Политика обработки персональных данных
Оператор персональных данных: Некоммерческое партнёрство «Медицинский центр «ПУЛЬС» ИНН / КПП: 7733108336 / 773301001 ОГРН: 1027739465236 Юридический и фактический адрес: 125367, г. Москва, ул. Габричевского, д. 5, корп. 3 Генеральный директор: Шарков Михаил Александрович ОКВЭД: 85.12 Лицензия на медицинскую деятельность: № ЛО-77-01-019955 от 28 мая 2020 года Сайт: https://mosmd.ru (и поддомены: gospital.mosmd.ru, psihiatr.mosmd.ru, nevrolog.mosmd.ru, flebologia.mosmd.ru, stacionar-psihiatrii.mosmd.ru) Контакты по вопросам обработки ПДн: info@mosmd.ru, +7 495 128-3486 Дата редакции: 22 июля 2026 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПДн») физических лиц, обращающихся через сайт mosmd.ru и указанные выше поддомены (далее — «Сайт»).
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными актами РФ, действующими на дату редакции настоящей Политики.
1.3. Используя Сайт и оставляя данные в формах обратной связи, записи на приём, обратного звонка или подписки, пользователь подтверждает согласие с условиями настоящей Политики.
2. Термины
Персональные данные (ПДн) — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту ПДн).
Специальные категории персональных данных — данные, касающиеся здоровья, в том числе сведения о диагнозе, симптомах, факте обращения за медицинской помощью, ходе и результатах лечения.
Оператор — организация, указанная в реквизитах выше, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку ПДн.
Обработка персональных данных — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, использующее Сайт.
3. Состав обрабатываемых персональных данных
3.1. В рамках работы Сайта Оператор может обрабатывать следующие категории ПДн:
Общие данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; иные данные, указанные пользователем добровольно в формах.
Технические данные: файлы cookie, IP-адрес, данные о браузере и устройстве, данные аналитических систем (Яндекс.Метрика и аналогичные), записи звонков в рамках коллтрекинга.
Специальные категории данных (данные о здоровье): сведения, которые пользователь указывает при записи на приём — повод обращения, симптомы, наименование специалиста/направления, а также данные, возникающие в процессе оказания медицинских услуг. Обработка данной категории данных осуществляется только при наличии отдельного письменного согласия пользователя (раздел 8 настоящей Политики) и в соответствии со ст. 10 152-ФЗ.
3.2. Оператор не запрашивает и не обрабатывает через Сайт специальные категории данных, не относящиеся к оказанию медицинских услуг (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни), за исключением случаев, когда обработка таких данных прямо необходима в связи с оказанием медицинской помощи и осуществляется медицинским персоналом вне форм Сайта.
4. Цели обработки персональных данных
— обработка входящих заявок пользователей, консультирование по услугам клиники;
— организация записи на приём, оказания и оплаты медицинских услуг;
— обратная связь по результатам обращения (обратный звонок, ответ на заявку);
— информационная и рекламная рассылка — только при отдельном согласии пользователя;
— аналитика поведения пользователей на Сайте и улучшение его работы;
— исполнение требований законодательства РФ, в том числе в сфере здравоохранения.
5. Правовые основания обработки
Обработка ПДн осуществляется на основании:
— согласия субъекта персональных данных (ст. 9 152-ФЗ) — для общих категорий данных;
— отдельного согласия субъекта на обработку специальных категорий данных (ст. 10 152-ФЗ) — для данных о здоровье;
— необходимости исполнения договора на оказание медицинских услуг, стороной которого является субъект ПДн;
— требований Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иных актов в сфере здравоохранения.
6. Кому передаются персональные данные
6.1. Оператор может передавать ПДн следующим категориям третьих лиц: медицинскому персоналу Оператора, непосредственно оказывающему услуги; подрядчикам, обеспечивающим техническую работу Сайта (хостинг, CRM, сервисы рассылок, коллтрекинг) — при условии заключения с ними соглашений о конфиденциальности и обработке ПДн; государственным органам — в случаях, прямо предусмотренных законодательством РФ.
