Политика в отношении обработки персональных данных пользователей сайтов ООО «Хороший Доктор»

Утверждена генеральным директором ООО «Хороший Доктор». Редакция от 16.10.2026.

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных пользователей сайтов и меры по обеспечению их безопасности в ООО «Хороший Доктор», ИНН 6145006293, ОГРН 1206100010192, адрес: 346330, Ростовская обл., г. Донецк, пр-кт Мира, д. 22 (далее — Оператор).

1.2. Ответственный за организацию обработки персональных данных: Бабуров Дмитрий Владимирович, руководитель отдела аналитики и разработки. Адрес электронной почты для обращений по вопросам персональных данных: shahty@good-doktor.ru. Почтовый адрес: 346330, Ростовская обл., г. Донецк, пр-кт Мира, д. 22.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется к персональным данным, которые Оператор получает через следующие сайты и страницы (далее вместе — Сайт):

1.5. Политика опубликована на Сайте по адресу /policy. Согласие на обработку персональных данных пользователь даёт отдельно — отметкой в форме на Сайте; текст согласия опубликован по адресу /consent.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Сайт — сайты и страницы Оператора, перечисленные в п. 1.4 Политики.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.7. Пользователь — любой посетитель Сайта.

2.8. Файлы cookie — небольшие фрагменты данных, которые Сайт и подключённые к нему сервисы сохраняют в браузере пользователя. Файлы cookie и связанные с ними идентификаторы позволяют выделить отдельного посетителя, поэтому Оператор относит их к персональным данным.

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.12. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Цели обработки, категории субъектов и персональных данных, правовые основания и сроки

3.1. Оператор обрабатывает персональные данные пользователей Сайта только в следующих целях:

3.2. Оператор не запрашивает через Сайт сведения о состоянии здоровья и просит не указывать их в формах. Если пользователь сам сообщил такие сведения в тексте вопроса, они используются только для записи на приём и обрабатываются работниками Оператора, обязанными сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона).

3.3. Оператор не обрабатывает персональные данные в целях, несовместимых с указанными в п. 3.1, и не принимает на основании автоматизированной обработки решений, порождающих юридические последствия для пользователя.

4. Файлы cookie и сервисы на Сайте

4.1. На Сайте используются следующие файлы cookie и сервисы:

4.2. Аналитические и рекламные cookie используются только после того, как пользователь нажал «Принять» или разрешил их в настройках в окне cookie на Сайте. Пользователь может в любой момент изменить или отозвать своё согласие через значок настроек cookie на Сайте, а также удалить файлы cookie в настройках браузера.

4.3. Подробнее о данных, которые собирают сервисы: Яндекс Метрика — yandex.ru/legal/metrica_termsofuse; счётчик VK — legal.vk.company.

5. Лица, которым поручается обработка персональных данных

5.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров, содержащих условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных:

• АО «Тильда Паблишинг» (Tilda), ИНН 9707041449, ОГРН 1247700830354, 107031, г. Москва, ул. Петровские Линии, д. 2, пом. 4/1 — размещение Сайта, приём и хранение заявок из форм;
• ООО «МедРокет» (сервисы MedFlex и MedLock), ИНН 2311144947, ОГРН 1122311003760, 350015, г. Краснодар, ул. им. Буденного, д. 182, офис 87 — онлайн-запись на приём;
• ООО «ЯНДЕКС» (Яндекс 360) — корпоративная электронная почта, на которую поступают заявки;
• ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис Яндекс Метрика;
• ООО «ВК», ИНН 7743001840, 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79 — счётчик top.mail.ru;
• ООО «НОВОСИСТЕМ» (сервис UIS), ИНН 7710311878, ОГРН 1037739054682, 117638, г. Москва, ул. Одесская, д. 2 — коллтрекинг и телефония.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ст. 6, 9, 10);
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылок);
• Устав Оператора, лицензия на осуществление медицинской деятельности;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• согласия субъектов на обработку персональных данных, в том числе согласие, данное отметкой в форме на Сайте, и согласие на использование cookie, данное в окне настроек cookie.

