Политика в отношении обработки персональных данных

ООО «Медицинский центр Ортомотус» · редакция от 16.09.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «Медицинский центр Ортомотус».

1.2. Оператор персональных данных (далее — Оператор):

• полное наименование: Общество с ограниченной ответственностью «Медицинский центр Ортомотус»;
• ИНН: 0500010060;
• адрес: 367009, Республика Дагестан, г. Махачкала, ул. Магомедтагирова, д. 109, помещ. 1;
• регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 5-25-004241; уведомление зарегистрировано Роскомнадзором 28.04.2025 (приказ № 56 от 30.04.2025);
• телефон: +7 (964) 050-80-55;
• адрес электронной почты: ortomotus@mail.ru.

1.3. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных во время использования ими сайта https://ortomotus.ru (далее — Сайт), при обращении в медицинский центр и при оказании медицинских услуг.

1.4. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу https://ortomotus.ru/politika.

1.5. Используя Сайт и направляя Оператору свои персональные данные через формы обратной связи, субъект подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Специальные категории персональных данных — данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни.
• Блокирование — временное прекращение обработки персональных данных.
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Cookie — небольшой фрагмент данных, который Сайт сохраняет на устройстве пользователя и который передаётся Сайту при последующих посещениях.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», в том числе статьи 13 о врачебной тайне;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — в части направления информационных и рекламных сообщений;
• постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• устава Оператора, лицензии на осуществление медицинской деятельности, договоров на оказание медицинских услуг, трудовых договоров;
• согласий субъектов персональных данных на обработку их персональных данных.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направившие обращение или заявку через формы Сайта, мессенджеры или по телефону;
• пациенты Оператора, а также их законные представители;
• кандидаты, направившие отклик на вакансии Оператора;
• работники Оператора и лица, состоящие с Оператором в гражданско-правовых отношениях;
• представители контрагентов Оператора.

5. Перечень обрабатываемых персональных данных

5.1. Через формы Сайта Оператор обрабатывает:

• имя (фамилию, имя, отчество — в объёме, указанном субъектом);
• номер контактного телефона;
• адрес электронной почты — если указан субъектом;
• содержание обращения и иные сведения, которые субъект сообщил по собственной инициативе.

5.2. Автоматически при использовании Сайта обрабатываются обезличенные данные: IP-адрес, сведения о браузере и устройстве, операционной системе, языке, дате и времени обращения, адресах запрашиваемых страниц, источнике перехода, действиях на страницах Сайта, данные файлов cookie. Указанные данные собираются с использованием сервиса Яндекс Метрика.

5.3. При обращении за медицинской помощью и при оказании медицинских услуг Оператор обрабатывает: фамилию, имя, отчество; дату рождения; пол; реквизиты документа, удостоверяющего личность; адрес регистрации и (или) фактического проживания; контактные данные; реквизиты полиса обязательного и (или) добровольного медицинского страхования; страховой номер индивидуального лицевого счёта; сведения о состоянии здоровья, включая данные о диагнозах, назначенном и проведённом лечении, результатах обследований; сведения о законном представителе — при обращении за несовершеннолетнего или недееспособного пациента.

5.6. Оператор не обрабатывает биометрические персональные данные и не осуществляет обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона № 152-ФЗ).

6. Цели обработки персональных данных

Цель	Категории данных	Правовое основание
Обработка обращения, консультирование, запись на приём, обратная связь	Имя, телефон, e-mail, содержание обращения	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ)
Заключение и исполнение договора на оказание медицинских услуг	Данные, указанные в п. 5.3	Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
Оказание медицинской помощи, ведение медицинской документации	Данные, указанные в п. 5.3, включая сведения о состоянии здоровья	П. 4 ч. 2 ст. 10 Закона № 152-ФЗ, ФЗ № 323-ФЗ
Направление информационных и рекламных сообщений об услугах и акциях	Имя, телефон, e-mail	Отдельное согласие субъекта, ст. 18 ФЗ № 38-ФЗ
Рассмотрение откликов на вакансии	Данные резюме	Согласие субъекта
Улучшение работы Сайта, анализ посещаемости	Обезличенные данные, cookie	Законный интерес Оператора, согласие пользователя на использование cookie

7. Принципы обработки персональных данных

7.1. Обработка осуществляется на законной и справедливой основе.

