Политика в отношении обработки персональных данных в ООО «Медицинский центр «Алан Клиник»
Редакция от 17 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Медицинский центр «Алан Клиник» (далее — Оператор) и подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», нормативно-методическими документами ФСТЭК России.
1.2. Политика распространяется на персональные данные, которые Оператор получает при оказании медицинских услуг, исполнении договоров и обязанностей, установленных законом, взаимодействии с работниками, соискателями и контрагентами, а также при использовании сайта https://alanclinic21.ru/ (далее — Сайт).
1.3. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики посредством её размещения на Сайте. Бумажная копия предоставляется по запросу.
1.4. Термины используются в значениях, установленных Федеральным законом № 152-ФЗ.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «Медицинский центр «Алан Клиник».
ОГРН / ИНН / КПП: 1092130011005 / 2130063580 / 213001001.
Адрес: 428009, Чувашская Республика — Чувашия, г. Чебоксары, ул. Семена Ислюкова, зд. 16А.
Контакты по вопросам персональных данных: info@alanclinic21.ru, +7 (8352) 55-65-55.
Ответственный за организацию обработки персональных данных: Павлов Владислав Витальевич, главный врач.
Реестр операторов персональных данных: регистрационный номер 21-14-000746.
Медицинская лицензия: Л041-01191-21/00360417 от 26.11.2018.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых и законных целей, не допускает несовместимого объединения баз данных и не собирает избыточные данные.
3.2. Содержание и объём данных соответствуют заявленным целям. Неточные данные уточняются, а данные уничтожаются либо обезличиваются после достижения цели или утраты необходимости в её достижении, если иной срок не установлен законом или договором.
3.3. Обработка специальных категорий персональных данных, включая сведения о состоянии здоровья, осуществляется только при наличии предусмотренного законом основания и с соблюдением врачебной тайны.
4. Цели, субъекты и состав данных
4.1. Обработка обращений и запись на приём через Сайт
Субъекты: посетители Сайта, пациенты и их законные представители.
Цели: получение и обработка обращения, обратная связь, подбор специалиста, согласование даты и времени, подготовка к заключению договора по инициативе субъекта.
Данные: имя, номер телефона, выбранные услуга, врач, дата и время, содержание обращения, а также технические сведения, необходимые для безопасности и подтверждения отправки формы.
Ограничение: обычная форма заявки не предназначена для передачи диагноза, анамнеза, результатов исследований и иных сведений о здоровье. Такие сведения следует сообщать медицинскому работнику по защищённому каналу или при личном обращении.
Основания: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); действия по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6); исполнение договора — в применимых случаях.
4.2. Оказание медицинской помощи и исполнение договора
Субъекты: пациенты, их законные представители и плательщики.
Цели: оказание медицинской помощи, ведение медицинской документации, расчёты, исполнение договора и обязанностей медицинской организации.
Данные: идентификационные и контактные данные, реквизиты документов, сведения о здоровье и медицинской помощи, данные законного представителя, сведения для оплаты и отчётности — в объёме, требуемом законом и договором.
Основания: законодательство об охране здоровья (323-ФЗ), обязательном медицинском страховании (326-ФЗ), бухгалтерском (402-ФЗ) и налоговом учёте; договор; согласие в случаях, когда оно требуется.
4.3. Взаимодействие с работниками и соискателями
Субъекты: работники, бывшие работники, соискатели, родственники и иные лица, сведения о которых представляются в предусмотренных законом случаях.
Цели: ведение кадрового и воинского учёта, расчёт и выплата вознаграждений, исполнение обязанностей работодателя, подбор персонала, охрана труда и обеспечение безопасности.
Данные и основания: в объёме, установленном Трудовым кодексом РФ (ст. 86–90), налоговым, пенсионным и иным законодательством, договором и согласиями субъектов в необходимых случаях.
4.4. Договорная и хозяйственная деятельность
Субъекты: контрагенты — физические лица, индивидуальные предприниматели, представители и работники контрагентов.
Цели: подготовка, заключение, исполнение и прекращение договоров, деловая переписка, проверка полномочий, бухгалтерский и налоговый учёт, защита прав Оператора.
Данные: Ф. И. О., должность, место работы, контакты, сведения о полномочиях, реквизиты документов и платёжные данные — в необходимом объёме.
4.5. Обеспечение работы, безопасности и улучшение Сайта
Субъекты: посетители Сайта.
Цели: обеспечение доступности и безопасности Сайта, сохранение выбора cookie, предотвращение злоупотреблений, анализ посещаемости и улучшение структуры Сайта.
Данные: IP-адрес, дата и время доступа, адрес запрошенной страницы, сведения о браузере, устройстве и операционной системе, источник перехода, идентификаторы cookie, действия на страницах — только в объёме, соответствующем выбранной категории cookie.
Основания: необходимые функции Сайта и обеспечение безопасности; для Яндекс.Метрики — отдельное согласие посетителя, выраженное в cookie-плашке (п. 1 ч. 1 ст. 6 152-ФЗ).
5. Действия и способы обработки
5.1. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации и без них, с передачей по внутренней сети и по сети Интернет при наличии законного основания и необходимых мер защиты.
