тексте резюме 5 1
Заявка на анализы фамилия, имя, отчество; номер телефона; адрес электронной почты; прилагаемый файл (кассовый чек, направление) и содержащиеся в нём сведения 6 1, 2, 4

5.4. Состав данных, обрабатываемых в журнале согласий:

  • состав персональных данных, переданных через форму;
  • дата и время предоставления согласия;
  • IP‑адрес устройства, с которого отправлена форма;
  • сведения о браузере и устройстве (user‑agent);
  • версии текстов Согласия на обработку персональных данных и настоящей Политики, действовавшие на момент отправки формы.

5.5. Состав данных, обрабатываемых при использовании файлов cookie, приведён в разделе 9.

5.6. Оператор не обрабатывает через Сайт: биометрические персональные данные; сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни; сведения о судимости; данные банковских карт и иные платёжные реквизиты.

5.7. Оператор не осуществляет сбор персональных данных, не относящихся к целям, указанным в п. 5.1. Пользователю не следует указывать в свободных текстовых полях (обращение, резюме) сведения, не относящиеся к цели обращения, включая избыточные сведения о состоянии здоровья, данные третьих лиц и платёжные реквизиты.

6. Специальные категории персональных данных (сведения о состоянии здоровья)

6.1. К специальным категориям персональных данных Закон № 152‑ФЗ относит, в частности, персональные данные, касающиеся состояния здоровья (ч. 1 ст. 10 Закона № 152‑ФЗ).

6.2. При использовании Сайта сведениями о состоянии здоровья могут являться:

  • выбранная пользователем специализация врача;
  • выбранный пользователем врач;
  • выбранная пользователем медицинская услуга;
  • желаемые дата и время приёма в совокупности с указанием врача или специализации;
  • содержание обращения, направленного через форму обратной связи;
  • сведения, содержащиеся в прилагаемых к заявке файлах (направление на исследование, кассовый чек с наименованием услуги).

Сам факт обращения физического лица за оказанием медицинской помощи составляет врачебную тайну (ч. 1 ст. 13 Закона № 323‑ФЗ).

6.3. Правовым основанием обработки таких сведений является п. 4 ч. 2 ст. 10 Закона № 152‑ФЗ: обработка осуществляется в медико‑профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико‑социальных услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну. Дополнительно Оператор получает согласие субъекта персональных данных, включающее прямое указание на сведения о состоянии здоровья.

6.4. Обработка специальных категорий персональных данных прекращается, а данные уничтожаются, если устранены причины, вызвавшие необходимость их обработки, если иное не установлено федеральным законом (ч. 4 ст. 10 Закона № 152‑ФЗ).

6.5. Сведения, составляющие врачебную тайну, не подлежат разглашению, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных ч. 3 и 4 ст. 13 Закона № 323‑ФЗ. Оператор обеспечивает соблюдение режима врачебной тайны организационными и техническими мерами, указанными в разделе 10.

6.6. Оператор обращает внимание пользователей на то, что при заполнении форм Сайта не требуется и не следует сообщать сведения о диагнозах, результатах исследований, принимаемых лекарственных препаратах и иные подробные медицинские сведения. Для сообщения таких сведений используется приём у врача.

7. Порядок и условия обработки персональных данных

7.1. Способы обработки. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка) и без использования средств автоматизации. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.

7.2. Сбор персональных данных. Персональные данные предоставляются субъектом персональных данных самостоятельно при заполнении форм Сайта. Все поля форм, содержащие персональные данные, заполняются пользователем добровольно. Отправка формы возможна только после проставления пользователем двух отдельных, не предзаполненных отметок:

  1. согласие на обработку персональных данных, включая сведения о состоянии здоровья (ссылка на текст Согласия);
  2. подтверждение ознакомления с настоящей Политикой (ссылка на текст Политики).

Согласие на обработку персональных данных оформлено отдельным документом и не объединено с иной информацией и документами, которые подтверждает или подписывает пользователь (ч. 1 ст. 9 Закона № 152‑ФЗ в редакции Федерального закона от 24.06.2025 № 156‑ФЗ, действующей с 01.09.2025).

