Политика конфиденциальности

ООО «Медресурс»

Дата последнего обновления: 12 июня 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую ООО «Медресурс» (далее — Оператор, Клиника, мы) может получить о посетителях веб-сайта medresurs.clinic, а также о пациентах Клиники.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.4. Пользователь — любой посетитель веб-сайта medresurs.clinic.

2.5. Оператор — ООО «Медресурс» (ОГРН 1265200009821, ИНН 5260504552).

3. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Медресурс»

ОГРН: 1265200009821
ИНН: 5260504552
КПП: 526001001

Юридический адрес: 603000, Нижегородская область, г. Нижний Новгород, ул. Славянская, д. 33, помещ. П1

Телефон: +7 (831) 200-47-80
Адрес электронной почты: info@medresurs.clinic
Веб-сайт: medresurs.clinic
Режим работы: круглосуточно

4. Предмет Политики конфиденциальности

4.1. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь/Пациент предоставляет при использовании сайта medresurs.clinic, обращении за медицинской помощью или заключении договора на оказание медицинских услуг.

4.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем добровольно путём заполнения форм на сайте или непосредственно при обращении в Клинику и включают в себя следующую информацию:

Персональные данные, собираемые на сайте:

Фамилия, имя, отчество
Номер контактного телефона
Адрес электронной почты (e-mail)
Город проживания
Информация, предоставленная в свободной форме при заполнении форм обратной связи

Персональные данные пациентов:

Фамилия, имя, отчество (при наличии)
Пол, дата и место рождения
Гражданство
Паспортные данные (серия, номер, кем и когда выдан, код подразделения)
Адрес регистрации и фактического проживания
Контактные телефоны (мобильный, домашний)
Адрес электронной почты
Данные полиса обязательного медицинского страхования
СНИЛС
Место работы и должность
Сведения о состоянии здоровья, анамнезе заболеваний, диагнозах
Результаты медицинских обследований, анализов и исследований
Назначенное лечение и его результаты
Информация о проведенных медицинских процедурах
Иные сведения, необходимые для оказания медицинской помощи

4.3. Клиника защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы:

IP-адрес
Информация из cookies
Информация о браузере (или иной программе, с помощью которой осуществляется доступ к сайту)
Время доступа
Адрес страницы, с которой произведен переход
Реферер (адрес предыдущей страницы)

4.4. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.

4.5. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

4.6. Любая иная персональная информация, не оговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п. 5.2. и 5.3. настоящей Политики конфиденциальности.

5. Цели обработки персональных данных

5.1. Персональные данные Пользователя/Пациента Оператор обрабатывает в следующих целях:

Заключение и исполнение договора на оказание платных медицинских услуг
Оказание медицинской помощи (консультативной, диагностической, лечебной, реабилитационной)
Установление медицинского диагноза
Ведение медицинской документации
Обеспечение надлежащего качества медицинских услуг
Обработка обращений и консультирование по телефону, электронной почте или через формы на сайте
Информирование Пользователя/Пациента о предоставляемых услугах
Направление уведомлений, запросов и информации, касающихся использования услуг, оказания услуг, а также обработки запросов и заявок от Пользователя/Пациента
Проведение медицинских исследований и анализов
Улучшение качества обслуживания
Проведение статистических и иных исследований на основе обезличенных данных
Направление информации о специальных предложениях, новых услугах Клиники (при наличии согласия)
Соблюдение требований законодательства РФ в сфере здравоохранения

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные на основании:

Согласия субъекта персональных данных на обработку его персональных данных
Договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных
Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
Иных нормативных правовых актов в сфере здравоохранения

6.2. Обработка персональных данных о состоянии здоровья Пациентов осуществляется лицами, профессионально занимающимися медицинской деятельностью и обязанными в соответствии с законодательством Российской Федерации сохранять врачебную тайну.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов:

Законности целей и способов обработки персональных данных
Добросовестности
Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных
Соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных
Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой
Достоверности персональных данных
Уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей

7.2. Персональные данные Пользователя/Пациента Оператор получает:

Непосредственно от субъекта персональных данных при заполнении форм на сайте или при личном обращении в Клинику
От законного представителя субъекта персональных данных (в случае недееспособности субъекта)
От третьих лиц с согласия субъекта персональных данных (например, от других медицинских организаций)

7.3. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования средств автоматизации.

7.4. К обработке персональных данных в Клинике допускаются только сотрудники, прошедшие процедуру допуска, включающую:

Ознакомление с требованиями законодательства РФ о персональных данных
Ознакомление с настоящей Политикой и локальными актами по вопросам обработки персональных данных
Подписание обязательства о неразглашении персональных данных

7.5. Сотрудники, имеющие доступ к персональным данным, получают только ту информацию, которая необходима им для выполнения конкретных трудовых функций.

8. Условия обработки персональных данных

8.1. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
Обработка персональных данных необходима для достижения целей, предусмотренных договором
Обработка персональных данных необходима для осуществления прав и законных интересов Оператора
Обработка персональных данных необходима для исполнения обязанности, возложенной на Оператора законодательством РФ

8.2. Оператор обрабатывает персональные данные при наличии согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

9. Сроки обработки персональных данных

9.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки персональных данных.

