Политика конфиденциальности

Политика в отношении обработки персональных данных (редакция от 06 мая 2026 г.) 1. Общие положения 1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных, которые могут быть получены ООО «Медком» (далее — Оператор, Администрация Сайта) от физических лиц (далее — Пользователи) при использовании сайта в сети Интернет по адресу: https://medcomspb.ru/ (далее — Сайт). 1.2. Использование любых сервисов Сайта (просмотр страниц, заполнение форм обратной связи, запись на приём, подписка на рассылки и иные действия) означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь обязан немедленно прекратить использование Сайта и не предоставлять свои данные. 1.3. Основные понятия, используемые в Политике: Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 1.4. Настоящая Политика применяется исключительно к Сайту https://medcomspb.ru/. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. 2. Категории собираемых персональных данных и способы их получения 2.1. Оператор может собирать следующие категории персональных данных Пользователей: данные, предоставляемые Пользователем добровольно при заполнении форм на Сайте (запись на приём, заказ обратного звонка, вопрос-ответ, подписка на акции): фамилия, имя, отчество (при наличии), номер контактного телефона, адрес электронной почты, а также иные сведения, которые Пользователь укажет в тексте сообщения по своему усмотрению; данные, автоматически передаваемые Сайту в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения: IP-адрес, данные файлов cookie, информация о браузере и операционной системе, дата и время доступа, адреса запрашиваемых страниц, информация о действиях на Сайте и иная техническая информация, не позволяющая однозначно идентифицировать личность. 2.2. Оператор не осуществляет сбор и обработку специальных категорий персональных данных, касающихся состояния здоровья, через Сайт. Если Пользователь по собственной инициативе сообщает сведения о здоровье в тексте запроса, такие данные обрабатываются исключительно с его явного согласия и в соответствии с законодательством об основах охраны здоровья граждан (Федеральный закон от 21.11.2011 № 323-ФЗ). 3. Цели обработки персональных данных 3.1. Оператор осуществляет обработку персональных данных Пользователей исключительно в следующих целях: идентификация Пользователя при записи на приём, оформлении заявки или обращении через Сайт; предоставление Пользователю услуг стоматологической клиники, включая ответы на запросы, консультации, подтверждение и напоминание о записи, уведомления об изменениях в расписании; установление и поддержание обратной связи с Пользователем, обработка его обращений и заявок; направление информационных и рекламных сообщений (рассылок) о новых услугах, акциях и специальных предложениях клиники — исключительно при наличии отдельного согласия Пользователя; улучшение качества работы Сайта, анализ пользовательской активности и обеспечение технической поддержки; обеспечение безопасности и предотвращение мошенничества. 3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора. 4. Правовые основания обработки 4.1. Обработка персональных данных осуществляется на следующих основаниях: согласие Пользователя на обработку его персональных данных, выраженное путём проставления соответствующей отметки (галочки) в веб-форме и/или путём совершения действий, явно выражающих волю на предоставление данных (заполнение формы и отправка); необходимость исполнения договора об оказании медицинских услуг, стороной которого либо выгодоприобретателем по которому является Пользователь, либо для принятия мер по заключению такого договора по инициативе Пользователя; законные интересы Оператора, связанные с обеспечением функционирования Сайта и улучшением качества обслуживания, при условии отсутствия преобладания этих интересов над правами и свободами Пользователя. 5. Условия обработки и передача данных третьим лицам 5.1. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных, за исключением случаев, когда данные добровольно делаются Пользователем общедоступными, а также случаев, предусмотренных законодательством Российской Федерации. 5.2. Оператор вправе передавать персональные данные Пользователя третьим лицам исключительно в следующих случаях: Пользователь явно выразил согласие на такую передачу; передача необходима для оказания услуги (например, передача контактных данных в call-центр или медицинскую информационную систему клиники для подтверждения записи), при этом такие лица обязаны соблюдать режим конфиденциальности; передача предусмотрена российским законодательством в рамках установленной процедуры (по запросу уполномоченных органов); в случае реорганизации или передачи прав на Сайт новые владельцы принимают на себя обязательства по соблюдению настоящей Политики в отношении полученных данных. 5.3. Трансграничная передача персональных данных не осуществляется. Хранение и обработка данных граждан Российской Федерации производятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ. 5.4. Обработка персональных данных осуществляется без ограничения срока любым законным способом, включая информационные системы персональных данных с использованием средств автоматизации или без использования таковых. 6. Хранение и уничтожение персональных данных 6.1. Оператор хранит персональные данные Пользователя не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом. По достижении целей обработки или в случае отзыва согласия Пользователя персональные данные подлежат уничтожению либо обезличиванию в течение 30 (тридцати) календарных дней, если иное не предусмотрено договором или нормативными требованиями. 6.2. Пользователь может в любой момент отозвать согласие на обработку персональных данных путём направления письменного запроса на адрес электронной почты Оператора. Отзыв согласия не затрагивает законность обработки, совершённой до момента отзыва. 7. Меры по защите персональных данных 7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц. К таким мерам относятся: использование защищённых каналов передачи данных (SSL-шифрование); разграничение прав доступа сотрудников к информационным системам; регулярный внутренний контроль соответствия обработки требованиям законодательства; физическая охрана помещений и оборудования; резервное копирование данных и антивирусная защита. 7.2. В случае установления факта утраты или несанкционированного разглашения персональных данных Оператор в разумные сроки информирует Пользователя и принимает меры по минимизации возможных негативных последствий. 8. Права субъекта персональных данных 8.1. Пользователь имеет право: получать полную информацию о своих персональных данных, обрабатываемых Оператором, включая цели, способы и сроки обработки; требовать уточнения (обновления, изменения) своих персональных данных в случае их неполноты или неточности; требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, неполными, устаревшими или не являются необходимыми для заявленной цели обработки; отозвать ранее данное согласие на обработку персональных данных в любое время; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. 8.2. Для реализации своих прав Пользователь направляет письменный запрос на адрес электронной почты: info@medcomspb.ru с пометкой «Запрос персональных данных». Запрос должен содержать основные идентификационные данные, позволяющие однозначно идентифицировать Пользователя и его персональные данные. Оператор обязуется ответить на запрос в течение 10 (десяти) рабочих дней. 9. Файлы cookie и автоматический сбор данных 9.1. Сайт использует технологию файлов cookie и аналогичные инструменты для сбора технической информации. Cookie-файлы — это небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении Сайта. Они помогают анализировать трафик, запоминать настройки, а также обеспечивают корректную работу интерактивных элементов. 9.2. Пользователь вправе изменить настройки своего браузера таким образом, чтобы блокировать установку cookie-файлов или уведомлять об их отправке. Однако в этом случае некоторые функции Сайта могут работать некорректно. 9.3. Сайт может использовать сторонние сервисы веб-аналитики (например, Яндекс.Метрика, Google Analytics), которые также применяют cookie для сбора обезличенной статистики. Условия обработки данных этими сервисами определяются их собственными политиками конфиденциальности. Оператор не объединяет данные аналитики с персональными данными Пользователей. 10. Ответственность и разрешение споров 10.1. В случае неисполнения или ненадлежащего исполнения своих обязательств Оператор несёт ответственность в соответствии с законодательством Российской Федерации. 10.2. Оператор освобождается от ответственности за утрату или разглашение персональных данных, если данная информация: стала публичным достоянием до её утраты или разглашения; была получена от третьего лица до момента её получения Оператором; была разглашена с согласия Пользователя. 10.3. Все споры и разногласия разрешаются путём переговоров. До обращения в суд обязательным является предъявление письменной претензии (предложения о добровольном урегулировании). Сторона, получившая претензию, обязана в течение 10 (десяти) календарных дней письменно уведомить заявителя о результатах её рассмотрения. При недостижении соглашения спор подлежит разрешению в суде в соответствии с действующим законодательством Российской Федерации. 11. Заключительные положения 11.1. Настоящая Политика является публичным документом, размещённым в сети Интернет по адресу: https://medcomspb.ru/privacy-policy. Пользователи вправе ссылаться на её положения при взаимодействии с Оператором. 11.2. Оператор оставляет за собой право вносить изменения в Политику без специального уведомления Пользователей. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено самой редакцией. Пользователь обязан самостоятельно отслеживать изменения и прекратить использование Сайта в случае несогласия с обновлёнными условиями. 11.3. Все предложения или вопросы по настоящей Политике, а также запросы, связанные с реализацией прав субъекта персональных данных, следует направлять: по электронной почте: info@medcomspb.ru через форму обратной связи на Сайте: https://medcomspb.ru 11.4. Если какое-либо положение Политики будет признано недействительным или противоречащим закону, остальные положения сохраняют свою юридическую силу. Дата последнего обновления: 06 мая 2026 года.