6.2. Согласие на обработку персональных данных даётся пользователем отдельно от ознакомления с настоящей Политикой — отметкой в форме на Сайте. Без такой отметки форма не отправляется.

6.3. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.

7. Принципы обработки персональных данных

7.1. Обработка персональных данных осуществляется на законной и справедливой основе.

7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Не допускается избыточность обрабатываемых персональных данных.

7.5. При обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

7.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.

8. Порядок сбора, хранения, передачи и защиты персональных данных

8.1. Сбор персональных данных осуществляется: при заполнении пользователем форм на Сайте — после отметки согласия в форме; автоматически с помощью файлов cookie и сервисов, указанных в разделе 4, — только после согласия пользователя в окне cookie (кроме необходимых cookie).

8.2. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

8.3. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства в области персональных данных. Оператор принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.4. Персональные данные не передаются третьим лицам, за исключением лиц, указанных в разделе 5, и случаев, предусмотренных законодательством. По мотивированному запросу исключительно в целях выполнения возложенных законодательством функций и полномочий персональные данные без согласия субъекта могут быть переданы в судебные органы, органы прокуратуры, органы внутренних дел, органы государственной безопасности и иные органы и организации в случаях, установленных нормативными правовыми актами.

8.5. Пользователь может уточнить свои персональные данные, направив Оператору письмо на адрес shahty@good-doktor.ru с пометкой «Актуализация персональных данных».

9. Сроки обработки, актуализация, блокирование и уничтожение персональных данных

9.1. Сроки обработки персональных данных установлены в п. 3.1 Политики для каждой цели. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору письмо на адрес shahty@good-doktor.ru с пометкой «Отзыв согласия на обработку персональных данных», а согласие на cookie — через настройки cookie на Сайте.

9.2. В случае выявления неправомерной обработки персональных данных при обращении субъекта (его представителя) либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор блокирует неправомерно обрабатываемые персональные данные, относящиеся к этому субъекту, или обеспечивает их блокирование с момента такого обращения или получения запроса на период проверки.

9.3. В случае выявления неточных персональных данных Оператор блокирует их на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц. В случае подтверждения неточности Оператор уточняет персональные данные в течение семи рабочих дней со дня представления сведений и снимает блокирование.

9.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает такую обработку. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления, уничтожает такие персональные данные и уведомляет об этом субъекта, а если запрос был направлен уполномоченным органом — также этот орган.

9.5. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает их в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено договором с субъектом или федеральным законом.

9.6. В случае отзыва субъектом согласия на обработку его персональных данных Оператор прекращает их обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта по основаниям, предусмотренным Законом о персональных данных.

9.7. В случае обращения субъекта с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления.

9.8. При невозможности уничтожения персональных данных в установленный срок Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.

10. Права и обязанности Оператора

10.1. Оператор имеет право: получать от субъекта достоверные информацию и (или) документы, содержащие персональные данные; продолжить обработку персональных данных после отзыва согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных; самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных.

10.2. Оператор обязан: предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных; организовывать обработку персональных данных в порядке, установленном законодательством; отвечать на обращения и запросы субъектов и их законных представителей; сообщать в уполномоченный орган по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса; публиковать настоящую Политику на Сайте; принимать меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения; исполнять иные обязанности, предусмотренные Законом о персональных данных.

11. Права и обязанности субъектов персональных данных

11.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; осуществлять иные права, предусмотренные законодательством.

11.2. Запросы и обращения направляются на адрес shahty@good-doktor.ru или по почтовому адресу Оператора, указанному в п. 1.2.

11.3. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей Сайта.

13. Заключительные положения

13.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу shahty@good-doktor.ru.

13.2. Политика действует до замены её новой редакцией. Новая редакция вступает в силу с момента её размещения на Сайте.

13.3. Актуальная редакция Политики размещена на Сайте по адресу /policy.