ООО«Центр БОЛИ НЕТ»Чебоксары ОП г. Чебоксары

415045,Астраханская область,г.о. город Астрахань,ул Кирова,д.84,помещ.07 ФИЛИАЛ «РОСТОВСКИЙ» АО«АЛЬФА-БАНК» к/с30101810500000000207 р/с 40702810126390001861 БИК046015207 ОГРН 1223000001982 ИНН/КПП 3000000694 / 210045001 эл.почта dir.blokadaboli21@yandex.ru

ПОЛИТИКА

в отношении обработки персональных данных

г. Чебоксары

Редакция от 09.09.2026

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), а также принятых в соответствии с ним подзаконных актов, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Центр БОЛИ НЕТ» (далее — Оператор).

1. Общие положения

1.1. Настоящая Политика является публичным документом Оператора, размещается на сайте https://boli-blokada.ru и доступна неограниченному кругу лиц в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, пациентов и иных субъектов, с которыми Оператор вступает в правовые отношения.
1.3. Соответствие внутренних актов Оператора требованиям законодательства в сфере обработки персональных данных обеспечивается назначенным ответственным лицом, организующим деятельность по обработке и защите сведений о физических лицах.
1.4. Оператор регулярно пересматривает настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено обновлённой версией.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
2.4. Пользователь сайта — любое физическое лицо, осуществляющее посещение сайта https://boli-blokada.ru.
2.5. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Сведения об Операторе
Наименование: Общество с ограниченной ответственностью «Центр БОЛИ НЕТ»
ОГРН: 1223000001982
ИНН: 3000000694
Юридический адрес: 415045,Астраханская область,г.о. город Астрахань,ул Кирова,д.84,помещ.07
Фактический адрес: 428003, Чувашская Республика –Чувашия, городской округ город Чебоксары, город Чебоксары, проспект Ленина, здание 40, помещение 1
Электронная почта: dir.blokadaboli21@yandex.ru
Телефон: 8-8352-25-07-70
Сайт: https://boli-blokada.ru

4. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
4.1. Конституция Российской Федерации.
4.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
4.3. Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
4.4. Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации».
4.5. Трудовой кодекс Российской Федерации.
4.6. Гражданский кодекс Российской Федерации.
4.7. Иные федеральные законы и подзаконные акты, регулирующие отношения в сфере охраны здоровья и обработки персональных данных.
4.8. Согласия субъектов персональных данных на обработку их персональных данных, получаемые в порядке, установленном статьёй 9 Федерального закона № 152-ФЗ.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для достижения конкретных, заранее определённых и законных целей. Запрещается обработка, не совместимая с заявленными целями.
5.1. Исполнение договоров и оказание услуг:
• заключение и исполнение договоров на оказание платных медицинских услуг;
• запись на приём, консультацию, диагностику;
• ведение медицинской документации в соответствии с приказом Минздрава России от 15.12.2023 № 675н;
• передача сведений в Единую государственную информационную систему в сфере здравоохранения (ЕГИСЗ) в соответствии со статьёй 91.1 Федерального закона № 323-ФЗ;
• взаимодействие с фондами обязательного и добровольного медицинского страхования.
5.2. Обработка обращений пользователей:
• рассмотрение запросов, поступающих через формы обратной связи, электронную почту, телефон;
• предоставление консультаций и разъяснений.
5.3. Информирование и продвижение услуг:
• направление информационных и рекламных сообщений (только при наличии отдельного согласия субъекта);
• информирование об акциях, специальных предложениях, новостях Оператора.
5.4. Обеспечение функционирования сайта:
• идентификация пользователя при работе с сайтом;
• обеспечение работоспособности форм обратной связи, онлайн-записи;
• проведение обезличенного статистического анализа посещаемости и поведения пользователей.
5.5. Исполнение требований законодательства:
• выполнение обязанностей, возложенных на Оператора нормативными актами;
• взаимодействие с уполномоченными государственными органами по их запросам в пределах, установленных законом.

6. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:
6.1. Данные, предоставляемые субъектом напрямую:
• фамилия, имя, отчество (при наличии);
• дата рождения;
• номер контактного телефона;
• адрес электронной почты;
• адрес места жительства (при необходимости);
• данные документа, удостоверяющего личность;
• номер полиса обязательного медицинского страхования;
• номер страхового свидетельства обязательного пенсионного страхования (СНИЛС, при добровольном предоставлении);
• сведения о состоянии здоровья, диагнозы, результаты обследований, анамнез — в отношении специальной категории персональных данных, обрабатываемых в соответствии со статьёй 10 Федерального закона № 152-ФЗ;
• иные сведения, добровольно указанные субъектом в формах обратной связи, чатах, опросах.
6.2. Данные, собираемые автоматически при посещении сайта:
• IP-адрес;
• сведения о браузере, операционной системе, устройстве;
• технические характеристики подключения;
• файлы cookie;
• данные о геолокации (при наличии согласия пользователя);
• журнал посещений и действий на сайте.

7. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:
7.1. Пользователей сайта https://boli-blokada.ru.
7.2. Пациентов, обратившихся за медицинской помощью.
7.3. Законных представителей пациентов (в том числе родителей несовершеннолетних).
7.4. Заявителей, направивших обращения через формы обратной связи.
7.5. Контрагентов и их представителей (в рамках гражданско-правовых отношений).
7.6. Бывших, действующих и потенциальных работников Оператора.

8. Порядок и условия обработки

8.1. Обработка персональных данных осуществляется с использованием средств вычислительной техники (автоматизированная обработка), а также без использования таких средств (неавтоматизированная обработка).
8.2. Обработка допускается исключительно при наличии хотя бы одного из условий, предусмотренных статьёй 6 Федерального закона № 152-ФЗ:
• согласие субъекта;
• необходимость исполнения договора, стороной которого является субъект;
• необходимость защиты жизни и здоровья субъекта;
• осуществление прав и обязанностей в сфере охраны здоровья;
• исполнение обязанностей, возложенных законодательством;
• иные основания, предусмотренные законом.
8.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, прямо предусмотренных федеральным законом.
8.4. Обработка специальной категории персональных данных (сведения о состоянии здоровья) осуществляется в соответствии со статьёй 10 Федерального закона № 152-ФЗ и допускается при наличии письменного согласия субъекта, за исключением случаев, когда обработка необходима:
• в медико-профилактических целях;
• для установления диагноза, оказания медицинских и социальных услуг;
• при невозможности субъекта выразить согласие по состоянию здоровья.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях достижения заявленных целей обработки и при наличии правовых оснований.
9.2. К категориям получателей относятся:
• сервисы хостинга и технической поддержки сайта;
• системы управления взаимоотношениями с клиентами (CRM);
• сервисы телефонии и электронной почты;
• аналитические платформы (Яндекс.Метрика и иные);
• курьерские и почтовые службы (при необходимости);
• фонды обязательного и добровольного медицинского страхования;
• уполномоченные государственные органы (в рамках их компетенции);
• иные лица, действующие по поручению Оператора на основании договоров.
9.3. Передача осуществляется на основании договоров, содержащих обязательства третьих лиц по обеспечению конфиденциальности и безопасности обрабатываемых сведений.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных на территории иностранных государств осуществляется Оператором в соответствии со статьёй 12 Федерального закона № 152-ФЗ.
10.2. До начала осуществления трансграничной передачи Оператор обязан убедиться, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных.
10.3. В случае передачи данных на территорию государства, не обеспечивающего адекватную защиту, трансграничная передача допускается исключительно при наличии условий, предусмотренных частью 5 статьи 12 Федерального закона № 152-ФЗ (согласие субъекта, исполнение договора, защита жизни и здоровья и т. п.).
10.4. Оператор уведомляет Роскомнадзор о фактах трансграничной передачи в порядке, установленном уполномоченным органом.

11. Права субъекта персональных данных

Субъект персональных данных вправе:
11.1. Получать сведения, касающиеся обработки его персональных данных, в соответствии со статьёй 14 Федерального закона № 152-ФЗ. Оператор обязан предоставить такие сведения в течение десяти рабочих дней с даты получения запроса.
11.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статья 20.1 Федерального закона № 152-ФЗ).
11.3. Отозвать ранее данное согласие на обработку персональных данных в порядке, предусмотренном разделом 14 настоящей Политики.
11.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.
11.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
11.6. Запрос направляется в письменной форме по контактам, указанным в разделе 17 настоящей Политики. Форма запроса должна содержать:
• ФИО субъекта;
• реквизиты документа, удостоверяющего личность;
• сведения о факте обработки субъектом у Оператора;
• подпись субъекта (при направлении на бумажном носителе).

