1.1. Настоящая Политика ООО «НЕВА» в отношении обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при обработке персональных данных ООО «НЕВА» (далее – Оператор, Организация).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Трудовым кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Правилами предоставления медицинскими организациями платных медицинских услуг, утверждёнными Постановлением Правительства Российской Федерации от 30.05.2026 № 659, иными нормативными правовыми актами Российской Федерации в области обработки, хранения и защиты персональных данных и осуществления медицинской деятельности.

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а применительно к пациентам – обеспечение конфиденциальности сведений, составляющих врачебную тайну.

1.4. Оператором персональных данных является:

ООО «НЕВА»
Адрес: 108813, г. Москва, вн.тер.г. Муниципальный округ Филимонковский, г. Московский, ул. Радужная, д. 2, помещ. 1
Сайт: https://medelenika.ru/

1.5. Настоящая Политика распространяется на персональные данные, которые Оператор получает и обрабатывает в рамках осуществления медицинской, хозяйственной, кадровой и иной законной деятельности, а также посредством сайта https://medelenika.ru/.

1.6. Настоящая Политика является общедоступным документом и размещается на сайте Оператора с обеспечением неограниченного доступа к ней.

1.7. Настоящая Политика сама по себе не является согласием субъекта персональных данных на обработку его персональных данных. В случаях, когда в соответствии с законодательством требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от иных документов и информации и должно быть конкретным, предметным, информированным, сознательным и однозначным.

1.8. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, процессов обработки персональных данных или применяемых информационных технологий. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в самой Политике.

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Блокирование персональных данных – временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.8. Обезличивание персональных данных – действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

2.9. Специальные категории персональных данных – в том числе сведения о состоянии здоровья и иные сведения, отнесённые законодательством к специальным категориям персональных данных.

2.10. Сайт – интернет-сайт Оператора, размещённый по адресу https://medelenika.ru/.

3.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Объём и содержание обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка избыточных персональных данных.

3.5. Оператор принимает необходимые меры по обеспечению точности, достаточности и, при необходимости, актуальности персональных данных.

3.6. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или иным законным основанием.

3.7. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

Оператор обрабатывает персональные данные при наличии одного или нескольких предусмотренных законом оснований, в том числе:

4.1. с согласия субъекта персональных данных;

4.2. для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;

4.3. для выполнения обязанностей и функций, возложенных на Оператора законодательством Российской Федерации;

4.4. в целях оказания медицинской помощи, установления медицинского диагноза, оказания медицинских и медико-социальных услуг в случаях и при условиях, предусмотренных законодательством Российской Федерации;

4.5. для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или других лиц в случаях, установленных законодательством;

4.6. для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

4.7. по иным основаниям, прямо предусмотренным законодательством Российской Федерации.

Оператор может обрабатывать персональные данные следующих категорий субъектов:

5.1. пациентов и лиц, обращающихся за оказанием медицинских услуг;

5.2. законных представителей пациентов, представителей заказчиков медицинских услуг и иных лиц, действующих от имени субъектов персональных данных;

5.3. посетителей сайта и лиц, направляющих заявки, обращения или запросы через сайт, по телефону, электронной почте или иным каналам связи;

5.4. работников и бывших работников Оператора;

5.5. кандидатов на замещение вакантных должностей;

5.6. физических лиц, с которыми Оператор состоит в гражданско-правовых отношениях;

5.7. индивидуальных предпринимателей, представителей, работников и контактных лиц контрагентов и партнёров Оператора;

5.8. иных физических лиц, персональные данные которых Оператор обязан или вправе обрабатывать в соответствии с законодательством Российской Федерации.

6.1. Оказание медицинской помощи и медицинских услуг

Целью обработки является организация и оказание медицинской помощи и медицинских услуг, ведение медицинской документации, запись на приём, идентификация пациента, выполнение договорных и предусмотренных законодательством обязанностей Оператора.