7.3. Передача персональных данных. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в том числе по мотивированным запросам органов и организаций, имеющих право на получение таких сведений в силу закона, включая случаи, предусмотренные ч. 4 ст. 13 Закона № 323‑ФЗ).

Сведения, полученные через форму записи на приём, передаются во внутреннюю медицинскую информационную систему Оператора (учётная система 1С), используемую для организации оказания медицинской помощи. Такая передача является внутренним технологическим процессом Оператора и не является передачей персональных данных третьим лицам.

Обезличенные данные о посещениях Сайта передаются оператору сервиса веб‑аналитики в порядке, установленном разделом 9, и только при наличии согласия пользователя на аналитические файлы cookie.

7.4. Обработка по поручению. Обработка персональных данных иными лицами по поручению Оператора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152‑ФЗ, и требования к защите обрабатываемых персональных данных (ч. 3 ст. 6 Закона № 152‑ФЗ). Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

7.5. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152‑ФЗ).

7.6. Трансграничная передача. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости трансграничной передачи Оператор обязан предварительно уведомить Роскомнадзор о намерении осуществлять такую передачу в порядке ч. 3–5 ст. 12 Закона № 152‑ФЗ.

7.7. Конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Закона № 152‑ФЗ). В отношении сведений, составляющих врачебную тайну, дополнительно действует режим, установленный ст. 13 Закона № 323‑ФЗ.

7.8. Общедоступные источники. Оператор не создаёт общедоступные источники персональных данных (ст. 8 Закона № 152‑ФЗ) и не размещает персональные данные пациентов на Сайте.

7.9. Уничтожение персональных данных. По достижении целей обработки, по истечении сроков хранения, при отзыве согласия либо при выявлении неправомерной обработки персональные данные подлежат уничтожению. Уничтожение оформляется актом; при уничтожении данных, содержащихся в информационной системе, составляется выгрузка из журнала регистрации событий в информационной системе. Порядок уничтожения соответствует требованиям, установленным приказом Роскомнадзора о подтверждении уничтожения персональных данных.

8. Сроки обработки и хранения персональных данных

8.1. Сроки хранения персональных данных определяются целями обработки и требованиями законодательства Российской Федерации.

8.2. Сроки хранения по целям обработки:

Цель обработки Срок хранения Основание срока
1 Обеспечение обратного звонка 3 года с даты обращения достижение цели; срок исковой давности
2 Запись на приём к врачу 3 года с даты обращения; при заключении договора об оказании медицинских услуг — в течение срока, установленного законодательством об охране здоровья граждан и правилами хранения медицинской документации достижение цели; законодательство об охране здоровья граждан
3 Организация выезда врача на дом 3 года с даты обращения достижение цели
4 Рассмотрение обращения 3 года с даты направления ответа достижение цели
5 Рассмотрение кандидатуры соискателя 1 год с даты получения отклика достижение цели; согласие; ориентир — ст. 434 Перечня, утв. приказом Росархива от 20.12.2019 № 236
6 Оформление заявки на лабораторные исследования 3 года с даты обращения достижение цели
7 Ведение журнала согласий 3 года с даты фиксации согласия обеспечение доказывания по ч. 3 ст. 9 Закона № 152‑ФЗ
8 Статистика посещаемости Сайта (аналитические cookie) срок обработки данных сервисом веб‑аналитики — в соответствии с условиями сервиса; срок хранения выбора пользователя в отношении cookie — 12 месяцев согласие пользователя
9 Обеспечение работоспособности и безопасности Сайта (технические cookie, журналы веб‑сервера) 12 месяцев законный интерес Оператора

8.3. Удаление данных обращений и записей журнала согласий по истечении срока хранения выполняется автоматически, без участия оператора: обращения — по истечении 3 лет, отклики на вакансии — по истечении 1 года.

8.4. Если срок хранения персональных данных установлен федеральным законом или договором, стороной которого является субъект персональных данных, применяется установленный срок независимо от отзыва согласия.

9. Файлы cookie и веб‑аналитика

9.1. Виды используемых файлов cookie.

Категория Назначение Условие использования
Технические (строго необходимые) обеспечение работы Сайта: сохранение сессии, корректное отображение страниц, защита от автоматизированных запросов, сохранение выбора пользователя в отношении cookie используются всегда, поскольку без них Сайт не может функционировать; согласие не требуется
Аналитические сбор обезличенной статистики посещаемости Сайта: количество посетителей, источники переходов, просмотренные страницы, поведение на странице используются только после получения согласия пользователя

9.2. Механизм получения согласия. При первом посещении Сайта пользователю отображается информационная плашка с описанием категорий файлов cookie и возможностью:

  • принять использование аналитических файлов cookie;
  • отказаться от использования аналитических файлов cookie.

Аналитические файлы cookie не устанавливаются и счётчик веб‑аналитики не загружается до момента получения согласия пользователя. Отказ от аналитических файлов cookie не ограничивает доступ к Сайту и к его функциям.

9.3. Изменение выбора. Пользователь может в любой момент изменить сделанный выбор по ссылке «Настройки cookie», размещённой в подвале Сайта на всех страницах. Изменение выбора вступает в силу немедленно; при отказе от аналитических файлов cookie ранее установленные аналитические файлы cookie удаляются, а счётчик веб‑аналитики более не загружается.

9.4. Срок хранения выбора. Сделанный пользователем выбор сохраняется в течение 12 месяцев, после чего запрос согласия отображается повторно.

9.5. Сервис веб‑аналитики. На Сайте используется сервис «Яндекс Метрика» (номер счётчика 27313397). Оператором сервиса является Общество с ограниченной ответственностью «ЯНДЕКС» — получатель обезличенных данных о посещениях Сайта при наличии согласия пользователя на аналитические файлы cookie.

Через сервис веб‑аналитики обрабатываются: сведения о посещённых страницах, дате и времени посещения, источнике перехода, типе и языке браузера, типе устройства и операционной системе, приблизительном географическом расположении по IP‑адресу, действиях пользователя на странице (переходы, прокрутка, нажатия).

9.6. Ограничения по записи содержимого форм. В настройках сервиса веб‑аналитики функция записи содержимого полей форм отключена, поля форм маскируются. Данные, вводимые пользователем в формы Сайта (фамилия, имя, отчество, телефон, адрес электронной почты, содержание обращения, сведения о выбранном враче и услуге), в сервис веб‑аналитики не передаются.

9.7. Правовая квалификация. Оператор исходит из того, что сведения, собираемые с использованием файлов cookie и иных идентификаторов (в том числе IP‑адрес, идентификатор устройства, идентификатор посетителя), могут относиться к персональным данным, поскольку позволяют косвенно определить физическое лицо. Соответственно, использование аналитических файлов cookie осуществляется на основании согласия пользователя, предоставляемого активным действием. Пассивные конструкции («продолжая пользоваться сайтом, вы соглашаетесь…») в качестве согласия Оператором не используются.

9.8. Отключение cookie средствами браузера. Пользователь может самостоятельно запретить сохранение файлов cookie или удалить сохранённые файлы cookie средствами своего браузера. Отключение технических файлов cookie может привести к некорректной работе отдельных функций Сайта.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152‑ФЗ и принятыми в соответствии с ним нормативными правовыми актами (ч. 1 ст. 18.1, ст. 19 Закона № 152‑ФЗ).

10.2. Организационные меры:

  1. назначение ответственного за организацию обработки персональных данных;
  2. издание документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных и локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;
  3. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
  4. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону № 152‑ФЗ и принятым в соответствии с ним нормативным правовым актам;
  5. оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152‑ФЗ;
  6. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников;
  7. установление режима врачебной тайны, включение соответствующих обязанностей в трудовые договоры и должностные инструкции работников;
  8. определение перечня лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей, и разграничение прав доступа;
  9. установление порядка реагирования на инциденты, связанные с неправомерной передачей персональных данных, включая порядок уведомления Роскомнадзора в течение 24 часов о факте инцидента и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152‑ФЗ);
  10. установление порядка уничтожения персональных данных и оформления подтверждающих документов.