9.2. Персональные данные пациентов хранятся в течение сроков, установленных законодательством РФ для хранения медицинской документации — не менее 25 лет с момента последнего обращения пациента.

9.3. Персональные данные, полученные через сайт, хранятся до момента их удаления по запросу субъекта персональных данных или до истечения срока действия согласия на обработку персональных данных.

9.4. По достижении целей обработки или в случае утраты необходимости в их достижении, а также по требованию субъекта персональных данных его персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

10. Меры по обеспечению безопасности персональных данных

10.1. В соответствии с действующим законодательством Оператор выполнил комплекс технических и организационных мероприятий для обеспечения безопасности обрабатываемых и хранимых персональных данных.

10.2. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.3. К мерам защиты относятся:

Назначение ответственного за организацию обработки персональных данных
Издание локальных актов по вопросам обработки персональных данных
Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных
Осуществление внутреннего контроля за соблюдением требований к защите персональных данных
Ограничение доступа к персональным данным
Применение средств защиты информации
Регистрация и учет действий с персональными данными в информационных системах
Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных

10.4. Персональные данные Пациентов обрабатываются и хранятся как в бумажном, так и в электронном виде. В электронном виде персональные данные хранятся в информационной системе персональных данных Клиники с соблюдением требований к защите информации.

11. Передача персональных данных третьим лицам

11.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11.2. Передача персональных данных третьим лицам допускается в следующих случаях:

Субъект персональных данных выразил свое согласие на такие действия
Передача необходима для оказания медицинской помощи (в другие медицинские организации, лаборатории для проведения анализов и исследований)
Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры
Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики
В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда субъект персональных данных нарушает условия договора

11.3. При передаче персональных данных третьим лицам Оператор обязан обеспечить соблюдение таких мер защиты персональных данных, которые предусмотрены настоящей Политикой.

11.4. Персональные данные пациента (в том числе результаты исследований) могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого пациента, за исключением случаев, когда передача персональных данных без его согласия допускается действующим законодательством РФ.

11.5. Персональные данные Пользователя/Пациента могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

Получать информацию, касающуюся обработки его персональных данных (подтверждение факта обработки, правовые основания, цели, способы, наименование Оператора, сведения о лицах, имеющих доступ, перечень данных, сроки, порядок осуществления прав и др.)
Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
Отозвать свое согласие на обработку персональных данных
Требовать устранения неправомерных действий Оператора
Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд
На защиту своих прав, включая возмещение убытков и компенсацию морального вреда

12.2. Для реализации своих прав субъект может обратиться к Оператору лично или через представителя.

12.3. Запрос должен содержать: номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие в отношениях с Оператором, подпись.

12.4. Запрос может быть направлен в электронной форме с электронной подписью.

12.5. Оператор обязан предоставить информацию в течение 30 дней с даты получения запроса.

13. Обязательства Оператора

13.1. Оператор обязуется:

Использовать полученную информацию исключительно для целей, указанных в разделе 5
Обеспечить хранение конфиденциальной информации в тайне, не разглашать без письменного разрешения, не продавать, не обменивать, не публиковать, за исключением случаев, предусмотренных п. 11.2
Принимать разумные меры предосторожности для защиты конфиденциальности
Осуществить блокирование персональных данных с момента обращения субъекта на период проверки при выявлении недостоверных данных или неправомерных действий
Уничтожить персональные данные по достижении целей обработки или по требованию субъекта

13.2. Сотрудники Оператора, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законом.

14. Ответственность сторон

14.1. Оператор несёт ответственность за убытки, понесённые Пользователем/Пациентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством РФ.

14.2. Оператор не несёт ответственности в случае, если конфиденциальная информация:

Стала публичным достоянием до её утраты или разглашения
Была получена от третьей стороны до момента её получения Оператором
Была разглашена с согласия Пользователя/Пациента
Была получена третьими лицами в результате несоблюдения Пользователем/Пациентом условий настоящей Политики

14.3. Пользователь/Пациент несёт ответственность за правомерность, корректность и достоверность предоставленной информации.

15. Разрешение споров

15.1. До обращения в суд обязательным является предъявление письменной претензии.

15.2. Получатель претензии в течение 30 календарных дней письменно уведомляет заявителя о результатах.

15.3. При недостижении соглашения спор передаётся в суд в соответствии с законодательством РФ.

15.4. Применяется действующее законодательство Российской Федерации.

16. Дополнительные условия

16.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя/Пациента.

16.2. Новая Политика вступает в силу с момента её размещения на сайте medresurs.clinic, если иное не предусмотрено новой редакцией.

16.3. Действующая Политика размещена по адресу: medresurs.clinic/privacy-policy/.

16.4. Все вопросы следует направлять по адресу: 603000, Нижегородская область, г. Нижний Новгород, ул. Славянская, д. 33, помещ. П1, или на электронную почту info@medresurs.clinic.

16.5. Политика является публичным документом и доступна любому Пользователю по адресу medresurs.clinic.

Дата вступления в силу: 12 июня 2026 г.

ООО «Медресурс»
ОГРН 1265200009821, ИНН 5260504552