Политика обработки персональных данных

1. Общие положения и термины

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и действует в отношении всех персональных данных, которые Общество с ограниченной ответственностью «Медгид» (далее — «Оператор») получает от посетителей сайта на домене narkolog-i-ya.ru (далее — «Сайт»).

Оператор — Общество с ограниченной ответственностью «Медгид», ИНН 2308301702, ОГРН 1252300032709, юридический адрес: 350049, Россия, Краснодарский край, городской округ город Краснодар, г. Краснодар, ул. Красных Партизан, д. 212. Оператор действует на основании медицинской лицензии Л041-01126-23/04690400 от 30.03.2026 (лицензирующий орган — Министерство здравоохранения Краснодарского края).

Политика применяется ко всем страницам Сайта на домене narkolog-i-ya.ru, включая www.

В Политике используются термины Закона о персональных данных:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение;
• специальные категории персональных данных — сведения, касающиеся в том числе состояния здоровья субъекта (ст. 10 Закона о персональных данных);
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
• субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные;
• согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное волеизъявление, которым субъект разрешает обработку своих персональных данных;
• обезличивание, блокирование, уничтожение персональных данных — действия, определённые статьёй 3 Закона о персональных данных;
• файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере посетителя.

Отдельно от терминов Закона в Политике используются понятия: Посетитель — любое лицо, зашедшее на Сайт; Заявитель — Посетитель, заполнивший форму заявки или квиз; Пациент — физическое лицо, которому Оператор оказывает или оказал медицинскую помощь, независимо от того, было ли оно Заявителем.

2. Правовые основания обработки персональных данных

Обработка персональных данных ведётся на основании:

• Конституции Российской Федерации (ст. 23, 24);
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», включая ст. 13 о врачебной тайне;
• медицинской лицензии Л041-01126-23/04690400;
• согласия субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6, п. 1 ч. 2 ст. 10 Закона о персональных данных) — для обычных категорий данных и для специальных категорий, когда субъект указывает такие данные о себе;
• п. 4 ч. 2 ст. 10 Закона о персональных данных — обработка данных о состоянии здоровья в медицинских целях лицом, обязанным сохранять врачебную тайну;
• п. 3 ч. 2 ст. 10 Закона о персональных данных — обработка данных о состоянии здоровья третьего лица, если это необходимо для защиты его жизни или здоровья, а получить его согласие невозможно (раздел 3.4 ниже);
• договора об оказании медицинских услуг — на этапе, когда Заявитель становится Пациентом.

Согласие на Сайте оформляется двумя раздельными отметками в форме заявки: отдельно — на обработку персональных данных, отдельно — на обработку данных о состоянии здоровья. Раздельная форма выбрана намеренно: ст. 10 Закона о персональных данных требует отдельного согласия на специальные категории данных, одной общей отметкой закрыть оба согласия нельзя.

3. Категории субъектов персональных данных

3.1. Посетители Сайта

Любое лицо, открывшее страницу Сайта. У Посетителя без действий с его стороны фиксируются технические данные (раздел 4.1) и, при переходе с рекламы, метки источника перехода.

3.2. Заявители

Посетитель, заполнивший форму заявки или квиз. Заявитель прямо указывает о себе номер телефона, город обращения и, если проходит квиз, — ответы о своей ситуации. Заявитель не обязательно является лицом, которому нужна медицинская помощь: раздел 3.4 описывает случай, когда Заявитель сообщает данные о другом человеке.

3.3. Пациенты

Физическое лицо, получающее или получившее медицинскую помощь от Оператора. Дальнейшая обработка данных Пациента — ведение медицинской документации, врачебная тайна — регулируется законодательством об охране здоровья граждан и выходит за рамки обработки данных непосредственно на Сайте.

3.4. Третьи лица, о которых сообщает Заявитель

В квизе есть вопрос «Для кого нужна помощь» с вариантом «Для близкого». Если Заявитель выбирает этот вариант, все дальнейшие ответы квиза — о ситуации, длительности состояния, признании проблемы — относятся не к самому Заявителю, а к другому физическому лицу.

Это означает, что субъектом специальной категории персональных данных (сведений о состоянии здоровья) в такой заявке выступает третье лицо, а не Заявитель. Сайт не может и не запрашивает согласие этого третьего лица — оно не является пользователем Сайта и не видит формы. Оператор обрабатывает такие сведения на основании п. 3 ч. 2 ст. 10 Закона о персональных данных — для защиты жизни и здоровья лица в ситуации, когда получить его личное согласие невозможно, — и только в объёме, необходимом, чтобы предложить Заявителю подходящий формат помощи. Ответственность за корректность и добровольность сообщения таких данных лежит на Заявителе, который их вводит.

