Политика конфиденциальности

ПОЛИТИКА
в отношении обработки персональных данных

для сайта медицинского центра «Гименей»

Редакция от 20 мая 2026 г.

Настоящая Политика предназначена для размещения в открытом доступе на сайте Оператора и применяется к персональным данным, которые Пользователь передает через сайт, формы записи, формы обратной связи, звонки, мессенджеры, электронную почту, а также при ином взаимодействии с медицинским центром.

Сведения об Операторе

Оператор персональных данных	Общество с ограниченной ответственностью «ГИМЕНЕЙ»
ОГРН	1167456091604
ИНН / КПП	7448193559 / 745101001
Юридический адрес	454087, г. Челябинск, ул. Блюхера, д. 53, помещ. 114
Адреса оказания медицинских услуг	г. Челябинск, ул. Блюхера, 53; г. Челябинск, ул. Университетская Набережная, 62
Контакты для обращений	Тел.: +7 (351) 200-33-10; e-mail: gimenei74@mail.ru
Сайт	gimenei74.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта gimenei74.ru, пациентов, потенциальных пациентов, их законных представителей, посетителей сайта, представителей контрагентов, кандидатов на трудоустройство и иных лиц, взаимодействующих с Оператором.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными нормативными правовыми актами Российской Федерации в области персональных данных, медицинской деятельности и защиты информации.

1.3. Использование сайта, отправка форм обратной связи, заявок на запись, обращение по телефону, электронной почте, через мессенджеры или социальные сети означает, что Пользователь ознакомился с настоящей Политикой. Обработка персональных данных осуществляется при наличии согласия Пользователя или иного законного основания.

1.4. Если Пользователь не согласен с условиями настоящей Политики, ему следует воздержаться от отправки персональных данных через сайт и обратиться к Оператору по телефону или лично для уточнения доступных способов получения информации и записи.

1.5. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки. Обработка избыточных персональных данных не допускается.

1.6. На этапе заполнения онлайн-форм Оператор не проверяет достоверность персональных данных, предоставленных Пользователем. Пользователь несет ответственность за актуальность и достоверность предоставляемых сведений, а также за наличие полномочий при передаче данных другого лица, в том числе несовершеннолетнего или родственника.

2. Основные понятия

Администрация сайта: уполномоченные сотрудники Оператора и/или привлеченные лица, обеспечивающие работу сайта и сервисов Оператора, а также участвующие в организации обработки персональных данных в пределах своих полномочий.

Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Оператор: ООО «ГИМЕНЕЙ», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели, состав и действия с персональными данными.

Пользователь: физическое лицо, посещающее сайт Оператора, заполняющее формы, направляющее обращения, записывающееся на услуги или иным образом взаимодействующее с Оператором.

Субъект персональных данных: физическое лицо, к которому относятся персональные данные.

Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Конфиденциальность персональных данных: обязательное для соблюдения требование не раскрывать персональные данные третьим лицам без согласия субъекта персональных данных или иного законного основания.

Сайт: совокупность веб-страниц и сервисов, размещенных в сети Интернет по адресу gimenei74.ru.

Cookie-файлы: небольшие фрагменты данных, которые сайт сохраняет в браузере Пользователя для корректной работы сайта, аналитики и улучшения пользовательского опыта.

Личный кабинет: персонализированный раздел сайта или сервиса, если он реализован на сайте Оператора, доступный Пользователю после авторизации и предназначенный для получения информации и сервисов Оператора.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта и пользователи форм обратной связи;
• пациенты и потенциальные пациенты медицинского центра;
• законные представители пациентов, в том числе несовершеннолетних;
• лица, записывающие на прием своих родственников или иных лиц при наличии законных оснований;
• пользователи личного кабинета или иных персонализированных сервисов сайта, если такие сервисы доступны;
• лица, подписавшиеся на рассылки, уведомления, акции и специальные предложения Оператора;
• представители контрагентов и партнеров;
• кандидаты на трудоустройство, если они направляют сведения через сайт или электронную почту;
• работники и специалисты Оператора, информация о которых размещается на сайте с соблюдением требований законодательства.

