Политика в отношении обработки персональных данных

Редакция от 20 сентября 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — индивидуальным предпринимателем Гирш Ириной Леонидовной (ОГРНИП 325595800064633, ИНН 143521421139; адрес места жительства: 614 000, Пермский край, г. Пермь, ул. Николая Островского, д. 52, кв. 454; адрес места осуществления медицинской деятельности: 614 007, Пермский край, г. Пермь, ул. Тимирязева, д. 9, этаж 3, офис 302; телефон: +7 (922) 322-70-19; адрес электронной почты: doctorgirsh@yandex.ru) — далее «Оператор».
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — 323-ФЗ), постановлениями Правительства Российской Федерации от 15.09.2008 № 687 и от 01.11.2012 № 1119 и иными нормативными правовыми актами.
1.3. Политика действует в отношении всех персональных данных, получаемых Оператором от субъектов персональных данных, в том числе при использовании ими сайта https://drgirsh.ru (далее — Сайт), обращении по телефону, электронной почте и при личном обращении в клинику.
1.4. Оператор осуществляет медицинскую деятельность на основании лицензии; сведения об Операторе и его лицензии размещены на Сайте в разделе «Сведения об исполнителе и лицензия».
1.5. Политика не распространяется на обработку персональных данных иными лицами (в том числе сайтами третьих лиц, на которые могут вести ссылки с Сайта).
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Согласие субъекта — конкретное, предметное, информированное и сознательное согласие на обработку его персональных данных.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (публикация отзыва, фотографии и т. п.).
Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере устройства пользователя при посещении Сайта.
Сайт — совокупность страниц, размещённых по адресу https://drgirsh.ru.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, заполняющие формы обратной связи (заявка на запись на приём, заказ обратного звонка, вопрос);
• пациенты Оператора, их законные представители, а также лица, заключающие договор в пользу пациента (заказчики), в том числе по договорам добровольного медицинского страхования;
• лица, обращающиеся к Оператору с обращениями, заявлениями, претензиями, а также представители контрагентов Оператора.

3.2. В отношении посетителей Сайта обрабатываются: имя; номер телефона; адрес электронной почты (если указан); текст сообщения, оставленного в форме. Дополнительно могут обрабатываться сведения, автоматически передаваемые браузером: IP-адрес, сведения об устройстве и браузере, дата и время обращения, адрес посещённой страницы, файлы cookie, обезличенные данные о посещениях Сайта (раздел 8).
3.3. В отношении пациентов (их законных представителей, заказчиков) обрабатываются: фамилия, имя, отчество; дата рождения; пол; данные документа, удостоверяющего личность; адрес регистрации и (или) места проживания; контактный телефон, адрес электронной почты; номер полиса обязательного и (или) добровольного медицинского страхования; СНИЛС — в случаях, предусмотренных законодательством; сведения о состоянии здоровья: диагноз, анамнез, результаты осмотров, обследований и анализов, медицинские изображения (в том числе рентгеновские и фотографические), данные о проведённом лечении, назначениях и их результатах; реквизиты договора и сведения о произведённых расчётах.
3.4. Оператор не запрашивает через формы на Сайте сведения о состоянии здоровья. Просим не указывать в полях форм диагнозы, результаты анализов и иные медицинские сведения. Если такие сведения сообщены добровольно, они не используются иначе, чем для ответа на обращение и записи на приём; систематическая обработка сведений о здоровье осуществляется при оказании медицинской помощи, после заключения договора и оформления информированного добровольного согласия.
3.5. Оператор не обрабатывает биометрические персональные данные в целях установления личности. Фотографии и видеозаписи, получаемые в процессе диагностики и лечения, используются в медицинских целях и хранятся в медицинской документации; их публикация (в том числе в отзывах, материалах «до и после») допускается только на основании отдельного согласия субъекта на распространение персональных данных.
3.6. Персональные данные несовершеннолетних обрабатываются с согласия их законных представителей, за исключением случаев, когда несовершеннолетний вправе давать такое согласие самостоятельно в соответствии с законодательством.
3.7. Оператор не обрабатывает персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния интимной жизни, а также сведения о судимости, за исключением сведений о состоянии здоровья, необходимых для оказания медицинской помощи.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных, и не осуществляет профилирование.
4.3. Обработка персональных данных в целях, не указанных в настоящем разделе, не осуществляется. Если потребуется новая цель, Политика и (или) согласие субъекта будут изменены до начала такой обработки.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его данных (п. 1 ч. 1 ст. 6, ч. 2 ст. 10, ст. 10.1 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора либо третьих лиц при условии ненарушения прав субъекта (п. 6 ч. 1 ст. 6 152-ФЗ);
• требования законодательства об охране здоровья, в том числе 323-ФЗ, и законодательства о защите прав потребителей;
• требования Налогового кодекса Российской Федерации — в части выдачи документов, подтверждающих расходы на медицинские услуги;
• иные основания, предусмотренные 152-ФЗ и другими федеральными законами.