4. Перечень обрабатываемых персональных данных

4.1. Обычные категории — все Посетители и Заявители

• IP-адрес, данные браузера и устройства (User-Agent);
• файлы cookie и данные, которые они хранят (раздел 11);
• метки перехода с рекламы: utm_source, utm_medium, utm_campaign, utm_term, utm_content, yclid, gclid — если Посетитель перешёл по рекламной ссылке;
• при заполнении формы заявки: номер телефона, город, выбранная услуга, метка блока-источника на странице, адрес страницы обращения, отметки о согласиях, время заполнения формы.

4.2. Специальная категория — данные о состоянии здоровья

Собираются только при прохождении квиза, отдельным согласием (раздел 2). Это данные о состоянии здоровья по смыслу ст. 10 Закона о персональных данных:

• характер ситуации: запой, похмелье, необходимость капельницы или кодирования;
• длительность состояния;
• для кого нужна помощь — для себя или для близкого;
• признаёт ли человек, которому нужна помощь, наличие проблемы.

Субъектом этих данных может быть как сам Заявитель, так и третье лицо — см. раздел 3.4.

4.3. Данные, которые Сайт не запрашивает

Сайт не запрашивает паспортные данные, адрес электронной почты, точный адрес проживания, данные банковских карт и точный медицинский диагноз. Эти сведения, если они понадобятся, собираются офлайн — при очном или телефонном обращении Пациента — и в рамках настоящей Политики, действующей для Сайта, не рассматриваются.

5. Цели обработки персональных данных

• Технические данные Посетителя (4.1, кроме формы) — обеспечение работы Сайта, защита от автоматических и мошеннических обращений, оценка эффективности рекламных кампаний по меткам перехода.
• Данные формы заявки — обратная связь с Заявителем по указанному номеру, подбор формата и стоимости помощи, учёт заявок, сопоставление обращения с рекламной кампанией по yclid для оценки эффективности рекламы.
• Данные о состоянии здоровья (4.2) — только для того, чтобы врач или менеджер мог заранее понять ситуацию и предложить Заявителю или лицу, о котором он сообщает, подходящий формат помощи. Эти данные не используются для рекламы, ретаргетинга или профилирования.
• Данные Пациента — оказание медицинской помощи, ведение медицинской документации в соответствии с законодательством об охране здоровья граждан.

6. Способы обработки, сроки обработки и хранения

Обработка ведётся автоматизированным способом (приём формы, скрипты Сайта) и неавтоматизированным способом (обработка обращения сотрудником или врачом Оператора), с использованием средств вычислительной техники и без таковых.

Данные формы заявки принимает программа-приёмник Оператора на сервере, физически расположенном на территории Российской Федерации, — это осознанный выбор инфраструктуры именно потому, что в заявке содержатся персональные данные и данные о состоянии здоровья Пациента. Приёмник заявку не сохраняет: он сразу пересылает её в Telegram (раздел 7 ниже), а в технический журнал сервера записывает только последние четыре цифры номера телефона.

Метки перехода с рекламы хранятся в cookie и в sessionStorage браузера Посетителя до 30 дней с момента перехода — подробнее в разделе 11 и в Политике в отношении cookie.

Данные заявки хранятся до достижения цели обработки либо до отзыва согласия, но не дольше 3 лет с даты последнего обращения — так же, как указано в Согласии на обработку персональных данных. Данные о состоянии здоровья хранятся до достижения цели обработки; сведения, вошедшие в медицинскую документацию Пациента, — в сроки, установленные законодательством об охране здоровья граждан и об архивном деле. По достижении цели обработки либо после отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не установлено договором с субъектом персональных данных или федеральным законом (ст. 21 Закона о персональных данных).

7. Перечень получателей персональных данных и трансграничная передача

Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных или иных целях, не связанных с обработкой заявки. Данные передаются только следующим получателям:

• сотрудники и врачи Оператора, участвующие в обработке заявки и оказании медицинской помощи, — в объёме, необходимом для их должностных обязанностей, с соблюдением врачебной тайны (ст. 13 № 323-ФЗ);
• провайдер хостинга — российская организация, на сервере которой на территории Российской Федерации работает приёмник заявок Оператора: заявка проходит через этот сервер транзитом и на нём не сохраняется;
• Telegram Messenger Inc. — заявка после приёма на сервере Оператора пересылается сообщением в Telegram-канал, контролируемый Оператором, чтобы сотрудник мог немедленно увидеть новую заявку и перезвонить. Инфраструктура Telegram распределена за пределами Российской Федерации, и такая пересылка является трансграничной передачей персональных данных по смыслу статьи 12 Закона о персональных данных, в том числе в случаях, когда заявка содержит данные о состоянии здоровья.

