Политика обработки персональных данных

Редакция от 9 октября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки и защиты персональных данных пользователей сайта samozapis.ru (далее — «Сайт»).

1.2. Оператором персональных данных является:

ИП Шишканов Валентин Владимирович

ОГРНИП: 306390612400038

ИНН: 390610786020

Адрес: г. Калининград, улица Счастливая, строение 1

Email: admin@samozapis.ru

1.3. Просмотр Сайта и ознакомление с Политикой не означают согласия на обработку персональных данных. В случаях, когда требуется согласие, оно оформляется отдельно от иных информации и документов, подтверждаемых пользователем, самостоятельным действием в соответствующей форме.

1.4. Политика может быть изменена Оператором. Актуальная редакция размещается на данной странице с указанием даты. Изменения не расширяют автоматически ранее полученное согласие; для новых целей и получателей обеспечивается соответствующее законное основание.

1.5. Политика применяется только к персональным данным, обрабатываемым Оператором через Сайт. Если Субъект передаёт персональные данные напрямую клинике-партнёру (например, по телефону или при посещении клиники), обработка таких данных осуществляется клиникой-партнёром в соответствии с собственной политикой конфиденциальности.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — ИП Шишканов В. В., самостоятельно или совместно с другими лицами организующий обработку персональных данных и определяющий цели их обработки.

2.4. Сайт — интернет-ресурс, расположенный по адресу samozapis.ru, предоставляющий информационно-технические услуги по онлайн-записи к врачам частных клиник.

2.5. Клиника-партнёр — медицинская организация, информация о которой размещена на Сайте и в которую Субъект может записаться через Сайт.

2.6. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Субъекта в следующих целях:

• Оказание Услуг Сервиса — формирование и передача записи на приём к врачу в выбранную клинику-партнёр;

• Обратная связь — информирование Субъекта о статусе записи, подтверждении или отмене приёма, а также ответы на обращения Субъекта;

• Функционирование Сайта — обеспечение технической работоспособности, корректного отображения страниц и доступности функций;

• Улучшение качества Сервиса — анализ пользовательского поведения, сбор статистики посещений, оптимизация интерфейса и контента;

• Соблюдение законодательства — исполнение требований нормативно-правовых актов Российской Федерации.

3.2. Обработка персональных данных Оператором не направлена на принятие решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки.

3.3. Оператор не осуществляет рекламные рассылки, рекламные звонки и рекламное профилирование. Пользователю направляются только сообщения, необходимые для сопровождения заявки или ответа на его обращение. Телефонные разговоры Сервисом не записываются.

4. Категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных, предоставляемые Субъектом добровольно при заполнении форм на Сайте:

фамилия, имя, отчество (или имя и фамилия);

контактный телефон;

адрес электронной почты (если требуется для записи или обратной связи);

дата рождения / возраст (если запрашивается формой записи или требуется клиникой-партнёром).

4.2. Оператор также автоматически собирает следующие данные при посещении Сайта:

• IP-адрес;

• данные файлов cookie;

• тип и версия браузера, операционная система;

• страницы посещений, время и длительность сессии;

• источник перехода на Сайт (реферер);

• иные технические данные, передаваемые браузером автоматически.

4.3. Для обычной записи Оператор не запрашивает диагнозы, симптомы, медицинские документы и иные специальные категории персональных данных. Не указывайте их в свободных полях. Добровольная отправка таких сведений сама по себе не создаёт достаточного основания обработки: при их получении Оператор ограничивает доступ и обеспечивает законное основание либо прекращает обработку и удаляет данные в установленном порядке.

4.4. Оператор не обрабатывает биометрические персональные данные.

4.5. Самостоятельное оформление заявки доступно совершеннолетним. Совершеннолетний пользователь вправе записать ребёнка, законным представителем которого является. Обрабатываются необходимые данные ребёнка — имя или ФИО, дата рождения или возраст и сведения о выбранном приёме — и контактные данные представителя. При необходимости проверяются полномочия. При отсутствии законного основания обработка прекращается, а данные удаляются в установленном порядке.

4.6. При сопровождении записи также обрабатываются выбранные врач и клиника, желаемые дата и время, статус заявки и применённый маршрут передачи. Для обратной связи — содержание обращения в необходимом объёме. Публичное размещение персональных данных пользователей, пациентов и представителей не осуществляется. Отзывы могут публиковаться только после надлежащего обезличивания и модерации.

5. Правовые основания обработки

5.1. Обработка осуществляется на применимом к конкретной цели основании: отдельное согласие — пункт 1 части 1 статьи 6 Закона; заключение или исполнение договора по инициативе Субъекта — пункт 5 части 1 статьи 6; исполнение возложенных законом обязанностей — пункт 2 части 1 статьи 6. Техническая обработка для защиты Сайта допускается также при соблюдении условий пункта 7 части 1 статьи 6. Основание не разрешает избыточную обработку или несовместимые цели.

5.2. Согласие на обработку персональных данных даётся Субъектом на срок, необходимый для достижения целей обработки, и может быть отозвано в любой момент.

