1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных. 1.2. Настоящая Политика определяет основные принципы, цели, условия и способы обработки персональных данных, категории обрабатываемых персональных данных и субъектов персональных данных, права субъектов персональных данных, а также меры, принимаемые ООО «МЕДПРОФАНАЛИЗ» для защиты персональных данных. 1.3. Оператором персональных данных является Общество с ограниченной ответственностью «МЕДПРОФАНАЛИЗ» (далее — Оператор). 1.4. Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта https://medanalizlaboratory.ru, лиц, направляющих обращения через формы, размещенные на сайте, а также иных лиц, персональные данные которых обрабатываются Оператором в рамках осуществления своей деятельности. 1.5. Политика применяется ко всем персональным данным, обрабатываемым Оператором с использованием средств автоматизации и без их использования. 1.6. Политика является общедоступным документом и размещается на сайте Оператора.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор персональных данных: Общество с ограниченной ответственностью «МЕДПРОФАНАЛИЗ». ИНН: 6900012472 КПП: 690001001 ОГРН: 1246900008244 2.2. Юридический адрес Оператора: г. Тверь, проспект Николая Корыткова, д. 2/19. 2.3. Контактный телефон: +7 (920) 170-10-00. 2.4. Адрес электронной почты: medanalizy.klinika@mail.ru. 2.5. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по указанным в настоящей Политике контактным данным.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных в следующих целях: — обработки заявок, обращений и запросов, поступающих посредством сайта; — осуществления обратной связи с пользователями сайта; — связи с пользователем по указанным им контактным данным; — записи на прием, лабораторные исследования и иные услуги Оператора; — организации взаимодействия с пациентами и клиентами; — предоставления информации об услугах, режиме работы и деятельности Оператора; — заключения и исполнения договоров; — исполнения обязанностей, установленных законодательством Российской Федерации; — рассмотрения обращений, претензий и иных запросов; — обеспечения функционирования, безопасности и работоспособности сайта; — ведения статистики посещаемости сайта и анализа его работы; — улучшения качества работы сайта и пользовательского взаимодействия; — иных целей, предусмотренных законодательством Российской Федерации. 3.2. Обработка персональных данных осуществляется только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки. 3.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями, для которых они были собраны, за исключением случаев, предусмотренных законодательством Российской Федерации.
4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В зависимости от цели обращения Оператор может обрабатывать следующие персональные данные: — фамилия, имя, отчество; — номер телефона; — адрес электронной почты; — сведения о записи на прием и взаимодействии с Оператором; — сведения, содержащиеся в обращениях пользователя; — иные персональные данные, добровольно предоставленные пользователем и необходимые для достижения соответствующей цели обработки. 4.2. В случаях, когда это необходимо для оказания медицинских услуг и предусмотрено законодательством Российской Федерации, Оператор может обрабатывать специальные категории персональных данных, в том числе сведения, касающиеся состояния здоровья. 4.3. Обработка специальных категорий персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации основания. 4.4. При посещении сайта автоматически могут обрабатываться технические сведения, включая IP-адрес, сведения о браузере, типе устройства, операционной системе, дату и время посещения, адреса посещенных страниц, сведения о действиях пользователя на сайте и иные технические данные, которые передаются в автоматическом режиме. 4.5. Оператор не осуществляет сбор избыточных персональных данных, не соответствующих заявленным целям обработки.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных являются Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные нормативные правовые акты Российской Федерации, договоры, заключаемые между Оператором и субъектом персональных данных, а также согласие субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации. 5.2. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, согласие предоставляется в форме и порядке, предусмотренных законодательством Российской Федерации. 5.3. Согласие на обработку персональных данных предоставляется отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных, в случаях, установленных законодательством Российской Федерации. 5.4. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
6. СПОСОБЫ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств. 6.2. В процессе обработки персональных данных Оператор может осуществлять: — сбор; — запись; — систематизацию; — накопление; — хранение; — уточнение (обновление, изменение); — извлечение; — использование; — передачу (предоставление, доступ) в случаях и порядке, предусмотренных законодательством Российской Федерации; — обезличивание; — блокирование; — удаление; — уничтожение персональных данных. 6.3. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. 6.4. При обработке персональных данных Оператор руководствуется принципами законности, справедливости, ограничения обработки достижением конкретных целей, соответствия объема и содержания обрабатываемых данных заявленным целям, а также недопустимости избыточности персональных данных.