Осуществляя трансграничную передачу, Оператор действует в объёме, покрытом согласием субъекта персональных данных, которое даётся при заполнении формы заявки (раздел 2), и стремится ограничивать состав пересылаемых сведений тем, что необходимо для обратного звонка.

Иных получателей, в том числе за пределами Российской Федерации, кроме перечисленных выше, персональные данные Сайта не имеют.

8. Меры по обеспечению безопасности персональных данных

Оператор применяет организационные и технические меры защиты, в частности:

• передачу данных с Сайта только по защищённому соединению HTTPS;
• заголовки безопасности на уровне веб-сервера: запрет угадывания типа содержимого, строгую политику Referrer, принудительное HTTPS;
• скрытое поле-ловушку и минимальную задержку заполнения формы — защита от автоматической отправки заявок ботами;
• ограничение числа обращений с одного адреса в единицу времени;
• обработку данных о состоянии здоровья на серверах, расположенных на территории Российской Федерации;
• ограничение доступа к Telegram-каналу приёма заявок кругом сотрудников, которым это необходимо по должностным обязанностям;
• назначение лица, ответственного за организацию обработки персональных данных, в соответствии со ст. 22.1 Закона о персональных данных.

9. Права субъекта персональных данных

В соответствии со статьями 14 и 21 Закона о персональных данных субъект персональных данных вправе:

• получить сведения о том, обрабатываются ли его персональные данные Оператором, и если да — ознакомиться с ними;
• требовать уточнения своих персональных данных, если они неточны, неполны или устарели;
• требовать блокирования или уничтожения своих персональных данных, если они обрабатываются незаконно или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, данное ранее;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• требовать возмещения убытков и (или) компенсации морального вреда, причинённых нарушением порядка обработки персональных данных.

Право, описанное в разделе 3.4 (третье лицо, о котором сообщил Заявитель), это лицо может реализовать так же, как и любой другой субъект персональных данных, — обратившись к Оператору напрямую, минуя Заявителя.

10. Порядок реализации прав и обращения к Оператору

Обращение подаётся в свободной форме с указанием фамилии, имени, отчества, контактных данных для ответа и сути требования. Обращение можно направить:

• по телефону: +7 (915) 944-46-20;
• почтой по юридическому адресу Оператора: 350049, Россия, Краснодарский край, городской округ город Краснодар, г. Краснодар, ул. Красных Партизан, д. 212;
• на адрес электронной почты: medgids@ya.ru.

Оператор рассматривает обращение и даёт мотивированный ответ не позднее 30 (тридцати) календарных дней с даты получения обращения, если законодательством не установлен иной срок для конкретного случая. Если обращение касается отзыва согласия или прекращения обработки в связи с достижением цели обработки, Оператор прекращает обработку и уничтожает персональные данные в срок, указанный в разделе 6.

11. Использование файлов cookie

При переходе на Сайт с рекламного объявления скрипт Сайта сохраняет метки перехода (utm_source, utm_medium, utm_campaign, utm_term, utm_content, yclid, gclid) в cookie с именем utm сроком на 30 дней, с областью действия на весь домен narkolog-i-ya.ru, включая www, — чтобы метка не терялась, если Посетитель попал на www до переадресации на основной адрес. Та же метка дублируется в sessionStorage браузера.

Счётчик Яндекс.Метрики (ООО «Яндекс») на дату редакции настоящей Политики на Сайте не подключён. Если его подключат, он будет собирать обезличенную статистику посещений и сохранять запись действий посетителя на странице — это будет отражено в новой редакции Политики. Содержимое полей формы в эту запись не попадает: ввод в поле телефона запрещён и разметкой страницы, и настройкой счётчика. Счётчик не запускается, если Посетитель выбрал в уведомлении о cookie вариант «Только необходимые»; его выбор хранится в cookie на домене narkolog-i-ya.ru и действует на www так же, как на основном адресе. Скрипт коллтрекинга на дату редакции настоящей Политики не подключён.

Полный перечень используемых cookie, их назначение, сроки хранения и порядок получения согласия на их использование описаны в отдельном документе — Политике в отношении cookie.

12. Актуализация Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу /legal/privacy/ и обязательна для Оператора с момента её публикации. Дата редакции, указанная в начале документа, соответствует дате последнего изменения.