Принимаем
по предварительной записи
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП Одинцова Екатерина Николаевна
г. Краснодар
Дата утверждения: «» __________ 2026 г.
Дата вступления в силу: «» __________ 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Одинцовой Екатериной Николаевной (далее — Оператор) при использовании интернет-сайта osteocenterodintsova.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных и их защиты.
1.3. Политика распространяется на персональные данные, которые Оператор получает непосредственно от посетителей Сайта, в том числе посредством форм обратной связи и иных электронных форм, размещённых на Сайте.
1.4. Политика также распространяется на персональные данные, которые могут автоматически обрабатываться при посещении Сайта с использованием файлов cookie и технологий веб-аналитики.
1.5. Сайт не предусматривает регистрацию пользователей, создание личного кабинета или учётной записи пользователя.
1.6. Настоящая Политика является общедоступным документом и размещается на Сайте.
1.7. Положения настоящей Политики, относящиеся к посетителям Сайта и лицам, направляющим обращения посредством Сайта, не заменяют документы, оформляемые при непосредственном оказании медицинских услуг.
1.8. Обработка сведений о состоянии здоровья и иных специальных категорий персональных данных, возникающая в связи с оказанием медицинской помощи, осуществляется Оператором на соответствующих правовых основаниях и регулируется в том числе законодательством Российской Федерации в сфере охраны здоровья и медицинской деятельности.
2. Сведения об Операторе
2.1. Оператором персональных данных является:
Индивидуальный предприниматель Одинцова Екатерина Николаевна.
ОГРНИП: 325237500293519
ИНН: 230812381668
Адрес: 350063, г. Краснодар, ул. Кубанская Набережная, д. 33, нежилое помещение 3-го этажа № 31 (пом. № 3, 4, 5).
Электронная почта: osteopat-odintsova@yandex.ru
Сайт: osteocenterodintsova.ru
2.2. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по указанному адресу электронной почты либо по почтовому адресу Оператора.
3. Основные понятия
3.1. В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.4. Сайт — интернет-ресурс, расположенный по адресу osteocenterodintsova.ru.
3.5. Пользователь Сайта — физическое лицо, посещающее Сайт.
4. Какие персональные данные обрабатываются
4.1. Данные, предоставляемые пользователем через формы Сайта
При направлении заявки через форму Сайта Оператор может обрабатывать следующие персональные данные:
4.2. Технические данные
При посещении Сайта автоматически могут обрабатываться технические сведения, в том числе:
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
5.1.1. Приём и обработка обращений, поступивших через формы Сайта.
5.1.2. Осуществление обратной связи с пользователем по указанному им номеру телефона.
5.1.3. Организация записи на консультацию или медицинский приём.
5.1.4. Предоставление информации по запросу пользователя.
5.1.5. Организация дальнейшего взаимодействия с лицом, обратившимся в Остеоцентр.
5.1.6. Систематизация и учёт поступивших обращений.
5.1.7. При необходимости — внесение сведений, полученных посредством Сайта, в медицинскую информационную систему, используемую Оператором, если лицо обращается за медицинской помощью или становится пациентом.
5.1.8. Обеспечение функционирования, безопасности и работоспособности Сайта.
5.1.9. Анализ посещаемости Сайта, поведения пользователей и эффективности рекламных кампаний.
5.1.10. Выявление технических ошибок, обеспечение информационной безопасности и предотвращение неправомерных действий.
5.2. Оператор не осуществляет обработку персональных данных в целях, не совместимых с указанными целями.
6. Правовые основания обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.
6.2. Одним из основных правовых оснований обработки персональных данных, предоставленных пользователем через формы Сайта, является согласие субъекта персональных данных на обработку его персональных данных, предоставляемое в порядке, установленном Федеральным законом № 152-ФЗ.
6.3. Согласие на обработку персональных данных предоставляется отдельно от иных документов и информации, размещённых на Сайте.
6.4. Согласие может предоставляться в электронной форме посредством совершения пользователем соответствующего действия в форме Сайта, позволяющего подтвердить факт получения такого согласия.
6.5. В случаях, когда обработка персональных данных необходима для исполнения договора или осуществления предусмотренных законом обязанностей Оператора, обработка осуществляется на соответствующем правовом основании без необходимости подменять такое основание согласием.
