Политика в отношении обработки персональных данных

Редакция от 15.09.2026. Действует с 15.09.2026.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), обрабатываемых Общество с ограниченной ответственностью «Дана Медикал» (далее — Оператор) в связи с оказанием медицинских услуг и использованием сайта https://danamedical.ru (далее — Сайт).

Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных.

Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.

Действующая редакция Политики размещена в свободном доступе по адресу /legaldocs/privacy/ и доступна с каждой страницы Сайта.

2. Сведения об Операторе

• Полное наименование: Общество с ограниченной ответственностью «Дана Медикал»
• Сокращённое наименование: ООО «Дана Медикал»
• ИНН: 0500020358
• ОГРН: 1240500017702
• Юридический адрес: 367008, Республика Дагестан, г. Махачкала, ул. Ляхова, д. 7, этаж 2
• Фактические адреса осуществления деятельности: Республика Дагестан, г. Махачкала, ул. Ляхова, д. 22; Республика Дагестан, г. Махачкала, ул. Ляхова, д. 7
• Телефон: +7 928 962-00-94
• Адрес электронной почты для обращений субъектов персональных данных: danaclinic@yandex.ru
• Лицо, ответственное за организацию обработки персональных данных: генеральный директор Джамалутдинова Лейла Камаловна, тел. +7 928 962-00-94, e-mail danaclinic@yandex.ru

3. Основные понятия

Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности.

Cookie — небольшой фрагмент данных, передаваемый веб-сервером и сохраняемый на устройстве Пользователя.

4. Категории субъектов персональных данных и обрабатываемые данные

4.1. Посетители Сайта, оставляющие заявку. Формы на Сайте («Записаться», «Заказать звонок», формы обратной связи, форма записи на приём) передают данные на сервер Оператора. Обрабатываются:

• фамилия, имя, отчество (при указании);
• номер контактного телефона;
• адрес электронной почты (при указании);
• содержание обращения и иные сведения, которые субъект указывает добровольно;
• сведения о выбранной услуге, специалисте, филиале, желаемых дате и времени приёма.

4.2. Все посетители Сайта — данные, получаемые автоматически при использовании Сайта:

• IP-адрес;
• сведения об устройстве, браузере и операционной системе, разрешение экрана, язык;
• сведения о посещённых страницах, времени и длительности посещения, источнике перехода, поисковом запросе, параметрах рекламных кампаний (UTM-метки и аналогичные идентификаторы);
• идентификаторы cookie и иные идентификаторы сессии, присваиваемые сервисом веб-аналитики.

4.3. Пациенты — субъекты, обратившиеся за медицинской помощью:

• фамилия, имя, отчество;
• дата рождения, пол;
• адрес места жительства, контактные данные;
• реквизиты документа, удостоверяющего личность;
• сведения о состоянии здоровья, диагнозах, назначенных и проведённых исследованиях, процедурах и лечении (специальная категория персональных данных);
• сведения о законных представителях — при оказании помощи несовершеннолетним.

4.4. Оператор не обрабатывает через Сайт биометрические персональные данные и не осуществляет обработку персональных данных в целях принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5. Цели обработки персональных данных

1. обработка обращений и заявок, поступающих через Сайт, включая обратный звонок и запись на приём к специалисту;
2. идентификация субъекта и связь с ним по вопросам оказания медицинских услуг;
3. заключение, исполнение и прекращение договора об оказании платных медицинских услуг;
4. оказание медицинской помощи, ведение медицинской документации, проведение медицинской диагностики и лечения;
5. информирование о предстоящем приёме, его переносе или отмене;
6. рассмотрение претензий, отзывов и обращений, разрешение споров;
7. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере охраны здоровья граждан, бухгалтерского и налогового учёта;
8. анализ посещаемости Сайта и качества его работы, улучшение сервисов Сайта, оценка эффективности рекламных кампаний — в обезличенном и агрегированном виде;
9. направление рекламных и информационных сообщений — исключительно при наличии отдельного согласия субъекта.

Оператор не обрабатывает персональные данные в целях, не совместимых с указанными выше, и не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, часть 1 статьи 9 Закона № 152-ФЗ);
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• обработка в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (пункт 4 части 2 статьи 10 Закона № 152-ФЗ);
• исполнение возложенных на Оператора законодательством обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ), в том числе предусмотренных Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• устав ООО «Дана Медикал», лицензия на осуществление медицинской деятельности № Л041-01172-05/03997730, локальные акты Оператора, регулирующие обработку персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Оператор обрабатывает только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных не являются избыточными по отношению к заявленным целям.

7.3. Персональные данные предоставляются субъектом добровольно. Заполняя формы на Сайте, субъект подтверждает, что действует от своего имени и в своих интересах либо является законным представителем субъекта, чьи данные он вносит, и что им получено согласие такого лица.

7.4. Сайт не предназначен для самостоятельного использования лицами младше 18 лет без участия законного представителя. Данные несовершеннолетних вносятся их родителями или иными законными представителями.

7.5. Оператор обеспечивает точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки, принимая меры по удалению или уточнению неполных или неточных данных.

8. Обработка специальных категорий персональных данных

8.1. При оказании медицинских услуг Оператор обрабатывает сведения, касающиеся состояния здоровья, которые относятся к специальным категориям персональных данных.

8.2. Обработка таких данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг на основании пункта 4 части 2 статьи 10 Закона № 152-ФЗ, а также на основании согласия субъекта в письменной или иной предусмотренной законом форме.

8.3. Сведения, составляющие врачебную тайну, охраняются в соответствии со статьёй 13 Федерального закона от 21.11.2011 № 323-ФЗ. Разглашение таких сведений третьим лицам не допускается, за исключением случаев, прямо предусмотренных законом или при наличии письменного согласия субъекта.

