Политика обработки персональных данных посетителей сайта
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта https://academclinic.ru/ (далее — Сайт) обществом с ограниченной ответственностью «Тридцать Два» (далее — Оператор).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика распространяется на обработку обращений через формы Сайта, обратную связь по таким обращениям, предварительную запись на приём и веб-аналитику с использованием сервиса Яндекс Метрика.
Обработка персональных данных при оказании медицинской помощи, ведении медицинской документации, кадровом и бухгалтерском учёте регулируется отдельными документами Оператора. Установленный настоящей Политикой срок хранения заявки с Сайта не является сроком хранения медицинской документации.
1.3. Сведения об Операторе:
Оператором персональных данных является:
ООО «Тридцать Два»
ИНН: 6670218839
ОГРН: 1086670022229
Юридический адрес: 620137, Свердловская область, г. Екатеринбург, ул. Академическая, д. 28 к. б
Фактический адрес: совпадает с юридическим
Email: academ-clinic@mail.ru
Телефон: +7 (343) 357-31-09
Сайт: https://academclinic.ru
1.4. Ответственным за организацию обработки персональных данных назначен главный врач Вандышев Вячеслав Николаевич на основании приказа № 01-ПД от 29.04.2026.
Ответственный осуществляет внутренний контроль за соблюдением законодательства о персональных данных, организует приём и рассмотрение обращений субъектов персональных данных и взаимодействие с Роскомнадзором.
1.5. Оператор обеспечивает защиту прав и свобод субъектов персональных данных. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Состав и объём обрабатываемых данных должны соответствовать этим целям.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — ООО «Тридцать Два», организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав обрабатываемых данных и действия с ними.
2.4. Пользователь — физическое лицо, посещающее Сайт или направляющее обращение через его формы.
2.5. Заявка — обращение Пользователя через форму обратного звонка, записи на приём или калькулятора стоимости услуг.
2.6. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером при посещении Сайта и используемые, в частности, для работы сервиса веб-аналитики.
3. Перечень обрабатываемых персональных данных
3.1. В рамках настоящей Политики Оператор обрабатывает персональные данные:
- Пользователей, направивших заявку через формы Сайта;
- посетителей Сайта, предоставивших согласие на использование Яндекс Метрики.
3.2. При направлении заявки обрабатываются:
- имя — если Пользователь его указал;
- номер телефона;
- желаемая дата приёма — если указана в соответствующей форме;
- выбранная услуга или услуги — если сведения включены в заявку;
- рассчитанная калькулятором предварительная стоимость — если она включена в заявку;
- сведения об источнике заявки: форма и страница Сайта, с которой направлено обращение.
Желаемая дата, выбранные услуги и предварительная стоимость обрабатываются как сведения о заявке, связанные с именем и номером телефона Пользователя.
3.3. При использовании Яндекс Метрики обрабатываются технические данные: IP-адрес, идентификаторы файлов cookie, сведения о браузере, операционной системе и устройстве, источнике перехода, посещённых страницах, времени посещения и действиях на Сайте.
3.4. Формы Сайта не предназначены для направления паспортных данных, медицинских документов, результатов обследований и подробного описания состояния здоровья. Для решения вопросов, требующих таких сведений, Пользователю следует обратиться непосредственно в клинику.
4. Цели обработки персональных данных
4.1. Обработка заявок, обратная связь и предварительная запись на приём
| Условие | Описание |
|---|---|
| Цель | Рассмотрение заявки, связь с Пользователем по телефону, уточнение его обращения, согласование и оформление предварительной записи на приём |
| Категория субъектов | Пользователи, направившие заявку через формы Сайта |
| Категории и перечень данных | Контактные данные и сведения о заявке: имя, номер телефона, желаемая дата приёма, выбранные услуги, предварительная стоимость по калькулятору, сведения о форме и странице отправки — в зависимости от используемой формы |
| Правовое основание | Согласие Пользователя на обработку персональных данных |
| Способ обработки | Автоматизированная обработка при отправке и получении заявки; последующая обработка уполномоченными работниками Оператора с использованием электронной почты и, при оформлении записи, программы АП-ДЕНТ |
| Действия с данными | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение |
| Срок обработки и хранения заявки | До завершения работы с заявкой, но не более 30 календарных дней с даты её получения. При оформлении записи необходимые сведения вносятся в АП-ДЕНТ, после чего исходное письмо с заявкой удаляется. Если Пользователь отказался от записи или обращение разрешено без записи, заявка удаляется после завершения обращения |
| Порядок уничтожения | Удаление письма и содержащихся в нём персональных данных из почтового ящика, включая папку удалённых сообщений, а также удаление иных рабочих копий заявки, если они создавались. Уничтожение оформляется в порядке раздела 9 Политики |
4.2. Анализ посещаемости и улучшение работы Сайта
| Условие | Описание |
|---|---|
| Цель | Получение статистики посещаемости, анализ использования страниц и функций Сайта, выявление ошибок и улучшение удобства Сайта |
