Программа реабилитации после инсульта, черепно-мозговой травмы

Политика обработки персональных данных

Оператор персональных данных: Некоммерческое партнёрство «Медицинский центр «ПУЛЬС» ИНН / КПП: 7733108336 / 773301001 ОГРН: 1027739465236 Юридический и фактический адрес: 125367, г. Москва, ул. Габричевского, д. 5, корп. 3 Генеральный директор: Шарков Михаил Александрович ОКВЭД: 85.12 Лицензия на медицинскую деятельность: № ЛО-77-01-019955 от 28 мая 2020 года Сайт: https://mosmd.ru (и поддомены: gospital.mosmd.ru, psihiatr.mosmd.ru, nevrolog.mosmd.ru, flebologia.mosmd.ru, stacionar-psihiatrii.mosmd.ru) Контакты по вопросам обработки ПДн: info@mosmd.ru, +7 495 128-3486 Дата редакции: 22 июля 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПДн») физических лиц, обращающихся через сайт mosmd.ru и указанные выше поддомены (далее — «Сайт»).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными актами РФ, действующими на дату редакции настоящей Политики.

1.3. Используя Сайт и оставляя данные в формах обратной связи, записи на приём, обратного звонка или подписки, пользователь подтверждает согласие с условиями настоящей Политики.

2. Термины

Персональные данные (ПДн) — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту ПДн).

Специальные категории персональных данных — данные, касающиеся здоровья, в том числе сведения о диагнозе, симптомах, факте обращения за медицинской помощью, ходе и результатах лечения.

Оператор — организация, указанная в реквизитах выше, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку ПДн.

Обработка персональных данных — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, использующее Сайт.

3. Состав обрабатываемых персональных данных

3.1. В рамках работы Сайта Оператор может обрабатывать следующие категории ПДн:

Общие данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; иные данные, указанные пользователем добровольно в формах.

Технические данные: файлы cookie, IP-адрес, данные о браузере и устройстве, данные аналитических систем (Яндекс.Метрика и аналогичные), записи звонков в рамках коллтрекинга.

Специальные категории данных (данные о здоровье): сведения, которые пользователь указывает при записи на приём — повод обращения, симптомы, наименование специалиста/направления, а также данные, возникающие в процессе оказания медицинских услуг. Обработка данной категории данных осуществляется только при наличии отдельного письменного согласия пользователя (раздел 8 настоящей Политики) и в соответствии со ст. 10 152-ФЗ.

3.2. Оператор не запрашивает и не обрабатывает через Сайт специальные категории данных, не относящиеся к оказанию медицинских услуг (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни), за исключением случаев, когда обработка таких данных прямо необходима в связи с оказанием медицинской помощи и осуществляется медицинским персоналом вне форм Сайта.

4. Цели обработки персональных данных

— обработка входящих заявок пользователей, консультирование по услугам клиники;

— организация записи на приём, оказания и оплаты медицинских услуг;

— обратная связь по результатам обращения (обратный звонок, ответ на заявку);

— информационная и рекламная рассылка — только при отдельном согласии пользователя;

— аналитика поведения пользователей на Сайте и улучшение его работы;

— исполнение требований законодательства РФ, в том числе в сфере здравоохранения.

5. Правовые основания обработки

Обработка ПДн осуществляется на основании:

— согласия субъекта персональных данных (ст. 9 152-ФЗ) — для общих категорий данных;

— отдельного согласия субъекта на обработку специальных категорий данных (ст. 10 152-ФЗ) — для данных о здоровье;

— необходимости исполнения договора на оказание медицинских услуг, стороной которого является субъект ПДн;

— требований Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иных актов в сфере здравоохранения.

6. Кому передаются персональные данные

6.1. Оператор может передавать ПДн следующим категориям третьих лиц: медицинскому персоналу Оператора, непосредственно оказывающему услуги; подрядчикам, обеспечивающим техническую работу Сайта (хостинг, CRM, сервисы рассылок, коллтрекинг) — при условии заключения с ними соглашений о конфиденциальности и обработке ПДн; государственным органам — в случаях, прямо предусмотренных законодательством РФ.