8.4. Сведения, указываемые при записи на приём через Сайт (профиль специалиста, наименование услуги), могут косвенно свидетельствовать о состоянии здоровья субъекта. Такие сведения обрабатываются с соблюдением требований настоящего раздела.

9. Использование cookie и сервисов веб-аналитики

9.1. Сайт использует cookie для обеспечения работоспособности его функций, сохранения пользовательских настроек (включая версию Сайта для слабовидящих и сделанный выбор в уведомлении о cookie) и сбора статистики посещений.

9.2. Оператор использует следующие сторонние сервисы, самостоятельно устанавливающие cookie и собирающие данные об использовании Сайта:

Сервис	Назначение	Оператор сервиса
Яндекс Метрика	веб-аналитика, статистика посещений	ООО «ЯНДЕКС», Российская Федерация
Medflex	виджет онлайн-записи на приём	оператор сервиса Medflex, Российская Федерация

9.3. Правовым основанием обработки персональных данных, собираемых посредством cookie и сервиса веб-аналитики (Яндекс Метрика), является согласие Пользователя (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Указанный сервис активируется только после получения такого согласия посредством размещённого на Сайте уведомления; до получения согласия сбор данных этим сервисом не осуществляется.

9.4. Подробные сведения о применяемых файлах cookie, их назначении и сроках хранения приведены в Политике использования файлов cookie.

9.5. Пользователь вправе в любой момент отключить или удалить cookie в настройках своего браузера. Отключение cookie может привести к некорректной работе отдельных функций Сайта.

9.6. Отказаться от сбора данных Яндекс Метрикой можно с помощью официального блокировщика, размещённого на сайте сервиса.

10. Передача персональных данных третьим лицам

10.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

10.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к защите персональных данных (часть 3 статьи 6 Закона № 152-ФЗ). К таким лицам относятся:

• поставщик услуг хостинга и технической поддержки Сайта;
• поставщики сервисов, указанных в разделе 9 настоящей Политики;
• оператор медицинской информационной системы, используемой для ведения записи на приём и учёта обращений;
• операторы связи и сервисов направления уведомлений (SMS-сообщения, сообщения в мессенджерах, электронная почта).

10.3. Передача данных иным лицам, включая партнёрские организации, возможна исключительно с отдельного согласия субъекта либо в случаях, прямо предусмотренных законом (по запросам судов, органов дознания и следствия, иных уполномоченных органов).

10.4. Ответственность за обработку данных, осуществляемую владельцами внешних ресурсов, на которые ведут ссылки с Сайта (социальные сети, мессенджеры, видеохостинги), Оператор не несёт. Переход по таким ссылкам осуществляется Пользователем самостоятельно, и обработка данных на этих ресурсах регулируется их собственными документами.

11. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. В случае если такая передача станет необходимой, Оператор до её начала уведомит Роскомнадзор в порядке, установленном статьёй 12 Закона № 152-ФЗ, и внесёт соответствующие изменения в настоящую Политику.

12. Локализация баз данных

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

13. Сроки хранения и уничтожение персональных данных

13.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен законом или договором.

Категория данных	Срок хранения
Данные из заявок и обращений с Сайта, не повлёкших заключения договора	1 год с момента обращения
Данные пациентов, содержащиеся в медицинской документации	в соответствии со сроками, установленными законодательством в сфере охраны здоровья и приказами Минздрава России
Данные, содержащиеся в договорах и первичных учётных документах	5 лет после окончания отчётного периода
Данные, обрабатываемые на основании согласия на получение рекламы	до отзыва согласия
Данные веб-аналитики	в соответствии с политиками соответствующих сервисов

13.2. По достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в сроки, установленные статьёй 21 Закона № 152-ФЗ, если иное не предусмотрено законом или договором.

13.3. Факт уничтожения персональных данных подтверждается актом, составляемым в порядке, установленном требованиями Роскомнадзора.

14. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку, с положениями законодательства и локальных актов, их обучение;
• определение угроз безопасности при обработке в информационных системах и применение мер, предусмотренных постановлением Правительства РФ от 01.11.2012 № 1119;
• применение средств защиты информации, разграничение прав доступа, учёт машинных носителей;
• использование защищённого протокола передачи данных (HTTPS) на Сайте;
• осуществление внутреннего контроля соответствия обработки установленным требованиям;
• обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных.

15. Права субъекта персональных данных

15.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки данных в целях продвижения услуг на рынке;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

15.2. Для реализации своих прав субъект направляет запрос по адресу danaclinic@yandex.ru либо в письменном виде по адресу 367008, Республика Дагестан, г. Махачкала, ул. Ляхова, д. 7, этаж 2. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.

15.3. Оператор рассматривает запрос и предоставляет ответ в течение 30 дней с даты его получения.

15.4. Согласие может быть отозвано путём направления уведомления в свободной форме способами, указанными в пункте 15.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных частями 2 статей 9 и 10, а также частью 2 статьи 11 Закона № 152-ФЗ. В частности, отзыв согласия не влечёт уничтожения медицинской документации, ведение и хранение которой является обязанностью Оператора в силу закона.

16. Действия при инцидентах

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке, установленном частью 3.1 статьи 21 Закона № 152-ФЗ.

17. Заключительные положения

17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

17.2. Продолжение использования Сайта после публикации новой редакции означает ознакомление Пользователя с изменениями.

17.3. Все вопросы, связанные с обработкой персональных данных, направляются по адресу danaclinic@yandex.ru.

17.4. Ко всем отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

Текст согласия, предоставляемого при заполнении форм на Сайте, размещён по адресу /legaldocs/consent/.