ПОЛИТИКА
в отношении обработки
персональных данных
ООО «МРТ Экспресс»

1. Общие положения

Настоящая Политика определяет политику в отношении обработки персональных данных в ООО «МРТ Экспресс» (ИНН 1659162510, ОГРН 1151690078935, юр. адрес: 420138, Республика Татарстан, г. Казань, Дубравная ул., д. 28а, кв. 87) (далее – Оператор). Документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Законом.

2. Термины и определения

В Политике используются следующие термины:

  1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному субъекту (пациенту, сотруднику, соискателю, посетителю сайта).
  2. Оператор – ООО «МРТ Экспресс», самостоятельно организующий и осуществляющий обработку персональных данных.
  3. Обработка персональных данных – любые действия с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение).
  4. Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые данные (пациент, сотрудник, соискатель, посетитель сайта) (далее – Субъект, Пользователь).
  5. Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. В деятельности Оператора обрабатываются специальные категории персональных данных, касающиеся состояния здоровья и оказания медицинских услуг (диагнозы, результаты МРТ-исследований, анамнез, медицинские заключения, сведения о проведенном лечении).
  6. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://avantoperm.ru/.
  7. Cookie‑файлы – небольшие текстовые файлы, размещаемые на устройстве пользователя (компьютер, смартфон и т. п.) при посещении сайта https://avantoperm.ru/.

3. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

  1. Трудовой кодекс Российской Федерации (ТК РФ).
  2. Налоговый кодекс Российской Федерации (НК РФ).
  3. Гражданский кодекс Российской Федерации (ГК РФ).
  4. Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
  5. Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации».
  6. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»
  7. Постановление Правительства РФ от 11.05.2023 № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг».
  8. Лицензия Оператора на осуществление медицинской деятельности.
  9. Устав ООО «МРТ Экспресс».
  10. Договоры, заключаемые между Оператором и субъектами персональных данных (договоры на оказание платных медицинских услуг, трудовые договоры, гражданско-правовые договоры).
  11. Согласия субъектов персональных данных на обработку их персональных данных.

4. Цели сбора, объем и категории обрабатываемых персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей:

Цель обработки персональных данных Категория субъектов Перечень обрабатываемых персональных данных
Заключение и исполнение договора на оказание медицинских услуг. Пациенты и их законные представители. Общие: ФИО, дата рождения, пол, адрес регистрации/проживания, телефон, e-mail, паспортные данные, свидетельство о рождении (для несовершеннолетних), СНИЛС.

Специальные: данные о состоянии здоровья (диагнозы, снимки, выписки, медицинские заключения, анамнез), сведения о ранее оказанной помощи, противопоказания.
Ведение кадрового и бухгалтерского учета. Работники, Соискатели, Уволенные работники. ФИО, дата и место рождения, паспортные данные, адрес, ИНН, СНИЛС, телефон, e-mail, сведения о трудовой деятельности, образовании, семейном положении, воинском учете, заработной плате, данные обязательных медосмотров.
Соблюдение законодательства РФ в сфере здравоохранения. Пациенты, их законные представители ФИО, дата рождения, паспортные данные, адрес регистрации/проживания, свидетельство о рождении (для несовершеннолетних), СНИЛС, ИНН, данные полиса ОМС/ДМС, сведения о состоянии здоровья.
Осуществление связи с пользователем, предоставление информации об услугах, организация записи на прием Посетители сайта ФИО, номер телефона, адрес электронной почты
Рассылка информационных и рекламных материалов при наличии согласия субъекта. Посетители сайта, пациенты ФИО, номер телефона
Обеспечение функционирования сайта, сохранность пользовательских настроек, анализ посещаемости и улучшение работы сайта Пользователи сайта Технические данные: IP-адрес, данные cookie, тип устройства, браузер, время доступа.

5. Порядок и условия обработки

5.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:

5.2. Перечень действий, совершаемых Оператором с персональными данными Субъекта в целях, предусмотренных главой 4 Политики:

5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия Субъекта (далее - Согласие), полученного в соответствии с требованиями Закона, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.

5.3.1. Направление рекламных и маркетинговых сообщений осуществляется Оператором только при условии получения согласия Субъекта персональных данных.

5.4. Субъект принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

5.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.5.1. Персональные данные на бумажных носителях хранятся в ООО «МРТ Экспресс» в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).

5.5.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.5.3. Сроки обработки и хранения персональных данных, обрабатываемых с использованием сервисов Веб-сайта и в маркетинговых целях, определяются следующим образом:

5.6. Оператор прекращает обработку персональных данных в следующих случаях:

5.7. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

5.8. При обработке персональных данных Оператор соблюдает требования ст. 18 Закона.

