«Политика обработки персональных данных»
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта «Вся правда о частном медицинском бизнесе».
Редакция от 24 мая 2026 года
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://clinic-lna.ru/.
Сайт используется для размещения экспертных материалов и приёма обращений от представителей частных медицинских организаций по вопросам ЛНА, СОП, ВКК, ЕГИСЗ, ФРМО, ФРМР, МДЛП, СФР, ЭЛН, МЧД, стандартов оснащения, медицинских отходов, подготовки к проверкам, запуска и сопровождения работы клиники.
1. Оператор персональных данных
Оператором персональных данных является:
Пискарева Елена Борисовна
Статус: индивидуальный предприниматель / плательщик налога на профессиональный доход
ИНН: 502408212288
ОГРНИП: 322508100376238
Сайт: https://clinic-lna.ru/
Email для обращений по вопросам персональных данных: nice-elen@mail.ru
Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с персональными данными.
2. Основные понятия
В настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Пользователь — лицо, которое посещает сайт, заполняет форму обращения, пишет в мессенджер, направляет письмо на email или иным способом обращается к Оператору.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Сайт — интернет-ресурс, расположенный по адресу https://clinic-lna.ru/.
3. Какие персональные данные могут обрабатываться
Оператор может обрабатывать следующие данные пользователей:
фамилия, имя, отчество — если пользователь сам их указал;
номер телефона;
адрес электронной почты;
сведения о мессенджере для связи;
наименование организации или клиники;
должность пользователя;
содержание обращения;
сведения о странице сайта, с которой направлена заявка;
технические данные: IP-адрес, сведения о браузере, устройстве, дате и времени посещения, cookie-файлы, данные сервисов аналитики.
Оператор не запрашивает через форму сайта специальные категории персональных данных, сведения о состоянии здоровья пациентов, диагнозы, медицинские документы, результаты обследований, сведения, составляющие врачебную тайну, а также иные данные пациентов медицинских организаций.
Если пользователь по собственной инициативе направляет через форму или иные открытые каналы сведения о пациентах, медицинские документы, диагнозы или сведения, составляющие врачебную тайну, такие данные считаются направленными без запроса Оператора. Оператор вправе не рассматривать такие материалы, удалить их и предложить пользователю повторно описать ситуацию без идентифицирующих данных пациента.
4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
приём и рассмотрение обращений пользователей;
обратная связь с пользователем по оставленной заявке;
предварительное уточнение задачи по клинике;
подготовка предложения по услугам;
оказание консультационных, организационных и документарных услуг;
ведение деловой переписки;
исполнение договорённостей с пользователем;
улучшение работы сайта;
анализ посещаемости сайта;
оценка эффективности рекламных кампаний;
обеспечение безопасности сайта и предотвращение злоупотреблений;
исполнение требований законодательства Российской Федерации.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих основаниях:
согласие пользователя на обработку персональных данных;
обращение пользователя через форму сайта, email, MAX или иной канал связи;
необходимость подготовки и исполнения договорённостей с пользователем;
законный интерес Оператора в обеспечении работы сайта, обратной связи и защиты своих прав;
требования законодательства Российской Федерации.
Пользователь подтверждает согласие на обработку персональных данных путём проставления отдельной отметки в форме обращения на сайте.
6. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
Не допускается обработка персональных данных, несовместимая с целями их сбора.
Оператор не собирает избыточные персональные данные и просит пользователей не направлять через форму сайта сведения о пациентах, медицинские документы, диагнозы и сведения, составляющие врачебную тайну.
Обрабатываемые персональные данные подлежат удалению или обезличиванию после достижения целей обработки, истечения сроков хранения или получения законного требования субъекта персональных данных, если дальнейшее хранение не требуется по закону.
7. Действия с персональными данными
Оператор может совершать с персональными данными следующие действия:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
использование;
передача в используемые технические сервисы приёма заявок и связи;
обезличивание;
блокирование;
удаление;
уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
8. Сервисы, через которые могут обрабатываться данные
Для работы сайта, приёма заявок и обратной связи Оператор может использовать следующие технические сервисы:
платформа Tilda Publishing;
Tilda CRM / раздел заявок сайта;
сервис уведомлений MAX;
почтовые сервисы Яндекс.Почта и Mail.ru;
Google Sheets — как технический журнал заявок и резервный канал контроля обращений;
сервисы веб-аналитики, включая Яндекс.Метрику;
иные сервисы, необходимые для связи с пользователем и обеспечения работы сайта.
Передача данных в такие сервисы осуществляется только в объёме, необходимом для приёма обращения, связи с пользователем, ведения заявки, анализа работы сайта и обеспечения технической работоспособности сайта.
Оператор принимает меры к тому, чтобы не использовать внешние сервисы для хранения специальных категорий персональных данных, медицинских документов, сведений о пациентах и сведений, составляющих врачебную тайну.
Если пользователь направляет обращение через MAX, email или иной внешний сервис, обработка данных также может регулироваться правилами соответствующего сервиса.
9. Использование cookies
Сайт использует cookie-файлы и аналогичные технологии.