6.2. Для приёма и обработки заявок, записи на приём и информационных рассылок Оператор может привлекать сторонние информационные системы (в частности, системы управления взаимоотношениями с клиентами (CRM), сервисы телефонии/коллтрекинга, сервисы email- и SMS-рассылок). Актуальный перечень используемых систем и их операторов раскрывается по запросу субъекта ПДн, направленному на info@mosmd.ru, а также предоставляется по требованию Роскомнадзора при проверке.
6.3. Оператор не передаёт ПДн третьим лицам в иных целях, не указанных в разделе 4, без отдельного согласия субъекта.
7. Согласие на обработку персональных данных (общая форма)
7.1. Согласие на обработку ПДн предоставляется пользователем путём проставления отметки в чекбоксе в соответствующей форме на Сайте. Отметка не проставлена по умолчанию — пользователь ставит её самостоятельно.
7.2. Типовая формулировка, размещаемая рядом с чекбоксом: «Я даю согласие на обработку моих персональных данных Некоммерческим партнёрством «Медицинский центр «ПУЛЬС»» на условиях, определённых Политикой обработки персональных данных, ознакомлен(а) с её содержанием.»
7.3. Факт согласия, включая дату, время и версию текста Политики, действовавшую на момент согласия, фиксируется и хранится Оператором на стороне сервера.
8. Согласие на обработку данных о здоровье (специальная категория)
8.1. Для форм, в которых пользователь указывает повод обращения, направление лечения (в частности — психиатрия, наркология, психотерапия) или иные сведения, относящиеся к состоянию здоровья, применяется отдельная формулировка согласия: «Я даю согласие Некоммерческим партнёрством «Медицинский центр «ПУЛЬС»» на обработку указанных мною сведений о состоянии здоровья (специальная категория персональных данных) в целях записи на приём и оказания медицинских услуг, в соответствии со ст. 10 Федерального закона № 152-ФЗ «О персональных данных». Согласие даётся добровольно и может быть отозвано в порядке, указанном в разделе 12 Политики обработки персональных данных.»
8.2. Данное согласие оформляется отдельным чекбоксом, независимо от согласия по разделу 7, и не может быть объединено с ним в одну формулировку.
9. Файлы cookie и аналитика
9.1. Сайт использует файлы cookie для обеспечения работы форм, аналитики посещаемости (в том числе средствами Яндекс.Метрики) и улучшения пользовательского опыта.
9.2. При первом посещении Сайта пользователю показывается уведомление об использовании cookie со ссылкой на настоящую Политику. Продолжение использования Сайта после ознакомления с уведомлением означает согласие на использование cookie.
9.3. Пользователь может ограничить или отключить использование cookie в настройках своего браузера, однако это может повлиять на работу отдельных функций Сайта (например, форм записи).
10. Трансграничная передача и локализация данных
10.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
10.2. Трансграничная передача персональных данных за пределы Российской Федерации Оператором не осуществляется.
11. Сроки хранения персональных данных
11.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, указанных в разделе 4, а также в течение сроков, установленных законодательством РФ об архивном деле и охране здоровья граждан (в отношении медицинской документации).
11.2. По истечении сроков хранения ПДн подлежат обезличиванию или уничтожению, если иное не предусмотрено законодательством РФ.
12. Права субъекта персональных данных
Пользователь вправе:
— получить информацию, касающуюся обработки его ПДн;
— требовать уточнения, блокирования или уничтожения ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку ПДн, направив соответствующее заявление на адрес электронной почты info@mosmd.ru или по почтовому адресу Оператора: 125367, г. Москва, ул. Габричевского, д. 5, корп. 3;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
13. Меры по обеспечению безопасности персональных данных
Оператор применяет следующие меры защиты: работа Сайта по защищённому протоколу HTTPS (SSL-сертификат); разграничение прав доступа к базам данных пользователей; регулярное обновление программного обеспечения Сайта; резервное копирование данных; иные организационные и технические меры, предусмотренные требованиями законодательства РФ и внутренними регламентами Оператора (Модель угроз безопасности персональных данных).
14. Действия при инциденте безопасности (утечке данных)
14.1. В случае выявления инцидента, повлёкшего неправомерный доступ к ПДн, Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента.
14.2. В течение 72 часов с момента обнаружения инцидента Оператор направляет в Роскомнадзор результаты внутреннего расследования.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу https://mosmd.ru/confidentiality.
15.2. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по контактам, указанным в начале настоящей Политики.
