1. Общие положения
1.1. Оператор рассматривает конфиденциальность информации пользователей как приоритет и принимает разумные правовые, организационные и технические меры для её защиты.
1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователе при:
— посещении сайта;
— заполнении форм (заявка на консультацию/приём, обратный звонок, запрос прайса/каталога, запись, вопросы);
— общении через указанные на сайте каналы (телефон, мессенджеры, электронная почта, социальные сети);
— использовании сервисов аналитики и файлов cookie.
1.3. Используя сайт, пользователь подтверждает, что ознакомился с Политикой и принимает её условия.
Если пользователь не согласен — он должен прекратить использование сайта.
1.4. Сайт может содержать материалы информационного характера. Информация на сайте не является медицинской рекомендацией и не заменяет очную консультацию специалиста.

2. Термины и определения
2.1. Оператор — ООО «Автограф», самостоятельно организующее работу сайта и сервисов.
2.2. Пользователь — любое лицо, посещающее сайт и/или взаимодействующее с Оператором через онлайн-каналы.
2.3. Информация пользователя — любые сведения, которые пользователь сообщает Оператору, а также технические данные, автоматически передаваемые при посещении сайта (в т.ч. cookie, IP-адрес, данные браузера и т. д.).
2.4. Конфиденциальность — режим ограниченного доступа к информации пользователя, исключающий её неправомерное раскрытие.

3. Сведения об Операторе (реквизиты)
Оператор: Общество с ограниченной ответственностью «Автограф»
ИНН: 2 311 059 479
КПП: 231 101 001
ОГРН: 1 232 300 063 010
ОКПО: 81 625 905
Юридический адрес: 350 024, Краснодарский край, г. Краснодар, ул. Московская, д. 125, помещ. 51
Контакты для обращений по конфиденциальности:
— e-mail:alfaclinic16@yandex.ru
— адрес: Москва, Малая Пироговская ул., 16
4. Какую информацию мы можем получать
4.1. Информация, предоставляемая пользователем добровольно:
— имя/фамилия (или иной идентификатор, который пользователь указывает);
— номер телефона;
— адрес электронной почты;
— содержание сообщения (вопрос, комментарий, пожелания, удобное время связи);
— иные сведения, которые пользователь самостоятельно сообщает в форме или сообщении.
4.2. Техническая информация (автоматически):
— IP-адрес, данные браузера и устройства, ОС, разрешение экрана;
— источник перехода на сайт (реферер);
— посещённые страницы, время и длительность сессии, клики;
— идентификаторы cookie;
— обезличенные данные статистики.
4.3. Информация о третьих лицах (например, ребёнке/родственнике):
Если пользователь записывает на приём другого человека и сообщает данные о нём, пользователь подтверждает, что имеет законные основания для передачи таких сведений Оператору (например, как законный представитель/по поручению и с согласия).

5. Для чего мы используем информацию
Оператор использует информацию пользователя строго в целях:
5.1. обработки обращений и заявок (запись, консультация, обратный звонок);
5.2. предоставления информации об услугах, стоимости, условиях, подготовке к визиту;
5.3. улучшения качества сервиса и работы сайта (аналитика, устранение ошибок);
5.4. подтверждения факта обращения, предотвращения злоупотреблений и защиты прав Оператора;
5.5. направления уведомлений о записи/переносе/подтверждении (если пользователь сам оставил контакт);
5.6. информирования о специальных предложениях только при наличии законных оснований/согласия и возможности отказа.

6. Откуда мы получаем информацию
6.1. В основном — напрямую от пользователя: при заполнении форм, звонке, сообщении в мессенджере/соцсетях, отправке письма.
6.2. Автоматически — при посещении сайта (технические данные и cookie).
6.3. Оператор не требует предоставления информации сверх необходимой для конкретного запроса. Пользователь вправе не сообщать часть сведений, однако это может ограничить возможность ответа/записи.

7. Cookie и сервисы аналитики
7.1. Cookie — небольшие файлы, сохраняемые на устройстве пользователя, которые помогают сайту работать корректно и позволяют собирать статистику использования.
7.2. Мы можем использовать следующие типы cookie:
(а) технические — обеспечивают работу сайта и форм;
(б) аналитические — помогают понимать, какие разделы полезны и где улучшить интерфейс;
(в) функциональные — запоминают настройки (если применимо).
7.3. Сайт может использовать сервисы интернет-статистики (например, Яндекс. Метрика и/или иные). При использовании таких сервисов часть технических данных может обрабатываться соответствующим сервисом в составе статистики.
7.4. Пользователь может ограничить или отключить cookie в настройках браузера. При этом некоторые функции сайта могут работать некорректно.

8. Конфиденциальность и меры защиты
8.1. Оператор обеспечивает конфиденциальность информации пользователя и принимает меры для предотвращения:
— несанкционированного доступа;
— утечек, изменения, блокирования, уничтожения;
— иных неправомерных действий.
8.2. Меры защиты включают (в объёме, разумно применимом к сайту и онлайн-сервисам):
— разграничение доступа сотрудников;
— использование защищённых каналов/протоколов при передаче данных (где применимо);
— контроль прав доступа к сервисам и учётным записям;
— резервное копирование и обновления;
— договорные обязательства о конфиденциальности для лиц, привлекаемых к поддержке сайта.
8.3. Пользователь понимает, что ни один способ передачи данных через Интернет не может гарантировать абсолютную безопасность. Оператор принимает меры, но не может отвечать за риски, возникшие по причинам вне контроля Оператора (уязвимости устройства пользователя, действия третьих лиц и т. д.).

9. Передача информации третьим лицам
9.1. Оператор не раскрывает информацию пользователя третьим лицам, кроме случаев:
— когда это необходимо для ответа на обращение/работы сервисов сайта (например, хостинг, CRM/формы, сервисы аналитики);
— когда раскрытие требуется по закону или законному запросу уполномоченных органов;
— когда пользователь сам инициировал связь через внешний сервис (например, написал в мессенджер) и понимает правила такого сервиса.
9.2. В случаях привлечения подрядчиков/сервисов Оператор обеспечивает, чтобы доступ предоставлялся в минимально необходимом объёме и при наличии обязательств о конфиденциальности.

10. Коммуникации через мессенджеры и соцсети
10.1. Если пользователь обращается к Оператору через мессенджеры/социальные сети, пользователь учитывает, что обработка сообщений и данных в таких сервисах регулируется правилами соответствующих платформ.
10.2. Оператор рекомендует не отправлять через мессенджеры избыточные персональные сведения и документы без необходимости.

11. Сроки хранения информации
11.1. Информация хранится не дольше, чем это необходимо для целей, для которых она была получена, если более длительный срок не требуется по закону или для защиты прав Оператора.
11.2. Обезличенные статистические данные могут храниться дольше, поскольку они не направлены на идентификацию пользователя и используются для развития сайта.

12. Права пользователя и обращения по конфиденциальности
12.1. Пользователь вправе:
— запросить разъяснения по вопросам конфиденциальности;
— уточнить предоставленные сведения (если это применимо);
— отказаться от информационных сообщений/рассылок (если они направлялись).
12.2. Для обращений пользователь направляет запрос:
— на e-mail:alfaclinic16@yandex.ru
или через контакты, указанные на сайте.
Оператор вправе запросить информацию, позволяющую подтвердить, что обращение исходит от пользователя или его представителя.

13. Ссылки на сторонние ресурсы
13.1. Сайт может содержать ссылки на сторонние сайты/сервисы. Оператор не отвечает за содержание и политику конфиденциальности таких ресурсов. Пользователь самостоятельно знакомится с правилами этих ресурсов.

14. Изменения Политики
14.1. Оператор вправе изменять Политику при обновлении сайта, сервисов и/или требований законодательства.
14.2. Актуальная версия Политики размещается на сайте. Продолжая использование сайта после изменений, пользователь принимает обновлённую редакцию.

(в отношении использования сайта и онлайн-сервисов MARULIDI CLINIC)
Настоящая Политика конфиденциальности (далее — Политика) описывает, как ООО «Автограф» (далее — Оператор) обеспечивает конфиденциальность и защиту информации пользователей при посещении сайта, использовании форм, онлайн-сервисов и коммуникации через доступные каналы связи.