В зависимости от характера медицинской услуги могут обрабатываться:

• фамилия, имя, отчество;
• дата рождения, пол и иные необходимые идентификационные сведения;
• контактный номер телефона;
• адрес электронной почты;
• адрес проживания или регистрации – когда это необходимо;
• данные документа, удостоверяющего личность, – в случаях, когда их получение предусмотрено законодательством или необходимо для оформления отношений;
• сведения о законном представителе;
• сведения полиса обязательного или добровольного медицинского страхования – при их необходимости;
• сведения о состоянии здоровья, жалобах, анамнезе, диагнозах, результатах обследований и исследований;
• сведения о проведённых и планируемых медицинских вмешательствах и процедурах;
• медицинские изображения, фотографии и иные материалы, необходимые для диагностики, лечения, наблюдения или документирования результатов медицинского вмешательства;
• сведения, содержащиеся в медицинской документации;
• данные договоров, расчётов и платежей;
• иные сведения, объективно необходимые для оказания медицинской помощи или исполнения требований законодательства.

Сведения о состоянии здоровья относятся к специальным категориям персональных данных и обрабатываются с соблюдением установленных законом специальных требований и режима врачебной тайны.

6.2. Запись на приём и обработка обращений

При записи на приём, заказе обратного звонка, направлении заявки или иного обращения Оператор может обрабатывать:

• имя и (или) фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• сведения о выбранной услуге или специалисте;
• предпочтительную дату и время посещения;
• иные сведения, добровольно сообщённые субъектом и необходимые для обработки обращения.

Целью обработки является обработка запроса субъекта, установление с ним обратной связи, организация записи, подтверждение записи и предоставление информации по его обращению.

Персональные данные, полученные при записи на приём, не используются для рекламных рассылок и иных прямых рекламных контактов без отдельного предварительного согласия субъекта, если такое согласие требуется законодательством.

6.3. Исполнение договорных, бухгалтерских, налоговых и иных установленных законом обязанностей

Оператор может обрабатывать идентификационные, контактные, договорные, платёжные и иные сведения, необходимые для заключения и исполнения договоров, проведения расчётов, ведения бухгалтерского и налогового учёта, подготовки отчётности, подтверждения оказанных услуг и исполнения иных требований законодательства Российской Федерации.

6.4. Трудовые отношения и кадровая работа

В отношении работников, бывших работников и кандидатов Оператор может обрабатывать персональные данные в объёме, необходимом для:

• заключения, исполнения и прекращения трудовых договоров;
• кадрового и воинского учёта;
• расчёта и выплаты заработной платы;
• исчисления и уплаты налогов и страховых взносов;
• предоставления гарантий и компенсаций;
• охраны труда;
• исполнения обязанностей работодателя;
• подбора персонала и рассмотрения кандидатур на вакансии;
• выполнения иных обязанностей, предусмотренных трудовым, налоговым, пенсионным, социальным и иным законодательством.

Конкретный состав персональных данных определяется законодательством и характером соответствующих отношений.

6.5. Взаимодействие с контрагентами и партнёрами

Оператор может обрабатывать фамилию, имя, отчество, должность, место работы, номер телефона, адрес электронной почты, реквизиты доверенности и иные сведения представителей и работников контрагентов в целях заключения, исполнения, изменения и прекращения договоров, деловой переписки, бухгалтерского учёта и защиты прав и законных интересов Оператора.

6.6. Информирование и продвижение услуг

Использование номера телефона, адреса электронной почты, мессенджеров и иных средств связи для направления рекламных, маркетинговых или информационно-рекламных сообщений осуществляется в случаях, когда это требуется законодательством, только при наличии предварительного согласия субъекта персональных данных.

Субъект вправе в любое время потребовать прекращения такой обработки. После получения соответствующего требования Оператор прекращает обработку персональных данных для целей прямого продвижения товаров, работ и услуг.

Сообщения, не