5.9. При хранении персональных данных оператор использует базы данных, находящиеся на территории РФ в соответствии с ч. 5 ст. 18 152-ФЗ

5.10. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.

6. Передача персональных данных третьим лицам

6.1. В целях обеспечения функционирования Веб-сайта и организации процесса онлайн-записи на услуги Оператор осуществляет передачу персональных данных Пользователей сайта третьим лицам на основании договоров поручения:

6.2. Передача персональных данных иных категорий субъектов (включая медицинские данные пациентов, оформленные очно в клинике, данные работников) указанным в п. 6.2 сервисам не осуществляется.

6.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать меры по обеспечению конфиденциальности и безопасности персональных данных в соответствии со ст. 6 Федерального закона № 152-ФЗ. Ответственность перед субъектами персональных данных за действия лиц, осуществляющих обработку по поручению, несет Оператор.

7. Особенности обработки специальных категорий персональных данных

7.1. Обработка специальных категорий персональных данных, касающихся состояния здоровья субъектов (пациентов), осуществляется Оператором в соответствии со ст. 10 Федерального закона № 152-ФЗ «О персональных данных» и Федеральным законом № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

7.2. Обработка сведений о состоянии здоровья допускается без получения отдельного письменного согласия пациента в следующих случаях:

7.3. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну.

7.4. Передача сведений, составляющих врачебную тайну, третьим лицам без согласия гражданина или его законного представителя допускается только по основаниям, строго предусмотренным ч. 4 ст. 13 Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в РФ» (по запросам органов дознания и следствия, суда, Росздравнадзора, для обмена данными в ЕГИСЗ, при угрозе распространения инфекционных заболеваний и др.).

8. Обработка персональных данных несовершеннолетних

8.1. При оказании медицинской помощи несовершеннолетним Оператор обрабатывает персональные данные ребенка и его законного представителя в объеме, необходимом для соответствующей цели и на предусмотренном законодательством основании.

8.2. При получении согласия на обработку персональных данных несовершеннолетнего Оператор проверяет полномочия лица, действующего от имени несовершеннолетнего, в случаях, предусмотренных законодательством Российской Федерации.

8.3. Обработка медицинских данных несовершеннолетнего осуществляется с соблюдением требований законодательства Российской Федерации об охране здоровья граждан и врачебной тайне.

9. Использование cookie‑файлов

9.1. Сайт использует технологию cookie для персонализации сервисов и удобства пользователей. Файлы cookie могут содержать информацию о предпочтениях Пользователя и типе устройства.

9.2. На сайте используются сторонние сервисы веб-аналитики, которые могут собирать обезличенные данные.

9.3. Пользователь может отключить сохранение файлов cookie в настойках своего браузера, однако это может повлиять на корректность работы некоторых функций Сайта.

10. Меры безопасности

10.1. Оператор принимает организационные и технические меры для защиты персональных данных от несанкционированного доступа, утечки, изменения или уничтожения. К таким мерам относятся: ограничение физического доступа к серверам, использование средств шифрования, регулярное обновление программного обеспечения, обучение сотрудников правилам работы с персональными данными, контроль доступа подрядчиков к данным.

11. Права и обязанности

11.1. Оператор имеет право:

11.2. Права и обязанности Субъекта персональных данных.

11.2.1. Субъект обязан:

11.2.2. Субъект имеет право:

Оператор и Субъект также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

12. Порядок изменения и отзыва согласия

12.1. Субъект вправе в любой момент отозвать согласие на обработку персональных данных.

12.2. При отзыве согласия оператор прекращает обработку и, если нет иных законных оснований, уничтожает данные в установленный срок. Отзыв согласия не отменяет обработку данных, необходимую для исполнения договора или требований закона.

12.3 Согласие может быть отозвано следующим способом: путем направления Пользователем письменного заявления Оператору на адрес электронной почты: mrt-ex@bk.ru. Оператор обязан ответить в течение 10 рабочих дней.

12.4. В отношении cookie‑файлов субъект может отказаться от их использования путём настройки браузера либо через механизм выбора на сайте. Полный отказ от cookie может привести к ограничению функциональности сайта.

13. Заключительные положения

Политика вступает в силу с момента утверждения руководителем ООО «МРТ Экспресс» и действует до замены новой редакцией. Изменения в Политику вносятся приказом руководителя и публикуются на сайте в актуальной редакции.

Утверждено:
Директор
ООО «МРТ Экспресс» Русаков А. А.
«01» июля 2026 г