Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество с ограниченной ответственностью «КАПЕЛЬНАЯ № 1»

Редакция от «06» октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также с учётом рекомендаций Роскомнадзора.

1.2. Политика определяет позицию и подходы Общества с ограниченной ответственностью «КАПЕЛЬНАЯ № 1» (далее — Оператор) к обработке и защите персональных данных, а также реализуемые меры по обеспечению безопасности персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при осуществлении своей деятельности, в том числе через сайт https://kapelnaya1.ru/ (далее — Сайт).

1.4. Политика является общедоступным документом и публикуется в свободном доступе на Сайте.

1.5. Целью настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также определение порядка обработки персональных данных и мер по обеспечению их безопасности.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — Общество с ограниченной ответственностью «КАПЕЛЬНАЯ № 1», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Субъект персональных данных — физическое лицо (посетитель Сайта, пациент, клиент, контрагент), персональные данные которого обрабатываются Оператором.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта, которые могут содержать информацию, позволяющую прямо или косвенно идентифицировать пользователя (IP-адрес, идентификаторы сессии, данные о поведении на Сайте).

2.6. Технически необходимые (обязательные) cookie — файлы cookie, без которых функционирование Сайта невозможно или существенно затруднено (авторизация, сохранение корзины, обеспечение безопасности сессии).

2.7. Аналитические cookie — файлы cookie, используемые для сбора статистики о посещаемости Сайта, поведении пользователей и эффективности информационных материалов.

2.8. Рекламные (маркетинговые) cookie — файлы cookie, используемые для показа релевантной рекламы, оценки эффективности рекламных кампаний и ретаргетинга.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (в части, применимой к деятельности медицинской организации);
- устав Оператора;
- договоры, заключаемые между Оператором и субъектом персональных данных;
- согласие субъекта персональных данных на обработку его персональных данных;
- иные нормативные правовые акты Российской Федерации.

3.2. Обработка персональных данных с использованием аналитических, функциональных и рекламных cookie осуществляется на основании отдельного согласия субъекта персональных данных, предоставляемого в порядке, предусмотренном разделом 10 настоящей Политики.

3.3. Обработка технически необходимых cookie осуществляется на основании договора об использовании Сайта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) и не требует отдельного согласия.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

- Оказание медицинских услуг и осуществление медицинской деятельности — ведение медицинской документации, оказание медицинской помощи, запись на приём, информирование о результатах обследований, ведение внутреннего учёта.
- Информирование субъекта персональных данных — направление электронных писем, SMS-сообщений, уведомлений, связанных с оказанием услуг, записью на приём, результатами обследований, а также информационных сообщений о деятельности Оператора.
- Обработка обращений и запросов — рассмотрение обращений, заявок, вопросов, поступающих через формы обратной связи на Сайте, по электронной почте, по телефону или иными способами.
- Заключение и исполнение договоров — заключение и исполнение договоров на оказание медицинских и иных услуг.
- Обеспечение работы Сайта — использование технически необходимых cookie для корректного функционирования Сайта, обеспечения безопасности, авторизации, сохранения пользовательских настроек.
- Аналитика и улучшение работы Сайта — сбор статистики посещаемости, анализ поведения пользователей на Сайте, выявление технических ошибок, улучшение структуры и содержания Сайта (аналитические cookie).
- Персонализация и реклама — показ релевантной рекламы, оценка эффективности рекламных кампаний, формирование аудиторий ретаргетинга (рекламные cookie).
- Исполнение требований законодательства — представление информации в государственные органы, ведение отчётности, исполнение иных обязанностей, предусмотренных законодательством Российской Федерации.

4.2. Обработка персональных данных для целей, не указанных в настоящем разделе, не допускается.

5. Категории субъектов персональных данных и перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

- Пациенты и клиенты — физические лица, получающие или обратившиеся за получением медицинских услуг.
- Посетители Сайта — физические лица, использующие Сайт https://kapelnaya1.ru/.
- Контрагенты — физические лица, заключившие с Оператором договоры гражданско-правового характера.
- Соискатели — физические лица, направившие Оператору свои резюме или обратившиеся по вопросам трудоустройства.

