Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей официальных сайтов ООО «Неро-Мед», в том числе сайта kemerovo.nero-med.ru, а также данных, направляемых через размещённые на сайте формы записи и обратной связи.

1.2. Оператор персональных данных: ООО «Неро-Мед», ОГРН 1095406035900, ИНН 5406551181, КПП 540401001.

Юридический адрес: 630087, Новосибирская область, г. Новосибирск, проспект Карла Маркса, д. 30, комната 424.

Для обращений по вопросам обработки персональных данных: nero-med.kemerovo@mail.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

2. Какие данные могут обрабатываться через сайт

• имя или Ф.И.О. — если соответствующее поле предусмотрено формой;
• номер телефона;
• адрес электронной почты — если он указан пользователем;
• технические данные, необходимые для работы сайта и обеспечения безопасности: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрашиваемой страницы, файлы cookie и технические идентификаторы.

В формах с полем сообщения также обрабатывается текст организационного обращения. При добровольной отправке записи и отдельном согласии — аудиозапись организационного обращения, а также факт согласий, их редакция, время принятия сервером и источник заявки.

Пользователь отвечает за достоверность сообщаемых сведений и правомерность передачи чужих персональных данных в установленных законом пределах. Это не освобождает ООО «Неро-Мед» от обязанностей по законной обработке, конфиденциальности и защите полученных данных и не ограничивает права пользователя.

Предупреждение и флажки формы не создают основания для сбора медицинских данных. Медицинские сведения обрабатываются в отдельном процессе на самостоятельном законном основании. При случайном поступлении незапрошенных медицинских или чужих данных Оператор ограничивает доступ, проверяет основание обработки и при его отсутствии принимает предусмотренные законом меры по прекращению обработки и удалению.

3. Цели обработки

• связь с пользователем по его обращению;
• уточнение запроса;
• организация записи на приём;
• предоставление информации об условиях обращения и работы медицинского центра;
• обеспечение функционирования и безопасности сайта;
• анализ посещаемости и улучшение работы сайта — при наличии соответствующего согласия на аналитические cookie.

Данные, направленные через обычную форму сайта, не используются на основании этого согласия для постановки диагноза или ведения медицинской документации.

4. Если пользователь становится пациентом

После оформления пациента обработка медицинских данных осуществляется на самостоятельных правовых основаниях и в рамках медицинской документации.

В ООО «Неро-Мед» используется медицинская информационная система «MedLock» («МедЛок»), а также сервис «МедТочка» для предоставления пациентам предусмотренных медицинских документов и сведений. Такая обработка не следует автоматически из согласия на отправку формы сайта и оформляется отдельно.

5. Правовые основания и действия с данными

Данные формы записи обрабатываются на основании отдельного согласия пользователя. В случаях, предусмотренных законом, обработка может осуществляться на ином законном основании.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без их использования.

Для передачи и обработки аудиозаписи необходимо отдельное добровольное согласие. Запись необязательна, дополнительный флажок заранее не отмечается. Разрешение браузера на микрофон не заменяет этого согласия. Обычная заявка остаётся доступной без аудио.

6. Сроки обработки

Данные формы записи обрабатываются до достижения цели обращения либо до отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

Если обращение привело к заключению договора и оказанию медицинской помощи, данные, вошедшие в медицинскую, договорную, бухгалтерскую или иную обязательную документацию, хранятся в сроки, установленные для соответствующего вида документации.

Письма, WAV-вложения и ненужные копии после достижения цели или отзыва согласия при отсутствии иного законного основания подлежат удалению в порядке и сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ. Удаление из рабочих почтовых ящиков и контролируемых Оператором копий обеспечивают ответственные сотрудники Оператора: голосовое приложение автоматически почту не удаляет.

7. Cookie и Яндекс.Метрика

На сайте может использоваться сервис веб-аналитики «Яндекс.Метрика» для получения статистики посещаемости и оценки работы сайта.

При использовании аналитики могут обрабатываться cookie, IP-адрес, сведения об устройстве и браузере, время посещения и действия на страницах в пределах используемых настроек.