5.3. Оператор не распространяет персональные данные и не предоставляет к ним неограниченный доступ без отдельного законного основания. Согласие на обработку заявки не является согласием на рекламу или распространение данных в отзыве.
6. Лица, привлекаемые к обработке, и получатели
6.1. Оператор вправе поручать обработку персональных данных другим лицам на основании договора, в котором определены цели, перечень данных и действий, обязанности по конфиденциальности, безопасности и выполнению требований Федерального закона № 152-ФЗ (ч. 3 ст. 6 152-ФЗ).
6.2. В зависимости от используемой функции к обработке могут привлекаться:
ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, КПП 780601001, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А — хостинг Сайта;
ООО «Яндекс» — предоставление сервиса корпоративной электронной почты и сервиса Яндекс.Метрика после получения согласия посетителя; Оператор является оператором данных посетителей, а Яндекс действует по его поручению в соответствии с условиями сервиса;
иные лица — только в случаях, прямо предусмотренных законом или отдельным договором.
6.3. Государственным органам и иным лицам данные предоставляются в случаях и порядке, установленных законом.
6.4. Передача каждому получателю ограничивается минимальным объёмом, необходимым для конкретной цели. Передача сведений о здоровье в аналитику или рекламные системы не допускается.
7. Сайт, формы и файлы cookie
7.1. Подробные сведения о категориях cookie, Яндекс.Метрике и способах изменения выбора приведены в Политике использования файлов cookie.
7.2. Яндекс.Метрика не загружается до явного согласия посетителя на аналитические cookie. Отказ от аналитики не ограничивает доступ к Сайту, формам и основной информации.
7.3. Вебвизор не используется. Оператор не передаёт в Яндекс.Метрику значения полей форм, номера телефонов, имена, комментарии, сведения о здоровье и другие данные, позволяющие напрямую идентифицировать посетителя.
7.4. Формы, направляющие данные Оператору, сопровождаются отдельным, заранее не отмеченным чекбоксом согласия. Факт согласия фиксируется вместе с датой, временем, адресом страницы, идентификатором формы и версией текста.
7.5. Сайт не использует Google Analytics, Google Tag Manager, Envybox и иные необязательные зарубежные сервисы.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев (ч. 5 ст. 18 152-ФЗ).
8.2. Оператор не осуществляет трансграничную передачу персональных данных посетителей Сайта. Если фактическая архитектура или условия поставщика предусматривают такую передачу, она может быть начата только после отдельной юридической оценки и выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, когда оно требуется (ч. 3 ст. 12 152-ФЗ).
9. Сроки обработки и уничтожение
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели, закон, договор или согласие субъекта (ч. 7 ст. 5 152-ФЗ).
9.2. Заявка с Сайта, не завершившаяся заключением договора или записью, — до достижения цели, отзыва согласия или истечения 12 месяцев с даты заявки, в зависимости от того, что наступит раньше.
9.3. При заключении договора дальнейшая обработка осуществляется на иных применимых основаниях и в сроки, установленные законом, договором и номенклатурой дел.
9.4. Медицинская документация — в сроки, установленные законодательством в сфере охраны здоровья и локальными актами.
9.5. Кадровые, бухгалтерские и налоговые документы — в сроки, установленные законодательством.
9.6. Данные Яндекс.Метрики — до отзыва согласия и в пределах сроков, определяемых настройками счётчика и условиями сервиса.
9.7. Записи о факте согласия — в течение срока, необходимого для подтверждения правомерности обработки и защиты прав Оператора, с учётом сроков предъявления требований.
9.8. После достижения цели, утраты основания или получения обоснованного требования данные удаляются либо уничтожаются в установленные законом сроки, если отсутствует иное законное основание для продолжения обработки.
10. Права субъекта
10.1. Субъект вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или в суд, а также осуществлять иные права, предусмотренные законом (гл. 3 152-ФЗ).
10.2. Обращение можно направить на info@alanclinic21.ru или по почтовому адресу Оператора. В обращении необходимо указать сведения, достаточные для идентификации заявителя и поиска данных. Электронная подпись требуется только в случаях, прямо установленных законом; Оператор может запросить дополнительные сведения для предотвращения раскрытия данных ненадлежащему лицу.
11. Защита персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 19 152-ФЗ).
11.2. В частности, назначается ответственное лицо, утверждаются локальные акты, ограничиваются права доступа, ведётся учёт носителей и событий безопасности, применяются резервное копирование и средства защиты, проводится оценка вреда и контроль соблюдения требований.
11.3. Работники допускаются к данным только в пределах должностных обязанностей и обязаны сохранять конфиденциальность и врачебную тайну (ст. 13 323-ФЗ).
12. Заключительные положения
12.1. Политика пересматривается при изменении законодательства, целей, состава данных, информационных систем, поставщиков или порядка обработки, а также по результатам внутреннего контроля.
12.2. Новая редакция применяется с даты её утверждения и публикации. Для обработки, основанной на согласии, существенные изменения целей, данных или получателей требуют повторной оценки и, при необходимости, нового согласия.
12.3. Актуальная редакция опубликована по адресу https://alanclinic21.ru/politics/.