7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием. 7.2. Срок хранения персональных данных определяется с учетом целей обработки, требований законодательства Российской Федерации, условий заключенных договоров и иных законных оснований. 7.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные основания для продолжения обработки, предусмотренные законодательством Российской Федерации. 7.4. По достижении целей обработки, истечении установленного срока хранения либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если отсутствуют основания для их дальнейшего хранения.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор не осуществляет распространение персональных данных без соответствующего согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. 8.2. Передача персональных данных третьим лицам допускается в случаях, когда такая передача необходима для достижения целей обработки, предусмотрена законодательством Российской Федерации, необходима для исполнения договора либо осуществляется на основании соответствующего согласия субъекта персональных данных. 8.3. Обработка персональных данных может осуществляться лицами, привлеченными Оператором для обеспечения его деятельности, в том числе лицами, осуществляющими обработку персональных данных по поручению Оператора, при условии соблюдения требований законодательства Российской Федерации о персональных данных. 8.4. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с законодательством Российской Федерации. 8.5. При использовании сторонних информационных систем, сервисов, программ и иных ресурсов Оператор принимает необходимые меры для обеспечения защиты персональных данных в соответствии с законодательством Российской Федерации.
9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. 9.2. Меры защиты персональных данных определяются Оператором с учетом характера и объема обрабатываемых персональных данных, актуальных угроз безопасности и требований законодательства Российской Федерации. 9.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей и достижения целей обработки.
10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСА ЯНДЕКС.МЕТРИКА
10.1. На сайте могут использоваться файлы cookie и сервис веб-аналитики Яндекс.Метрика. 10.2. Cookie и аналогичные технологии могут использоваться для обеспечения функционирования сайта, сохранения пользовательских настроек, анализа посещаемости, формирования статистики и улучшения работы сайта. 10.3. При использовании Яндекс.Метрики могут обрабатываться технические сведения о посещении сайта, включая сведения об устройстве, браузере, действиях пользователя на сайте, дату и время посещения и иные технические данные, предусмотренные настройками соответствующего сервиса. 10.4. Оператор принимает меры для недопущения передачи посредством сервиса веб-аналитики сведений, позволяющих непосредственно идентифицировать пользователя, если такая передача не предусмотрена законным основанием и целями обработки. 10.5. Обработка данных с использованием файлов cookie и сервисов веб-аналитики осуществляется в соответствии с применимым законодательством Российской Федерации и настройками сайта. 10.6. Пользователь может изменить настройки использования cookie в своем браузере, однако отключение отдельных видов cookie может повлиять на работу некоторых функций сайта. 10.7. Порядок получения согласия на обработку персональных данных и использование соответствующих технологий определяется с учетом фактически используемых на сайте сервисов и требований законодательства Российской Федерации.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право: — получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации; — требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия; — требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; — осуществлять иные права, предусмотренные законодательством Российской Федерации. 11.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу электронной почты medanalizy.klinika@mail.ru либо по контактному телефону +7 (920) 170-10-00. 11.3. Обращение субъекта персональных данных должно позволять идентифицировать заявителя и определить содержание его требования. 11.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки и порядке, установленные законодательством Российской Федерации.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика действует до момента ее замены новой редакцией. 12.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также деятельности Оператора. 12.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией. 12.4. Актуальная редакция Политики размещается на сайте Оператора и доступна пользователям для ознакомления. 12.5. Дата последнего обновления Политики: «12» августа 2026 г.
