1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта neuro1.pro, пациентов и иных лиц, обращающихся в клинику «Первая Нейро».
1.2. Оператор персональных данных: Индивидуальный предприниматель Мусаев Марлен Линорович.
ИНН: 911004416570.
ОГРНИП: 325237500038122.
Адрес: 350065, Краснодар, ул. Трудовой Славы, 43 к.1, помещение 1102.
E-mail: 1neuro@inbox.ru.
Телефон: +7 (995) 223-58-56.
Сайт: neuro1.pro.
1.3. Клиника оказывает медицинские услуги на основании лицензии на медицинскую деятельность № Л041-01126-23/03556048 от 17.10.2025.
1.4. Политика применяется к персональным данным, которые Оператор получает через сайт, формы записи, телефонные обращения, мессенджеры, электронную почту, сервисы онлайн-записи, при личном обращении и при оказании медицинской помощи.
2. Какие персональные данные могут обрабатываться
2.1. Оператор может обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество;
- дата рождения, возраст;
- номер телефона, e-mail, адрес или иной контактный способ связи;
- сведения, указанные пользователем в заявке, сообщении или при записи;
- сведения, необходимые для заключения и исполнения договора об оказании платных медицинских услуг;
- сведения о состоянии здоровья, жалобах, анамнезе, диагнозах, назначениях, результатах консультаций и иная медицинская информация, необходимая для оказания медицинской помощи;
- сведения о законном представителе пациента, если пациент является несовершеннолетним или представительство требуется по закону;
- данные об оплате, чеках и возвратах в объёме, необходимом для расчётов и учёта;
- технические данные сайта: IP-адрес, cookies, сведения о браузере, устройстве, источнике перехода, дата и время посещения, действия на сайте.
2.2. Оператор не запрашивает избыточные персональные данные и обрабатывает только те сведения, которые необходимы для конкретной законной цели.
3. Цели обработки и правовые основания
3.1. Персональные данные обрабатываются для следующих целей:
- запись на приём, подтверждение записи, управление расписанием;
- оказание медицинских услуг, оформление информированного добровольного согласия, ведение медицинской документации;
- обработка сведений о состоянии здоровья;
- расчёты, оформление чеков, бухгалтерский и налоговый учёт, возвраты;
- сервисные и организационные сообщения: напоминания о приёме, уточнение времени, перенос записи, связь с администратором;
- обеспечение работы сайта, аналитика посещаемости, безопасность и предотвращение злоупотреблений;
- маркетинговые сообщения, новости, предложения и иные рекламные коммуникации;
- исполнение запросов государственных органов и иных обязанностей Оператора.
3.2. Правовыми основаниями обработки являются: договор или действия до заключения договора, информированное добровольное согласие, согласие на обработку персональных данных в случаях, когда оно требуется, законодательство об охране здоровья граждан, законодательство о персональных данных, законодательство о защите прав потребителей, законодательство о применении контрольно-кассовой техники, бухгалтерском и налоговом учёте, а также иные обязанности, установленные законодательством РФ.
3.3. Маркетинговые сообщения направляются только при наличии необходимого отдельного согласия пользователя.
4. Медицинская тайна
4.1. Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе, результатах обследования, назначениях и иные сведения, полученные при оказании медицинской помощи, относятся к медицинской тайне.
4.2. Доступ к медицинским данным имеют только лица, которым такие сведения необходимы для выполнения профессиональных, трудовых или договорных обязанностей, по принципу минимально необходимого доступа.
4.3. Передача сведений, составляющих медицинскую тайну, третьим лицам допускается только в случаях, предусмотренных законодательством РФ, либо при наличии согласия пациента или его законного представителя.
4.4. Сотрудники и привлечённые лица, имеющие доступ к персональным данным и медицинской информации, обязаны соблюдать конфиденциальность.