| Категория субъектов | Посетители Сайта, предоставившие согласие на использование Яндекс Метрики |
| Категории и перечень данных | Технические данные: IP-адрес, идентификаторы cookie, сведения о браузере, операционной системе и устройстве, источнике перехода, посещённых страницах, времени посещения и действиях на Сайте |
| Правовое основание | Отдельное согласие посетителя на обработку данных с использованием Яндекс Метрики |
| Способ обработки | Автоматизированная обработка с использованием сервиса Яндекс Метрика |
| Действия с данными | Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача в сервис Яндекс Метрика, обезличивание, блокирование, удаление и уничтожение |
| Срок обработки и хранения | Персональные данные обрабатываются с момента предоставления согласия до достижения цели анализа посещаемости и улучшения работы Сайта либо до отзыва согласия Пользователем — в зависимости от того, какое событие наступит раньше. При достижении цели обработки или утрате необходимости в её достижении Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, не превышающий 30 календарных дней. При отзыве согласия данные уничтожаются в срок, не превышающий 30 календарных дней с даты получения отзыва, если отсутствует иное законное основание для их обработки. Возможность просмотра исторической статистики в Яндекс Метрике сама по себе не является основанием для продолжения хранения персональных данных. |
| Порядок уничтожения | Оператор обеспечивает удаление данных, обрабатываемых с использованием Яндекс Метрики, средствами сервиса. Для полного удаления собранных данных используется функция удаления данных Метрики в разделе «Ваши данные на Яндексе». Удаление организуется с учётом предусмотренного Яндексом 14-дневного периода возможного восстановления, чтобы уничтожение было завершено в установленный срок. Созданные Оператором выгрузки, содержащие персональные данные, также подлежат уничтожению. Отключение счётчика на Сайте и удаление cookie из браузера не заменяют уничтожения ранее собранных данных. Подтверждение уничтожения оформляется в порядке раздела 9 настоящей Политики. |
5. Правовые основания обработки персональных данных
5.1. Обработка заявок с Сайта и обработка данных средствами Яндекс Метрики осуществляются на основании соответствующих согласий Пользователей в соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ.
5.2. Согласие на обработку заявки предоставляется отдельно от иных документов и информации посредством активного выбора Пользователем соответствующего поля перед отправкой формы.
Ознакомление с Политикой само по себе не является согласием на обработку персональных данных.
5.3. Согласие на использование Яндекс Метрики предоставляется отдельно от согласия на обработку заявки. Отказ от аналитики не препятствует направлению заявки и обращению в клинику.
5.4. Если по инициативе Пользователя оформляется запись для заключения договора на оказание медицинских услуг, обработка необходимых для этого сведений может осуществляться на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Дальнейшая обработка данных при оказании медицинской помощи осуществляется на соответствующих законных основаниях и регулируется отдельными документами Оператора. Настоящая Политика не устанавливает сроки хранения медицинской документации.
6. Порядок обработки персональных данных
6.1. Пользователь самостоятельно вводит данные в форму Сайта. После предоставления согласия и отправки формы заявка поступает на электронную почту Оператора.
6.2. Заявки из форм не сохраняются в базе данных Сайта.
6.3. Уполномоченный работник Оператора рассматривает заявку и связывается с Пользователем по указанному номеру телефона.
При согласовании записи необходимые для её оформления сведения вносятся в программу АП-ДЕНТ. После переноса сведений исходное письмо с заявкой удаляется из почтового ящика, включая папку удалённых сообщений.
6.4. Если запись не состоялась, заявка хранится только в течение времени, необходимого для завершения обращения, в пределах срока, установленного пунктом 4.1 Политики.
6.5. Яндекс Метрика запускается после предоставления Пользователем согласия. При отсутствии согласия сбор данных посредством этого сервиса не осуществляется.
На Сайте не используется функция «Вебвизор». Другие сервисы веб-аналитики не применяются.
6.6. Пользователь может изменить настройки cookie в браузере. Удаление cookie из браузера само по себе не означает удаления сведений, ранее полученных сервисом аналитики. Для отзыва согласия и обращения по поводу ранее собранных данных Пользователь вправе связаться с Оператором по адресу academ-clinic@mail.ru.
6.7. Данные заявки используются для рассмотрения обращения и записи на приём. Согласие на обработку заявки не распространяется на рекламные рассылки и рекламные звонки.
7. Доступ к данным и привлечение других лиц
7.1. Доступ к персональным данным предоставляется работникам Оператора, которым он необходим для исполнения служебных обязанностей. Работники обязаны соблюдать конфиденциальность персональных данных.
7.2. Для функционирования Сайта, получения заявок и веб-аналитики Оператор использует:
- NetAngels — для размещения и технического функционирования Сайта;
- Mail.ru — для получения и обработки электронной почты;
- Яндекс Метрику, предоставляемую ООО «ЯНДЕКС», — для веб-аналитики при наличии отдельного согласия Пользователя.
