Политика в отношении обработки персональных данных

Редакция от 17.09.2026
Утверждена приказом генерального директора ООО «СОТИС» № 237 от 17.09.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «СОТИС» (далее — Оператор).

1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, врачебную тайну, одной из важнейших своих задач.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://ordentbk.ru (далее — Сайт), о пациентах, их законных представителях, контрагентах и работниках Оператора.

1.4. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу https://ordentbk.ru/politika-konfidencialnosti/.

2. Сведения об Операторе

• Наименование: Общество с ограниченной ответственностью «СОТИС» (ООО «СОТИС»)
• ИНН: 7709559183, ОГРН: 1047796570414
• Адрес места нахождения: 117042, г. Москва, ул. Горчакова, д. 1, корп. 1
• Адрес места осуществления медицинской деятельности: г. Москва, ул. Горчакова, д. 1, корп. 1
• Лицензия на осуществление медицинской деятельности: ЛО-77-01-019096 от 15 ноября 2019, выдана правительством Москвы департамента здравоохранения города Москвы
• Телефон: +7 (495) 715-29-81
• Адрес электронной почты для обращений по вопросам обработки персональных данных: info@ordentbk.ru
• Лицо, ответственное за организацию обработки персональных данных: генеральный директор Ордян Артем Георгиевич, тел. +7 (495) 715-29-81, info@ordentbk.ru

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.3. Специальные категории персональных данных — данные, касающиеся, в частности, состояния здоровья субъекта персональных данных.

3.4. Пользователь — посетитель Сайта.

3.5. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, который веб-браузер пересылает веб-серверу при каждой попытке открыть страницу Сайта.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Правила предоставления медицинскими организациями платных медицинских услуг, утверждённые Правительством Российской Федерации;
• Трудовой кодекс Российской Федерации — в части обработки данных работников;
• устав (свидетельство о регистрации) Оператора, лицензия на осуществление медицинской деятельности;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку их персональных данных.

4.2. Обработка специальных категорий персональных данных, касающихся состояния здоровья, осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона), а также на основании согласия субъекта персональных данных в письменной форме.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• запись Пользователя на приём (консультацию) и обратная связь по оставленной заявке;
• заключение и исполнение договора на оказание платных медицинских услуг;
• оказание медицинской помощи, ведение медицинской документации, в том числе медицинской карты;
• информирование пациента о ходе лечения, напоминание о предстоящем приёме, приглашение на профилактический осмотр;
• исполнение обязанностей, возложенных на Оператора законодательством в сфере охраны здоровья, включая передачу сведений в государственные информационные системы в сфере здравоохранения;
• рассмотрение обращений, претензий и отзывов;
• осуществление бухгалтерского и налогового учёта;
• сбор обезличенной статистики посещаемости Сайта и улучшение его работы;
• направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия Пользователя.

6. Категории субъектов и состав обрабатываемых персональных данных

6.1. Пользователи Сайта, оставившие заявку: фамилия, имя (отчество при указании), номер телефона, адрес электронной почты, содержание сообщения (в том числе сведения, которые Пользователь указал по своему усмотрению), дата и время обращения.

6.2. Пациенты и их законные представители: фамилия, имя, отчество, дата рождения, пол, реквизиты документа, удостоверяющего личность, адрес регистрации и фактического проживания, контактные данные, сведения о состоянии здоровья (специальная категория персональных данных), в том числе данные анамнеза, результаты осмотров и обследований, поставленные диагнозы, назначенное и оказанное лечение, рентгенологические и иные изображения; сведения об оказанных услугах и произведённой оплате.

6.3. Пользователи Сайта (автоматически собираемые данные): IP-адрес, сведения о браузере и операционной системе, дата и время доступа, адрес запрошенной страницы, адрес предыдущей страницы, файлы cookie и идентификаторы систем веб-аналитики.

6.4. Оператор не обрабатывает биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.

6.5. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, за исключением случаев, когда субъектом оформлено отдельное согласие в порядке ст. 10.1 Закона (например, при размещении отзыва с указанием имени или фотографии).