6.6. Обработка персональных данных при оказании медицинской помощи осуществляется также на основаниях, предусмотренных законодательством Российской Федерации в сфере охраны здоровья граждан.
7. Обработка заявок, поступающих через Сайт
7.1. Для приёма и обработки заявок Оператор использует функциональные возможности платформы Tilda.
7.2. Отправленные через формы Сайта сведения могут сохраняться и обрабатываться в сервисах Tilda, включая Tilda CRM, а также передаваться Оператору посредством электронной почты и иных подключённых к формам Сайта информационных систем.
7.3. Tilda при обработке данных посетителей сайта действует в соответствующих случаях по поручению владельца сайта — оператора персональных данных. Tilda указывает, что при сборе данных посетителей сайта через формы и CRM владельцем сайта является оператор, а Tilda осуществляет обработку таких данных по его поручению.
7.4. Оператор принимает необходимые меры для ограничения доступа к персональным данным лицами, которым такой доступ не требуется для выполнения соответствующих функций.
8. Использование медицинской информационной системы
8.1. Для систематизации, учёта и хранения информации, связанной с обращениями и оказанием медицинских услуг, Оператор может использовать медицинскую информационную систему (МИС).
8.2. Персональные данные, первоначально полученные посредством форм Сайта, могут быть внесены в МИС в случае дальнейшего обращения лица за медицинской помощью, записи на приём либо заключения договора на оказание медицинских услуг.
8.3. После начала оказания медицинской помощи в МИС могут обрабатываться дополнительные сведения, необходимые для медицинской деятельности, включая сведения о состоянии здоровья и медицинскую документацию.
8.4. Обработка таких сведений осуществляется на соответствующих правовых основаниях в соответствии с законодательством Российской Федерации.
8.5. Сведения о состоянии здоровья, составляющие врачебную тайну, не должны вводиться пользователем в стандартные формы обратной связи Сайта, если соответствующее поле специально для этого не предусмотрено.
9. Использование электронной почты
9.1. Оператор может использовать электронную почту, указанную в разделе 2 настоящей Политики, для получения и обработки обращений, поступающих через Сайт, а также для организационного взаимодействия с лицами, направившими такие обращения.
9.2. Электронная почта может использоваться для передачи заявки ответственному лицу Оператора и последующей организации записи или оказания услуг.
9.3. Оператор принимает разумные организационные и технические меры для защиты информации, поступающей посредством электронной почты.
10. Использование файлов cookie
10.1. Сайт может использовать файлы cookie и аналогичные технологии.
10.2. Cookie могут применяться для:
10.3. Часть cookie может устанавливаться сторонними сервисами, используемыми на Сайте.
10.4. Пользователь может ограничить использование cookie посредством настроек браузера, однако отключение отдельных cookie может повлиять на работоспособность отдельных функций Сайта.
10.5. Информация о применяемых на Сайте cookie и механизмах аналитики доводится до сведения пользователей посредством соответствующего уведомления на Сайте и/или настоящей Политики.
12. Яндекс Метрика
12.1. Для анализа посещаемости Сайта и поведения пользователей Оператор может использовать сервис Яндекс Метрика.
12.2. В рамках использования Яндекс Метрики могут обрабатываться технические сведения, включая информацию об активности пользователя на Сайте, файлы cookie, сведения об устройстве, операционной системе, браузере и иные технические данные, передаваемые при использовании Сайта. В соответствии с условиями Яндекс Метрики владелец сайта является оператором персональных данных посетителей, а Яндекс выступает лицом, действующим по поручению оператора в отношении соответствующих данных.
12.3. Оператор не должен передавать в стандартную конфигурацию Яндекс Метрики фамилию, имя, отчество, номер телефона, адрес электронной почты, медицинские и иные идентифицирующие сведения.
12.4. При настройке Яндекс Метрики Оператор принимает меры для исключения передачи идентифицирующих данных через:
12.5. При использовании Вебвизора Оператор принимает меры для исключения записи содержимого полей, содержащих персональные данные, в объёме, необходимом для соблюдения требований законодательства и условий использования сервиса.
13. Яндекс Директ
13.1. Оператор может использовать сервис Яндекс Директ для размещения рекламы Сайта и оценки эффективности рекламных кампаний.
13.2. Сведения, получаемые посредством инструментов аналитики, могут использоваться для определения источников переходов, оценки количества обращений и эффективности рекламных кампаний.
13.3. Использование Яндекс Директ для анализа рекламного трафика не означает автоматического предоставления Яндексу ФИО, номера телефона или иных данных, полученных пользователем непосредственно через формы Сайта.
13.4. Идентифицирующие персональные данные пользователей не должны включаться в параметры рекламных URL, UTM-метки, цели и иные элементы аналитической разметки, если соответствующая передача не предусмотрена законным и технически корректным механизмом обработки.
14. Передача персональных данных третьим лицам
14.1. Оператор может передавать персональные данные третьим лицам или предоставлять им доступ к персональным данным только при наличии соответствующего правового основания и в объёме, необходимом для достижения конкретной цели обработки.
14.2. К лицам и информационным системам, которые могут участвовать в обработке персональных данных, относятся:
14.3. При поручении обработки персональных данных другому лицу Оператор принимает меры для определения условий такой обработки, целей и объёма передаваемых данных, требований к конфиденциальности и безопасности.
14.4. Передача персональных данных государственным органам и иным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
15. Трансграничная передача персональных данных
15.1. Оператор принимает меры для обеспечения обработки и хранения персональных данных российских граждан с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
15.2. При использовании информационных систем и сервисов, в рамках которых персональные данные могут передаваться за пределы Российской Федерации, Оператор учитывает требования законодательства Российской Федерации о трансграничной передаче персональных данных.
15.3. При наличии оснований и необходимости Оператор осуществляет предусмотренные законодательством действия, связанные с трансграничной передачей персональных данных, включая выполнение требований к уведомлению уполномоченного органа.
15.4. Оператор стремится исключать передачу за пределы Российской Федерации избыточных персональных данных и использует принцип минимизации состава передаваемых данных.
16. Обработка специальных категорий персональных данных16.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.
16.2. Стандартные формы обратной связи на Сайте не предназначены для сбора сведений о диагнозах, заболеваниях, результатах обследований и иных сведений о состоянии здоровья.
16.3. Если в процессе обращения за медицинской помощью возникает необходимость обработки сведений о состоянии здоровья, такая обработка осуществляется Оператором на основаниях, предусмотренных Федеральным законом № 152-ФЗ и законодательством Российской Федерации об охране здоровья граждан.
16.4. Доступ к сведениям о состоянии здоровья предоставляется только лицам, которым такой доступ необходим в связи с исполнением профессиональных или служебных обязанностей и при наличии соответствующих правовых оснований.
16.5. Сведения, составляющие врачебную тайну, обрабатываются с соблюдением требований законодательства Российской Федерации.
17. Сроки обработки и хранения персональных данных
17.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации либо договором.
17.2. Срок хранения данных, полученных через формы Сайта, определяется исходя из цели обращения, необходимости дальнейшего взаимодействия с заявителем и наличия иных законных оснований для продолжения обработки.
17.3. Данные заявок могут временно храниться в разделе заявок Tilda и/или Tilda CRM в соответствии с настройками соответствующих сервисов. Tilda предусматривает возможность настройки срока хранения заявок; стандартное хранение заявок в разделе «Заявки» может составлять один месяц, если пользователем не установлено иное.
17.4. Если лицо становится пациентом, персональные данные и медицинская документация могут храниться в течение сроков, установленных законодательством Российской Федерации для соответствующих медицинских документов.
17.5. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации.
18. Уничтожение персональных данных
18.1. Уничтожение персональных данных осуществляется Оператором при достижении целей обработки, истечении установленного срока хранения либо при наступлении иных предусмотренных законодательством оснований.
18.2. При необходимости уничтожение может осуществляться посредством удаления электронных записей, уничтожения материальных носителей либо иным способом, исключающим возможность восстановления персональных данных, если иное не предусмотрено законодательством.
18.3. Если обязанность по дальнейшему хранению персональных данных предусмотрена законом, уничтожение до истечения соответствующего срока не производится.
19. Меры по обеспечению безопасности персональных данных
19.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
19.2. К мерам защиты относятся, в частности:
19.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
20. Права субъекта персональных данных
20.1. Субъект персональных данных имеет право:
20.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, в случаях и порядке, предусмотренных законодательством.
20.4. Сведения, предусмотренные законодательством о персональных данных, предоставляются субъекту персональных данных в срок, установленный законом. В настоящее время по общему правилу сведения предоставляются в течение 10 рабочих дней, а в предусмотренных законом случаях срок может быть продлён ещё не более чем на 5 рабочих дней.
20.5. Запросы по вопросам обработки персональных данных направляются Оператору:
почтовым отправлением:
350063, г. Краснодар, ул. Кубанская Набережная, д. 33, нежилое помещение 3-го этажа № 31 (пом. № 3, 4, 5);
электронной почтой:
osteopat-odintsova@yandex.ru
21. Отзыв согласия на обработку персональных данных21.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.
21.2. Отзыв согласия направляется Оператору в письменной форме либо в форме электронного документа/сообщения способом, позволяющим установить личность заявителя и подтвердить факт обращения.
21.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.
21.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его отзыва.
21.5. В случае наличия обязанности Оператора продолжать хранение персональных данных в силу закона отзыв согласия не влечёт автоматического уничтожения соответствующих данных до истечения установленного законом срока.
22. Обработка персональных данных несовершеннолетних22.1. Сайт может содержать информацию о медицинских услугах, оказываемых несовершеннолетним.
22.2. Если обращение через Сайт осуществляется в интересах несовершеннолетнего, лицо, предоставляющее персональные данные несовершеннолетнего, должно иметь соответствующие полномочия и действовать в соответствии с законодательством Российской Федерации.
22.3. Обработка персональных данных несовершеннолетних осуществляется с учётом требований законодательства Российской Федерации и в необходимом для заявленных целей объёме.
22.4. Оператор не запрашивает через стандартные формы Сайта сведения о состоянии здоровья несовершеннолетнего, если такая необходимость специально не предусмотрена соответствующей формой и законным основанием обработки.
23. Изменение Политики
23.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, порядка обработки персональных данных, используемых информационных систем, сервисов Сайта либо иных обстоятельств.
23.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
23.3. На Сайте указывается дата последнего обновления Политики.
23.4. Оператор рекомендует пользователям периодически знакомиться с актуальной редакцией Политики.
24. Заключительные положения
24.1. Настоящая Политика действует в отношении обработки персональных данных, осуществляемой Оператором посредством Сайта и связанных с ним информационных систем.
24.2. Если отдельные вопросы обработки персональных данных регулируются специальными нормативными правовыми актами, применяются соответствующие положения законодательства Российской Федерации.
24.3. Настоящая Политика не заменяет согласие субъекта персональных данных на обработку персональных данных. Согласие оформляется отдельно в случаях, когда оно является необходимым правовым основанием обработки.
24.4. Настоящая Политика размещается в свободном доступе на Сайте:
https://osteocenterodintsova.ru/
ИП Одинцова Екатерина Николаевна
ОГРНИП 325237500293519
ИНН 230812381668
г. Краснодар
Дата последнего обновления: «___» __________ 2026 г.
ИП Одинцова Екатерина Николаевна
г. Краснодар
Дата утверждения: «» __________ 2026 г.
Дата вступления в силу: «» __________ 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Одинцовой Екатериной Николаевной (далее — Оператор) при использовании интернет-сайта osteocenterodintsova.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных и их защиты.
1.3. Политика распространяется на персональные данные, которые Оператор получает непосредственно от посетителей Сайта, в том числе посредством форм обратной связи и иных электронных форм, размещённых на Сайте.
1.4. Политика также распространяется на персональные данные, которые могут автоматически обрабатываться при посещении Сайта с использованием файлов cookie и технологий веб-аналитики.
1.5. Сайт не предусматривает регистрацию пользователей, создание личного кабинета или учётной записи пользователя.
1.6. Настоящая Политика является общедоступным документом и размещается на Сайте.
1.7. Положения настоящей Политики, относящиеся к посетителям Сайта и лицам, направляющим обращения посредством Сайта, не заменяют документы, оформляемые при непосредственном оказании медицинских услуг.
1.8. Обработка сведений о состоянии здоровья и иных специальных категорий персональных данных, возникающая в связи с оказанием медицинской помощи, осуществляется Оператором на соответствующих правовых основаниях и регулируется в том числе законодательством Российской Федерации в сфере охраны здоровья и медицинской деятельности.
2. Сведения об Операторе
2.1. Оператором персональных данных является:
Индивидуальный предприниматель Одинцова Екатерина Николаевна.
ОГРНИП: 325237500293519
ИНН: 230812381668
Адрес: 350063, г. Краснодар, ул. Кубанская Набережная, д. 33, нежилое помещение 3-го этажа № 31 (пом. № 3, 4, 5).
Электронная почта: osteopat-odintsova@yandex.ru
Сайт: osteocenterodintsova.ru
2.2. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по указанному адресу электронной почты либо по почтовому адресу Оператора.
3. Основные понятия
3.1. В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.4. Сайт — интернет-ресурс, расположенный по адресу osteocenterodintsova.ru.
3.5. Пользователь Сайта — физическое лицо, посещающее Сайт.
4. Какие персональные данные обрабатываются
4.1. Данные, предоставляемые пользователем через формы Сайта
При направлении заявки через форму Сайта Оператор может обрабатывать следующие персональные данные:
- фамилия;
- имя;
- номер телефона.
4.2. Технические данные
При посещении Сайта автоматически могут обрабатываться технические сведения, в том числе:
- IP-адрес;
- сведения о браузере;
- тип и характеристики устройства;
- операционная система;
- дата и время посещения;
- адреса посещённых страниц;
- источник перехода на Сайт;
- сведения о действиях пользователя на Сайте;
- продолжительность посещения;
- сведения о файлах cookie и аналогичных технологиях;
- иные технические сведения, необходимые для функционирования Сайта и анализа его использования.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
5.1.1. Приём и обработка обращений, поступивших через формы Сайта.
5.1.2. Осуществление обратной связи с пользователем по указанному им номеру телефона.
5.1.3. Организация записи на консультацию или медицинский приём.
5.1.4. Предоставление информации по запросу пользователя.
5.1.5. Организация дальнейшего взаимодействия с лицом, обратившимся в Остеоцентр.
5.1.6. Систематизация и учёт поступивших обращений.
5.1.7. При необходимости — внесение сведений, полученных посредством Сайта, в медицинскую информационную систему, используемую Оператором, если лицо обращается за медицинской помощью или становится пациентом.
5.1.8. Обеспечение функционирования, безопасности и работоспособности Сайта.
5.1.9. Анализ посещаемости Сайта, поведения пользователей и эффективности рекламных кампаний.
5.1.10. Выявление технических ошибок, обеспечение информационной безопасности и предотвращение неправомерных действий.
5.2. Оператор не осуществляет обработку персональных данных в целях, не совместимых с указанными целями.
6. Правовые основания обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.
6.2. Одним из основных правовых оснований обработки персональных данных, предоставленных пользователем через формы Сайта, является согласие субъекта персональных данных на обработку его персональных данных, предоставляемое в порядке, установленном Федеральным законом № 152-ФЗ.
6.3. Согласие на обработку персональных данных предоставляется отдельно от иных документов и информации, размещённых на Сайте.
6.4. Согласие может предоставляться в электронной форме посредством совершения пользователем соответствующего действия в форме Сайта, позволяющего подтвердить факт получения такого согласия.
6.5. В случаях, когда обработка персональных данных необходима для исполнения договора или осуществления предусмотренных законом обязанностей Оператора, обработка осуществляется на соответствующем правовом основании без необходимости подменять такое основание согласием.
6.6. Обработка персональных данных при оказании медицинской помощи осуществляется также на основаниях, предусмотренных законодательством Российской Федерации в сфере охраны здоровья граждан.
7. Обработка заявок, поступающих через Сайт
7.1. Для приёма и обработки заявок Оператор использует функциональные возможности платформы Tilda.
7.2. Отправленные через формы Сайта сведения могут сохраняться и обрабатываться в сервисах Tilda, включая Tilda CRM, а также передаваться Оператору посредством электронной почты и иных подключённых к формам Сайта информационных систем.
7.3. Tilda при обработке данных посетителей сайта действует в соответствующих случаях по поручению владельца сайта — оператора персональных данных. Tilda указывает, что при сборе данных посетителей сайта через формы и CRM владельцем сайта является оператор, а Tilda осуществляет обработку таких данных по его поручению.
7.4. Оператор принимает необходимые меры для ограничения доступа к персональным данным лицами, которым такой доступ не требуется для выполнения соответствующих функций.
8. Использование медицинской информационной системы
8.1. Для систематизации, учёта и хранения информации, связанной с обращениями и оказанием медицинских услуг, Оператор может использовать медицинскую информационную систему (МИС).
8.2. Персональные данные, первоначально полученные посредством форм Сайта, могут быть внесены в МИС в случае дальнейшего обращения лица за медицинской помощью, записи на приём либо заключения договора на оказание медицинских услуг.
8.3. После начала оказания медицинской помощи в МИС могут обрабатываться дополнительные сведения, необходимые для медицинской деятельности, включая сведения о состоянии здоровья и медицинскую документацию.
8.4. Обработка таких сведений осуществляется на соответствующих правовых основаниях в соответствии с законодательством Российской Федерации.
8.5. Сведения о состоянии здоровья, составляющие врачебную тайну, не должны вводиться пользователем в стандартные формы обратной связи Сайта, если соответствующее поле специально для этого не предусмотрено.
9. Использование электронной почты
9.1. Оператор может использовать электронную почту, указанную в разделе 2 настоящей Политики, для получения и обработки обращений, поступающих через Сайт, а также для организационного взаимодействия с лицами, направившими такие обращения.
9.2. Электронная почта может использоваться для передачи заявки ответственному лицу Оператора и последующей организации записи или оказания услуг.
9.3. Оператор принимает разумные организационные и технические меры для защиты информации, поступающей посредством электронной почты.
10. Использование файлов cookie
10.1. Сайт может использовать файлы cookie и аналогичные технологии.
10.2. Cookie могут применяться для:
- обеспечения корректной работы Сайта;
- сохранения технических параметров;
- анализа посещаемости;
- анализа поведения пользователей;
- обеспечения безопасности;
- оценки эффективности рекламных кампаний.
10.3. Часть cookie может устанавливаться сторонними сервисами, используемыми на Сайте.
10.4. Пользователь может ограничить использование cookie посредством настроек браузера, однако отключение отдельных cookie может повлиять на работоспособность отдельных функций Сайта.
10.5. Информация о применяемых на Сайте cookie и механизмах аналитики доводится до сведения пользователей посредством соответствующего уведомления на Сайте и/или настоящей Политики.
12. Яндекс Метрика
12.1. Для анализа посещаемости Сайта и поведения пользователей Оператор может использовать сервис Яндекс Метрика.
12.2. В рамках использования Яндекс Метрики могут обрабатываться технические сведения, включая информацию об активности пользователя на Сайте, файлы cookie, сведения об устройстве, операционной системе, браузере и иные технические данные, передаваемые при использовании Сайта. В соответствии с условиями Яндекс Метрики владелец сайта является оператором персональных данных посетителей, а Яндекс выступает лицом, действующим по поручению оператора в отношении соответствующих данных.
12.3. Оператор не должен передавать в стандартную конфигурацию Яндекс Метрики фамилию, имя, отчество, номер телефона, адрес электронной почты, медицинские и иные идентифицирующие сведения.
12.4. При настройке Яндекс Метрики Оператор принимает меры для исключения передачи идентифицирующих данных через:
- UserID;
- параметры визитов и посетителей;
- JavaScript-события;
- поля форм;
- UTM-метки;
- URL и заголовки страниц;
- иные параметры, передаваемые в Метрику.
12.5. При использовании Вебвизора Оператор принимает меры для исключения записи содержимого полей, содержащих персональные данные, в объёме, необходимом для соблюдения требований законодательства и условий использования сервиса.
13. Яндекс Директ
13.1. Оператор может использовать сервис Яндекс Директ для размещения рекламы Сайта и оценки эффективности рекламных кампаний.
13.2. Сведения, получаемые посредством инструментов аналитики, могут использоваться для определения источников переходов, оценки количества обращений и эффективности рекламных кампаний.
13.3. Использование Яндекс Директ для анализа рекламного трафика не означает автоматического предоставления Яндексу ФИО, номера телефона или иных данных, полученных пользователем непосредственно через формы Сайта.
13.4. Идентифицирующие персональные данные пользователей не должны включаться в параметры рекламных URL, UTM-метки, цели и иные элементы аналитической разметки, если соответствующая передача не предусмотрена законным и технически корректным механизмом обработки.
14. Передача персональных данных третьим лицам
14.1. Оператор может передавать персональные данные третьим лицам или предоставлять им доступ к персональным данным только при наличии соответствующего правового основания и в объёме, необходимом для достижения конкретной цели обработки.
14.2. К лицам и информационным системам, которые могут участвовать в обработке персональных данных, относятся:
- Tilda и используемые ею информационные системы;
- Tilda CRM;
- поставщики сервисов электронной почты;
- медицинская информационная система, используемая Оператором;
- сервисы веб-аналитики, включая Яндекс Метрику;
- иные лица, если их участие необходимо для исполнения договора, обработки обращения, оказания медицинских услуг либо предусмотрено законодательством Российской Федерации.
14.3. При поручении обработки персональных данных другому лицу Оператор принимает меры для определения условий такой обработки, целей и объёма передаваемых данных, требований к конфиденциальности и безопасности.
14.4. Передача персональных данных государственным органам и иным лицам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
15. Трансграничная передача персональных данных
15.1. Оператор принимает меры для обеспечения обработки и хранения персональных данных российских граждан с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
15.2. При использовании информационных систем и сервисов, в рамках которых персональные данные могут передаваться за пределы Российской Федерации, Оператор учитывает требования законодательства Российской Федерации о трансграничной передаче персональных данных.
15.3. При наличии оснований и необходимости Оператор осуществляет предусмотренные законодательством действия, связанные с трансграничной передачей персональных данных, включая выполнение требований к уведомлению уполномоченного органа.
15.4. Оператор стремится исключать передачу за пределы Российской Федерации избыточных персональных данных и использует принцип минимизации состава передаваемых данных.
16. Обработка специальных категорий персональных данных16.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.
16.2. Стандартные формы обратной связи на Сайте не предназначены для сбора сведений о диагнозах, заболеваниях, результатах обследований и иных сведений о состоянии здоровья.
16.3. Если в процессе обращения за медицинской помощью возникает необходимость обработки сведений о состоянии здоровья, такая обработка осуществляется Оператором на основаниях, предусмотренных Федеральным законом № 152-ФЗ и законодательством Российской Федерации об охране здоровья граждан.
16.4. Доступ к сведениям о состоянии здоровья предоставляется только лицам, которым такой доступ необходим в связи с исполнением профессиональных или служебных обязанностей и при наличии соответствующих правовых оснований.
16.5. Сведения, составляющие врачебную тайну, обрабатываются с соблюдением требований законодательства Российской Федерации.
17. Сроки обработки и хранения персональных данных
17.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации либо договором.
17.2. Срок хранения данных, полученных через формы Сайта, определяется исходя из цели обращения, необходимости дальнейшего взаимодействия с заявителем и наличия иных законных оснований для продолжения обработки.
17.3. Данные заявок могут временно храниться в разделе заявок Tilda и/или Tilda CRM в соответствии с настройками соответствующих сервисов. Tilda предусматривает возможность настройки срока хранения заявок; стандартное хранение заявок в разделе «Заявки» может составлять один месяц, если пользователем не установлено иное.
17.4. Если лицо становится пациентом, персональные данные и медицинская документация могут храниться в течение сроков, установленных законодательством Российской Федерации для соответствующих медицинских документов.
17.5. По достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации.
18. Уничтожение персональных данных
18.1. Уничтожение персональных данных осуществляется Оператором при достижении целей обработки, истечении установленного срока хранения либо при наступлении иных предусмотренных законодательством оснований.
18.2. При необходимости уничтожение может осуществляться посредством удаления электронных записей, уничтожения материальных носителей либо иным способом, исключающим возможность восстановления персональных данных, если иное не предусмотрено законодательством.
18.3. Если обязанность по дальнейшему хранению персональных данных предусмотрена законом, уничтожение до истечения соответствующего срока не производится.
19. Меры по обеспечению безопасности персональных данных
19.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
19.2. К мерам защиты относятся, в частности:
- ограничение доступа к персональным данным;
- разграничение прав доступа к информационным системам;
- использование паролей и иных средств аутентификации;
- применение технических средств защиты;
- обеспечение конфиденциальности персональных данных;
- контроль доступа к информационным системам;
- резервное копирование в необходимых случаях;
- удаление данных после истечения срока их хранения;
- принятие мер при выявлении инцидентов безопасности.
19.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
20. Права субъекта персональных данных
20.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения персональных данных;
- требовать их блокирования или уничтожения в случаях, предусмотренных законом;
- отзывать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации;
- пользоваться иными правами, установленными Федеральным законом № 152-ФЗ и другими нормативными правовыми актами Российской Федерации.
20.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, в случаях и порядке, предусмотренных законодательством.
20.4. Сведения, предусмотренные законодательством о персональных данных, предоставляются субъекту персональных данных в срок, установленный законом. В настоящее время по общему правилу сведения предоставляются в течение 10 рабочих дней, а в предусмотренных законом случаях срок может быть продлён ещё не более чем на 5 рабочих дней.
20.5. Запросы по вопросам обработки персональных данных направляются Оператору:
почтовым отправлением:
350063, г. Краснодар, ул. Кубанская Набережная, д. 33, нежилое помещение 3-го этажа № 31 (пом. № 3, 4, 5);
электронной почтой:
osteopat-odintsova@yandex.ru
21. Отзыв согласия на обработку персональных данных21.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.
21.2. Отзыв согласия направляется Оператору в письменной форме либо в форме электронного документа/сообщения способом, позволяющим установить личность заявителя и подтвердить факт обращения.
21.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.
21.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его отзыва.
21.5. В случае наличия обязанности Оператора продолжать хранение персональных данных в силу закона отзыв согласия не влечёт автоматического уничтожения соответствующих данных до истечения установленного законом срока.
22. Обработка персональных данных несовершеннолетних22.1. Сайт может содержать информацию о медицинских услугах, оказываемых несовершеннолетним.
22.2. Если обращение через Сайт осуществляется в интересах несовершеннолетнего, лицо, предоставляющее персональные данные несовершеннолетнего, должно иметь соответствующие полномочия и действовать в соответствии с законодательством Российской Федерации.
22.3. Обработка персональных данных несовершеннолетних осуществляется с учётом требований законодательства Российской Федерации и в необходимом для заявленных целей объёме.
22.4. Оператор не запрашивает через стандартные формы Сайта сведения о состоянии здоровья несовершеннолетнего, если такая необходимость специально не предусмотрена соответствующей формой и законным основанием обработки.
23. Изменение Политики
23.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, порядка обработки персональных данных, используемых информационных систем, сервисов Сайта либо иных обстоятельств.
23.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
23.3. На Сайте указывается дата последнего обновления Политики.
23.4. Оператор рекомендует пользователям периодически знакомиться с актуальной редакцией Политики.
24. Заключительные положения
24.1. Настоящая Политика действует в отношении обработки персональных данных, осуществляемой Оператором посредством Сайта и связанных с ним информационных систем.
24.2. Если отдельные вопросы обработки персональных данных регулируются специальными нормативными правовыми актами, применяются соответствующие положения законодательства Российской Федерации.
24.3. Настоящая Политика не заменяет согласие субъекта персональных данных на обработку персональных данных. Согласие оформляется отдельно в случаях, когда оно является необходимым правовым основанием обработки.
24.4. Настоящая Политика размещается в свободном доступе на Сайте:
https://osteocenterodintsova.ru/
ИП Одинцова Екатерина Николаевна
ОГРНИП 325237500293519
ИНН 230812381668
г. Краснодар
Дата последнего обновления: «___» __________ 2026 г.