Политика конфиденциальности

1. Общие положения
1.1. Основные понятия, используемые в Политике:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (Оператор) — ООО «Автограф», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции) с ними;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление/доступ), обезличивание, блокирование, удаление, уничтожение;
Автоматизированная обработка — обработка с использованием средств вычислительной техники;
Распространение — действия, направленные на раскрытие данных неопределённому кругу лиц;
Предоставление — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц;
Блокирование — временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения);
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ООО «Автограф» (далее — Оператор).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, включая: Конституцию РФ, ГК РФ, ТК РФ, НК РФ, Федеральный закон № 152-ФЗ «О персональных данных», законодательство РФ в сфере охраны здоровья граждан и ведения медицинской документации, устав и локальные акты Оператора, договоры, заключаемые между Оператором и субъектами персональных данных, а также согласия субъектов персональных данных (когда такое согласие требуется).
1.5. Оператор и субъекты персональных данных имеют права и обязанности, предусмотренные законодательством РФ.
1.6. Направление информационных/рекламных сообщений.
Оператор вправе направлять субъекту персональных данных информационные сообщения о сервисе, изменениях режима работы, а также рекламно-информационные сообщения (акции/предложения) при наличии законных оснований, в том числе согласия — когда оно требуется. Отказ от получения сообщений осуществляется путём направления уведомления Оператору по контактам, указанным на сайте, с пометкой «Отказ от уведомлений».

2. Цели сбора и обработки персональных данных
Обработка Оператором персональных данных осуществляется в следующих целях:
2.1. Обеспечения соблюдения Конституции РФ, федеральных законов и иных нормативных правовых актов РФ;
2.2. Исполнения судебных актов, актов иных органов/должностных лиц в случаях, установленных законодательством;
2.3. Осуществления деятельности в соответствии с уставом Оператора;
2.4. Обработки заявок/обращений/звонков, поступающих Оператору, предоставления обратной связи, организации записи на консультацию/приём;
2.5. Подготовки, заключения, исполнения и прекращения гражданско-правовых договоров (в том числе договоров оказания медицинских услуг), ведения учёта и документооборота;
2.6. Исполнения требований законодательства в сфере охраны здоровья граждан, ведения медицинской документации, обеспечения качества и безопасности медицинской деятельности;
2.7. Исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений (соискатели, работники), ведения кадрового и бухгалтерского учёта;
2.8. Взаимодействия с контрагентами и представителями контрагентов, ведения переговоров и исполнения договоров;
2.9. Обеспечения функционирования сайта, повышения удобства его использования, аналитики и улучшения сервисов (в т.ч. с использованием cookie и сервисов интернет-статистики);
2.10. Обеспечения безопасности, предотвращения мошенничества/злоупотреблений, защиты прав и законных интересов Оператора и третьих лиц.

3. Права и обязанности Оператора и субъектов персональных данных
3.1. Оператор вправе:
Получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные, необходимые для достижения целей обработки;
Поручать обработку персональных данных другому лицу с соблюдением требований законодательства и при наличии соответствующего правового основания (включая согласие, если требуется);
Продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством РФ;
Отказывать в предоставлении информации в случаях, предусмотренных законодательством (например, если затрагиваются права третьих лиц).
3.2. Оператор обязан:
Организовывать обработку персональных данных в соответствии с требованиями законодательства РФ;
Принимать меры по обеспечению безопасности персональных данных;
Предоставлять субъектам персональных данных информацию об обработке их персональных данных и обеспечивать реализацию их прав в установленном порядке;
По запросу уполномоченного органа (Роскомнадзор) предоставлять необходимую информацию в установленные сроки.
3.3. Субъект персональных данных вправе:
Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством;
Требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;
Отозвать согласие на обработку персональных данных (в случаях, когда обработка основана на согласии), с учётом того, что Оператор вправе продолжить обработку при наличии иных законных оснований;
Обжаловать действия/бездействие Оператора в Роскомнадзор или в судебном порядке.
3.4. Субъект обязан предоставлять достоверные данные и своевременно информировать Оператора об их изменении (в случаях, когда это влияет на цели обработки, например, связь по записи).

4. Порядок и условия обработки персональных данных
4.1. Категории субъектов персональных данных:
Посетители сайта (пользователи онлайн-форм);
Пациенты и их законные представители;
Соискатели, работники;
Контрагенты и представители контрагентов;
Иные лица, взаимодействующие с Оператором.
4.2. Состав персональных данных (примерный, в объёме, необходимом для целей обработки):
Для посетителей сайта: имя/ФИО (при указании), телефон, email, содержание обращения, технические данные (IP, cookie, данные браузера/устройства, сведения о посещённых страницах);
Для пациентов и представителей: ФИО, дата рождения, контактные данные, данные документа, удостоверяющего личность (при необходимости оформления договора/документов), сведения для записи и идентификации, а также специальные категории персональных данных (данные о здоровье) — в объёме, необходимом для оказания медицинских услуг и ведения медицинской документации;
Для соискателей/работников: сведения, предусмотренные трудовым законодательством и необходимыми кадровыми процедурами;
Для контрагентов: контактные и идентификационные данные представителей, реквизиты и иные сведения, необходимые для исполнения договоров.
4.3. Принципы обработки: законность, справедливость, ограничение конкретными целями, минимизация, точность и актуальность, хранение не дольше необходимого, обеспечение безопасности.
4.4. Способы получения и обработки персональных данных:
Получение информации от субъектов персональных данных в устной и/или письменной форме (в т.ч. через сайт, телефон, мессенджеры, email, при личном обращении);
Получение оригиналов и копий документов;
Внесение данных в информационные системы Оператора;
Совершение действий, направленных на достижение целей обработки (включая хранение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение).
4.5. Передача персональных данных третьим лицам (включая трансграничную передачу) допускается при наличии правового основания, включая:
Согласие субъекта персональных данных (когда требуется);
Необходимость исполнения договора/запроса субъекта;
Требования законодательства РФ;
Поручение обработки подрядчикам/сервис-провайдерам (хостинг, ИТ-поддержка, телефония, CRM/онлайн-запись, сервисы интернет-статистики) при условии принятия ими обязательств по конфиденциальности и безопасности.
4.6. Специальные категории персональных данных (данные о здоровье).
Оператор обрабатывает данные о здоровье в случаях и объёме, допускаемых законодательством РФ, в том числе для оказания медицинских услуг, ведения медицинской документации, обеспечения качества и безопасности медицинской деятельности. При необходимости Оператор запрашивает отдельные согласия, предусмотренные законодательством.
4.7. Биометрические персональные данные (фото/видео).
Если для целей, не связанных напрямую с оказанием медицинской помощи (например, публикации «до/после», маркетинговые материалы), предполагается обработка изображений/видео, позволяющих идентифицировать лицо, такая обработка осуществляется только при наличии отдельного согласия субъекта персональных данных в форме и объёме, предусмотренных законом.
4.8. Несовершеннолетние.
Персональные данные несовершеннолетних обрабатываются с учётом требований законодательства и, при необходимости, с участием/согласием законного представителя.
4.9. Локализация персональных данных.
При сборе персональных данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории РФ, в случаях и порядке, предусмотренных законодательством.
4.10. Сроки хранения.
Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки, если иной срок не установлен законодательством РФ, договором или локальными актами Оператора (включая сроки хранения медицинской документации и бухгалтерских документов).
4.11. Условия хранения:
Персональные данные на бумажных носителях хранятся в помещениях Оператора в условиях, исключающих несанкционированный доступ (шкафы/архивы/ограничение доступа);
Персональные данные в электронном виде хранятся в информационных системах Оператора с разграничением прав доступа, использованием паролей и иных мер защиты;
При прекращении трудовых отношений/изменении полномочий доступ к персональным данным прекращается, носители и доступы передаются в установленном порядке.
4.12. Оператор не принимает решения, порождающие юридические последствия для субъектов персональных данных или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки, за исключением случаев, прямо предусмотренных законом.
4.13. Меры по обеспечению безопасности персональных данных.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:
Назначение ответственного за организацию обработки персональных данных (Генеральный директор ООО «Автограф»);
Принятие локальных актов, регламентов и процедур по защите данных;
Оценку и минимизацию угроз безопасности при обработке персональных данных;
Разграничение доступа сотрудников к персональным данным;
Учёт и контроль документов/носителей, содержащих персональные данные;
Использование средств защиты (пароли, антивирус, резервное копирование — при необходимости);
Обучение и инструктаж работников, допущенных к обработке персональных данных.