5.3. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва, если иное не предусмотрено законодательством.

6. Порядок и условия обработки

6.1. Сбор и запись

6.1.1. Сбор персональных данных осуществляется при заполнении Субъектом форм на Сайте (форма записи на приём, форма обратной связи и др.) и автоматически при посещении страниц.

6.1.2. Оператор не требует от Субъекта предоставления данных, не связанных с целями обработки. Заполнение обязательных полей форм необходимо для оказания Услуг Сервиса. Необязательные поля Субъект заполняет по собственному усмотрению.

6.2. Хранение

6.2.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не более срока, установленного законодательством.

6.2.2. После завершения сопровождения заявки Оператор может хранить минимальные сведения, необходимые для подтверждения исполнения и разрешения споров, не более 3 (трёх) лет с завершения заявки при наличии законного основания. Этот срок не означает обязательного хранения всех полей заявки.

6.2.3. Технические журналы хранятся не более 12 (двенадцати) месяцев, если более короткий срок не достаточен для их назначения. Сроки cookie определяются фактическими настройками и раскрываются в информации об используемых технологиях. По истечении срока данные уничтожаются либо обезличиваются на законном основании.

6.2.4. По истечении срока хранения персональные данные уничтожаются или обезличиваются.

6.3. Передача третьим лицам

6.3.1. Заявка передаётся в выбранную клинику-партнёр напрямую либо через сервис DocDoc/СберЗдоровье — ООО «ДокДок» (адрес: 125009, Москва, переулок Гнездниковский М., дом 12, помещение III, комната 10). При втором маршруте ООО «ДокДок» получает необходимые сведения для обработки и передачи заявки выбранной клинике. Передаются только необходимые для записи сведения: ФИО или имя, контакты, выбранные врач и клиника, желаемые дата и время, возраст или дата рождения при необходимости; для ребёнка — соответствующие данные пациента и контакты представителя.

6.3.2. До отправки заявки пользователю сообщаются конкретный маршрут передачи, наименование и адрес выбранной клиники, а при использовании посредника — также наименование и адрес ООО «ДокДок». Передача осуществляется после оформления необходимых оснований обработки для организации и сопровождения записи. Передача всем клиникам каталога или подмена выбранной клиники без согласования не допускаются.

6.3.3. Клиника обрабатывает полученные данные на собственном законном основании. Роль ООО «ДокДок» определяется действующим договором и фактической обработкой: при самостоятельной обработке получатель несёт обязанности оператора; при обработке по поручению применяются требования части 3 статьи 6 Закона, а Оператор сохраняет предусмотренную законом ответственность. Условия передачи должны быть обеспечены до её начала.

6.3.4. При использовании Яндекс.Метрики или иной аналитической системы Оператор раскрывает её наименование, назначение, категории данных и сроки до начала обработки. Технические идентификаторы не признаются обезличенными лишь из-за отсутствия ФИО. Для аналитики на основании согласия применяется отдельный выбор пользователя; до согласия соответствующая обработка не запускается. Контактные поля и медицинские сведения не передаются в аналитику.

6.3.5. Доступ уполномоченных сотрудников ограничивается их обязанностями. При привлечении технических обработчиков поручение оформляется с предусмотренными законом условиями и раскрывается необходимая информация. Передача иным получателям требует самостоятельного законного основания; общее упоминание партнёров не разрешает передачу неопределённым лицам. Уполномоченным органам данные предоставляются в случаях и порядке, установленных законом.

6.3.6. Оператор обязан соблюдать требования локализации при сборе персональных данных граждан Российской Федерации. Трансграничная передача допускается только при наличии законного основания и после выполнения требований статьи 12 Закона; Политика сама по себе не разрешает такую передачу.

6.4. Уничтожение

6.4.1. Данные уничтожаются по достижении цели, истечении срока хранения, прекращении основания или отзыве согласия, если отсутствует иное законное основание их сохранения. Применяются соответствующие сроки и процедуры статьи 21 Закона.

6.4.2. Уничтожение осуществляется способами, исключающими восстановление содержания персональных данных, с оформлением соответствующего акта.

7. Файлы cookie

7.1. Сайт использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Субъекта при посещении страниц.

7.2. Cookie используются для:

• корректного отображения страниц и работы функций Сайта;

• сохранения пользовательских настроек и предпочтений;

• сбора статистики посещений и анализа поведения пользователей;

• работы сервисов аналитики (Яндекс.Метрика и др.).

7.3. Субъект может отключить использование cookie в настройках браузера. В этом случае часть функций Сайта может работать некорректно.

7.4. Cookie и другие идентификаторы могут относиться к персональным данным в зависимости от способа использования. Необязательная аналитика на основании согласия подключается по отдельному выбору; отказ не препятствует оформлению заявки. Рекламные cookie, ретаргетинг и рекламное профилирование не используются.