4. Состав обрабатываемых персональных данных

4.1. В зависимости от цели обращения и используемой формы Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения;
• город проживания или адрес, если такие сведения необходимы для оказания услуги или направления ответа;
• сведения о выбранной услуге, направлении, враче, филиале, желаемой дате и времени приема;
• содержание обращения, комментария или сообщения Пользователя;
• сведения о состоянии здоровья, жалобах, диагнозах, результатах обследований и лечения — только если Пользователь добровольно сообщает такие сведения либо если их обработка необходима для оказания медицинской помощи;
• данные документа, удостоверяющего личность, данные полиса ОМС/ДМС, СНИЛС и иные сведения — в случаях, предусмотренных законодательством или необходимых для оказания медицинских услуг;
• данные, необходимые для регистрации или использования личного кабинета, если такой функционал доступен на сайте;
• информация о согласии или отказе от получения информационных и рекламных сообщений;
• для кандидатов — сведения из резюме, портфолио, сопроводительных писем и контактные данные;
• для работников и специалистов, размещаемых на сайте, — Ф.И.О., должность, квалификация, образование, стаж, профессиональные сведения, фотография и иные сведения, размещаемые на основании письменного согласия;
• технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения сайта, источник перехода, действия на сайте, cookie-файлы.

4.2. Оператор не запрашивает через общедоступные формы сайта избыточные данные. Пользователь самостоятельно определяет объем сведений, которые указывает в свободном поле обращения.

4.3. Обработка специальных категорий персональных данных, касающихся состояния здоровья, осуществляется только при наличии законных оснований: согласия субъекта персональных данных, необходимости оказания медицинской помощи, ведения медицинской документации и/или исполнения требований законодательства.

4.4. Оператор не осуществляет обработку биометрических персональных данных через общедоступные формы сайта. Фотографии врачей, сотрудников и иных представителей Оператора размещаются на сайте только при наличии соответствующего согласия и не используются для биометрической идентификации, если иное отдельно не предусмотрено документами Оператора.

5. Цели обработки персональных данных

Персональные данные обрабатываются Оператором для следующих целей:

• прием, обработка и сопровождение заявок на запись к врачу, диагностику, процедуры, обследования и иные медицинские услуги;
• обратная связь с Пользователем: звонок администратора, ответ на обращение, уточнение информации, подтверждение записи;
• идентификация Пользователя, пациента или его законного представителя при оказании медицинских услуг;
• предоставление доступа к персонализированным ресурсам сайта, если на сайте реализован личный кабинет или аналогичный сервис;
• заключение и исполнение договора на оказание платных медицинских услуг;
• оказание медицинской помощи, ведение медицинской документации и выполнение требований законодательства в сфере охраны здоровья;
• информирование о порядке подготовки к приему, обследованию, процедуре, операции или иному медицинскому вмешательству;
• информирование о стоимости услуг, графике работы, филиалах, специалистах, акциях, специальных предложениях, новостях и иных сведениях — при наличии согласия Пользователя или иного законного основания;
• осуществление рекламной и информационной деятельности с согласия Пользователя, если такое согласие требуется законом;
• улучшение качества работы сайта, форм записи, клиентского сервиса и коммуникации с пациентами;
• анализ посещаемости сайта, эффективности рекламных кампаний и удобства пользовательского пути с использованием систем веб-аналитики;
• соблюдение требований законодательства Российской Федерации, ответ на запросы государственных органов, ведение бухгалтерского, налогового, статистического и медицинского учета;
• рассмотрение резюме и обращений кандидатов на трудоустройство, если такие сведения направлены Оператору;
• размещение информации о врачах, специалистах и работниках Оператора на сайте с целью информирования пациентов о квалификации и составе медицинской команды.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных;
• договор, стороной которого является субъект персональных данных, либо действия по заключению договора по инициативе субъекта;
• необходимость оказания медицинской помощи и ведения медицинской документации;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• учредительные документы Оператора и локальные нормативные акты Оператора в области обработки и защиты персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, в том числе смешанным способом.