5. Ответы на запросы субъектов. Актуализация, блокирование и уничтожение персональных данных
5.1. Порядок предоставления информации субъекту персональных данных (в соответствии с законодательством РФ):
5.1.1. Информация предоставляется субъекту персональных данных (или его представителю) по запросу. Запрос составляется в свободной форме и должен содержать:
Данные заявителя (ФИО, при необходимости — данные документа, удостоверяющего личность, контактные данные для ответа);
Сведения, подтверждающие отношения с Оператором или факт обработки персональных данных Оператором (например, дата обращения/записи, номер договора — если имеется, иные идентификаторы);
Сформулированное требование/вопрос (какую именно информацию необходимо предоставить, либо какое действие требуется: уточнение/блокирование/уничтожение);
Способ получения ответа (лично/почтой/электронно по адресу, указанному заявителем);
Подпись заявителя (для письменного запроса) либо иные данные, позволяющие идентифицировать заявителя и подтвердить полномочия представителя (если применимо).
5.1.2. Ответ предоставляется в форме, не раскрывающей персональные данные третьих лиц, за исключением случаев, предусмотренных законом.
5.1.3. Если запрос не содержит необходимых сведений или заявитель не обладает правом доступа к информации, Оператор направляет мотивированный отказ либо запрос на уточнение.
5.2. Актуализация.
При подтверждении факта неточности персональных данных Оператор актуализирует персональные данные в установленный законом срок.
5.3. Условия уничтожения персональных данных:
Достижение цели обработки персональных данных или утрата необходимости её достижения;
Истечение сроков хранения, установленных законодательством РФ/договором/локальными актами;
Выявление незаконности получения данных либо отсутствие необходимости для заявленной цели;
Отзыв согласия субъектом персональных данных — если отсутствуют иные законные основания для дальнейшей обработки;
Иные случаи, предусмотренные законодательством РФ.
5.4. Способ уничтожения:
Уничтожение на бумажных носителях производится способом, исключающим восстановление данных (шредирование/уничтожение с оформлением акта — при необходимости); в электронных системах — удалением/очисткой, исключающей восстановление в разумных пределах, согласно регламентам Оператора.

6. Cookie и сервисы интернет-статистики
6.1. Оператор может использовать на сайте файлы cookie и сервисы интернет-статистики для обеспечения корректной работы сайта, аналитики и улучшения пользовательского опыта (например, сервисы класса «Яндекс.Метрика» и/или иные аналогичные).
6.2. Согласие на обработку технических данных и данных cookie может выражаться совершением конклюдентных действий — продолжением использования сайта (если применимо к реализованной на сайте модели уведомления/баннера cookie).
6.3. Пользователь вправе ограничить использование cookie в настройках браузера. Это может повлиять на корректную работу отдельных функций сайта.

7. Заключительные положения
7.1. Настоящая Политика вступает в силу с момента утверждения Генеральным директором ООО «Автограф» и действует до её замены новой редакцией.
7.2. Во исполнение требований ч. 2 ст. 18.1 Федерального закона № 152-ФЗ настоящая Политика публикуется в свободном доступе на сайте Оператора.
7.3. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.

Реквизиты Оператора
Наименование: Общество с ограниченной ответственностью «Автограф»
ОГРН: 5157746070752 (20.11.2015)
ИНН / КПП: 7703402098 / 770401001
Юридический адрес: 119435, РФ, г. Москва, ул. Малая Пироговская, дом 16, этаж 1, пом. XII, комн. 1–8, офис 11
Телефон: 8 (495) 972-40-22
Генеральный директор: Марулиди Георгий Романович
Расчётный счёт: 40702810900330002395
Банк: Филиал «Центральный» Банка ВТБ (ПАО) г. Москва
БИК: 044525411
Корр. счёт: 30101810145250000411
Лицензия: ЛО-77-01-020661 от 20.01.2021 г.

(ООО «Автограф» / MARULIDI CLINIC)
Настоящая Политика Общества с ограниченной ответственностью «Автограф» (ИНН 7703402098) в области обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика является общедоступным документом и подлежит размещению в свободном доступе на сайте Оператора в сети «Интернет».

Политика в области обработки персональных данных