Ф.И.О., телефон, e-mail, сведения о состоянии здоровья и другие прямо идентифицирующие или медицинские данные не должны передаваться в Яндекс.Метрику через параметры страниц, события, URL, поля форм или иные механизмы.

Аналитические cookie используются после получения соответствующего выбора пользователя. Изменить выбор можно через ссылку «Настройки cookie» в нижней части сайта.

Содержание голосового сообщения и текста обращения не должно передаваться в аналитику. Новая функция записи не заменяет действующий механизм выбора аналитических cookie.

8. Передача третьим лицам

Персональные данные не раскрываются неопределённому кругу лиц и не передаются третьим лицам иначе как при наличии предусмотренного законом основания и в объёме, необходимом для соответствующей цели.

Технические подрядчики могут участвовать в обработке данных в объёме, необходимом для обеспечения работы сайта, информационных систем и связи, при соблюдении требований законодательства о персональных данных.

Заявки формы записи, в том числе с необязательным голосовым сообщением, направляются на рабочие адреса: nero-med.kemerovo@mail.ru и call.nero-med@mail.ru. Доступ к обращениям и прослушиванию записей предоставляется только уполномоченным сотрудникам в пределах их служебных задач.

Для работы сайта используется платформа uCoz, для доставки писем — почтовый сервис Mail. Участие технических исполнителей допускается на предусмотренных законом основаниях и с соблюдением требований к защите данных. Это не разрешение на публикацию или рекламное использование обращения.

9. Права пользователя

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку данных формы сайта;
• обратиться к Оператору по вопросам обработки персональных данных.

Обращение можно направить по юридическому адресу ООО «Неро-Мед» либо на nero-med.kemerovo@mail.ru.

10. Реклама и маркетинг

10.1. Необязательные голосовые сообщения и техническая защита

Запись до 90 секунд начинается только по действию пользователя. До отправки аудио остаётся в браузере; доступны прослушивание, удаление и перезапись. При отказе в доступе к микрофону можно отправить обычную заявку.

Обработчик принимает ограниченные PCM-аудиоданные и сам формирует новое WAV-вложение; произвольные файлы, исходные контейнеры и их метаданные не пересылаются. Аудио не сохраняется на диск приложения. Временная обработка в памяти не исключает последующее хранение WAV в почтовых ящиках. Удаление писем выполняется по разделу 6.

Для защиты от злоупотреблений и дубликатов используются служебный cookie сроком 24 часа, одноразовые токены сроком 15 минут и подписанный идентификатор отправки сроком 24 часа. Закрытая техническая база содержит вычисленные с секретным ключом отпечатки (HMAC) IP/токенов, идентификатора и содержимого отправки, а также статус доставки; исходные контактные поля и аудио в эту базу не записываются. Эти сведения используются для безопасности и предотвращения повторных отправок, а не для рекламы.

При штатной работе ежечасного задания очистки сведения об ограничении частоты запросов и токенах удаляются не позднее 25 часов, а отпечатки отправки и статусы доставки для защиты от дубликатов — не позднее 49 часов после соответствующего события. Эти сроки относятся к закрытой технической базе приложения, а не к почтовым вложениям. При сбое задания возможна задержка очистки; Оператор обеспечивает контроль её работы, устранение сбоя и удаление просроченных записей.

Платформа размещения сайта, инфраструктура доставки и почтовый сервис могут обрабатывать технические сведения о запросах и доставке. Отсутствие записи аудио на диск приложения не означает отсутствия технических журналов или резервных копий инфраструктуры. Указанные выше сроки очистки технической базы приложения не описывают сроки хранения у технических исполнителей; их участие ограничивается необходимой целью и требованиями законодательства, как указано в разделе 8.

Запись доступна только уполномоченным сотрудникам для организационного ответа; она не используется для установления личности по голосу, публикации, рекламы, диагностики или лечения. Отдельное согласие на голосовое сообщение.

11. Актуализация Политики

ООО «Неро-Мед» вправе актуализировать Политику при изменении законодательства, состава используемых сервисов или процессов обработки данных. Действующая редакция размещается в открытом доступе на сайте.

Редакция: 28 октября 2026 года. Голосовая функция: 2026-10-28-kemerovo-voice-v1.

Связанные документы