Дата публикации: 28.08.2026 · Редакция: 1
1. Оператор персональных данных
Оператором персональных данных, обрабатываемых через сайт https://totalcaremc.ru/ (далее: Сайт), является:
Общество с ограниченной ответственностью «ТОТАЛ КЭА МЕДИКАЛ ЦЕНТР»
ИНН: 5032320394
ОГРН: 1205000068855
Адрес местонахождения: 143180, Московская область, город Звенигород, ул. Радужная (Южный Мкр), д. 19, кв. 111
Адрес клиники: 143180, Московская область, город Звенигород, ул. Некрасова, д. 6
Телефон: 8 (965) 320-03-03
Электронная почта для обращений по вопросам обработки персональных данных: total_m@bk.ru
Ответственный за организацию обработки персональных данных назначен приказом Оператора. Сведения о нём предоставляются по запросу, направленному на указанный выше адрес электронной почты.
2. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании Сайта. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор получает через Сайт.
Использование Сайта означает согласие посетителя с настоящей Политикой. При несогласии с её условиями следует прекратить использование Сайта.
Оператор оказывает медицинские услуги и при обработке сведений, составляющих врачебную тайну, руководствуется также статьёй 13 Федерального закона от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
3. Категории субъектов и состав обрабатываемых данных
Через Сайт Оператор обрабатывает персональные данные посетителей Сайта, которые самостоятельно направляют заявку на запись на приём, заявку на обратный звонок или отзыв о полученных услугах.
Состав данных, которые посетитель указывает в формах записи на приём и обратного звонка:
- имя и фамилия в объёме, который указал посетитель;
- номер контактного телефона;
- адрес электронной почты;
- комментарий к записи, если посетитель его оставил;
- дата и время отправки формы, IP-адрес отправителя и отметка о согласии: как подтверждение факта получения согласия.
Состав данных, которые посетитель указывает в форме отзыва:
- имя и фамилия в объёме, который указал посетитель;
- текст отзыва, который может содержать сведения о полученных медицинских услугах;
- дата и время отправки формы и отметка о согласии на публикацию отзыва.
Сведения о записи к конкретному врачу на определённые дату и время в совокупности с контактными данными относятся к сведениям о факте обращения за оказанием медицинской помощи, то есть к специальной категории персональных данных, и к сведениям, составляющим врачебную тайну. Оператор обрабатывает такие сведения при наличии согласия субъекта, оформленного отдельным документом, в медико-профилактических целях лицами, обязанными сохранять врачебную тайну.
Оператор не запрашивает через Сайт сведения о жалобах, диагнозах и перенесённых заболеваниях, реквизиты документов, удостоверяющих личность, реквизиты полисов обязательного и добровольного медицинского страхования, банковские данные и биометрические персональные данные. Прикрепление файлов к заявке на запись не предусмотрено.
Автоматически при посещении Сайта обрабатываются: IP-адрес, дата и время обращения, сведения о браузере и устройстве, адрес страницы перехода, адреса просмотренных страниц, данные файлов cookie. Эти данные обрабатываются в обезличенном виде для статистики посещаемости и работоспособности Сайта.
4. Цели обработки
- запись посетителя на приём к врачу и на диагностические исследования, подтверждение и уточнение записи, перенос или отмена приёма;
- связь с посетителем по оставленным контактным данным по поводу его обращения, в том числе обратный звонок;
- рассмотрение обращений и подготовка ответов на них;
- публикация отзыва посетителя на Сайте при наличии его согласия на распространение;
- обеспечение работоспособности Сайта и сбор обезличенной статистики его посещаемости.
Оператор не использует данные, полученные через Сайт, для рекламных рассылок и не передаёт их для этих целей третьим лицам.
5. Правовые основания обработки
- согласие субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 152-ФЗ), оформленное отдельным документом, размещённым по адресу https://totalcaremc.ru/soglasie;
- согласие субъекта персональных данных на распространение персональных данных (ст. 10.1 152-ФЗ), оформленное отдельным документом, размещённым по адресу https://totalcaremc.ru/soglasie-otzyv: для публикации отзыва на Сайте;
- обработка специальных категорий персональных данных в медико-профилактических целях, в целях оказания медицинских услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (п. 4 ч. 2 ст. 10 152-ФЗ), а также при наличии согласия субъекта в письменной форме (п. 1 ч. 2 ст. 10 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), при оказании медицинских услуг;
- Федеральный закон от 21.11.2011 N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иные нормативные акты, обязывающие Оператора вести медицинскую документацию.