Cookies могут использоваться для:
корректной работы сайта;
сохранения выбранных пользователем настроек;
обеспечения работы формы обращения;
анализа посещаемости сайта;
улучшения структуры и содержания сайта;
оценки эффективности рекламных переходов.
На сайте используется cookie-уведомление, позволяющее пользователю принять все cookies, отклонить необязательные cookies или настроить их использование.
Обязательные cookies необходимы для корректной работы сайта и не могут быть отключены средствами сайта. Аналитические, маркетинговые и иные необязательные cookies используются с учётом выбранных пользователем настроек.
Пользователь также может ограничить или удалить cookies через настройки своего браузера.
10. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия пользователем, если иное не предусмотрено законодательством Российской Федерации.
Заявки, обращения и переписка могут храниться в течение срока, необходимого для рассмотрения обращения, оказания услуги, подтверждения факта взаимодействия, защиты прав и законных интересов Оператора.
При отзыве согласия Оператор прекращает обработку персональных данных и удаляет данные, если отсутствуют иные законные основания для их дальнейшего хранения.
11. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного маркетингового использования.
Персональные данные могут передаваться:
техническим сервисам, обеспечивающим работу сайта, формы, почты, мессенджеров и аналитики;
лицам, привлекаемым Оператором для выполнения конкретной задачи пользователя, если это необходимо для оказания услуги и не противоречит закону;
государственным органам — только в случаях и порядке, предусмотренных законодательством Российской Федерации.
Если для выполнения задачи требуется передача документов, содержащих персональные данные работников клиники или иных лиц, порядок такой передачи согласуется отдельно. Оператор вправе запросить обезличивание документов или удаление из них избыточных персональных данных.
12. Трансграничная передача персональных данных
Оператор не ставит своей целью трансграничную передачу персональных данных пользователей.
При использовании отдельных технических сервисов, включая сервисы аналитики, почты или хранения таблиц, данные могут обрабатываться с участием информационных систем, расположенных за пределами Российской Федерации. В таком случае Оператор принимает меры к соблюдению требований законодательства Российской Федерации о персональных данных, ограничивает состав передаваемых данных и не использует такие сервисы для хранения специальных категорий персональных данных, медицинских документов и сведений о пациентах.
13. Защита персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
К таким мерам относятся:
ограничение доступа к заявкам и переписке;
использование паролей и средств авторизации;
использование защищённого соединения сайта;
контроль подключённых сервисов приёма данных;
удаление избыточных или ошибочно направленных данных;
ограничение обработки сведений о пациентах и медицинских документов через открытые формы сайта.
14. Права пользователя
Пользователь вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
направить возражение против обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
Для реализации прав пользователь может направить обращение на email:
nice-elen@mail.ru
В обращении желательно указать, какие именно данные относятся к пользователю, каким способом и когда было направлено обращение, а также суть требования.
15. Отзыв согласия
Пользователь может отозвать согласие на обработку персональных данных, направив письмо на email:
nice-elen@mail.ru
Тема письма:
Отзыв согласия на обработку персональных данных
После получения отзыва Оператор прекращает обработку персональных данных пользователя и удаляет их, если отсутствуют иные законные основания для продолжения обработки или хранения.
16. Ограничение по сведениям о пациентах и врачебной тайне
Сайт не предназначен для передачи медицинских документов пациентов, диагнозов, результатов обследований, выписок из медицинских карт, фотографий медицинских документов, сведений о состоянии здоровья пациентов и иной информации, составляющей врачебную тайну.
Для первичного обращения достаточно описать задачу без указания фамилий пациентов, дат рождения, адресов, номеров медицинских карт, диагнозов и иных идентифицирующих данных.
Если для выполнения услуги потребуется анализ документов, содержащих персональные данные работников клиники, пациентов или иных лиц, порядок передачи таких документов, объём данных, необходимость обезличивания и меры защиты согласуются отдельно до начала работы.
17. Изменение Политики
Оператор вправе изменять настоящую Политику.
Новая редакция Политики вступает в силу с момента её опубликования на сайте, если иной срок не указан в новой редакции.
Актуальная редакция Политики постоянно доступна на сайте:
https://clinic-lna.ru/
18. Контакты по вопросам обработки персональных данных
По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
Пискарева Елена Борисовна
Email: nice-elen@mail.ru
Сайт: https://clinic-lna.ru/
После замены текста проверьте, чтобы на странице формы ссылка «Политика обработки персональных данных» вела именно на страницу с этим текстом, а ссылка «согласие на обработку персональных данных» — на отдельную страницу согласия.
И важное: если вы оставляете Google Sheets как постоянный приёмщик заявок, абзацы про Google Sheets и трансграничную обработку лучше оставить. Если потом отключите Google Sheets и будете принимать заявки только через Tilda CRM, MAX и почту, текст можно будет упростить. Требование о локализации при сборе персональных данных граждан РФ через интернет закреплено в ст. 18 152-ФЗ, поэтому Google Sheets как постоянное хранилище лучше не делать основным архивом заявок. (КонсультантПлюс)
Made on
Tilda