6.2. Для приёма и обработки заявок, записи на приём и информационных рассылок Оператор может привлекать сторонние информационные системы (в частности, системы управления взаимоотношениями с клиентами (CRM), сервисы телефонии/коллтрекинга, сервисы email- и SMS-рассылок). Актуальный перечень используемых систем и их операторов раскрывается по запросу субъекта ПДн, направленному на info@mosmd.ru, а также предоставляется по требованию Роскомнадзора при проверке.

6.3. Оператор не передаёт ПДн третьим лицам в иных целях, не указанных в разделе 4, без отдельного согласия субъекта.

7. Согласие на обработку персональных данных (общая форма)

7.1. Согласие на обработку ПДн предоставляется пользователем путём проставления отметки в чекбоксе в соответствующей форме на Сайте. Отметка не проставлена по умолчанию — пользователь ставит её самостоятельно.

7.2. Типовая формулировка, размещаемая рядом с чекбоксом: «Я даю согласие на обработку моих персональных данных Некоммерческим партнёрством «Медицинский центр «ПУЛЬС»» на условиях, определённых Политикой обработки персональных данных, ознакомлен(а) с её содержанием.»

7.3. Факт согласия, включая дату, время и версию текста Политики, действовавшую на момент согласия, фиксируется и хранится Оператором на стороне сервера.

8. Согласие на обработку данных о здоровье (специальная категория)

8.1. Для форм, в которых пользователь указывает повод обращения, направление лечения (в частности — психиатрия, наркология, психотерапия) или иные сведения, относящиеся к состоянию здоровья, применяется отдельная формулировка согласия: «Я даю согласие Некоммерческим партнёрством «Медицинский центр «ПУЛЬС»» на обработку указанных мною сведений о состоянии здоровья (специальная категория персональных данных) в целях записи на приём и оказания медицинских услуг, в соответствии со ст. 10 Федерального закона № 152-ФЗ «О персональных данных». Согласие даётся добровольно и может быть отозвано в порядке, указанном в разделе 12 Политики обработки персональных данных.»

8.2. Данное согласие оформляется отдельным чекбоксом, независимо от согласия по разделу 7, и не может быть объединено с ним в одну формулировку.

9. Файлы cookie и аналитика

9.1. Сайт использует файлы cookie для обеспечения работы форм, аналитики посещаемости (в том числе средствами Яндекс.Метрики) и улучшения пользовательского опыта.

9.2. При первом посещении Сайта пользователю показывается уведомление об использовании cookie со ссылкой на настоящую Политику. Продолжение использования Сайта после ознакомления с уведомлением означает согласие на использование cookie.

9.3. Пользователь может ограничить или отключить использование cookie в настройках своего браузера, однако это может повлиять на работу отдельных функций Сайта (например, форм записи).

10. Трансграничная передача и локализация данных

10.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

10.2. Трансграничная передача персональных данных за пределы Российской Федерации Оператором не осуществляется.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 4, а также в течение сроков, установленных законодательством РФ об архивном деле и охране здоровья граждан (в отношении медицинской документации).

11.2. По истечении сроков хранения ПДн подлежат обезличиванию или уничтожению, если иное не предусмотрено законодательством РФ.

12. Права субъекта персональных данных

Пользователь вправе:

— получить информацию, касающуюся обработки его ПДн;

— требовать уточнения, блокирования или уничтожения ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку ПДн, направив соответствующее заявление на адрес электронной почты info@mosmd.ru или по почтовому адресу Оператора: 125367, г. Москва, ул. Габричевского, д. 5, корп. 3;

— обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

13. Меры по обеспечению безопасности персональных данных

Оператор применяет следующие меры защиты: работа Сайта по защищённому протоколу HTTPS (SSL-сертификат); разграничение прав доступа к базам данных пользователей; регулярное обновление программного обеспечения Сайта; резервное копирование данных; иные организационные и технические меры, предусмотренные требованиями законодательства РФ и внутренними регламентами Оператора (Модель угроз безопасности персональных данных).

14. Действия при инциденте безопасности (утечке данных)

14.1. В случае выявления инцидента, повлёкшего неправомерный доступ к ПДн, Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента.

14.2. В течение 72 часов с момента обнаружения инцидента Оператор направляет в Роскомнадзор результаты внутреннего расследования.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу https://mosmd.ru/confidentiality.

15.2. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по контактам, указанным в начале настоящей Политики.