5. Дистанционное взаимодействие и телемедицинские технологии
5.1. Если Клиника использует дистанционное взаимодействие с пациентом или телемедицинские технологии, это осуществляется в пределах, предусмотренных законодательством РФ, при наличии необходимых согласий, идентификации пациента и ведения медицинской документации.
5.2. Переписка с администратором, обращение через форму сайта, мессенджер или электронную почту не являются медицинской консультацией, диагнозом или назначением лечения.
5.3. Существенная медицинская информация, необходимая для оказания медицинской помощи, подлежит отражению в медицинской документации в установленном порядке.
6. Передача персональных данных третьим лицам
6.1. Персональные данные могут передаваться третьим лицам только при наличии правового основания и в объёме, необходимом для конкретной цели.
6.2. Возможные категории получателей:
- государственные органы и уполномоченные организации — в случаях, предусмотренных законом;
- медицинские организации и специалисты — для преемственности лечения, консультации, маршрутизации или консилиума при наличии правового основания;
- платёжные сервисы, банки, операторы фискальных данных — для проведения расчётов и оформления чеков;
- IT-подрядчики, хостинг-провайдеры, медицинские информационные системы, CRM, сервисы связи и онлайн-записи — для технического обеспечения работы Клиники и сайта;
- сервисы аналитики, карт, мессенджеров и иные сторонние сервисы — в объёме, необходимом для работы соответствующего инструмента и при соблюдении применимых требований закона.
6.3. С подрядчиками, которым поручается обработка персональных данных, заключаются договоры или иные документы, предусматривающие обязанности по конфиденциальности и защите данных.
6.4. Данные для маркетинговых коммуникаций используются и передаются только при наличии необходимого согласия пользователя.
7. Трансграничная передача
7.1. Оператор стремится обрабатывать персональные данные граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда такая передача необходима для работы выбранного пользователем сервиса, связи или иного инструмента и допускается законодательством РФ.
7.3. При необходимости трансграничной передачи Оператор обеспечивает соблюдение требований законодательства РФ, включая оценку правового основания, страны, получателя и мер защиты.
8. Сроки хранения
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, медицинская документация, бухгалтерский, налоговый, архивный учёт и иные требования законодательства.
8.2. Медицинская документация хранится в сроки, предусмотренные законодательством о здравоохранении и архивном деле.
8.3. Договорные, платёжные и расчётные документы хранятся в сроки, установленные законодательством о бухгалтерском, налоговом учёте и защите прав потребителей.
8.4. Данные, используемые для маркетинговых коммуникаций, обрабатываются до отзыва согласия или достижения цели обработки.
8.5. По достижении целей обработки или истечении сроков хранения персональные данные удаляются, обезличиваются или уничтожаются, если иное не предусмотрено законом.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам могут относиться:
- разграничение доступа по ролям;
- принцип минимально необходимого доступа;
- использование паролей и иных средств аутентификации;
- защита каналов связи, включая HTTPS;
- резервное копирование;
- антивирусная защита и обновление программного обеспечения;
- журналирование действий в информационных системах там, где это применимо;
- договоры о конфиденциальности с сотрудниками и подрядчиками;
- обучение сотрудников правилам обработки персональных данных и соблюдения медицинской тайны;
- порядок реагирования на инциденты информационной безопасности.
9.3. При выявлении инцидента, связанного с персональными данными, Оператор принимает меры по локализации, оценке последствий, устранению причин и уведомлению уполномоченных органов и субъектов персональных данных в случаях, предусмотренных законом.
10. Cookies, аналитика и сторонние сервисы
10.1. Сайт может использовать cookies и аналогичные технологии для корректной работы, сохранения настроек, аналитики, безопасности и улучшения пользовательского опыта.
10.2. Cookies могут быть техническими, функциональными, аналитическими и маркетинговыми. Маркетинговые cookies, если они используются, применяются только при наличии необходимого согласия пользователя.
10.3. Пользователь может ограничить или удалить cookies в настройках браузера. При отключении отдельных cookies часть функций сайта может работать некорректно.
