Политика в отношении обработки персональных данных

1. Общие положения и термины

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — ООО «Неотложка» (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных через сайт https://gospitalizaciya.org, по телефону, по электронной почте, в мессенджере WhatsApp, а также при заключении и исполнении договоров на оказание услуг.

1.3. Основные термины используются в значениях, определённых статьёй 3 152-ФЗ:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• согласие субъекта персональных данных — конкретное, предметное, информированное, сознательное и однозначное согласие субъекта на обработку его персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.4. Иные термины используются в значениях, определённых законодательством Российской Федерации.

2. Сведения об операторе

2.1. Оператор: Общество с ограниченной ответственностью «Неотложка».

2.2. ОГРН: 1196234011742.

2.3. Адрес: 390047, Россия, Рязанская область, г. Рязань, район Карцево, д. 2А, помещение Н1, комнаты 3-10.

2.4. Контактные данные:

• телефон: 8 (499) 842-03-03;
• WhatsApp: +7 (925) 044-03-03;
• адрес электронной почты: info@gospitalizaciya.org;
• сайт: https://gospitalizaciya.org.

2.5. Оператор осуществляет деятельность по организации госпитализации в московские больницы, оказанию платной скорой помощи, медицинским перевозкам, проведению рентгена на дому, медицинскому дежурству на мероприятиях.

2.6. Сведения о лице, ответственном за организацию обработки персональных данных у Оператора, предоставляются по запросу субъекта персональных данных в порядке, предусмотренном разделом 10 Политики.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пациенты — лица, которым оказываются или планируются к оказанию медицинские услуги, медицинские перевозки, госпитализация;
• родственники и иные законные представители пациентов, обращающиеся в интересах пациентов;
• лица, обращающиеся через формы сайта, по телефону, по электронной почте или в мессенджере WhatsApp по вопросам оказания услуг;
• клиенты — лица, заключившие с Оператором договор на оказание услуг.

3.2. Через формы сайта обрабатываются следующие данные:

• контактная форма: имя, адрес электронной почты, телефон, тема обращения, текст сообщения;
• форма «Вызвать врача»: имя, телефон, выбранная услуга из списка (выезд скорой и осмотр; перевозка и реанимация; подъём лежачих больных; междугородние перевозки; санитарные перевозки), дополнительное сообщение;
• форма заказа звонка: имя, телефон.

3.3. Выбор услуги и текст сообщения могут косвенно указывать на состояние здоровья пациента. Такие сведения относятся к специальной категории персональных данных, касающихся состояния здоровья, и обрабатываются в объёме, необходимом для организации медицинской помощи, госпитализации и перевозки, с согласия субъекта персональных данных или его законного представителя (часть 2 статьи 10 152-ФЗ). Подробности состояния пациента субъект сообщает диспетчеру по телефону или в мессенджере, а не через формы сайта.

3.4. При обращении по телефону, по электронной почте, в мессенджере WhatsApp, а также при заключении и исполнении договора Оператор обрабатывает данные, которые субъект сообщает добровольно и которые необходимы для оказания услуг, включая сведения, относящиеся к состоянию здоровья пациента, в объёме, необходимом для организации медицинской помощи и перевозки.

3.5. Оператор обрабатывает сведения, касающиеся состояния здоровья, — это специальная категория персональных данных; обработка ведётся в объёме, необходимом для организации медицинской помощи, госпитализации и перевозки, с согласия субъекта персональных данных или его законного представителя, на основании части 2 статьи 10 152-ФЗ. Иные специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, интимная жизнь) и биометрические персональные данные Оператор не обрабатывает.

4. Цели, основания, состав и сроки обработки персональных данных

4.1. Обработка персональных данных осуществляется по следующим целям.

4.2. Цель: обработка обращений, поступающих через формы сайта, по телефону, по электронной почте и в мессенджере WhatsApp, обратная связь с субъектом, консультирование по вопросам услуг.

• Состав данных: имя, телефон, адрес электронной почты, тема обращения, текст сообщения, выбранная услуга, дополнительное сообщение, а также данные, сообщённые субъектом по телефону, по электронной почте или в мессенджере.
• Основание: согласие субъекта персональных данных, выраженное путём отправки формы на сайте, обращения по телефону, по электронной почте или в мессенджере (пункт 1 части 1 статьи 6 152-ФЗ).
• Срок хранения: до достижения цели обработки, но не более 30 дней с момента последнего взаимодействия с субъектом по соответствующему обращению, если иной срок не установлен договором или законом.

