УТВЕРЖДЕНО
приказом генерального директора
ООО «МЦ Л КЛИНИК»
от 03.08.2026 г. № 26/08/03

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

посетителей сайта lipclinic.ru и сведения о реализуемых требованиях к защите персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Медицинский центр Л Клиник» (ООО «МЦ Л КЛИНИК», далее — Оператор) при использовании сайта https://lipclinic.ru/ (далее — Сайт), направлении заявки на запись на прием, использовании формы обратной связи и онлайн-чата, а также при применении файлов cookie и сервиса веб-аналитики.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика является общедоступным документом. Ссылка на актуальную редакцию размещается на Сайте, в том числе на страницах, содержащих формы сбора персональных данных.

1.4. Согласие на обработку персональных данных предоставляется отдельно от иной информации и документов. Заранее установленная отметка, молчание или бездействие пользователя согласием не являются.

1.5. Аналитическая обработка с использованием Яндекс.Метрики начинается только после нажатия пользователем кнопки «Принять все» в уведомлении о cookie. При выборе «Только необходимые» код Яндекс.Метрики не инициализируется и аналитические данные не передаются.

2. Сведения об Операторе

3. Основные принципы обработки

• законность, добросовестность и прозрачность обработки;
• обработка только для заранее определенных, конкретных и законных целей;
• соответствие состава и объема персональных данных заявленным целям;
• недопустимость избыточной обработки;
• обеспечение точности и актуальности персональных данных;
• хранение не дольше, чем этого требуют цели обработки или законодательство;
• прекращение обработки и уничтожение либо обезличивание данных после достижения цели при отсутствии иных законных оснований.

4. Категории субъектов и состав персональных данных

4.1. Через Сайт могут обрабатываться персональные данные посетителей Сайта, лиц, направляющих заявку на запись или иное обращение, потенциальных пациентов, пациентов и их представителей, а также пользователей онлайн-чата.

4.2. В зависимости от используемого функционала Оператор обрабатывает: фамилию, имя, отчество; номер телефона; адрес электронной почты, если он предусмотрен формой и указан пользователем; сведения о выбранных враче, услуге, дате и времени приема; текст обращения; сведения о факте предоставления или отзыва согласия; технические данные об устройстве, браузере, сессии и действиях на Сайте.

4.3. Форма записи на прием, представленная на Сайте, предназначена для ввода Ф.И.О. и номера телефона. Она не предназначена для передачи диагнозов, результатов обследований и иных сведений о состоянии здоровья. Пользователю не следует передавать такие сведения через свободные поля, онлайн-чат или иные незащищенные каналы.

4.4. Биометрические персональные данные через Сайт целенаправленно не собираются. Распространение персональных данных неопределенному кругу лиц без отдельного согласия не осуществляется.

5. Цели, основания и сроки обработки

6. Способы и действия с персональными данными

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки данных, полученных через Сайт.

7. Лица, привлекаемые к обработке, и используемые сервисы

7.1. Для обеспечения работы Сайта Оператор вправе привлекать на основании договоров российских поставщиков хостинга, технической поддержки, CRM/МИС и онлайн-коммуникаций. Такие лица обрабатывают данные только по документированному поручению Оператора, в объеме, необходимом для выполнения соответствующей функции, с соблюдением требований конфиденциальности и безопасности.

7.2. Для веб-аналитики после получения согласия используется сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Яндекс обрабатывает технические данные посетителей по поручению Оператора в соответствии с условиями использования сервиса.

7.3. Сервисы Callibri и dmp.one на Сайте не используются: их программный код удален, сбор и передача данных посредством указанных сервисов прекращены.

7.4. Полный перечень лиц, которым поручена обработка персональных данных, и сведения об их месте нахождения предоставляются субъекту персональных данных по запросу в объеме, предусмотренном законодательством.

8. Cookie и Яндекс.Метрика

8.1. Технически необходимые cookie используются для функционирования Сайта, формы записи и сохранения выбора пользователя. Для их применения отдельное согласие не запрашивается, поскольку без них отдельные функции Сайта могут работать некорректно.

8.2. Аналитические cookie и код Яндекс.Метрики загружаются только после нажатия «Принять все». До выбора пользователя и после нажатия «Только необходимые» счетчик не инициализируется.

8.3. Вводимые в формы Ф.И.О., номер телефона, адрес электронной почты и сведения о здоровье не должны передаваться в Яндекс.Метрику через URL, параметры визита, цели, заголовки страниц, аналитику форм, Вебвизор или иные функции. При использовании Вебвизора запись содержимого всех полей ввода должна быть отключена или надежно замаскирована.

8.4. Подробные сведения о категориях cookie, составе данных, целях и порядке выбора пользователя приведены в отдельной Политике использования файлов cookie и сервиса веб-аналитики.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

9.2. Оператор не осуществляет трансграничную передачу персональных данных, собираемых через Сайт. При планировании подключения сервиса, предполагающего такую передачу, Оператор до начала обработки проводит правовую и техническую оценку, выполняет предусмотренные законом уведомительные процедуры и актуализирует настоящую Политику.

10. Права субъектов персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• выбрать отказ от аналитических cookie;
• требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10.2. Обращение направляется по адресу: 398006, Липецкая область, г. Липецк, ул. Краснозаводская, д. 7, либо на электронную почту lipetsk@lipclinic.ru. Для защиты персональных данных Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя.

11. Меры по обеспечению безопасности

• назначение ответственного за организацию обработки персональных данных;
• утверждение локальных актов, целей обработки и сроков хранения;
• разграничение доступа и применение принципа минимально необходимых прав;
• учет лиц, допущенных к персональным данным, и обучение работников;
• антивирусная защита, обновление программного обеспечения, резервное копирование и журналирование;
• защита каналов связи и контроль доступа к информационным системам;
• регулярная проверка Сайта на отсутствие передачи Ф.И.О., телефонов и сведений о здоровье в сервисы аналитики;
• проверка подрядчиков и договоров поручения;
• внутренний контроль и реагирование на инциденты.

12. Прекращение обработки и уничтожение

12.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия при отсутствии иных оснований, выявлении неправомерной обработки либо прекращении деятельности Оператора.

12.2. При достижении цели либо отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок или иное основание обработки не предусмотрены законом или договором.

12.3. Электронные данные удаляются средствами соответствующей информационной системы с фиксацией результата. Удаление из резервных копий осуществляется при их плановой перезаписи; до этого момента использование подлежащих уничтожению данных блокируется.

13. Актуализация Политики

13.1. Политика действует с даты утверждения до замены новой редакцией. Для каждой цели обработки установлены отдельные сроки; настоящая Политика не устанавливает неограниченного срока обработки персональных данных.

13.2. Политика пересматривается при изменении законодательства, целей обработки, состава данных, сервисов, подрядчиков или технической архитектуры Сайта.

13.3. Дата вступления в силу: «03» августа 2026 г.

13.4. Актуальная редакция размещается на Сайте по адресу https://lipclinic.ru/.