Политика обработки персональных данных

Политика ООО «Клиника МРТ» и ООО «СКАНЛАЙН» в отношении обработки персональных данных (для неограниченного доступа, опубликовано в соответствии с ч.2 ст.18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных»)

Редакция от 31.08.2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее ‒ «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в группе компаний, включающей следующие юридические лица (далее — «Операторы»):

• Общество с ограниченной ответственностью «Клиника МРТ» (ОГРН 1146229002424; ИНН 6229073218; юр. адрес: 620137, Российская Федерация, Свердловская область, г. Екатеринбург, ул. Комвузовская, стр. 3, пом. 137-154)
• Общество с ограниченной ответственностью «СканЛайн» (ОГРН 1206600001783; ИНН 6670490224; юр. адрес: 620078, Свердловская область, г.о. город Екатеринбург, г. Екатеринбург, пер. Автоматики, стр. 1, комн. 17)
• Общество с ограниченной ответственностью «Медицинский центр «Магнетика» (ОГРН 1246600045064; ИНН 6670525886; юр. адрес: 620133, Свердловская область, г.о. город Екатеринбург, г. Екатеринбург, ул. Мамина-Сибиряка, стр. 85, офис 412)

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее ‒ «ФЗ №152-ФЗ») и обязательна к применению всеми Операторами группы.

1.3. Термины и определения:

• Персональные данные (далее ‒ «ПД») ‒ любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту ПД), в том числе: фамилия, имя, отчество, дата рождения, адрес, телефон, адрес электронной почты, данные cookie, сведения о состоянии здоровья, иные данные, необходимые для оказания услуг.
• Оператор ПД ‒ юридическое лицо, самостоятельно или совместно с другими лицами определяющее цели и способы обработки ПД.

Обработка ПД ‒ любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

• Автоматизированная обработка ПД ‒ обработка ПД с помощью средств вычислительной техники.
• Распространение ПД ‒ действия, направленные на раскрытие ПД неопределенному кругу лиц.
• Предоставление ПД ‒ действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
• Блокирование ПД ‒ временное прекращение обработки ПД (за исключением случаев, когда если обработка необходима для уточнения ПД).
• Уничтожение ПД ‒ действия, в результате которых становится невозможно восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.
• Обезличивание ПД ‒ действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту ПД.
• Группа компаний ‒ совокупность Операторов, применяющих единую Политику и единые принципы обработки ПД, при сохранении каждым юридическим лицом самостоятельной ответственности перед субъектом ПД.

1.4. Политика опубликована в открытом доступе на сайте www.mrt96.ru и доступна любому субъекту ПД.

2. Цели и правовые основания обработки ПД

2.1. Операторы обрабатывают ПД для следующих целей:

• оказание медицинских услуг и ведение медицинской документации;
• запись на прием, ведение расписания, напоминания и обратная связь;
• исполнение договора с субъектом ПД;
• ведение бонусной программы для потребителей;
• маркетинговые и информационные рассылки (при наличии согласия субъекта ПД);
• аналитика и улучшение качества сервиса (в обезличенном виде);
• соблюдение требований законодательства.

2.2. Правовые основания обработки:

• согласие субъекта ПД на обработку (в письменной или допускаемой законом формате, в т.ч. через чекбокс на сайте);
• необходимость исполнения договора, стороной которого является субъект ПД;
• требования законодательства РФ.

Для каждой цели определен минимально необходимый состав ПД; избыточный сбор не допускается.

3. Категории субъектов ПД и категории обрабатываемых ПД

3.1. Субъекты ПД:

• потребители (в т.ч. лица, записывающиеся на услуги);
• представители потребителей (законные представители, сопровождающие);
• посетители сайта, заполняющие формы обратной связи;
• иные лица, предоставляющие ПД в рамках взаимодействий с Оператора.

3.2. Перечень обрабатываемых ПД:

Фамилия, имя, отчества, дата и место рождения, пол, телефон, адрес электронной почты, адрес регистрации и (или) места жительства, паспортные данные, сведения о состоянии здоровья, результаты исследований, cookie, данные о браузере и устройстве (для аналитики и работы сайта).