10.4. На сайте могут использоваться сторонние сервисы: онлайн-запись, карты, мессенджеры, аналитика, формы обратной связи. Такие сервисы могут иметь собственные документы о конфиденциальности и обработке данных.
11. Мессенджеры, электронная почта и телефон
11.1. При обращении через мессенджеры, электронную почту или телефон пользователь самостоятельно определяет объём сведений, которые сообщает Клинике.
11.2. Не рекомендуется направлять через незащищённые каналы избыточные медицинские данные, изображения документов, результаты обследований или иную чувствительную информацию без необходимости.
11.3. Организационная переписка используется для записи, связи с пациентом и уточнения административных вопросов. Медицинские решения принимаются врачом в рамках консультации.
11.4. Запись телефонных разговоров или видеосеансов не ведётся по умолчанию. Если такая запись потребуется, она осуществляется только при наличии правового основания и необходимого уведомления или согласия.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных при наличии законных оснований;
- отозвать согласие на обработку персональных данных;
- отозвать согласие на маркетинговые коммуникации;
- обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
12.2. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва, а также не прекращает обработку данных, если она необходима Оператору для исполнения обязанностей, установленных законом, договора или защиты прав и законных интересов.
12.3. Для обращения по вопросам персональных данных можно направить заявление на e-mail 1neuro@inbox.ru или по адресу: 350065, Краснодар, ул. Трудовой Славы, 43 к.1, помещение 1102.
13. Контролирующий орган по вопросам персональных данных
13.1. По вопросам защиты прав субъектов персональных данных пользователь вправе обратиться к Оператору, а также в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.
13.2. Для Краснодарского края обращения по вопросам персональных данных могут направляться в Управление Роскомнадзора по Южному федеральному округу.
13.3. Контактная информация Управления Роскомнадзора по Южному федеральному округу:
Официальный сайт: https://23.rkn.gov.ru.
Раздел «Надзор и контроль в сфере обработки персональных данных»: https://23.rkn.gov.ru/directions/control_pd/.
Адрес: 350001, г. Краснодар, ул. им. Маяковского, д. 158.
Телефон для справок: +7 (861) 991-24-09.
Раздел «Подать обращение»: https://23.rkn.gov.ru/treatments/ask-question/.
13.4. Обращение в Клинику не ограничивает право пользователя обратиться напрямую в Роскомнадзор или иной уполномоченный орган.
14. Несовершеннолетние и законные представители
14.1. В отношении несовершеннолетних пациентов документы, согласия и иные юридически значимые действия оформляются законным представителем в случаях и порядке, предусмотренном законодательством РФ.
14.2. Клиника вправе запросить документы, подтверждающие полномочия законного представителя.
15. Маркетинговые коммуникации
15.1. Информационные и рекламные рассылки могут направляться только при наличии необходимого согласия пользователя.
15.2. Пользователь вправе отказаться от рассылки по ссылке в сообщении, ответным обращением или письмом на e-mail 1neuro@inbox.ru.
15.3. Отказ от маркетинговой рассылки не влияет на получение сервисных и организационных сообщений, связанных с записью на приём, переносом времени, оплатой, возвратом или оказанием услуги.
16. Обновление Политики
16.1. Оператор вправе изменять настоящую Политику при изменении законодательства, структуры сайта, используемых сервисов или порядка обработки персональных данных.
16.2. Новая редакция Политики вступает в силу с момента публикации на сайте, если в ней не указан иной срок.
17. Контакты Оператора
17.1. По вопросам обработки персональных данных, конфиденциальности и медицинской тайны можно обратиться:
ИП Мусаев Марлен Линорович.
Адрес: 350065, Краснодар, ул. Трудовой Славы, 43 к.1, помещение 1102.
E-mail: 1neuro@inbox.ru.
Телефон: +7 (995) 223-58-56.
17.2. Уполномоченный по вопросам обработки персональных данных: ИП Мусаев Марлен Линорович, если отдельное ответственное лицо не назначено приказом Оператора.