6. Порядок и условия обработки
Обработка ведётся с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, указанным в разделе 7, распространение отзывов в объёме, на который получено согласие, блокирование, удаление и уничтожение персональных данных.
Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Доступ к заявкам и отзывам, поступившим через Сайт, предоставляется ограниченному кругу работников Оператора, допущенных к обработке персональных данных и предупреждённых о сохранении врачебной тайны.
7. Лица, которым передаются персональные данные
Оператор передаёт персональные данные следующим лицам, действующим по его поручению на основании договора, с обязательством соблюдения конфиденциальности и требований ст. 6 152-ФЗ:
- хостинг-провайдер, обеспечивающий размещение и работу Сайта: хранение данных на серверах;
- поставщик услуг электронной почты, через которую Оператор получает заявки с Сайта: приём и хранение сообщений;
- оператор сервиса онлайн-записи на приём, виджет которого размещён на Сайте: приём и обработка записи на приём, если посетитель воспользовался этим виджетом;
- ООО «Яндекс»: обработка обезличенных данных о посещении Сайта средствами сервиса Яндекс.Метрика;
- подрядчик, осуществляющий техническую поддержку Сайта: доступ к данным в объёме, необходимом для устранения неисправностей.
В иных случаях персональные данные передаются третьим лицам только с согласия субъекта либо по основаниям, прямо предусмотренным законодательством Российской Федерации, в том числе по мотивированному запросу уполномоченных государственных органов.
Трансграничная передача персональных данных Оператором не осуществляется.
8. Файлы cookie и веб-аналитика
Сайт использует файлы cookie. Технически необходимые файлы cookie обеспечивают работу Сайта, сохранение сессии, работу форм и настроек отображения и устанавливаются без отдельного согласия. Аналитические файлы cookie используются сервисом Яндекс.Метрика и устанавливаются только после согласия посетителя, полученного через уведомление о файлах cookie.
Посетитель может отказаться от аналитических файлов cookie в уведомлении о файлах cookie, а также удалить или запретить их в настройках своего браузера. Отказ не влияет на возможность записи на приём и на отправку отзыва.
Содержимое полей форм Сайта исключено из записи действий посетителя средствами Яндекс.Метрики.
9. Сроки обработки и хранения
- заявки, поступившие через Сайт, и переписка по ним: 1 год с даты последнего обращения посетителя, после чего уничтожаются;
- отзывы, опубликованные на Сайте: до отзыва согласия на распространение либо до принятия Оператором решения об их удалении;
- сведения, включённые в медицинскую документацию после обращения в клинику: в сроки, установленные нормативными правовыми актами в сфере охраны здоровья;
- данные веб-аналитики: в сроки, установленные сервисом Яндекс.Метрика, в обезличенном виде;
- сведения о факте получения согласия через Сайт: в течение срока действия согласия и 3 года после его отзыва или истечения, как подтверждение исполнения требований закона.
Согласие действует до его отзыва субъектом. При отзыве согласия или достижении цели обработки данные уничтожаются в сроки, установленные ст. 21 152-ФЗ.
10. Права субъекта персональных данных и порядок обращения
Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на их распространение, в том числе потребовать прекращения публикации отзыва;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Обращение направляется на адрес электронной почты total_m@bk.ru либо почтой по адресу: 143180, Московская область, город Звенигород, ул. Некрасова, д. 6. В обращении указываются фамилия, имя и отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, указанный при записи на приём), и подпись субъекта или его представителя.
Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
Требование о прекращении публикации отзыва исполняется Оператором в течение 3 рабочих дней с даты его получения (ч. 12 ст. 10.1 152-ФЗ).
Отзыв согласия направляется тем же способом. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка продолжается по основаниям, предусмотренным законодательством, в том числе в связи с обязанностью хранить медицинскую документацию.
11. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ: назначает ответственного за организацию обработки, издаёт локальные акты, ограничивает доступ работников к данным, ведёт учёт носителей, применяет защищённое соединение при передаче данных с Сайта, средства антивирусной защиты и разграничение прав доступа, знакомит работников с требованиями законодательства.
12. Действия при инциденте
При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и сообщает о результатах внутреннего расследования в течение 72 часов, как это предусмотрено ч. 3.1 ст. 21 152-ФЗ.
13. Изменение Политики
Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу https://totalcaremc.ru/informatsiya-dlya-patsientov/pravaya-kolonka/politika-konfidentsialnosti с указанием даты публикации и номера редакции.
