1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных при использовании сайта https://newneuro.ru/ (далее — «Сайт»), его веб-форм, а также при последующей коммуникации по обращению пользователя, полученному через Сайт.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на дату утверждения Политики, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика является публичным документом. Она размещается в свободном доступе на Сайте, в том числе должна быть доступна со страниц, на которых осуществляется сбор персональных данных.
1.4. Сам по себе факт посещения Сайта или ознакомления с настоящей Политикой не является согласием на обработку персональных данных. Когда согласие необходимо по закону, оно запрашивается отдельно, в конкретной, предметной, информированной, сознательной и однозначной форме.
1.5. Настоящая Политика применяется к данным, обрабатываемым в связи с использованием Сайта. Обработка персональных данных пациентов в медицинской информационной системе, медицинской документации, при заключении и исполнении договора на оказание медицинских услуг, а также обработка данных работников регулируются также отдельными локальными актами соответствующего Оператора и требованиями законодательства Российской Федерации.
1.6. При переходе по ссылкам на внешние сайты, мессенджеры, карты, социальные сети и иные сервисы пользователь взаимодействует с такими сервисами самостоятельно. Обработка данных этими третьими лицами регулируется их собственными документами, если иное прямо не предусмотрено договором с Оператором.
2. Операторы персональных данных
2.1. Сайт используется двумя самостоятельными операторами персональных данных. Каждый Оператор обрабатывает персональные данные в пределах собственных целей, полномочий и правовых оснований.
| Оператор | Сведения |
| Москва | Общество с ограниченной ответственностью «Клиника Восстановительной Неврологии» ИНН 7734440833; КПП 773401001; ОГРН 1217700091388 Юридический адрес: 123182, Российская Федерация, г. Москва, ул. Маршала Василевского, д. 13, корп. 3, офис 2 Лицензия на медицинскую деятельность: Л041-01137-77/00323809 Телефон: +7 (495) 225-76-03 E-mail: info@newneuro.ru |
| Пятигорск | Общество с ограниченной ответственностью «ЛРЦ ПГ» ИНН 2632124131; КПП 263201001; ОГРН 1242600008771 Юридический адрес: 357501, Российская Федерация, Ставропольский край, г. Пятигорск, ул. Бунимовича, зд. 1 Лицензия на медицинскую деятельность: Л041-01197-26/02222976 Телефон: +7 (865) 220-53-03 E-mail: info@newneuro.ru |
2.2. Если пользователь при заполнении формы выбирает клинику в Москве, Оператором по соответствующему обращению является ООО «Клиника Восстановительной Неврологии». Если пользователь выбирает клинику в Пятигорске, Оператором является ООО «ЛРЦ ПГ».
2.3. Если пользователь не выбрал конкретную клинику либо обращение поступило через единую форму/единый номер, доступ к обращению может предоставляться уполномоченным сотрудникам обоих Операторов исключительно в объеме, необходимом для определения подходящей клиники и маршрутизации обращения. После маршрутизации дальнейшая обработка осуществляется соответствующим Оператором, если иное не требуется законом или не основано на отдельном согласии пользователя.
2.4. Передача персональных данных между Операторами допускается только при наличии применимого правового основания и в объеме, необходимом для заявленной цели обработки.
3. Основные принципы обработки персональных данных
- законность и справедливость обработки;
- ограничение обработки конкретными, заранее определенными и законными целями;
- недопустимость обработки, несовместимой с целями сбора персональных данных;
- соответствие содержания и объема обрабатываемых данных заявленным целям;
- недопустимость избыточности персональных данных;
- обеспечение точности, достаточности и актуальности персональных данных;
- хранение не дольше, чем этого требуют цели обработки или законодательство;
- уничтожение либо обезличивание данных после достижения целей обработки, если отсутствуют иные законные основания для их дальнейшего хранения;
- применение правовых, организационных и технических мер защиты персональных данных.
4. Цели, категории субъектов, состав данных и сроки обработки
4.1. Обеспечение работы и безопасности Сайта
| Категории субъектов | посетители и пользователи Сайта |
| Персональные данные | IP-адрес; технические идентификаторы; сведения о браузере, операционной системе и устройстве; дата и время обращения к Сайту; адрес запрошенной страницы; технические журналы событий; иные технические данные, необходимые для работы и защиты Сайта |
| Правовые основания | законные интересы Оператора по обеспечению функционирования и информационной безопасности Сайта; согласие пользователя — в части необязательных технологий, когда такое согласие требуется |
| Срок обработки и хранения |
в течение периода, необходимого для обеспечения работы, безопасности, расследования технических событий и соблюдения требований законодательства; после достижения цели данные удаляются/уничтожаются либо обезличиваются в установленные законом сроки |
| Особенности | необходимые технические cookie могут использоваться без отдельного маркетингового назначения; необязательные аналитические/рекламные технологии должны применяться с учетом выбора пользователя и отдельной Политики cookie |
4.2. Запись на прием, заказ обратного звонка и обработка первичного обращения
| Категории субъектов | пользователи Сайта; потенциальные пациенты; законные представители пациентов; заказчики медицинских услуг |
| Персональные данные | имя; номер телефона; адрес электронной почты — если предоставлен; выбранная клиника/город; предпочтительное время связи или приема — если предусмотрено формой; содержание обращения — если предусмотрено формой; сведения, необходимые для обратной связи |
| Правовые основания | согласие субъекта персональных данных, оформленное отдельно от Политики, когда оно требуется; совершение действий по инициативе пользователя до заключения договора; иные основания, прямо предусмотренные законодательством |
| Срок обработки и хранения |
до завершения обработки обращения и достижения цели; после достижения цели — прекращение обработки и уничтожение данных в срок, не превышающий 30 дней, если отсутствует иной законный срок или основание для дальнейшего хранения |
| Особенности | стандартные формы записи на Сайте не должны требовать от пользователя сведения о диагнозе, состоянии здоровья и медицинские документы |
4.3. Коммуникация по обращению пользователя
| Категории субъектов | пользователи, обратившиеся через Сайт, телефон, e-mail или иной указанный на Сайте канал |
| Персональные данные | имя; контактные данные; история коммуникации; дата и время контакта; сведения о выбранной клинике и услуге; иные данные, которые пользователь предоставил для ответа на его запрос |
| Правовые основания | согласие пользователя, когда оно требуется; исполнение запроса пользователя; заключение и исполнение договора; законные обязанности Оператора |
| Срок обработки и хранения |
до завершения коммуникации и достижения цели; далее — в пределах сроков, установленных законодательством, договором или отдельным законным основанием |
4.4. Заключение и исполнение договора, оказание медицинских услуг
| Категории субъектов | пациенты; законные представители пациентов; заказчики медицинских услуг |
| Персональные данные | персональные данные, необходимые для заключения и исполнения договора, идентификации пациента, ведения медицинской документации, исполнения обязанностей медицинской организации; состав определяется законодательством и соответствующими формами документов |
| Правовые основания | заключение и исполнение договора; выполнение обязанностей, возложенных на медицинскую организацию законодательством Российской Федерации; иные основания, предусмотренные Федеральным законом № 152-ФЗ и законодательством об охране здоровья |
| Срок обработки и хранения |
в сроки, установленные законодательством о медицинской документации, бухгалтерском/налоговом учете, архивном хранении, договором и локальными актами соответствующего Оператора |
| Особенности | данная обработка после записи на прием может осуществляться уже вне Сайта и регулируется также внутренними документами медицинской организации |
4.5. Информационные и рекламные сообщения
| Категории субъектов | пользователи и клиенты, отдельно согласившиеся получать такие сообщения |
| Персональные данные | имя; номер телефона; адрес электронной почты; предпочтительный канал связи; сведения о факте доставки/прочтения сообщения — если технически доступно |
| Правовые основания | предварительное отдельное согласие на получение рекламы/информационных рассылок и обработку данных для этой цели; требования Федерального закона № 38-ФЗ «О рекламе» |
| Срок обработки и хранения |
до отзыва согласия или прекращения соответствующей рассылки; после отзыва — прекращение обработки для рекламной цели в сроки, установленные законодательством |
| Особенности | согласие на запись к врачу не должно автоматически означать согласие на рекламу |
4.6. Рассмотрение обращений соискателей
| Категории субъектов | лица, направляющие резюме или отклик на вакансию через указанные на Сайте контакты |
| Персональные данные | Ф.И.О.; контактные данные; сведения об образовании, квалификации, опыте работы, навыках; иные сведения, добровольно включенные в резюме/отклик |
| Правовые основания | согласие соискателя и действия по его инициативе в целях рассмотрения кандидатуры; иные основания, предусмотренные законом |
| Срок обработки и хранения |
до закрытия вакансии и завершения подбора; после достижения цели — уничтожение в установленный законом срок, если отсутствует отдельное согласие на хранение резюме для будущих вакансий |
4.7. Публикация отзывов, изображений и иных материалов
| Категории субъектов | пользователи, пациенты и иные лица, материалы которых предполагается сделать общедоступными | |
| Персональные данные | только те персональные данные, изображения и материалы, которые согласованы для публикации | |
| Правовые основания | отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, когда такое согласие требуется | |
| Срок обработки и хранения |
в течение срока публикации либо до прекращения распространения по заявлению субъекта/в иных случаях, предусмотренных законом | |
| Особенности | по умолчанию персональные данные пользователя не предназначены для распространения неопределенному кругу лиц | |
5. Специальные категории персональных данных, сведения о здоровье и данные детей
5.1. Сведения о состоянии здоровья относятся к специальной категории персональных данных. Их обработка допускается только при наличии предусмотренного законом основания и с соблюдением дополнительных требований.
5.2. Обычные формы записи и обратного звонка на Сайте не предназначены для сбора диагноза, анамнеза, результатов обследований, фотографий медицинских документов и иной медицинской информации. Пользователю не следует направлять такие сведения через обычные поля формы, если на странице прямо не предусмотрен специальный защищенный сценарий сбора медицинских данных и не представлена соответствующая информация о правовом основании обработки.
5.3. Если специальная категория данных необходима для оказания медицинской помощи, ее обработка осуществляется соответствующим Оператором в рамках законодательства об охране здоровья, врачебной тайне и персональных данных, в том числе на основании письменного согласия, когда оно требуется законом, либо на ином прямо предусмотренном законом основании.
5.4. Биометрические персональные данные через стандартные формы Сайта не запрашиваются. Если в будущем будет реализован отдельный функционал с биометрическими данными, до его запуска должны быть определены самостоятельные цели, правовые основания, меры защиты и формы согласия.
5.5. Сайт ориентирован на взаимодействие со взрослыми пользователями. Персональные данные ребенка для записи на прием или получения информации должен предоставлять его родитель, усыновитель, опекун, попечитель или иной законный представитель в пределах предоставленных ему законом полномочий.
6. Источники данных, действия с ними и способы обработки
6.1. Операторы получают персональные данные преимущественно непосредственно от субъекта персональных данных либо его законного представителя. Технические данные могут формироваться автоматически при работе Сайта.
6.2. В зависимости от цели Операторы могут совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.3. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.
6.4. Операторы не принимают решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки данных, если иное прямо не допускается законом и не выполнены предусмотренные законом условия.
7. Файлы cookie и веб-аналитика
7.1. Сайт может использовать файлы cookie и аналогичные технологии. Необходимые технические cookie используются для корректной и безопасной работы Сайта. Необязательные аналитические, функциональные и рекламные технологии применяются с учетом выбранных пользователем настроек и при наличии требуемого правового основания.
7.2. Пользователь должен иметь возможность управлять необязательными категориями cookie через баннер/центр настроек, а также изменить ранее сделанный выбор. Отказ от необязательных cookie не должен препятствовать доступу к основному содержанию Сайта.
7.3. Конкретные категории cookie, цели, поставщики, сроки хранения и способы отключения указываются в отдельной Политике использования файлов cookie, актуальной на дату посещения Сайта.
7.4. Подключение новых сервисов аналитики, рекламных пикселей, виджетов, CRM-форм и иных внешних технологий допускается только после оценки их соответствия требованиям законодательства о персональных данных, локализации и трансграничной передаче.
8. Передача персональных данных и обработка по поручению
8.1. Операторы не продают персональные данные и не предоставляют их неопределенному кругу лиц.
8.2. Доступ к персональным данным предоставляется только уполномоченным работникам Оператора и иным лицам, которым такой доступ необходим для выполнения законной цели и которые обязаны соблюдать конфиденциальность.
8.3. Для функционирования Сайта и коммуникации с пользователями Оператор вправе привлекать лиц, обрабатывающих персональные данные по его поручению, например российских поставщиков хостинга, CRM/систем обработки обращений, телефонии, электронной почты, технической поддержки и информационной безопасности. Такое поручение оформляется в соответствии с требованиями Федерального закона № 152-ФЗ и должно устанавливать перечень данных, операции, цели обработки, обязанности по конфиденциальности и безопасности.
8.4. Персональные данные могут быть предоставлены государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
8.5. Передача персональных данных от одного Оператора другому для маршрутизации обращения осуществляется только при наличии правового основания и в минимально необходимом объеме.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных обеспечиваются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
9.2. Подключение Сайта к зарубежным сервисам не должно приводить к нарушению требований о первичном сборе и хранении персональных данных в Российской Федерации.
9.3. Трансграничная передача персональных данных, если она фактически осуществляется в рамках отдельного сервиса, допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая необходимые процедуры уведомления уполномоченного органа и оценку условий такой передачи.
9.4. Информацию о фактически осуществляемой или предполагаемой трансграничной передаче субъект вправе запросить у соответствующего Оператора в порядке, установленном разделом 12 настоящей Политики.
