Политика объясняет, какие персональные данные ООО «Сибмедтрейд» получает через сайт 32-white.ru и на приёме в клинике, на каком основании обрабатывает, кому передаёт и как долго хранит. Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и доступен с любой страницы сайта.
1. Оператор персональных данных
Общество с ограниченной ответственностью «Сибмедтрейд», ИНН 3812524388, ОГРН 1183850026601, адрес места нахождения и место оказания услуг: 197183, Санкт-Петербург, улица Савушкина, дом 17, литера А, помещение 15-Н. Лицензия на осуществление медицинской деятельности Л041-01148-78/02826729. Телефон +7 (812) 600-12-31, электронная почта info@32-white.ru. Лицо, ответственное за организацию обработки персональных данных (часть 1 статьи 22.1 закона № 152-ФЗ): генеральный директор Мартьянов Евгений Георгиевич, тот же адрес и почта. Сведения об операторе внесены в реестр операторов, осуществляющих обработку персональных данных, за регистрационным номером 78-25-083308.
2. Правовые основания обработки
Обработка ведётся на основании Конституции Российской Федерации, Гражданского кодекса, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Правил предоставления медицинскими организациями платных медицинских услуг, утверждённых постановлением Правительства Российской Федерации от 30.05.2026 № 659 и действующих с 1 сентября 2026 года, Закона Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей», а также заключённых с пациентами договоров и полученных от субъектов согласий.
3. Категории субъектов
Оператор обрабатывает данные посетителей сайта, оставивших заявку; пациентов и лиц, обратившихся за консультацией; законных представителей несовершеннолетних и недееспособных пациентов; работников и соискателей. Данные работников и соискателей через сайт не собираются и в настоящей политике описаны только в части сроков хранения.
4. Какие данные собирает сайт
Форма записи запрашивает имя и номер телефона; поле «Что беспокоит» заполняется по желанию. Вместе с заявкой сохраняются служебные сведения о визите: адрес страницы, с которой отправлена форма, метки рекламной кампании, если посетитель пришёл по объявлению, дата и время обращения. Отдельно, в журнале согласий на использование cookie, сохраняются IP-адрес, сведения о браузере, сделанный выбор, дата и время и редакция текста, с которым посетитель согласился.
5. Сведения о здоровье
Сведения о состоянии здоровья относятся к специальной категории персональных данных (статья 10 закона № 152-ФЗ) и одновременно составляют врачебную тайну (статья 13 закона № 323-ФЗ). Форма на сайте их не запрашивает. Если посетитель указывает их сам в свободном поле, они обрабатываются в медико-профилактических целях лицами, профессионально обязанными сохранять врачебную тайну, — основание предусмотрено пунктом 4 части 2 статьи 10 закона № 152-ФЗ. В клинике такие данные обрабатываются в объёме медицинской документации.
6. Цели обработки
Связаться с обратившимся по оставленной заявке и согласовать время приёма; напомнить о визите; заключить и исполнить договор на оказание платных медицинских услуг; оказать медицинскую помощь и вести медицинскую документацию; рассмотреть обращения, отзывы и претензии; выдать документы, необходимые для получения социального налогового вычета; исполнить обязанности, возложенные на медицинскую организацию законом; обеспечить работу сайта, его безопасность и защиту от автоматизированных атак; оценить удобство разделов сайта и эффективность рекламы — последнее только при отдельном согласии на соответствующие категории cookie.
7. Согласие субъекта
Согласие на обработку персональных данных оформлено отдельным документом и размещено на сайте в разделе «Согласие на обработку персональных данных». Часть 1 статьи 9 закона № 152-ФЗ в действующей редакции требует, чтобы согласие оформлялось отдельно от иных документов, поэтому оно не включается в текст договора, пользовательского соглашения или настоящей политики. Согласие даётся свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.
8. Способы обработки
Обработка ведётся как с использованием средств автоматизации, так и без них. Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
9. Кому передаются данные
Работникам оператора — в объёме, необходимом для исполнения должностных обязанностей. Лицам, осуществляющим обработку по поручению оператора на условиях части 3 статьи 6 закона № 152-ФЗ: провайдеру хостинга — АО «Селектел», ИНН 7810962785, ОГРН 1247800067790, серверы размещены в дата-центрах на территории Санкт-Петербурга, оператору сервиса онлайн-записи «Медфлекс» — ООО «Медрокет», ИНН 2311144947, ОГРН 1122311003760. Телефонная связь обслуживается обычной городской линией без записи разговоров, поэтому оператор связи к персональным данным доступа не получает. Государственным органам — по запросам, оформленным в соответствии с законом. Третьим лицам в маркетинговых целях персональные данные не передаются и не продаются.
10. Виджет онлайн-записи
На страницах сайта установлен виджет онлайн-записи сервиса «Медфлекс», загружаемый с домена booking.medflex.ru. Данные, которые посетитель вводит в окне виджета, поступают непосредственно оператору этого сервиса и обрабатываются в том числе по его правилам. Оператор рекомендует ознакомиться с ними до отправки данных через виджет.
11. Трансграничная передача и место хранения
Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации — в дата-центрах АО «Селектел» в Санкт-Петербурге, как того требует часть 5 статьи 18 закона № 152-ФЗ.
12. Сроки хранения
Заявки, поступившие с сайта, — 3 года с даты обращения, если за это время не заключён договор. Медицинская документация — в сроки, установленные для медицинских документов; медицинская карта стоматологического пациента (форма № 043/у) хранится не менее 25 лет. Документы бухгалтерского и налогового учёта — 5 лет. Записи журнала согласий на использование cookie — 1 год. По истечении срока данные уничтожаются или обезличиваются.
13. Права субъекта персональных данных
Субъект вправе получить подтверждение факта обработки и сведения, перечисленные в части 7 статьи 14 закона № 152-ФЗ; требовать уточнения неполных или неточных данных, их блокирования или уничтожения при неправомерной обработке; отозвать согласие; возражать против обработки в целях продвижения; обжаловать действия оператора в Роскомнадзор или в суд.
14. Как обратиться к оператору
Запрос направляется на info@32-white.ru или подаётся на ресепшене клиники. Запрос должен содержать сведения, позволяющие идентифицировать обратившегося, и сведения, подтверждающие его участие в отношениях с оператором, либо иным образом подтверждать факт обработки его данных. Ответ направляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 1 статьи 20 закона № 152-ФЗ).
15. Отзыв согласия
Согласие отзывается письмом на info@32-white.ru или заявлением на ресепшене клиники. Получив отзыв, оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (часть 5 статьи 21 закона № 152-ФЗ). Не уничтожаются данные, которые оператор обязан хранить по закону, — медицинская документация и документы бухгалтерского и налогового учёта; их обработка ограничивается хранением до истечения установленного срока.
16. Меры защиты
Оператор принимает меры, предусмотренные статьями 18.1 и 19 закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки; приняты локальные акты по обработке и защите; определены угрозы безопасности и применяются организационные и технические меры; ограничен и разграничен доступ к данным; ведётся учёт машинных носителей; передача данных между браузером и сайтом защищена протоколом HTTPS; осуществляется внутренний контроль соответствия обработки требованиям закона.
17. Действия при инциденте
При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение их прав, оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах внутреннего расследования, как этого требует часть 3.1 статьи 21 закона № 152-ФЗ.
18. Файлы cookie
Порядок использования файлов cookie, их состав, назначение и сроки хранения описаны в отдельном документе — «Политика в отношении файлов cookie». Cookie аналитических и рекламных категорий устанавливаются только после того, как посетитель дал на них согласие в баннере на сайте.
19. Изменение политики
Оператор вправе изменять настоящую политику. Новая редакция публикуется на этой странице и действует с даты, указанной в поле редакции. Предыдущие редакции предоставляются по запросу на info@32-white.ru.