4.3. Цель: заключение и исполнение договора на оказание услуг (организация госпитализации, платная скорая помощь, медицинские перевозки, рентген на дому, медицинское дежурство на мероприятиях), включая организацию медицинской помощи и перевозки.

• Состав данных: имя, телефон, адрес электронной почты, адрес и иные данные, необходимые для оказания услуги, сведения, относящиеся к состоянию здоровья пациента, в объёме, необходимом для организации медицинской помощи и перевозки, данные о заказе и его исполнении.
• Основание: исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ); для сведений, касающихся состояния здоровья, — согласие субъекта персональных данных или его законного представителя (часть 2 статьи 10 152-ФЗ).
• Срок хранения: в течение срока действия договора и в течение срока, установленного законодательством Российской Федерации для хранения документов, образующихся в деятельности организации, после чего данные уничтожаются.

4.4. Цель: ведение бухгалтерского и налогового учёта, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

• Состав данных: данные, содержащиеся в первичных учётных документах и договорах, в объёме, необходимом для исполнения требований законодательства.
• Основание: исполнение обязанностей, возложенных на оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ).
• Срок хранения: в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов.

4.5. Цель: обеспечение функционирования сайта и сбор обезличенных данных о посещении сайта с помощью Яндекс.Метрики.

• Состав данных: обезличенные данные о посещении сайта, собираемые через cookies, в том числе сведения о действиях на сайте, технические характеристики устройства и браузера, источник перехода.
• Основание: согласие субъекта персональных данных на обработку данных, выраженное в порядке, предусмотренном разделом 6 Политики.
• Срок хранения: в течение срока, определяемого условиями использования сервиса Яндекс.Метрика, после чего данные удаляются или обезличиваются.

4.6. Обработка персональных данных в целях, не указанных в пунктах 4.2–4.5, не осуществляется. Обработка персональных данных, несовместимая с целями их сбора, не допускается.

5. Порядок и способы обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.3. Обработка персональных данных осуществляется в объёме, необходимом для достижения целей, указанных в разделе 4 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.4. Персональные данные, полученные через формы сайта, обрабатываются с использованием информационных систем, размещённых на серверах, расположенных на территории Российской Федерации, либо с использованием иных средств, обеспечивающих соблюдение требований 152-ФЗ.

5.5. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Согласие на обработку персональных данных и его отзыв

6.1. Согласие субъекта персональных данных на обработку его персональных данных может быть выражено следующими способами:

• отправка формы на сайте — субъект подтверждает согласие на обработку указанных в форме данных, а также подтверждает, что ознакомлен с настоящей Политикой;
• обращение по телефону, по электронной почте или в мессенджере WhatsApp — субъект подтверждает согласие на обработку данных, сообщаемых им в ходе такого обращения, а также подтверждает, что ознакомлен с настоящей Политикой;
• заключение договора с Оператором — субъект подтверждает согласие на обработку данных, необходимых для заключения и исполнения договора, на условиях, определённых договором.

6.2. Согласие на обработку персональных данных, касающихся состояния здоровья, даётся субъектом персональных данных или его законным представителем. Если в интересах пациента обращается его родственник или иное лицо, такое лицо подтверждает наличие у него полномочий законного представителя либо наличие согласия пациента на передачу его данных и на их обработку Оператором.

6.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путём направления Оператору письменного обращения по адресу, указанному в пункте 2.3 Политики, либо по адресу электронной почты, указанному в пункте 2.4 Политики.

6.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с момента поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании. Если обработка продолжается на ином законном основании (исполнение договора, стороной которого является субъект, либо требования законодательства Российской Федерации о сроках хранения документов), персональные данные сохраняются в необходимом объёме в течение срока, установленного соответствующим основанием.

7. Передача персональных данных третьим лицам и трансграничная передача

7.1. Оператор передаёт персональные данные третьим лицам в объёме, необходимом для достижения целей, указанных в разделе 4 Политики.

7.2. Персональные данные пациента могут передаваться в медицинскую организацию, в которую госпитализируется пациент, а также в привлекаемые для перевозки медицинские бригады. Такая передача осуществляется с согласия самого пациента или его законного представителя.

7.3. Если в интересах пациента обращается его родственник или иное лицо, такое лицо подтверждает наличие полномочий законного представителя либо наличие согласия пациента на передачу его данных, в том числе в медицинскую организацию и привлекаемым медицинским бригадам.

7.4. Персональные данные могут передаваться лицам, привлекаемым Оператором для оказания услуг, в объёме, необходимом для исполнения соответствующего поручения. Такая передача является поручением обработки персональных данных по части 3 статьи 6 152-ФЗ и оформляется договором, который обязывает указанных лиц соблюдать конфиденциальность и требования к безопасности персональных данных.

7.5. Персональные данные могут предоставляться государственным органам в случаях и в порядке, установленных законодательством Российской Федерации.

7.6. При обращении субъекта через мессенджер WhatsApp переписка обрабатывается на стороне сервиса, принадлежащего иностранной компании, что является трансграничной передачей персональных данных. Оператор не размещает в мессенджере персональные данные сверх содержания переписки, инициированной субъектом. Выбирая этот канал связи, субъект соглашается с такой трансграничной передачей. Для обращения без использования мессенджера субъект может воспользоваться телефоном или электронной почтой, указанными в пункте 2.4 Политики.

7.7. В остальных случаях Оператор трансграничную передачу персональных данных не осуществляет.

8. Cookies и веб-аналитика

8.1. Сайт использует сервис веб-аналитики Яндекс.Метрика, который собирает обезличенные данные о посещении сайта с помощью cookies.

8.2. Такие данные обрабатываются в обезличенном виде; Оператор не использует их для установления личности посетителей.

8.3. Посетитель может ограничить или запретить cookies настройками своего браузера. Это может повлиять на работу отдельных элементов сайта.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. К таким мерам относятся:

• издание локальных актов, определяющих порядок обработки и защиты персональных данных;
• применение организационных и технических мер, обеспечивающих ограничение доступа к персональным данным;
• ознакомление работников Оператора, имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации и локальных актов Оператора о персональных данных;
• учёт носителей персональных данных и контроль за их обращением;
• применение средств защиты информации и контроль их работоспособности;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, в объёме, определяемом Оператором с учётом требований законодательства Российской Федерации.

10. Права субъекта персональных данных и порядок обращения к оператору. Обжалование

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Запрос субъекта персональных данных или его представителя должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата обращения или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

10.3. Запрос может быть направлен по адресу Оператора, указанному в пункте 2.3 Политики, либо по адресу электронной почты, указанному в пункте 2.4 Политики.

10.4. Оператор рассматривает запрос субъекта персональных данных в течение 10 рабочих дней со дня его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением заявителю уведомления о продлении срока рассмотрения запроса (части 1 и 2 статьи 20 152-ФЗ).

10.5. Сведения о лице, ответственном за организацию обработки персональных данных у Оператора, предоставляются по запросу субъекта персональных данных в порядке, предусмотренном настоящим разделом.

10.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке.

11. Актуализация, блокирование и уничтожение персональных данных

11.1. Оператор актуализирует персональные данные при обращении субъекта персональных данных, а также при выявлении неточных или устаревших данных.

11.2. Оператор блокирует персональные данные при выявлении неправомерной обработки, а также по требованию субъекта персональных данных или его представителя на период проверки.

11.3. Оператор уничтожает персональные данные при достижении целей обработки, при отзыве согласия субъекта персональных данных (с учётом пункта 6.4 Политики), при выявлении неправомерной обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.

11.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, в том числе путём удаления из информационных систем и уничтожения материальных носителей.

11.5. Оператор фиксирует факты уничтожения персональных данных в порядке, установленном локальными актами Оператора.

12. Изменение Политики и вступление в силу

12.1. Настоящая редакция Политики размещена и вступает в силу 18 сентября 2026 года. Новые редакции Политики вступают в силу с момента их размещения на сайте https://gospitalizaciya.org.

12.2. Действующая редакция Политики размещается на сайте https://gospitalizaciya.org в открытом доступе.