4. Передача ПД

4.1. ПД могут передаваться третьим лицам (CRM‑система, сервисы аналитики, платёжные сервисы, телефония, курьерские службы) только при наличии правового основания (согласие, исполнение договора, закон) и на условиях, обеспечивающих конфиденциальность и безопасность.

5. Сроки хранения и порядок уничтожения ПД

5.1. ПД хранятся столько, сколько необходимо для достижения целей обработки, либо в течение сроков, установленных законодательством (в т. ч. для целей бухгалтерского, налогового, медицинского учёта).

5.2. Примеры сроков:

• для целей исполнения договора и оказания медицинских услуг — в соответствии с требованиями по хранению медицинской документации;
• для маркетинговых рассылок — до отзыва согласия субъектом ПД;
• для аналитики в обезличенном виде — в пределах сроков, допустимых законодательством.

5.3. По достижении целей обработки либо при наступлении иных законных оснований ПД подлежат уничтожению или обезличиванию. Факт уничтожения фиксируется актом либо иным способом, установленным внутренними регламентами Оператора.

6. Меры защиты ПД

6.1. Операторы применяют комплекс правовых, организационных и технических мер для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

6.2. К мерам относятся:

• назначение ответственных за организацию обработки и защиту ПД;
• разграничение прав доступа сотрудников к ПД;
• обучение сотрудников порядку работы с ПД;
• шифрование при передаче ПД, использование защищенных каналов связи;
• антивирусная защита, межсетевые экраны, контроль доступа к помещениям и носителям;
• резервное копирование и восстановление данных;
• учёт и контроль носителей информации.

6.3. Уровень защищённости информационных систем ПД устанавливается в соответствии с актуальными угрозами и требованиями законодательства.

7. Права субъекта ПД и порядок их реализации

7.1. Субъект ПД вправе:

• получать информацию об обработке своих ПД;
• требовать уточнения, блокирования или удаления своих ПД, если они неполные, устаревшие, неточные или обрабатываются с нарушением закона;
• отозвать согласие на обработку ПД.

7.2. Для реализации прав субъект ПД направляет запрос путем направления Оператору соответствующего письменного заявления, которое может быть направлено по почте заказным письмом с уведомлением о вручении либо путем личного обращения, либо посредством электронной почты по адресу Медицинского центра: info@magnetica.site под подпись представителю Оператора.

7.3. Срок рассмотрения запроса — 30 календарных дней с даты получения. Ответ направляется тем же способом, которым поступил запрос, либо иным согласованным способом.

7.4. Оператор вправе запросить подтверждение личности субъекта ПД для проверки полномочий на подачу запроса.

8. Отзыв согласия и прекращение обработки

8.1. Согласие на обработку ПД может быть отозвано субъектом ПД путём направления письменного заявления на указанный в п. 7.2 адрес.

8.2. После получения отзыва согласия Оператор прекращает обработку ПД в части, основанной на согласии, в срок, не превышающий 30 дней, если иное не требуется для исполнения договора или соблюдения закона.

8.3. Прекращение обработки не отменяет обязанности Оператора хранить ПД в случаях, прямо предусмотренных законодательством (например, хранение медицинской документации).

9. Особенности для медицинских услуг и врачебной тайны

9.1. Сведения о состоянии здоровья и иные данные, составляющие врачебную тайну, обрабатываются в строгом соответствии с законодательством в сфере охраны здоровья и ФЗ № 152‑ФЗ.

9.2. Доступ к таким данным имеют только уполномоченные сотрудники, прошедшие инструктаж и подписавшие соглашение о неразглашении.

9.3. Передача сведений, составляющих врачебную тайну, третьим лицам допускается только в случаях и порядке, предусмотренных законом.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на сайте www.mrt96.ru, дата обновления указывается в начале документа.

10.2. Продолжение использования сайта и предоставление ПД после внесения изменений означает согласие субъекта с обновлённой редакцией Политики.

10.3. Вопросы по обработке ПД можно направлять по контактам, указанным в п. 7.2.