12. Срок обработки и хранения персональных данных

12.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, указанных в разделе 5 настоящей Политики.
12.2. По достижении целей обработки или в случае отзыва согласия субъекта персональные данные уничтожаются в срок, не превышающий тридцати дней с даты достижения цели или получения отзыва, если иной срок не установлен федеральным законом, договором.
12.3. Персональные данные, подлежащие хранению в соответствии с требованиями законодательства (медицинская документация, бухгалтерские документы, налоговая отчётность и т. п.), хранятся в течение сроков, установленных соответствующими нормативными актами:
• медицинская документация — не менее двадцати пяти лет (в соответствии с приказом Минздрава России от 15.12.2023 № 675н);
• документы по личному составу — не менее пятидесяти лет;
• бухгалтерские документы — не менее пяти лет.
12.4. После уничтожения персональных данных Оператор подтверждает факт их уничтожения по запросу субъекта.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые и достаточные организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со статьёй 19 Федерального закона № 152-ФЗ.
13.2. К числу применяемых мер относятся:
• назначение ответственного лица за организацию обработки персональных данных;
• принятие локальных нормативных актов (политик, положений, приказов);
• применение организационных мер по ограничению доступа работников к персональным данным;
• ознакомление работников, непосредственно осуществляющих обработку, с требованиями законодательства и локальных актов;
• организация учёта носителей персональных данных;
• использование средств защиты информации, прошедших процедуру оценки соответствия;
• разграничение прав доступа пользователей информационных систем;
• регистрация и учёт действий пользователей ИСПДн;
• применение средств криптографической защиты информации (при необходимости);
• контроль эффективности применяемых мер защиты.
13.3. Оператор постоянно совершенствует систему защиты персональных данных с учётом изменений угроз и развития технологий.

14. Порядок отзыва согласия

14.1. Субъект персональных данных вправе в любое время отозвать ранее данное согласие на обработку.
14.2. Отзыв оформляется в письменной форме на бумажном носителе с собственноручной подписью либо в форме электронного документа, подписанного усиленной квалифицированной электронной подписью, и направляется по юридическому адресу Оператора или на электронную почту: blokadaboli74@mail.ru.
14.3. Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий тридцати дней с даты получения отзыва, если иное не требуется для исполнения обязательств перед субъектом или требований законодательства.
14.4. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ.

15. Действия при инцидентах и утечках персональных данных

15.1. В случае выявления фактов неправомерной обработки персональных данных Оператор принимает необходимые меры по пресечению таких действий и устранению последствий.
15.2. При возникновении инцидента безопасности, повлёкшего неправомерную передачу персональных данных, Оператор обязан:
• в течение двадцати четырёх часов с момента выявления инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии с частью 3.1 статьи 19 Федерального закона № 152-ФЗ;
• в течение семидесяти двух часов с момента выявления инцидента уведомить субъектов персональных данных, права которых были нарушены, о факте и возможных последствиях инцидента;
• принять меры по минимизации причинённого субъектам вреда.
15.3. Результаты внутреннего расследования инцидента оформляются актом и хранятся у Оператора.

16. Заключительные положения

16.1. Настоящая Политика является общедоступным документом и подлежит обязательному опубликованию на сайте Оператора.
16.2. Все вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.
16.3. При признании недействительными отдельных положений настоящей Политики остальные её положения сохраняют силу.
16.4. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным в результате противоправных действий таких лиц, при условии принятия Оператором всех необходимых мер защиты, предусмотренных законодательством.

17. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, субъекты вправе обращаться к Оператору:
ООО «Центр БОЛИ НЕТ»
Юридический адрес: 415045,Астраханская область,г.о. город Астрахань,ул Кирова,д.84,помещ.07
Электронная почта: dir.blokadaboli21@yandex.ru
Телефон: 8-8352-25-07-70
Ответственное лицо за организацию обработки персональных данных:
Кокшина И.И. бухгалтер 8(8352) 25-07-70 buh.blokadaboli21@yandex.ru