5.2. В зависимости от категории субъекта и цели обработки Оператор может обрабатывать следующие персональные данные:

Для пациентов и клиентов:
- фамилия, имя, отчество;
- дата рождения;
- пол;
- контактные данные (номер телефона, адрес электронной почты);
- адрес регистрации и (или) фактического проживания;
- данные документов, удостоверяющих личность;
- сведения о состоянии здоровья (в объёме, необходимом для оказания медицинских услуг);
- данные полиса обязательного медицинского страхования (при наличии);
- история обращений и оказанных услуг.

Для посетителей Сайта:
- IP-адрес;
- идентификаторы cookie, localStorage, sessionStorage;
- сведения о браузере, операционной системе, устройстве;
- дата и время посещения, источник перехода, просмотренные страницы, длительность посещения;
- данные, указанные в формах обратной связи (фамилия, имя, отчество, номер телефона, адрес электронной почты, текст сообщения);
- выбранные категории cookie.

Для контрагентов:
- фамилия, имя, отчество;
- контактные данные (номер телефона, адрес электронной почты);
- реквизиты договора;
- иные данные, необходимые для исполнения договора.

Для соискателей:
- фамилия, имя, отчество;
- контактные данные (номер телефона, адрес электронной почты);
- сведения об образовании, квалификации, опыте работы;
- иные данные, представленные соискателем.

5.3. Оператор не обрабатывает специальные категории персональных данных, за исключением сведений о состоянии здоровья, обработка которых необходима для оказания медицинских услуг и осуществляется в соответствии с законодательством Российской Федерации.

5.4. Оператор не осуществляет обработку биометрических персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, за исключением случаев, когда обработка может осуществляться без такого согласия в соответствии с законодательством Российской Федерации.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.4. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.8. Оператор обеспечивает конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).

7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.

8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных действующим законодательством, случаев, когда субъектом персональных данных дано согласие на такую передачу, а также случаев привлечения Оператором подрядчиков и сервисов, обеспечивающих работу Сайта и достижение целей обработки (в том числе сервисов веб-аналитики). Передача осуществляется в объёме, необходимом для достижения соответствующих целей, с обеспечением конфиденциальности и безопасности данных.

8.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путём направления Оператору уведомления на адрес электронной почты Оператора kapelnaya_nsk_1@mail.ru с пометкой «Актуализация персональных данных».

8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора kapelnaya_nsk_1@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Вся информация, которая собирается сторонними сервисами, в том числе платёжными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных должен ознакомиться с указанными документами. Оператор не несёт ответственности за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

8.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешённых для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством РФ.

8.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Обработка персональных данных с использованием файлов cookie и аналогичных технологий

10.1. Общие положения.
При посещении Сайта https://kapelnaya1.ru/ Оператор использует файлы cookie, а также иные схожие технологии (localStorage, sessionStorage, пиксели, теги, идентификаторы сессии). Оператор рассматривает файлы cookie, которые позволяют прямо или косвенно идентифицировать пользователя (в том числе через IP-адрес, идентификаторы сессии, данные о поведении на Сайте), как персональные данные и обеспечивает их обработку в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

10.2. Категории используемых файлов cookie.
Оператор использует следующие категории файлов cookie:

- Технически необходимые (обязательные) cookie — обеспечивают корректную работу Сайта, сохранение пользовательских настроек, авторизацию, безопасность сессии, работу форм обратной связи. Обработка таких cookie осуществляется на основании договора об использовании Сайта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) и не требует отдельного согласия субъекта персональных данных.
- Аналитические cookie — используются для сбора статистики посещаемости Сайта, анализа поведения пользователей, выявления технических ошибок, улучшения структуры и содержания Сайта. Обработка осуществляется на основании отдельного явного согласия субъекта персональных данных.
- Функциональные cookie — обеспечивают работу необязательных функциональных возможностей Сайта, включая персонализацию интерфейса. Обработка осуществляется на основании отдельного явного согласия субъекта персональных данных.
- Рекламные (маркетинговые) cookie — используются для показа релевантной рекламы, оценки эффективности рекламных кампаний, формирования аудиторий ретаргетинга. Обработка осуществляется на основании отдельного явного согласия субъекта персональных данных.