10. Сроки хранения, прекращение обработки и уничтожение
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен федеральным законом, договором или иным законным основанием.
10.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней, если иное не предусмотрено законом, договором или иным допустимым основанием.
10.3. При отзыве согласия, если дальнейшее хранение не требуется на ином законном основании, Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней.
10.4. При поступлении требования о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, если отсутствуют предусмотренные законом основания для ее продолжения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10.5. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
10.6. Уничтожение персональных данных документируется в порядке, установленном законодательством и локальными актами Оператора.
11. Меры по защите персональных данных
11.1. Каждый Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие политики и локальных актов по вопросам обработки и защиты персональных данных;
- разграничение прав доступа работников и применение принципа минимально необходимого доступа;
- идентификация и аутентификация пользователей информационных систем;
- учет событий безопасности и контроль действий с персональными данными в объеме, необходимом с учетом применимых требований;
- защита рабочих станций, серверов и сетевого взаимодействия, управление обновлениями и уязвимостями;
- резервное копирование и восстановление данных в соответствии с внутренними регламентами;
- обеспечение физической безопасности помещений и носителей;
- заключение договоров и поручений с лицами, привлекаемыми к обработке данных;
- обучение и ознакомление работников с требованиями законодательства и внутренними документами;
- внутренний контроль и периодическая оценка соответствия обработки заявленным целям и требованиям безопасности;
- процедуры реагирования на инциденты, связанные с персональными данными, включая исполнение обязанностей по уведомлению уполномоченного органа в предусмотренных законом случаях.
11.2. Публичная Политика не раскрывает конкретные конфигурации средств защиты, пароли, ключи, схемы информационных систем и иные сведения, разглашение которых может снизить уровень безопасности.
12. Права субъекта персональных данных и порядок обращений
12.1. Субъект персональных данных вправе:
- получить подтверждение факта обработки его персональных данных и предусмотренные законом сведения об обработке;
- требовать уточнения неполных, неточных или неактуальных данных;
- требовать блокирования или уничтожения данных, если они незаконно получены, не нужны для заявленной цели либо обрабатываются неправомерно;
- отозвать ранее данное согласие на обработку персональных данных;
- потребовать прекращения обработки в случаях, предусмотренных законом;
- возражать против обработки в целях прямого маркетинга и отказаться от рекламных сообщений;
- получить информацию о лицах, обрабатывающих данные по поручению Оператора, и о трансграничной передаче в предусмотренном законом объеме;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Запрос направляется тому Оператору, который обрабатывает соответствующие данные, по почтовому адресу, указанному в разделе 2, либо на e-mail info@newneuro.ru с указанием, к какой клинике относится обращение. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с обрабатываемыми данными, в объеме, предусмотренном законом.
12.3. Сведения об обработке предоставляются в течение 10 рабочих дней с момента обращения или получения надлежащего запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления о причинах продления.
12.4. Если запрос относится к ребенку или иному лицу, от имени которого действует представитель, Оператор вправе проверить полномочия представителя.
13. Согласие на обработку персональных данных
13.1. В случаях, когда обработка требует согласия, согласие оформляется отдельно от настоящей Политики и от иных документов/информации, подтверждаемых пользователем.
13.2. Для веб-форм согласие должно позволять подтвердить факт его предоставления, содержать конкретную цель, перечень или категории данных, действия с ними, срок/условия прекращения обработки и способ отзыва в объеме, требуемом законом.
13.3. Отдельное согласие должно использоваться для рекламных рассылок. Согласие на обработку персональных данных в целях записи на прием не подменяет собой согласие на рекламу.
13.4. Если предполагается публикация персональных данных неопределенному кругу лиц (например, отзыв с Ф.И.О., фото, видеоматериал), при наличии предусмотренной законом обязанности оформляется отдельное согласие на обработку персональных данных, разрешенных для распространения.
14. Изменение Политики
14.1. Операторы вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых технологий и организационной структуры.
14.2. Новая редакция вступает в силу с даты ее размещения на Сайте, если в самой редакции не указан иной срок.
14.3. На Сайте должна быть доступна актуальная редакция Политики с указанием даты ее утверждения/обновления.
15. Контактная информация
По вопросам обработки и защиты персональных данных можно обратиться по e-mail: info@newneuro.ru.
Для обращения по конкретной клинике рекомендуется указывать в теме письма «Персональные данные — Москва» или «Персональные данные — Пятигорск».
Почтовые адреса Операторов приведены в разделе 2 настоящей Политики.
16. Нормативная основа
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- иные нормативные правовые акты Российской Федерации, применимые к конкретной цели обработки.
Редакция от 24.09.2026