8. Меры защиты персональных данных

8.1. Оператор применяет организационные и технические меры защиты, предусмотренные ст. 19 Закона о персональных данных, в том числе:

организационные меры:

ограничение доступа к персональным данным — обработку осуществляют только уполномоченные лица;

организация ответственности за обработку персональных данных в соответствии с применимыми требованиями закона;

учёт носителей персональных данных;

регулярный анализ актуальности мер защиты.

технические меры:

• использование защищённого протокола HTTPS для передачи данных;

• хранение данных на серверах, защищённых от несанкционированного доступа;

• резервное копирование и восстановление данных;

• антивирусная защита и контроль сетевого доступа;

• шифрование чувствительных данных при передаче и хранении.

8.2. Оператор оценивает вред, который может быть причинён Субъекту в случае нарушения закона о персональных данных, и обеспечивает уровень защищённости, соответствующий характеру и объёму обрабатываемых данных.

8.3. При обнаружении инцидента несанкционированного доступа к персональным данным Оператор:

незамедлительно принимает меры по локализации и устранению последствий;

уведомляет уполномоченный орган по защите прав Субъектов персональных данных (Роскомнадзор) в сроки, установленные законодательством;

информирует Субъектов, чьи данные могли быть затронуты, если это предусмотрено законом.

9. Права Субъекта персональных данных

9.1. Субъект имеет право:

получить информацию об обработке своих персональных данных: цели, категории обрабатываемых данных, сроки хранения, правовые основания;

потребовать уточнения персональных данных в случае их неточности, неполноты или несвоевременности;

потребовать блокирования или уничтожения своих персональных данных, если они избыточны, неактуальны или обработка осуществляется незаконно;

отозвать согласие в любой момент; обработка прекращается и данные уничтожаются, если отсутствует иное законное основание;

обжаловать действия Оператора в уполномоченном органе по защите прав Субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав Субъект направляет Оператору письменное обращение по адресу admin@samozapis.ru с указанием:

ФИО Субъекта;

контактных данных (email или телефон);

существа запроса (уточнение, блокирование, уничтожение, отзыв согласия, получение информации).

9.3. Информация об обработке и доступ к данным предоставляются в течение 10 рабочих дней с получения надлежащего запроса; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Уточнение, блокирование, прекращение обработки и уничтожение выполняются в сроки статей 20 и 21 Закона в зависимости от основания обращения. Для формального запроса доступа соблюдаются требования статьи 14 Закона. Проверка личности и полномочий ограничивается необходимым объёмом.

9.4. Оператор вправе отказать в предоставлении информации или выполнении действий с персональными данными в случаях, предусмотренных законодательством (например, при невозможности идентификации Субъекта по указанным данным).

10. Согласие на обработку

10.1. Согласие на обработку для заявки или обратной связи оформляется отдельным документом и самостоятельным подтверждением в форме. Оно определяет конкретную цель, категории данных, действия, способы обработки, получателей и маршрут передачи, срок и порядок отзыва. Простое заполнение формы, просмотр страниц или принятие оферты не заменяют отдельное согласие. Согласие на заявку не распространяется на необязательную аналитику, рекламу, распространение данных или обработку медицинских документов.

10.2. Согласие может быть отозвано Субъектом в любой момент путём направления письменного уведомления на адрес admin@samozapis.ru.

10.3. Отзыв не отменяет правомерность предшествующей обработки. Самостоятельные операторы — клиника и ООО «ДокДок», если оно получило заявку, — рассматривают требования в соответствии со своими основаниями и обязанностями; обратиться можно непосредственно к соответствующему получателю. При обработке по поручению Оператор сохраняет установленную законом ответственность. Оператор сообщает Субъекту, кому были переданы данные.

11. Обработка обезличенных данных

11.1. Оператор может осуществлять обезличивание в порядке, установленном законом. Простое удаление имени, фамилии или контактов не означает, что принадлежность данных человеку невозможно установить.

11.2. Использование данных для статистики и аналитики, включая действия по обезличиванию, требует соответствующего законного основания. Обезличивание не устраняет автоматически требования законодательства к обработке.

11.3. Передача обезличенных данных допускается с соблюдением применимых требований закона и целей обработки; она не является безусловным разрешением на передачу любых сведений третьим лицам.

12. Доступ к Политике и контактная информация

12.1. Настоящая Политика размещена на Сайте и доступна по адресу https://samozapis.ru/spb/pages/politika-obrabotki-personalnyh-dannyh/ и в соответствующих региональных разделах Сайта.

12.2. По всем вопросам, связанным с обработкой персональных данных, Субъект может обратиться к Оператору:

Email: admin@samozapis.ru

Почтовый адрес: г. Калининград, улица Счастливая, строение 1

12.3. Уполномоченный орган по защите прав Субъектов персональных данных:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Сайт: rkn.gov.ru

Email: rkn@rkn.gov.ru

13. Заключительные положения

13.1. Политика вступает в силу с момента её размещения на Сайте и действует бессрочно.

13.2. Если какое-либо положение Политики признаётся недействительным или неисполнимым, остальные положения сохраняют свою силу.

13.3. К отношениям между Оператором и Субъектом применяется законодательство Российской Федерации о персональных данных.