Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта comzd.ru и пациентов медицинского центра «Компас Здоровья». Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными актами.

1. Оператор

Оператор персональных данных — Общество с ограниченной ответственностью «Компас здоровья» (ООО «Компас здоровья»), ИНН 2309184646, ОГРН 1242300018674, адрес: 350063, Краснодарский край, г. Краснодар, ул. Постовая, д. 23. Телефон: +7 (918) 232-13-13, e-mail: kompas_zdorovya23@mail.ru.

2. Какие данные мы обрабатываем

Пользователи сайта, оставившие заявку: имя (как к вам обращаться), номер телефона, адрес электронной почты (если указан), содержание обращения, выбранные услуга, врач, филиал и удобное время.
Пользователи, отправившие снимки на разбор: дополнительно — файлы снимков МРТ, КТ, рентгена и медицинских заключений, которые могут содержать сведения о состоянии здоровья.
Авторы отзывов: имя и текст отзыва.
Технические данные: IP-адрес, сведения о браузере и устройстве, страница, с которой отправлена заявка, метки рекламных кампаний (UTM), файлы cookie — в объёме, описанном в Политике использования cookie.
Пациенты клиники: данные, необходимые для оказания медицинских услуг и ведения медицинской документации, — обрабатываются в соответствии с законодательством об охране здоровья и договором на оказание платных медицинских услуг.

Мы не собираем через сайт паспортные данные, реквизиты банковских карт и сведения, не нужные для записи на приём.

3. Цели обработки

обратная связь по заявке, запись на приём, напоминание о визите;
предварительная оценка снимков и заключений по заявке пользователя;
оказание медицинских услуг и ведение медицинской документации;
публикация отзывов (с согласия автора);
анализ работы сайта и улучшение его удобства (только с согласия на аналитические cookie);
исполнение обязанностей, возложенных на оператора законодательством РФ.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое даётся отдельно от настоящей Политики — проставлением отметки в форме на сайте (по умолчанию отметка не установлена). Сведения о состоянии здоровья обрабатываются в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну (п. 4 ч. 2 ст. 10 152-ФЗ), а также на основании согласия пользователя. Обработка данных пациентов также осуществляется во исполнение договора и требований 323-ФЗ.

5. Действия с данными и сроки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

данные заявок, по которым не был заключён договор, — хранятся до достижения цели обработки, но не более 1 года с даты заявки, после чего уничтожаются;
файлы снимков, присланных на разбор, — не более 6 месяцев с даты получения, если пользователь не стал пациентом клиники;
медицинская документация пациентов — в сроки, установленные законодательством об охране здоровья;
данные аналитики — в сроки хранения, установленные сервисом Яндекс Метрика.

При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

6. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам для их собственных целей. Для работы сайта используются сервисы, которые обрабатывают данные по поручению оператора:

хостинг-провайдер, размещающий сайт и базу данных на серверах в Российской Федерации;
почтовый сервис для доставки уведомлений о заявках сотрудникам клиники;
мессенджер MAX (ООО «Коммуникационная платформа», Россия) — для уведомления администраторов о новых заявках;
ООО «Яндекс» — сервисы Яндекс Метрика (только при согласии на аналитические cookie) и Яндекс SmartCaptcha (защита форм от автоматических рассылок).

Уведомления в мессенджер Telegram, если они включены, направляются без имени и телефона пользователя (только номер заявки и ссылка на защищённый раздел сайта), поэтому трансграничная передача персональных данных не осуществляется. Если оператор начнёт передавать персональные данные за пределы РФ, он предварительно уведомит Роскомнадзор и внесёт изменения в настоящую Политику.

7. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных: передача данных по защищённому протоколу HTTPS, ограничение доступа к административному разделу сайта по логину и паролю, хранение файлов снимков в закрытом разделе, недоступном из интернета, журналирование действий администраторов, назначение ответственного за организацию обработки персональных данных.

8. Права субъекта персональных данных

Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие на обработку, а также обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия можно направить на e-mail kompas_zdorovya23@mail.ru или по адресу: 350063, г. Краснодар, ул. Постовая, д. 23. Ответ направляется в течение 10 рабочих дней с даты получения запроса.

9. Заключительные положения

Политика является общедоступной и размещена на сайте. Оператор вправе вносить в неё изменения; новая редакция вступает в силу с момента публикации. Действующая редакция — от 25 октября 2026 г..