Политика в отношении обработки персональных данных

Редакция от 10 июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей и пользователей сайта https://endoskope.ru/, включая его поддомены и отдельные страницы (далее — Сайт).

1.2. Оператором персональных данных является:

Общество с ограниченной ответственностью «Центр эндоскопической хирургии»
Сокращённое наименование: ООО «Центр эндоскопической хирургии»
ИНН: 2466081200
ОГРН: 1022402645484
Адрес: 660135, Россия, Красноярский край, г. Красноярск, ул. Весны, д. 14, помещение 75
Телефоны: +7 (391) 250-82-74, +7 (391) 258-30-12
Электронная почта: 2508274s@gmail.ru
Сайт: https://endoskope.ru/

далее — Оператор.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к персональным данным, которые Оператор получает:

• при посещении Сайта;
• при заполнении форм записи на приём и заказа обратного звонка;
• при обращении по телефону или электронной почте;
• при обращении через мессенджеры и иные средства связи, ссылки на которые размещены на Сайте;
• при использовании сервиса онлайн-записи;
• при дальнейшем взаимодействии с пользователем в связи с его обращением.

1.5. Политика не является согласием на обработку персональных данных. В случаях, когда обработка требует согласия пользователя, такое согласие предоставляется отдельно, например путём установки отметки в соответствующем поле формы.

1.6. Используя Сайт, пользователь подтверждает, что ознакомился с настоящей Политикой. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт или использующее его функциональные возможности.

2.4. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта.

3. Категории обрабатываемых персональных данных

3.1. При заполнении форм записи на приём или заказа обратного звонка Оператор может обрабатывать:

• имя;
• номер телефона;
• желаемую дату приёма;
• желаемое время приёма;
• сведения о выбранном враче или услуге;
• содержание обращения и иные сведения, которые пользователь самостоятельно указал в форме.

3.2. При обращении по электронной почте, телефону или через мессенджеры могут обрабатываться:

• фамилия, имя и отчество, если они сообщены пользователем;
• номер телефона;
• адрес электронной почты;
• имя или идентификатор учётной записи в мессенджере;
• содержание сообщения;
• дата и время обращения;
• прикреплённые документы и изображения, добровольно направленные пользователем;
• иные сведения, необходимые для рассмотрения обращения.

3.3. При посещении Сайта автоматически могут обрабатываться технические сведения:

• IP-адрес;
• сведения о браузере, операционной системе и типе устройства;
• дата и время посещения;
• адреса посещённых страниц;
• источник перехода на Сайт;
• технические идентификаторы;
• данные файлов cookie;
• сведения о действиях пользователя на Сайте;
• приблизительное местоположение, определённое на основании IP-адреса;
• сведения об ошибках и работе Сайта.

3.4. Оператор не осуществляет через обычные формы Сайта целенаправленный сбор биометрических персональных данных.

3.5. Сведения о состоянии здоровья, интимной жизни и иные специальные категории персональных данных обрабатываются только в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе при оказании медицинских услуг.

3.6. Пользователю не рекомендуется направлять медицинские документы, результаты обследований и подробные сведения о состоянии здоровья через общедоступные формы Сайта или незащищённые каналы связи, если передача таких сведений предварительно не согласована с представителем Оператора.

3.7. Персональные данные несовершеннолетних рекомендуется предоставлять их законным представителям. Оператор вправе запросить сведения, подтверждающие полномочия представителя, если это необходимо для соблюдения законодательства и защиты прав несовершеннолетнего.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.1.1. Запись на приём

Обрабатываемые данные:

• имя;
• номер телефона;
• желаемые дата и время приёма;
• выбранный специалист или услуга.

Цель обработки:

• оформление предварительной записи;
• уточнение даты и времени приёма;
• связь с пользователем;
• информирование об изменении или подтверждении записи.

4.1.2. Заказ обратного звонка

Обрабатываемые данные:

• имя;
• номер телефона.

Цель обработки:

• связь с пользователем;
• предоставление информации об услугах, специалистах, стоимости и порядке записи.

4.1.3. Рассмотрение обращений

Обрабатываемые данные:

• имя и контактные сведения;
• содержание обращения;
• данные направленных документов, если они предоставлены пользователем.

Цель обработки:

• предоставление ответа;
• консультирование по организационным вопросам;
• рассмотрение заявлений, запросов, претензий и предложений.

Ответы, предоставляемые через Сайт, телефон, электронную почту или мессенджеры, не заменяют очную консультацию врача, диагностику или оказание медицинской помощи.

4.1.4. Заключение и исполнение договоров

Персональные данные могут обрабатываться для:

• подготовки к заключению договора по инициативе пользователя;
• заключения и исполнения договора на оказание медицинских или иных услуг;
• выполнения предусмотренных законодательством обязанностей Оператора;
• ведения медицинской и бухгалтерской документации.

4.1.5. Работа и безопасность Сайта

Технические данные могут обрабатываться для:

• обеспечения работоспособности Сайта;
• защиты Сайта и информационных систем от неправомерного доступа;
• выявления технических ошибок и компьютерных атак;
• предупреждения мошенничества и злоупотреблений;
• анализа качества работы страниц и форм;
• формирования обезличенной статистики посещений.

4.1.6. Защита прав и законных интересов

Персональные данные могут обрабатываться для:

• подтверждения факта обращения или предоставления согласия;
• рассмотрения претензий;
• разрешения споров;
• исполнения запросов государственных органов;
• защиты прав и законных интересов Оператора и пользователей.

4.2. Оператор не использует данные, полученные через формы записи или обратного звонка, для рекламных рассылок без получения отдельного предварительного согласия пользователя.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;
• необходимость обработки для выполнения обязанностей, установленных законодательством Российской Федерации;
• необходимость обработки для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Согласие пользователя должно быть конкретным, предметным, информированным, сознательным и однозначным.

5.3. Установка отметки в поле согласия и последующая отправка формы признаются действием, подтверждающим предоставление согласия, если пользователь имел возможность предварительно ознакомиться с текстом согласия.

5.4. Молчание, бездействие пользователя или заранее установленная отметка в поле формы не признаются согласием.

6. Порядок и способы обработки

6.1. Обработка персональных данных может осуществляться:

• автоматизированным способом;
• без использования средств автоматизации;
• смешанным способом.

6.2. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление;
• передачу лицам, действующим по поручению Оператора;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и интересы, исключительно на основании автоматизированной обработки персональных данных.

6.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

7. Передача персональных данных третьим лицам

7.1. Доступ к персональным данным могут получать работники Оператора, которым такой доступ необходим для выполнения должностных обязанностей.

7.2. Оператор вправе поручать обработку персональных данных третьим лицам на основании заключённых договоров, в частности:

• поставщикам услуг хостинга;
• организациям и специалистам, обеспечивающим техническую поддержку Сайта;
• поставщикам медицинских информационных систем и систем управления записью;
• операторам связи;
• поставщикам сервисов электронной почты;
• организациям, обеспечивающим информационную безопасность;
• иным исполнителям, привлечённым для достижения заявленных целей обработки.

7.3. В поручении на обработку персональных данных определяются цели обработки, перечень данных и операций с ними, обязанности по соблюдению конфиденциальности и требования к обеспечению безопасности данных.

7.4. Персональные данные могут быть предоставлены государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

7.5. Сайт может содержать ссылки на внешние сервисы онлайн-записи, мессенджеры, социальные сети и другие сайты. После перехода пользователя на внешний ресурс обработка данных может осуществляться владельцем соответствующего ресурса в соответствии с его собственными документами и правилами.

7.6. Оператор не продаёт персональные данные пользователей и не распространяет их среди неопределённого круга лиц без отдельного законного основания.

8. Файлы cookie и технические данные

8.1. Сайт может использовать обязательные технические файлы cookie, необходимые для корректной работы страниц, форм, элементов навигации и обеспечения безопасности.

8.2. При наличии соответствующего согласия пользователя могут использоваться аналитические файлы cookie, предназначенные для оценки посещаемости и улучшения работы Сайта.