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных ч. 1 ст. 6 Закона, в том числе для исполнения договора, стороной которого является субъект, и для исполнения обязанностей, возложенных на Оператора законодательством.

7.2. Согласие на обработку персональных данных, полученных через формы Сайта, предоставляется Пользователем путём проставления отметки в соответствующем поле формы перед её отправкой. Проставление отметки означает, что Пользователь ознакомился с настоящей Политикой и текстом согласия и принимает их.

7.3. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (на бумажных носителях — медицинская документация, договоры, согласия).

7.4. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона.

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

7.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

8. Передача персональных данных третьим лицам

8.1. Персональные данные могут быть переданы (предоставлен доступ) следующим категориям лиц:

• лицам, действующим по поручению Оператора на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона, — поставщику медицинской информационной системы, хостинг-провайдеру, операторам связи при направлении уведомлений о записи;
• государственным органам и организациям — в случаях и объёме, предусмотренных законодательством Российской Федерации (в том числе в информационные системы в сфере здравоохранения);
• страховым медицинским организациям — при оказании услуг в рамках договоров добровольного медицинского страхования.

8.2. Лица, которым персональные данные передаются по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

9. Файлы cookie и системы веб-аналитики

9.1. Сайт использует файлы cookie для обеспечения работоспособности Сайта, сохранения пользовательских настроек и сбора статистики посещений.

9.2. Сайт использует систему веб-аналитики «Яндекс Метрика». Указанная система собирает обезличенные данные о поведении Пользователей на Сайте. Условия обработки данных указанной системой определяются её правообладателем.

9.3. На страницах Сайта размещены виджеты и интерактивные элементы сторонних сервисов («ПроДокторов», «DocDoc», «Яндекс Карты»), при загрузке которых соответствующие сервисы могут получать сведения о посещении Пользователем страницы Сайта.

9.4. Cookie, не являющиеся обязательными для работы Сайта, устанавливаются только после получения согласия Пользователя, выражаемого посредством нажатия соответствующей кнопки в информационном уведомлении при первом посещении Сайта.

9.5. Пользователь вправе в любой момент отказаться от файлов cookie, изменив настройки браузера или отозвав ранее данное согласие. Отключение отдельных cookie может привести к недоступности части функций Сайта.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки.

10.2. Данные, полученные через формы Сайта, хранятся не более 1 (одного) года с момента последнего обращения либо до отзыва согласия, если данные не вошли в состав медицинской документации.

10.3. Медицинская документация хранится в сроки, установленные законодательством Российской Федерации об архивном деле и приказами Министерства здравоохранения Российской Федерации.

10.4. Бухгалтерские и налоговые документы хранятся в сроки, установленные законодательством о бухгалтерском учёте и налогах и сборах.

10.5. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию в сроки, установленные Законом, если иное не предусмотрено законодательством или договором.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, предусмотренные ч. 7 ст. 14 Закона;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки данных в целях продвижения услуг на рынке;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Запрос, отзыв согласия либо требование об удалении персональных данных направляются Оператору:

• на адрес электронной почты info@ordentbk.ru;
• в письменной форме по адресу 117042, г. Москва, ул. Горчакова, д. 1, корп. 1;
• лично по адресу места осуществления медицинской деятельности.

11.3. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату обращения), либо сведения, иным образом подтверждающие факт обработки, подпись субъекта или его представителя.

11.4. Оператор рассматривает обращение в течение 10 рабочих дней с даты получения; указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

11.5. Отзыв согласия не влечёт прекращения обработки тех персональных данных, обработка которых осуществляется Оператором на иных законных основаниях, в том числе в составе медицинской документации.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет средства защиты информации, прошедшие процедуру оценки соответствия;
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения трудовых обязанностей;
• осуществляет учёт машинных носителей, резервное копирование и контроль принимаемых мер;
• обеспечивает соблюдение режима врачебной тайны.

12.2. При выявлении инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция Политики постоянно доступна по адресу https://ordentbk.ru/politika-konfidencialnosti/.

13.3. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу info@ordentbk.ru.