Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором — центром компьютерной томографии «КТ·72» (далее — «Оператор», «Клиника»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта kt72.ru и пациентах Клиники.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — пациент Клиники или посетитель сайта, чьи персональные данные обрабатываются Оператором.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъектов в следующих целях:

• запись пациента на диагностическое исследование (компьютерную томографию) и подтверждение записи;
• идентификация пациента при оказании медицинских услуг и ведение медицинской документации;
• информирование о дате, времени и условиях проведения исследования;
• направление результатов исследования (заключения, снимков) на указанный пациентом email;
• обратная связь по вопросам качества оказанных услуг, рассмотрение обращений и претензий;
• ведение внутреннего учёта и статистики обращений (в обезличенном виде);
• исполнение требований законодательства РФ в области здравоохранения и персональных данных.

4. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• согласие субъекта персональных данных на обработку его персональных данных;
• договор возмездного оказания медицинских услуг, стороной которого является субъект персональных данных;
• лицензия на осуществление медицинской деятельности № Л041-01107-72/00152262.

5. Состав обрабатываемых персональных данных

Оператор может обрабатывать следующие персональные данные субъекта:

5.1. Данные, предоставляемые при записи через сайт

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• желаемая дата и вид исследования;
• комментарий, указанный субъектом добровольно.

5.2. Данные, обрабатываемые при оказании медицинских услуг

• дата рождения, пол;
• данные документа, удостоверяющего личность;
• сведения о состоянии здоровья, результаты диагностических исследований;
• данные полиса ОМС/ДМС (при наличии);
• сведения о противопоказаниях и аллергических реакциях.

5.3. Технические данные

• IP-адрес, данные cookie, сведения о браузере и устройстве, файлы журналов сервера.

6. Принципы и условия обработки

Обработка персональных данных осуществляется на основе следующих принципов:

• законность и справедливость целей и способов обработки;
• соответствие целей обработки целям, заявленным при сборе данных;
• обработка только тех данных, которые необходимы для достижения заявленных целей;
• обеспечение точности, достаточности и актуальности данных;
• хранение данных не дольше, чем этого требуют цели обработки;
• обеспечение конфиденциальности и безопасности при обработке.

Обработка персональных данных осуществляется с согласия субъекта, выраженного путём проставления отметки в чекбоксе на сайте или путём подписания отдельного документа при личном обращении в Клинику.

7. Порядок и сроки хранения персональных данных

Персональные данные субъектов хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства РФ.

Сроки хранения:

• медицинская документация — 25 лет согласно требованиям Приказа Минздрава РФ;
• данные о записи через сайт (ФИО, телефон, email) — 3 года с момента последнего обращения;
• технические журналы (IP, cookie) — 12 месяцев;
• данные, отозванные субъектом, — удаляются в течение 30 дней с момента получения отзыва.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа сотрудников к персональным данным в соответствии с их должностными обязанностями;
• обучение сотрудников правилам работы с персональными данными;
• шифрование данных при передаче по каналам связи (HTTPS/TLS);
• резервное копирование и защита от несанкционированного доступа к серверам;
• ведение учёта носителей персональных данных и журналов доступа;
• применение средств антивирусной защиты и межсетевого экранирования.

10. Использование cookie и аналитики

Сайт kt72.ru использует файлы cookie для корректной работы интерфейса и улучшения качества обслуживания. Cookie не содержат персональных данных и не позволяют идентифицировать конкретного пользователя.

С согласия пользователя могут использоваться сервисы веб-аналитики (Яндекс.Метрика и др.) для сбора обезличенной статистики: количество визитов, источники трафика, поведение на страницах.

Пользователь может отключить cookie в настройках браузера или изменить свой выбор через ссылку «Настройки cookie» в футере сайта.

11. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные субъектов третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ:

• по запросу правоохранительных, судебных или иных уполномоченных органов в установленном порядке;
• для оказания медицинской помощи по запросу другого медицинского учреждения с письменного согласия пациента;
• при работе с подрядчиками (хостинг, IT-обслуживание), действующими на основании договоров о конфиденциальности.

12. Контакты оператора

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться по указанным контактам. Срок рассмотрения обращения — до 30 календарных дней.

13. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на сайте kt72.ru, если иное не предусмотрено новой редакцией.

Актуальная редакция Политики всегда доступна по адресу kt72.ru/privacy.

Дата последнего обновления: 09 октября 2026 г.