8.3. С помощью файлов cookie могут обрабатываться сведения:

• о сеансе пользователя;
• о посещённых страницах;
• о длительности посещения;
• об источнике перехода;
• о типе устройства и браузера;
• о действиях на страницах Сайта.

8.4. Пользователь может ограничить или отключить сохранение файлов cookie в настройках браузера. Отключение обязательных файлов cookie может привести к некорректной работе отдельных функций Сайта.

8.5. Необязательные аналитические или рекламные файлы cookie не должны устанавливаться до получения согласия пользователя, если такое согласие требуется законодательством.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации, в том числе через интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, расположенных на территории Российской Федерации, за исключением установленных законом случаев.

9.2. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством оснований и после выполнения необходимых процедур.

9.3. При самостоятельном обращении пользователя через принадлежащий третьему лицу иностранный сервис или мессенджер обработка данных владельцем такого сервиса может осуществляться в соответствии с законодательством и правилами страны его нахождения.

10. Сроки хранения и прекращение обработки

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

10.2. Данные, предоставленные для записи на приём или заказа обратного звонка, обрабатываются до завершения работы с обращением, а при последующем заключении договора — в течение сроков, необходимых для исполнения договора и выполнения требований законодательства.

10.3. Переписка и сведения об обращениях могут храниться в течение срока, необходимого для рассмотрения обращения, разрешения возможных разногласий и защиты прав Оператора и пользователя.

10.4. Технические журналы, сведения о посещениях и файлы cookie хранятся в пределах срока действия соответствующего файла или срока, необходимого для обеспечения безопасности и нормальной работы Сайта.

10.5. Персональные данные, включённые в медицинскую документацию, хранятся в сроки, установленные законодательством Российской Федерации в сфере охраны здоровья и архивного дела.

10.6. После достижения цели обработки персональные данные уничтожаются или обезличиваются в установленный законом срок, если их дальнейшее хранение не требуется на другом законном основании.

10.7. При отзыве согласия Оператор прекращает обработку и уничтожает данные, если их сохранение больше не требуется и отсутствует другое предусмотренное законом основание для обработки.

11. Права пользователя

11.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования или уничтожения данных, обрабатываемых незаконно или не являющихся необходимыми для заявленной цели;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки персональных данных;
• возражать против использования данных для прямого продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав пользователь может направить обращение:

• по адресу: 660135, Россия, Красноярский край, г. Красноярск, ул. Весны, д. 14, помещение 75;
• по электронной почте: 2508274s@gmail.ru.

11.3. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные для направления ответа;
• сведения, позволяющие подтвердить взаимодействие с Оператором;
• содержание требования;
• дату обращения;
• подпись — для письменного обращения.

11.4. Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.

11.5. Обращения рассматриваются бесплатно в сроки, установленные законодательством Российской Федерации.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

12.2. В частности, Оператор:

• назначает ответственное за организацию обработки персональных данных лицо;
• утверждает локальные документы по вопросам обработки и защиты данных;
• ограничивает круг работников, имеющих доступ к персональным данным;
• знакомит работников с требованиями законодательства и локальными документами;
• применяет средства защиты информации;
• устанавливает правила доступа к информационным системам;
• контролирует действия с персональными данными;
• создаёт резервные копии в необходимых случаях;
• принимает меры для выявления и устранения компьютерных инцидентов;
• проверяет эффективность применяемых мер защиты;
• обеспечивает безопасное уничтожение данных.

12.3. Сведения о конкретных средствах, настройках и методах защиты не раскрываются, если их публикация может снизить уровень безопасности информационных систем.

13. Отзыв согласия

13.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору заявление по почтовому адресу или электронной почте, указанным в разделе 11 Политики.

13.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

13.3. После получения отзыва Оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.

14. Заключительные положения

14.1. Политика действует бессрочно до её замены новой редакцией.

14.2. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, способов обработки данных или функциональных возможностей Сайта.

14.3. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иной срок не указан в самой редакции.

14.4. Актуальная версия Политики размещается в свободном доступе по адресу:

14.5. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.