Данные обрабатываются с привлечением соответствующих поставщиков услуг только в объёме, необходимом для выполнения их функций, и на надлежащем правовом основании.
7.3. Если обработка персональных данных поручается другому лицу, Оператор обеспечивает соблюдение требований части 3 статьи 6 Федерального закона № 152-ФЗ, включая определение цели обработки, перечня данных и операций, требований к конфиденциальности и защите данных.
7.4. Программа АП-ДЕНТ используется Оператором для оформления записи на приём. Само использование программы не означает передачу данных её разработчику. Предоставление сторонним лицам доступа к данным допускается только при наличии соответствующего правового основания.
7.5. Предоставление персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.6. Персональные данные из заявок не публикуются и не предоставляются неограниченному кругу лиц.
8. Место обработки и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
8.2. В рамках процессов, описанных настоящей Политикой, трансграничная передача персональных данных Оператором не осуществляется.
9. Прекращение обработки и уничтожение персональных данных
9.1. Сроки обработки и хранения определяются отдельно для каждой цели в разделе 4 Политики.
Формулировка о бессрочном действии Политики не означает бессрочное хранение персональных данных.
9.2. Исходные заявки с Сайта удаляются после завершения работы с ними, в том числе после переноса необходимых сведений в АП-ДЕНТ при оформлении записи, но в любом случае не позднее 30 календарных дней с даты получения заявки.
9.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные настоящей Политикой, с соблюдением требований части 4 статьи 21 Федерального закона № 152-ФЗ.
Дальнейшее хранение допускается только при наличии самостоятельного законного основания. В таком случае сохраняются исключительно данные, необходимые для соответствующей цели.
9.4. При отзыве согласия Оператор прекращает обработку данных, осуществлявшуюся на основании такого согласия. Если сохранение данных больше не требуется и иное основание обработки отсутствует, данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва.
Отзыв согласия не устанавливает новый срок хранения для заявки, которая должна быть удалена ранее по пункту 9.2.
9.5. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий трёх рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, данные уничтожаются в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.
9.6. Уничтожение электронных данных осуществляется способом, исключающим дальнейшее восстановление их содержания. Удалению подлежат также рабочие копии, содержащие те же сведения, если отсутствует самостоятельное законное основание их хранения.
9.7. Уничтожение персональных данных организуется комиссией, назначенной приказом № 02-ПД от 29.04.2026.
Подтверждение уничтожения оформляется в соответствии с приказом Роскомнадзора от 28.10.2022 № 179: актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий.
10. Права субъектов персональных данных
10.1. Пользователь имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения неполных, устаревших или неточных данных;
- требовать блокирования или уничтожения данных, если они получены незаконно либо не нужны для заявленной цели;
- отзывать согласие на обработку;
- требовать прекращения обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
10.2. Обращения принимаются:
- по электронной почте: academ-clinic@mail.ru;
- по почтовому адресу: 620137, Свердловская область, г. Екатеринбург, ул. Академическая, д. 28, к. Б.
Ответственный за организацию обработки персональных данных — Вандышев Вячеслав Николаевич.
10.3. Для поиска заявки Пользователь может указать номер телефона, использованный при её направлении, и примерную дату обращения. Оператор вправе запросить сведения, необходимые для подтверждения принадлежности данных заявителю, в объёме, предусмотренном законом.
10.4. Информация об обработке персональных данных предоставляется в течение десяти рабочих дней с даты получения обращения или запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
Требования об уточнении, прекращении обработки, блокировании и уничтожении данных исполняются в сроки, установленные Федеральным законом № 152-ФЗ для соответствующего требования.
11. Меры по защите персональных данных
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, удаления и иных неправомерных действий.
11.2. В отношении процессов, описанных настоящей Политикой, Оператор обеспечивает:
- назначение ответственного за организацию обработки персональных данных;
- принятие внутренних документов, регулирующих обработку и защиту данных;
- ограничение доступа к заявкам и учётным записям работников в соответствии с их обязанностями;
- использование паролей и средств защиты информации;
- передачу данных через Сайт с использованием защищённого протокола HTTPS;
- ознакомление работников с требованиями к обработке и конфиденциальности данных;
- контроль соблюдения сроков хранения и порядка удаления заявок;
- рассмотрение обращений Пользователей и принятие мер при выявлении нарушений.
12. Заключительные положения
12.1. Политика действует до её замены новой редакцией.
12.2. Оператор актуализирует Политику при изменении целей, состава или условий обработки персональных данных и требований законодательства.
12.3. Изменение Политики само по себе не расширяет объём ранее предоставленного согласия. Если для новой обработки необходимо согласие, Оператор получает его отдельно.
12.4. Актуальная редакция Политики размещается в открытом доступе по адресу: