ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ)
Редакция от 16.09.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет принципы, цели, содержание и порядок обработки персональных данных Обществом с ограниченной ответственностью «АСКО-МЕД-ПЛЮС», а также меры, направленные на обеспечение защиты прав субъектов персональных данных при использовании веб-сайта https://asko-med.ru/ (далее - Сайт).
1.3. Политика применяется к персональным данным посетителей Сайта, лиц, направляющих заявки и обращения через формы Сайта, а также к техническим данным, которые могут обрабатываться при использовании Сайта.
1.4. Обработка персональных данных пациентов в рамках непосредственного оказания медицинской помощи, ведения медицинской документации и исполнения обязанностей медицинской организации может регулироваться также иными локальными документами Оператора и осуществляется на самостоятельных правовых основаниях, предусмотренных законодательством Российской Федерации.
1.5. Политика является общедоступным документом и размещается на Сайте на страницах, с использованием которых осуществляется сбор персональных данных.
2. Сведения об Операторе
2.1. Оператор персональных данных: Общество с ограниченной ответственностью «АСКО-МЕД-ПЛЮС» (ООО «АСКО-МЕД-ПЛЮС»).
– ИНН: 2223026038;
– адрес: 656043, Алтайский край, г. Барнаул, ул. Мало-Олонская, д. 17;
– электронная почта по вопросам обработки персональных данных: info@asko-med.ru;
– веб-сайт: https://asko-med.ru/.
3. Основные понятия
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
Файлы cookie - небольшие фрагменты данных, которые сохраняются браузером пользователя и могут использоваться для обеспечения работы Сайта, сохранения настроек и, при наличии законного основания, аналитики использования Сайта.
4. Принципы обработки персональных данных
– обработка осуществляется на законной и справедливой основе;
– обработка ограничивается достижением конкретных, заранее определенных и законных целей;
– не допускается обработка персональных данных, несовместимая с целями их сбора;
– обрабатываются только персональные данные, которые отвечают заявленным целям обработки;
– содержание и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
– обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных;
– хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или сроки, установленные законодательством либо договором;
– по достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
5. Цели обработки, категории субъектов, состав данных и сроки
5.1. Прием и обработка заявки на запись
Категории субъектов: посетители Сайта, самостоятельно направившие заявку, а также законные представители, направляющие заявку в интересах представляемого лица.
Цели обработки: прием заявки, связь с Пользователем, согласование услуги, специалиста, филиала, даты и времени, изменение или отмена записи, организационное сопровождение заявки.
Персональные данные: имя; номер телефона; адрес электронной почты, если предусмотрен или указан; сведения о выбранной услуге, специалисте, филиале, желаемых дате и времени записи; технические сведения о факте отправки формы и предоставления согласия.
Правовые основания: согласие субъекта персональных данных; необходимость заключения договора по инициативе субъекта либо исполнения договора - в случаях, когда соответствующие отношения возникли.
Действия и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ уполномоченным лицам в необходимом объеме, блокирование, удаление и уничтожение; обработка может быть автоматизированной, неавтоматизированной или смешанной.
Срок обработки: до исполнения или окончательного закрытия заявки, но не более 90 календарных дней с даты ее отправки, если ранее не отозвано согласие или не поступило законное требование о прекращении обработки. После достижения цели данные уничтожаются в срок, не превышающий 30 календарных дней, если отсутствует иное законное основание для дальнейшей обработки.
5.2. Рассмотрение обращения через формы обратной связи
Категории субъектов: посетители Сайта, направившие обращение через форму обратной связи.
Цель обработки: рассмотрение организационного или информационного обращения и подготовка ответа.
Персональные данные: имя; номер телефона; адрес электронной почты, если он указан; текст обращения; технические сведения о факте отправки формы и предоставления согласия.
Правовое основание: согласие субъекта персональных данных.
Срок обработки: до предоставления окончательного ответа и закрытия обращения, но не более 90 календарных дней с даты отправки обращения. После достижения цели данные уничтожаются в срок, не превышающий 30 календарных дней, если отсутствует иное законное основание для дальнейшей обработки.
Поля свободного ввода обычных форм Сайта не предназначены для передачи сведений о состоянии здоровья, диагнозах, результатах анализов, обследований и иной медицинской информации.
5.3. Обеспечение работы и безопасности Сайта
Категории субъектов: посетители Сайта.
Цели обработки: обеспечение технической работоспособности и безопасности Сайта, предотвращение злоупотреблений, диагностика технических ошибок, защита информационных ресурсов Оператора.
Персональные данные и технические сведения: IP-адрес, дата и время обращения к Сайту, сведения о браузере и устройстве, адрес запрошенной страницы, источник перехода, технические идентификаторы и файлы cookie, необходимые для работы Сайта.
Правовые основания: осуществление прав и законных интересов Оператора по обеспечению работоспособности и безопасности Сайта при условии, что права и свободы субъекта не нарушаются; согласие - в случаях, когда оно требуется законодательством или настройками соответствующего сервиса.
Срок обработки: технические журналы - не более 12 месяцев с даты их создания, если более длительный срок не требуется для расследования инцидента информационной безопасности или исполнения обязанности, установленной законом. Срок хранения файлов cookie определяется их назначением и настройками Сайта, но должен быть ограничен сроком, необходимым для соответствующей цели.
5.4. Веб-аналитика и необязательные файлы cookie
Если на Сайте используются аналитические или иные необязательные технологии, их применение допускается только при наличии надлежащего правового основания. Пользователю должна предоставляться возможность получить информацию о назначении таких технологий и, когда это требуется, дать или отозвать согласие на их использование.
Данные, которые могут обрабатываться: cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, посещенных страницах, источнике перехода, времени и продолжительности взаимодействия с Сайтом. Такие данные не должны использоваться Оператором для самостоятельного установления личности пользователя, если это не требуется для заявленной цели и отсутствует соответствующее правовое основание.
Срок обработки определяется сроком жизни конкретного файла cookie или настройками соответствующего сервиса и должен быть ограничен сроком, необходимым для заявленной цели. При прекращении использования соответствующей технологии Оператор прекращает связанную с ней обработку, если отсутствует иное законное основание.
6. Специальные категории персональных данных и медицинская информация
6.1. Обычные формы записи и обратной связи на Сайте не предназначены для сбора специальных категорий персональных данных, в том числе сведений о состоянии здоровья, диагнозах, результатах анализов, исследований и обследований, а также биометрических персональных данных.
6.2. Пользователь не должен указывать указанные сведения в полях свободного ввода таких форм. Если для оказания медицинской услуги необходимо получить медицинские сведения, их обработка осуществляется отдельно в рамках медицинской деятельности Оператора, на основаниях и в порядке, предусмотренных законодательством Российской Федерации.
6.3. Если специальные категории персональных данных поступили через обычную веб-форму непреднамеренно и отсутствует законное основание для их дальнейшей обработки, Оператор принимает меры по ограничению обработки и удалению таких сведений либо предлагает субъекту использовать надлежащий защищенный канал взаимодействия.
7. Обработка данных несовершеннолетних
7.1. Если заявка на Сайте касается несовершеннолетнего, ее направляет родитель, усыновитель, опекун, попечитель либо иной законный представитель в пределах имеющихся у него полномочий.
7.2. Обычные формы Сайта не предназначены для самостоятельной передачи несовершеннолетними специальных категорий персональных данных.
8. Условия обработки и поручение обработки третьим лицам
8.1. Оператор не распространяет персональные данные пользователей Сайта неопределенному кругу лиц, если отдельное законное основание для такого распространения отсутствует.
8.2. Доступ к персональным данным получают только работники Оператора, которым он необходим для выполнения трудовых обязанностей, и иные лица в случаях, предусмотренных законом.
8.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора при условии соблюдения требований Федерального закона № 152-ФЗ. В поручении определяются перечень персональных данных, перечень действий с ними, цели обработки, обязанности по соблюдению конфиденциальности и обеспечению безопасности данных, а также иные предусмотренные законом условия.
8.4. В объеме, необходимом для функционирования Сайта и обработки заявок, к обработке могут привлекаться поставщики хостинга, информационных систем, сервисов связи, технической поддержки и иные контрагенты Оператора. Конкретный состав таких лиц определяется фактически используемой инфраструктурой и действующими договорами Оператора.
8.5. Передача персональных данных государственным органам, судам, правоохранительным и иным уполномоченным органам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
9.2. Трансграничная передача персональных данных осуществляется только при наличии законного основания и после выполнения требований, предусмотренных законодательством Российской Федерации, в том числе требований об уведомлении уполномоченного органа, если такое уведомление необходимо.
10. Права субъекта персональных данных
Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:
– получать сведения об обработке его персональных данных;
– требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели;
– отозвать согласие на обработку персональных данных;
– направить требование о прекращении обработки персональных данных в предусмотренных законом случаях;
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
– осуществлять иные права, предусмотренные законодательством Российской Федерации.
11. Порядок обращения к Оператору
11.1. Для получения информации об обработке персональных данных, их уточнения, отзыва согласия, направления требования о прекращении обработки или реализации иных прав субъект может обратиться к Оператору:
– по электронной почте: info@asko-med.ru;
– по адресу: 656043, Алтайский край, г. Барнаул, ул. Мало-Олонская, д. 17.
11.2. Обращение должно позволять Оператору идентифицировать заявителя и определить, к каким персональным данным и обстоятельствам обработки относится обращение. В случаях, предусмотренных законом, Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя.
11.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.
12. Прекращение обработки, удаление и уничтожение персональных данных
12.1. Основаниями для прекращения обработки являются достижение цели обработки, истечение установленного срока, отзыв согласия, законное требование о прекращении обработки, выявление неправомерной обработки либо иные основания, предусмотренные законодательством.
12.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение лицом, действующим по поручению Оператора, в срок, не превышающий 30 календарных дней с даты достижения цели, если иное не предусмотрено федеральным законом, договором или иным законным основанием.
12.3. При отзыве согласия и отсутствии иных законных оснований для продолжения обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные законодательством.
12.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания. Факт уничтожения подтверждается в случаях и порядке, установленных применимыми нормативными требованиями и локальными документами Оператора.
13. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, включая, в зависимости от характера обработки:
– назначение лица, ответственного за организацию обработки персональных данных;
– принятие локальных актов и процедур по вопросам обработки и защиты персональных данных;
– ограничение и разграничение доступа работников к персональным данным;
– применение средств защиты информации и мер по обеспечению безопасности информационных систем персональных данных;
– учет носителей и контроль действий с персональными данными в пределах, необходимых для конкретных информационных систем;
– резервное копирование и восстановление данных в случаях, когда это необходимо;
– выявление инцидентов, реагирование на них и выполнение предусмотренных законом обязанностей по уведомлению уполномоченных органов;
– внутренний контроль соблюдения требований законодательства и локальных документов в области персональных данных;
– ознакомление работников, допущенных к обработке персональных данных, с установленными требованиями.
14. Файлы cookie и настройки браузера
14.1. Сайт может использовать технически необходимые файлы cookie для обеспечения корректной работы отдельных функций. Отключение таких файлов в браузере может повлиять на работоспособность Сайта.
14.2. Аналитические и иные необязательные cookie применяются только при наличии соответствующего правового основания. Если для их использования требуется согласие, Пользователю должна быть предоставлена возможность дать такое согласие и впоследствии изменить свой выбор или отозвать его.
14.3. Пользователь также может ограничить или удалить файлы cookie с помощью настроек своего браузера. При этом отдельные функции Сайта могут работать некорректно.
15. Изменение Политики
15.1. Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки персональных данных или технической инфраструктуры Сайта.
15.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в самой новой редакции не предусмотрено иное.
15.3. На Сайте размещается актуальная редакция Политики с указанием даты ее редакции.
16. Заключительные положения
16.1. В части, не урегулированной настоящей Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных.
16.2. Вопросы по настоящей Политике и обработке персональных данных можно направлять на адрес электронной почты: info@asko-med.ru.
Согласие на обработку персональный данных пользователей сайта
Реквизиты ООО "АСКО-МЕД-ПЛЮС"
Реквизиты ООО "Медицинский центр АСКО-МЕД"