10.3. Состав данных, обрабатываемых с использованием cookie.
В зависимости от выбранных субъектом категорий cookie могут обрабатываться следующие данные: IP-адрес; идентификаторы браузера, устройства, cookie, localStorage/sessionStorage; сведения о браузере, операционной системе, устройстве; дата и время посещения, источник перехода, просмотренные страницы, длительность посещения; сведения о взаимодействии с элементами интерфейса; выбранные категории cookie, дата и время предоставления согласия.

10.4. Цели обработки данных с использованием cookie.
Данные обрабатываются в следующих целях: обеспечение работы Сайта (технические cookie); анализ посещаемости и улучшение Сайта (аналитические cookie); персонализация и реклама (рекламные cookie); фиксация факта предоставления, изменения или отзыва согласия.

10.5. Правовые основания обработки.
Обработка данных с использованием аналитических, функциональных и рекламных cookie осуществляется на основании отдельного согласия субъекта персональных данных, предоставляемого в соответствии со статьёй 9 Закона № 152-ФЗ. Согласие оформляется отдельно от иных документов и подтверждается путём совершения активного действия (нажатие кнопки в cookie-баннере, установка чек-бокса). Обработка технически необходимых cookie осуществляется на основании договора об использовании Сайта и не требует отдельного согласия.

10.6. Порядок получения и отзыва согласия.
Согласие на обработку данных с использованием необязательных cookie предоставляется путём совершения активного действия в cookie-баннере или в интерфейсе управления cookie на Сайте. Отказ от необязательных cookie, закрытие баннера без выбора или продолжение использования Сайта без совершения активного действия не считается согласием. Субъект вправе в любой момент отозвать согласие или изменить выбранные категории cookie через инструмент управления cookie на Сайте, направив уведомление на адрес kapelnaya_nsk_1@mail.ru либо очистив cookies в настройках браузера. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

10.7. Сроки хранения данных cookie.
Сроки хранения данных, собираемых с использованием cookie, определяются настройками конкретных сервисов и не превышают сроков, необходимых для достижения целей обработки. Для аналитических и рекламных cookie срок действия не превышает 12 месяцев с момента предоставления согласия. Технические cookie хранятся в течение сессии или до момента их удаления пользователем.

10.8. Передача данных третьим лицам.
При использовании аналитических и рекламных cookie данные могут передаваться сервисам веб-аналитики и рекламным платформам (в том числе Яндекс.Метрика) в объёме, необходимом для достижения соответствующих целей. Передача осуществляется на основании договоров, заключённых с такими лицами, с обеспечением конфиденциальности и безопасности данных. На дату утверждения настоящей Политики Оператор исходит из того, что при использовании российских сервисов трансграничная передача персональных данных не осуществляется.

10.9. Управление cookie.
Пользователь может в любой момент изменить или отозвать своё согласие на использование необязательных cookie через инструмент управления cookie на Сайте. Также пользователь может самостоятельно удалить сохранённые cookie или запретить их установку в настройках своего браузера. При отключении технически необходимых cookie отдельные функции Сайта могут стать недоступными.

11. Трансграничная передача персональных данных

11.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

11.2. Оператор до подачи вышеуказанного уведомления обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

12. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13. Заключительные положения

13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты kapelnaya_nsk_1@mail.ru.

13.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

13.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://kapelnaya1.ru/privacy.

Реквизиты Оператора

Общество с ограниченной ответственностью «КАПЕЛЬНАЯ № 1»

ИНН: 5410166506
ОГРН: 1255400014440
Юридический адрес: 630075, Новосибирская область, г. Новосибирск, ул. Богдана Хмельницкого, д. 7/1
Фактический адрес: 630075, Новосибирская область, г. Новосибирск, ул. Богдана Хмельницкого, д. 7/1
E-mail: kapelnaya_nsk_1@mail.ru
Сайт: https://kapelnaya1.ru/