10.3. Технические меры:

  1. передача данных между браузером пользователя и Сайтом по защищённому протоколу (HTTPS/TLS);
  2. разграничение доступа к административной панели Сайта и к информационным системам, применение персональных учётных записей;
  3. парольная защита и требования к сложности паролей, ограничение числа попыток аутентификации;
  4. ведение журналов доступа и действий пользователей информационных систем;
  5. защита от вредоносного программного обеспечения и сетевых атак;
  6. резервное копирование данных и контроль целостности резервных копий;
  7. защита от автоматизированного заполнения форм и ограничение частоты отправки форм;
  8. маскирование полей форм в сервисе веб‑аналитики и отключение записи содержимого форм;
  9. автоматическое удаление обращений и записей журнала согласий по истечении установленных сроков хранения;
  10. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и применение организационных и технических мер, необходимых для выполнения требований к защите персональных данных, установленных Правительством Российской Федерации (постановление Правительства Российской Федерации от 01.11.2012 № 1119).

10.4. Оператор осуществляет обработку персональных данных с обеспечением их конфиденциальности и безопасности, но обращает внимание пользователей на то, что передача информации по сети «Интернет» не может быть гарантированно защищена от неправомерных действий третьих лиц.

11. Права субъекта персональных данных и порядок их реализации

11.1. Обращения. Субъект персональных данных вправе обратиться к Оператору по контактам, указанным в п. 2.4 настоящей Политики:

  • по телефону 8 (800) 100‑40‑32 — для получения общей информации;
  • по адресу электронной почты info@kontraktm.ru — для направления запросов, требований и отзыва согласия;
  • по почтовому адресу Оператора — в письменной форме.

11.2. Права субъекта персональных данных. Субъект персональных данных имеет право:

  1. на получение сведений об обработке. Субъект вправе получить сведения, предусмотренные ч. 7 ст. 14 Закона № 152‑ФЗ: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки; цели и применяемые Оператором способы обработки; наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Законом № 152‑ФЗ; информацию об осуществлённой или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные Законом № 152‑ФЗ или другими федеральными законами;
  2. на уточнение, блокирование или уничтожение персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 Закона № 152‑ФЗ);
  3. на отзыв согласия на обработку персональных данных в любой момент (ч. 2 ст. 9 Закона № 152‑ФЗ) — порядок изложен в разделе 12;
  4. на возражение против обработки в целях продвижения товаров, работ и услуг на рынке, а также в целях политической агитации (ч. 2 ст. 15 Закона № 152‑ФЗ);
  5. на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке (ч. 1 ст. 17 Закона № 152‑ФЗ);
  6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (ч. 2 ст. 17 Закона № 152‑ФЗ).

11.3. Требования к запросу. Запрос (обращение) субъекта персональных данных или его представителя должен содержать (ч. 3 ст. 14 Закона № 152‑ФЗ):

  • номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
  • подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

11.4. Сроки рассмотрения.

Действие Оператора Срок Норма
Предоставление сведений об обработке персональных данных либо мотивированный отказ 10 рабочих дней со дня обращения либо получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления ч. 1, 2 ст. 20 Закона № 152‑ФЗ
Внесение изменений в персональные данные при подтверждении их неполноты, неточности или неактуальности 7 рабочих дней со дня представления сведений ч. 3 ст. 20, ч. 2 ст. 21 Закона № 152‑ФЗ
Уничтожение персональных данных при подтверждении факта их неправомерного получения или их ненеобходимости для заявленной цели обработки 7 рабочих дней со дня представления сведений ч. 3 ст. 20 Закона № 152‑ФЗ
Прекращение неправомерной обработки персональных данных 3 рабочих дня с даты выявления неправомерной обработки ч. 3 ст. 21 Закона № 152‑ФЗ
Уничтожение персональных данных при невозможности обеспечить правомерность обработки 10 рабочих дней с даты выявления неправомерной обработки ч. 3 ст. 21 Закона № 152‑ФЗ
Прекращение обработки и уничтожение персональных данных при отзыве согласия 30 дней с даты поступления отзыва ч. 5 ст. 21 Закона № 152‑ФЗ
Уведомление Роскомнадзора о факте неправомерной или случайной передачи персональных данных 24 часа с момента выявления инцидента ч. 3.1 ст. 21 Закона № 152‑ФЗ
Уведомление Роскомнадзора о результатах внутреннего расследования инцидента 72 часа с момента выявления инцидента ч. 3.1 ст. 21 Закона № 152‑ФЗ

11.5. Уведомление о выполнении. Об устранении допущенных нарушений, об уточнении, блокировании или уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в случае, если обращение или запрос были направлены Роскомнадзором, — также указанный орган.

11.6. Ограничение прав. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона № 152‑ФЗ.

11.7. Надзорный орган. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и её территориальные органы.

12. Отзыв согласия на обработку персональных данных

12.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент.

12.2. Отзыв направляется на адрес электронной почты info@kontraktm.ru либо в письменной форме по почтовому адресу соответствующего Оператора. Отзыв должен позволять идентифицировать субъекта персональных данных и подтвердить факт направления отзыва.

12.3. После получения отзыва Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, либо если Оператор не вправе продолжать обработку без согласия по основаниям, предусмотренным Законом № 152‑ФЗ или иными федеральными законами (ч. 5 ст. 21 Закона № 152‑ФЗ).

12.4. Обработка персональных данных может быть продолжена без согласия субъекта в случаях, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152‑ФЗ, в том числе в медико‑профилактических целях и в целях оказания медицинских услуг, а также при исполнении обязанностей, возложенных на Оператора законодательством (ведение медицинской документации, бухгалтерский и налоговый учёт).

12.5. Отзыв согласия на обработку персональных данных не отменяет и не заменяет изменение настроек файлов cookie. Настройки cookie изменяются по ссылке «Настройки cookie» в подвале Сайта.

12.6. Последствия отзыва: Оператор прекращает обработку, вследствие чего становится невозможным обеспечить обратный звонок, запись на приём, выезд врача, ответ на обращение, рассмотрение кандидатуры соискателя или обработку заявки на лабораторные исследования по ранее направленному обращению.

13. Актуализация Политики, версии документа

13.1. Оператор вправе вносить изменения в настоящую Политику. Изменения вносятся при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, целей или способов обработки, а также по результатам внутреннего контроля.

13.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не установлено приказом об утверждении редакции.

13.3. Номер редакции и дата её вступления в силу отображаются на странице Политики автоматически на основании реестра версий документов Оператора.

13.4. Оператор ведёт реестр версий Политики и Согласия на обработку персональных данных. В журнале согласий фиксируется версия текста, действовавшая на момент предоставления согласия. Изменение текста Политики не изменяет содержание ранее предоставленных согласий.

13.5. Актуальная редакция Политики постоянно доступна по адресу: https://kontraktm.ru/politika_v_otnoshenii_obrabotki_personalnykh_dannykh (ссылка размещена в подвале всех страниц Сайта).

14. Реквизиты для обращений

Оператор Адрес Телефон Электронная почта
ООО Медицинский центр «Контракт» (ОГРН 1185053009096, ИНН 5053046336) 144010, Московская обл., г. Электросталь, ул. Ялагина, д. 3, этаж 2 8 (800) 100‑40‑32 info@kontraktm.ru
ООО Оздоровительный центр «Контракт» (ОГРН 1055010405757, ИНН 5053040493) 144009, Московская обл., г. Электросталь, ул. Карла Маркса, д. 46а, пом. 02 8 (800) 100‑40‑32 info@kontraktm.ru

Обращения по вопросам обработки персональных данных направляются на info@kontraktm.ru либо письменно по адресу соответствующего Оператора.