7.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

7.5. Оператор обеспечивает точность персональных данных, их достаточность и актуальность, принимает необходимые меры по удалению или уточнению неполных или неточных данных.

7.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

8. Порядок и условия обработки персональных данных

8.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — при соблюдении требований законодательства Российской Федерации.

8.2. Сбор персональных данных через формы Сайта производится только после самостоятельного проставления субъектом отметки о согласии на обработку персональных данных. Отметка не проставлена по умолчанию.

8.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

8.4. Сайт функционирует на платформе Tilda Publishing. Обработка данных, поступающих через формы Сайта, осуществляется ООО «Тильда Паблишинг» по поручению Оператора в соответствии со статьёй 6 Закона № 152-ФЗ; на указанное лицо возложена обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8.5. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• ООО «Тильда Паблишинг» — в объёме, необходимом для функционирования Сайта и приёма заявок;
• ООО «ЯНДЕКС» — обезличенные данные о посещении Сайта в рамках сервиса Яндекс Метрика;
• страховым организациям — при оказании услуг по программам добровольного медицинского страхования, в объёме, предусмотренном договором со страховщиком;
• органам государственной власти, органам местного самоуправления, иным уполномоченным органам — по основаниям и в порядке, установленным законодательством Российской Федерации;
• иным лицам — при наличии согласия субъекта персональных данных.

8.6. Трансграничная передача персональных данных Оператором не осуществляется.

8.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва субъектом согласия, если иной срок не установлен законодательством или договором.

9.2. Данные, полученные через формы Сайта, хранятся не более 1 года с момента обращения, если за этот период не возникли иные правовые основания для их обработки.

9.3. Медицинская документация хранится в течение сроков, установленных законодательством Российской Федерации в сфере охраны здоровья и правилами делопроизводства.

9.4. Данные кандидатов на трудоустройство хранятся не более 6 месяцев с момента получения отклика.

9.5. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством. Факт уничтожения подтверждается актом.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения услуг на рынке;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Запрос направляется Оператору по адресу электронной почты ortomotus@mail.ru или почтой по адресу, указанному в пункте 1.2 настоящей Политики. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.

10.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении и его причинах.

10.4. Отзыв согласия направляется в письменной форме теми же способами. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена при наличии оснований, предусмотренных частями 2 и 4 статьи 9 и пунктами 2–11 части 1 статьи 6 Закона № 152-ФЗ.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных, определение угроз безопасности и применение мер защиты в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора, обучение работников;
• ограничение доступа к персональным данным и учёт лиц, допущенных к обработке;
• учёт машинных носителей персональных данных;
• применение средств антивирусной защиты, резервное копирование, восстановление данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства;
• оценка вреда, который может быть причинён субъектам в случае нарушения Закона № 152-ФЗ;
• обеспечение соблюдения режима врачебной тайны в соответствии со статьёй 13 Федерального закона № 323-ФЗ.

11.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

12. Файлы cookie и сервисы веб-аналитики

12.1. Сайт использует файлы cookie для обеспечения работоспособности страниц, сохранения пользовательских настроек и сбора обезличенной статистики посещений.

12.2. Для анализа посещаемости используется сервис Яндекс Метрика (ООО «ЯНДЕКС»). Сервис собирает обезличенные данные о посещениях и не позволяет Оператору идентифицировать конкретного пользователя.

12.3. Пользователь вправе в любой момент отключить сохранение файлов cookie в настройках своего браузера или удалить ранее сохранённые файлы. При отключении cookie отдельные функции Сайта могут работать некорректно.

12.4. Продолжая использование Сайта без изменения настроек браузера, пользователь выражает согласие на использование файлов cookie.

13. Ответственный за организацию обработки персональных данных

13.1. Ответственным за организацию обработки персональных данных у Оператора является Магомедов Заур Магомедрасулович.

13.2. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты ortomotus@mail.ru, по телефону +7 (964) 009-64-63 или по почтовому адресу Оператора.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.2. Действующая редакция Политики постоянно доступна по адресу https://ortomotus.ru/politika.

14.3. К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется право Российской Федерации.