7.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

7.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, требования законодательства Российской Федерации, договоры с субъектами персональных данных и сроки хранения медицинской, бухгалтерской, налоговой и иной обязательной документации.

7.4. После достижения целей обработки, истечения срока действия согласия или получения отзыва согласия персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону, договору или для защиты прав и законных интересов Оператора.

7.5. Оператор принимает меры для поддержания персональных данных в актуальном состоянии и не обрабатывает заведомо избыточные данные относительно заявленных целей.

7.6. К обработке персональных данных допускаются только сотрудники и привлеченные лица, которым доступ необходим для выполнения должностных обязанностей или договорных обязательств.

7.7. Оператор не продает персональные данные Пользователей и не передает их третьим лицам для самостоятельного использования в целях, не связанных с деятельностью Оператора и оказанием запрошенных услуг.

8. Использование cookie-файлов и систем веб-аналитики

8.1. Сайт Оператора может использовать cookie-файлы и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности рекламных кампаний и улучшения сервиса.

8.2. На сайте могут применяться системы веб-аналитики, включая Яндекс.Метрику, а также рекламные и аналитические инструменты, которые помогают Оператору понимать, какие страницы интересны посетителям, какие формы работают корректно и какие разделы требуют улучшения.

8.3. Технические данные, получаемые с помощью cookie-файлов и систем аналитики, могут включать IP-адрес, сведения о браузере, устройстве, операционной системе, времени посещения, источнике перехода и действиях на сайте. Такие данные используются преимущественно в обезличенном или агрегированном виде.

8.4. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.

8.5. Продолжая использовать сайт после появления уведомления о cookie-файлах, Пользователь выражает согласие на их использование в объеме, необходимом для работы сайта, аналитики и улучшения сервиса, если такое согласие требуется законодательством.

9. Передача персональных данных третьим лицам

9.1. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.2. Персональные данные могут быть переданы или предоставлены следующим категориям лиц и организаций только в объеме, необходимом для достижения целей обработки:

• уполномоченным сотрудникам Оператора, включая врачей, администраторов, сотрудников колл-центра, бухгалтерии и иных подразделений;
• медицинским организациям, лабораториям, страховым организациям и иным партнерам — при наличии законных оснований и в целях оказания медицинских услуг, проведения исследований, оформления документов или сопровождения пациента;
• поставщикам ИТ-сервисов, хостинга, CRM-систем, сервисов записи, телефонии, рассылок, аналитики и технической поддержки — на основании договора с обязательствами по конфиденциальности и защите персональных данных;
• государственным органам, судам, органам дознания, следствия, Роскомнадзору и иным уполномоченным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.3. Оператор может поручать обработку персональных данных третьим лицам на основании договора. В таком случае лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и безопасность.

9.4. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда такая передача необходима для работы используемых Оператором сервисов и осуществляется при соблюдении требований законодательства Российской Федерации.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц. В частности, Оператор:

• назначает лиц, ответственных за организацию обработки персональных данных;
• утверждает локальные документы по вопросам обработки и защиты персональных данных;
• ограничивает доступ к персональным данным только для сотрудников, которым такой доступ необходим для выполнения должностных обязанностей;
• использует меры защиты информационных систем и контролирует доступ к ним;
• обеспечивает конфиденциальность персональных данных;
• осуществляет блокирование персональных данных на период проверки при обращении субъекта персональных данных, его представителя или уполномоченного органа, если выявлены недостоверные персональные данные или неправомерные действия;
• проводит внутренний контроль соблюдения требований к обработке персональных данных;
• при выявлении инцидента принимает меры по устранению последствий и уведомляет уполномоченный орган в случаях, предусмотренных законом.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

12. Обязанности Пользователя и Оператора

12.1. Пользователь обязуется:

• предоставлять достоверные и актуальные сведения в объеме, необходимом для использования сайта, записи на прием, получения обратной связи или иной запрашиваемой услуги;
• своевременно обновлять или уточнять предоставленные персональные данные при их изменении;
• не передавать через формы сайта персональные данные третьих лиц без законных оснований или соответствующих полномочий;
• при записи несовершеннолетнего или представляемого лица подтверждать наличие полномочий законного представителя или иного законного основания.

12.2. Оператор обязуется:

• использовать полученные персональные данные только для целей, указанных в настоящей Политике, согласиях Пользователя и иных документах Оператора;
• обеспечивать конфиденциальность персональных данных;
• не осуществлять продажу, обмен, опубликование или иное раскрытие персональных данных без законного основания;
• принимать необходимые меры для защиты персональных данных;
• рассматривать обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации;
• прекращать обработку и уничтожать персональные данные при наступлении законных оснований, если дальнейшее хранение не требуется по законодательству Российской Федерации.

13. Порядок направления обращений и отзыва согласия

13.1. Для реализации своих прав субъект персональных данных или его представитель может направить Оператору обращение одним из способов:

• по электронной почте: gimenei74@mail.ru;
• почтовым отправлением по юридическому адресу Оператора;
• лично в медицинском центре по адресам: г. Челябинск, ул. Блюхера, 53; г. Челябинск, ул. Университетская Набережная, 62.

13.2. В обращении рекомендуется указать Ф.И.О., контактные данные для ответа, суть требования, а также сведения, позволяющие Оператору идентифицировать заявителя и проверить законность обращения. Представитель субъекта персональных данных должен подтвердить свои полномочия.

13.3. Оператор рассматривает обращения и предоставляет ответ в сроки, предусмотренные законодательством Российской Федерации. Если требуется дополнительная проверка или уточнение сведений, срок ответа может быть продлен в случаях и порядке, предусмотренных законом.

13.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный законодательством, если сохранение персональных данных более не требуется для целей обработки и если у Оператора отсутствуют иные законные основания для продолжения обработки.

14. Прекращение обработки и уничтожение персональных данных

14.1. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия, выявлении неправомерной обработки, ликвидации Оператора либо наступлении иных оснований, предусмотренных законодательством Российской Федерации.

14.2. При достижении целей обработки или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен законом, договором или иным соглашением с субъектом персональных данных.

14.3. Если уничтожить персональные данные в установленный срок невозможно, Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок, предусмотренный законодательством Российской Федерации.

15. Обработка персональных данных несовершеннолетних

15.1. Обработка персональных данных несовершеннолетних пациентов осуществляется с участием их законных представителей, если иное не предусмотрено законодательством Российской Федерации.

15.2. Законный представитель несет ответственность за достоверность предоставленных сведений и подтверждает наличие полномочий действовать в интересах несовершеннолетнего.

16. Ответственность и разрешение споров

16.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

16.2. Оператор не несет ответственности за сведения, которые стали общедоступными до их передачи Оператору, были раскрыты самим Пользователем, были получены от третьих лиц на законных основаниях либо были раскрыты с согласия Пользователя или по требованию уполномоченных органов.

16.3. До обращения в суд Пользователь вправе направить Оператору письменную претензию или обращение. Оператор рассматривает обращение и направляет ответ в порядке и сроки, предусмотренные законодательством Российской Федерации.

16.4. При недостижении соглашения спор подлежит рассмотрению в соответствии с действующим законодательством Российской Федерации.

17. Изменение и размещение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, бизнес-процессов, состава используемых сервисов, структуры сайта или порядка обработки персональных данных.

17.2. Актуальная редакция Политики размещается на сайте Оператора в свободном доступе. Рекомендуемый адрес размещения: https://gimenei74.ru/o-klinike/pravovaja_informacia/politika-konfidentsialnosti/либо иной постоянный раздел сайта, доступный Пользователям.

17.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.

17.4. Персональные данные работников, врачей и иных специалистов Оператора, включая фотографии, сведения об образовании, квалификации, стаже, должности и профессиональной деятельности, размещаются на сайте только при наличии правового основания и/или письменного согласия соответствующих лиц.

18. Рекомендуемые формулировки для сайта

Для форм записи и обратной связи рекомендуется использовать обязательный чек-бокс без заранее проставленной галочки:

«Нажимая кнопку, я даю согласие на обработку персональных данных и подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных».