Редакция от 28 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «КЛИНИКА ДОКТОРА ДЕНИСЕНКО» (сокращённое наименование — ООО «КДД», далее — Оператор).

1.2. Реквизиты Оператора:
ОГРН 1094632009361;
ИНН 4632112250;
адрес: 305000, Курская область, г. Курск, ул. Радищева, д. 20, помещение IV;
телефон: +7 (910) 731-01-51;
электронная почта для обращений по вопросам персональных данных: doctor.denisenko-vp@yandex.ru;
регистрационный номер в реестре операторов персональных данных Роскомнадзора: 46-18-001468;
ответственный за организацию обработки персональных данных: Денисенко Владимир Павлович.

1.3. Политика применяется ко всей обработке персональных данных Оператором, включая обработку на сайте https://docdenisenko.ru, при записи на приём, оказании медицинских услуг, заключении и исполнении договоров, ведении кадрового и бухгалтерского учёта, а также при взаимодействии с контрагентами.

1.4. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», законодательством об охране здоровья граждан и иными применимыми нормативными актами.

1.5. Обработка осуществляется законно, добросовестно и только для заранее определённых целей. Состав и объём данных ограничиваются сведениями, необходимыми для соответствующей цели. Объединение баз данных, обрабатываемых в несовместимых целях, не допускается.

2. Категории субъектов и обрабатываемые данные

2.1. Посетители сайта и лица, направившие обращение:
имя или фамилия, имя и отчество, если они сообщены;
номер телефона;
адрес электронной почты, если он сообщён;
содержание обращения, выбранная услуга, желаемые дата и время связи или приёма;
сведения о способе и результате связи;
технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, источник перехода, дата, время и действия на сайте;
сведения, подтверждающие выражение согласия: дата, время, адрес страницы и редакция документа.

2.2. Пациенты, заказчики и их законные представители:
идентификационные и контактные данные;
дата рождения, пол, адрес;
данные документа, удостоверяющего личность, и иные сведения, необходимые для заключения и исполнения договора;
сведения о состоянии здоровья и медицинской помощи, содержащиеся в медицинской документации;
данные законного представителя и документы, подтверждающие его полномочия;
платёжные и иные сведения, предусмотренные законодательством.

2.3. Работники, бывшие работники, соискатели и родственники работников: персональные данные, необходимые для трудовых отношений, кадрового, воинского и бухгалтерского учёта, исполнения обязанностей работодателя и рассмотрения кандидатур.

2.4. Контрагенты и их представители: фамилия, имя, отчество, должность, место работы, телефон, электронная почта, реквизиты документов и договоров, банковские и иные сведения, необходимые для заключения и исполнения договора.

2.5. Оператор не просит указывать диагнозы, результаты обследований, снимки или иные сведения о здоровье в открытых формах сайта, обычной электронной почте или незащищённых мессенджерах. Способ безопасной передачи медицинских документов необходимо предварительно согласовать с клиникой.

3. Цели и правовые основания обработки

3.1. Рассмотрение обращения, обратный звонок и предварительная запись на приём. Обрабатываются имя, телефон, электронная почта и сведения, добровольно указанные в обращении. Основания: согласие субъекта, действия по инициативе субъекта до заключения договора и исполнение договора.

3.2. Подготовка, заключение и исполнение договоров, оказание медицинской помощи, ведение медицинской документации и соблюдение требований законодательства в сфере здравоохранения. Основания: закон, договор, информированное добровольное согласие на медицинское вмешательство и необходимые согласия на обработку персональных данных.

3.3. Направление информации об услугах, акциях и специальных предложениях по телефону, SMS, электронной почте и в мессенджерах. Основание: отдельное предварительное согласие на получение рекламных сообщений. Отказ от рекламы не влияет на возможность направить обращение, записаться на приём или получить медицинскую услугу.

3.4. Обеспечение работы и безопасности сайта, предупреждение злоупотреблений, анализ посещаемости и улучшение сайта. Технические cookie используются в объёме, необходимом для работы сайта. Необязательные аналитические cookie применяются после выбора посетителя в уведомлении о cookie.

3.5. Ведение кадрового, воинского и бухгалтерского учёта, выполнение обязанностей работодателя, расчёты и отчётность. Основания: закон, трудовой или гражданско-правовой договор и согласие в случаях, предусмотренных законом.

3.6. Работа с контрагентами, защита прав и законных интересов Оператора, ответы на обращения государственных органов и исполнение вступивших в силу требований. Основания: закон, договор и законный интерес при условии соблюдения прав субъектов.

4. Порядок и способы обработки

4.1. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами, с передачей по внутренней сети и через сеть Интернет в случаях, необходимых для заявленных целей.

4.3. Решения, порождающие юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки не принимаются.

4.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

4.5. Трансграничная передача персональных данных Оператором не осуществляется. Мессенджеры могут использоваться сотрудниками только для сервисного общения по инициативе пациента и без направления медицинской документации. Технические уведомления о новых заявках должны быть обезличены и не должны содержать имя, телефон, адрес электронной почты или сведения о здоровье.

5. Сервисы и лица, участвующие в обработке

5.1. Для работы сайта, приёма и учёта обращений, телефонии, электронной почты и аналитики Оператор может поручать обработку персональных данных организациям, обеспечивающим работу следующих сервисов: Tilda Publishing, amoCRM, сервисы Яндекса, UIS/CoMagic и иные российские сервисы, подключённые к информационным системам Оператора.

5.2. Поручение обработки допускается только на основании договора и при условии соблюдения конфиденциальности, требований безопасности, обработки в пределах порученной цели и использования баз данных на территории Российской Федерации.

5.3. Персональные данные могут быть предоставлены медицинским, страховым, платёжным, почтовым и иным организациям, а также государственным органам только при наличии законного основания и в необходимом объёме.

5.4. Работники Оператора получают доступ к данным только в пределах своих должностных обязанностей и обязательств о конфиденциальности.

6. Cookie и веб-аналитика

6.1. Сайт может использовать технические cookie, необходимые для отображения страниц, работы форм, безопасности и сохранения сделанного пользователем выбора.

6.2. С согласия посетителя могут применяться аналитические технологии Яндекс Метрики, включая Вебвизор. Они позволяют получать сведения об устройстве, браузере, источнике перехода и действиях на сайте. Оператор не использует веб-аналитику для принятия решений, порождающих юридические последствия.

6.3. Посетитель может изменить выбор в настройках cookie на сайте или ограничить cookie в браузере. Отключение технических cookie может нарушить работу отдельных функций.

7. Сроки хранения и уничтожение

7.1. Данные заявки в личном кабинете Tilda хранятся не более 30 дней.

7.2. Данные лица, которое обратилось в клинику, но не заключило договор и не стало пациентом, хранятся в системе учёта обращений не более 90 дней после последнего содержательного взаимодействия, если более длительный срок не требуется для рассмотрения обращения, претензии или защиты прав.

7.3. При заключении договора необходимые сведения переносятся в медицинскую и договорную информационную систему. Лишние дубли заявок в Tilda, электронной почте и рабочих каналах связи подлежат удалению.

7.4. Медицинская, договорная, кадровая, бухгалтерская и иная обязательная документация хранится в сроки, установленные законодательством и утверждёнными у Оператора перечнями документов.

7.5. Данные для рекламных сообщений обрабатываются в течение трёх лет с даты согласия либо до его отзыва, в зависимости от того, что наступит раньше. Направление рекламы прекращается сразу после получения требования субъекта.

7.6. После достижения цели обработки, истечения установленного срока, отзыва согласия или получения законного требования обработка прекращается, а данные уничтожаются либо обезличиваются в сроки, установленные законом, если их дальнейшее хранение не требуется на ином законном основании.

7.7. Уничтожение производится способом, исключающим восстановление и дальнейшее использование данных. При необходимости составляется подтверждающий документ или формируется запись в журнале уничтожения.

8. Согласие и его отзыв

8.1. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Когда закон требует отдельного согласия, оно запрашивается отдельно от иных документов.

8.2. Галочка согласия на обработку данных для ответа на обращение является обязательной для отправки формы. Галочка согласия на рекламу является отдельной, необязательной и не устанавливается заранее.

8.3. Согласие можно отозвать письмом на doctor.denisenko-vp@yandex.ru, письменным обращением по адресу Оператора или сообщением администратору по телефону +7 (910) 731-01-51. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и найти его данные.

8.4. После отзыва Оператор прекращает обработку, основанную на согласии, если отсутствует иное законное основание. Отзыв согласия не влияет на законность обработки, выполненной до его получения Оператором.

9. Права субъекта персональных данных

9.1. Субъект вправе получать информацию об обработке его данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не требующихся для заявленной цели данных.

9.2. Субъект вправе отозвать согласие, потребовать прекратить обработку в предусмотренных законом случаях, отказаться от рекламных сообщений и обжаловать действия Оператора в Роскомнадзор или суд.

9.3. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.

10. Обязанности субъекта

10.1. Лицо, предоставляющее Оператору данные другого человека, обязано иметь законное основание для такой передачи.

10.2. Законный представитель несовершеннолетнего или недееспособного пациента предоставляет свои данные, данные представляемого лица и подтверждение полномочий в предусмотренном законом порядке.

10.3. Субъекту рекомендуется сообщать об изменении контактных и иных значимых сведений, чтобы Оператор мог поддерживать данные в актуальном состоянии.

11. Защита персональных данных

11.1. Оператор назначает ответственного, принимает локальные акты, ограничивает и разграничивает доступ, ведёт учёт операций и носителей, применяет пароли, антивирусную защиту, резервное копирование, обучение работников и внутренний контроль.

11.2. При выявлении неправомерной обработки Оператор блокирует соответствующие данные, проводит проверку, устраняет нарушение либо уничтожает данные и выполняет обязанности по уведомлению уполномоченного органа в предусмотренных законом случаях.

11.3. Работникам запрещается хранить заявки и медицинские сведения в личных аккаунтах, личных устройствах и неутверждённых облачных сервисах, а также пересылать медицинские документы через обычную электронную почту или мессенджеры без согласованного безопасного способа.

12. Заключительные положения

12.1. Политика действует бессрочно до замены новой редакцией. Актуальная редакция размещается на сайте https://docdenisenko.ru и доступна со страниц, на которых собираются персональные данные.

12.2. Изменения применяются с даты публикации новой редакции. Если изменение требует нового согласия, Оператор получает его до начала соответствующей обработки.

12.3. Вопросы об обработке и защите персональных данных можно направить по адресу 305000, Курская область, г. Курск, ул. Радищева, д. 20, помещение IV или на doctor.denisenko-vp@yandex.ru с темой «Персональные данные».