6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется смешанным способом — как с использованием средств автоматизации (в том числе в информационных системах, включая медицинскую информационную систему и системы учёта заявок), так и без использования таких средств (на бумажных носителях).
6.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение, а также обезличивание. Распространение персональных данных осуществляется только на основании отдельного согласия субъекта (ст. 10.1 152-ФЗ).
6.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
6.4. Сроки обработки персональных данных:

• данные, полученные через формы Сайта, обрабатываются до достижения цели обработки либо до отзыва согласия; если обращение не привело к заключению договора, персональные данные уничтожаются по достижении цели обработки, но не позднее срока, установленного ч. 4 ст. 21 152-ФЗ;
• персональные данные пациентов, входящие в состав медицинской документации, и данные, связанные с исполнением договора, обрабатываются и хранятся в течение сроков, установленных законодательством Российской Федерации (в том числе нормативными актами о сроках хранения медицинской документации и об архивном деле);
• согласия на обработку и распространение персональных данных, а также сведения об их отзыве хранятся в течение срока их действия и трёх лет после их прекращения — для подтверждения соблюдения законодательства и защиты прав Оператора.

6.5. По достижении целей обработки, а также в случае отзыва согласия или выявления неправомерной обработки персональные данные подлежат уничтожению или блокированию (обезличиванию) в сроки, установленные 152-ФЗ, если отсутствуют законные основания для продолжения обработки. Факт уничтожения персональных данных оформляется документально.
6.6. Оператор обеспечивает конфиденциальность персональных данных. Сведения, составляющие врачебную тайну (в том числе факт обращения за медицинской помощью, диагноз и иные сведения о состоянии здоровья), предоставляются только самому пациенту, его законному представителю и иным лицам в случаях, прямо предусмотренных законодательством (ст. 13 323-ФЗ). Доступ к персональным данным предоставляется только уполномоченным работникам и привлекаемым специалистам в объёме, необходимом для выполнения их обязанностей.
6.7. Персональные данные пациентов обрабатываются также в целях информационного обеспечения медицинской деятельности в порядке, установленном законодательством об охране здоровья (в том числе при передаче сведений в информационные системы в сфере здравоохранения, если такая обязанность предусмотрена законом).
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных рекламных и иных коммерческих целей.
7.2. Обработка персональных данных может быть поручена третьим лицам, а также данные могут предоставляться им в объёме, необходимом для достижения целей обработки, в том числе:

• владельцам (операторам) платформы и хостинга, на которых размещён Сайт, а также поставщикам услуг по сопровождению Сайта, связи и информационных систем;
• разработчикам и поставщикам медицинской информационной системы, систем учёта заявок и уведомлений;
• медицинским организациям, лабораториям, врачам-специалистам, привлекаемым к диагностике и лечению;
• операторам связи и сервисам отправки сообщений — при направлении субъекту сервисных и (при наличии отдельного согласия) рекламных сообщений;
• кредитным организациям и платёжным сервисам — при проведении расчётов безналичным способом;
• страховым организациям — при оказании услуг по договору добровольного медицинского страхования;
• организации, обеспечивающей функцию оператора упрощённого порядка предоставления социального налогового вычета, и налоговым органам — по заявлению субъекта персональных данных.

Указанным лицам персональные данные передаются на условиях соблюдения конфиденциальности и требований 152-ФЗ (в том числе путём включения соответствующих условий в договоры либо путём принятия условий обработки, размещённых на сайтах таких сервисов).
7.3. По мотивированному запросу персональные данные могут быть предоставлены государственным органам (в том числе Роскомнадзору, налоговым органам, органам прокуратуры, следствия и суда) в случаях и порядке, установленных законодательством.
7.4. Сайт содержит ссылки на страницы Оператора в социальных сетях и мессенджерах. При переходе по таким ссылкам обработка персональных данных осуществляется в соответствии с правилами и политиками соответствующих сервисов, которые Оператор не контролирует. Оператор не передаёт таким сервисам персональные данные лиц, воспользовавшихся формами на Сайте.
8. Файлы cookie и сервисы веб-аналитики
8.1. Сайт использует файлы cookie и иные схожие технологии. Файлы cookie могут быть:

• техническими (функциональными) — обеспечивают работу Сайта, корректное отображение страниц, сохранение выбранных настроек; без них отдельные элементы Сайта могут работать некорректно;
• аналитическими — позволяют оценивать посещаемость и эффективность Сайта в обезличенном виде.

8.2. Для веб-аналитики на Сайте используется сервис «Яндекс.Метрика» (счётчик № 112746210; ООО «ЯНДЕКС», адрес политики конфиденциальности сервиса: https://yandex.ru/legal/confidential/). Сервис собирает: IP-адрес, идентификаторы, содержащиеся в файлах cookie, сведения об устройстве, браузере и операционной системе, источник перехода, время, длительность и маршрут посещения страниц Сайта. Сбор указанных сведений осуществляется в обезличенном виде и используется для оценки эффективности Сайта и рекламы, а также для улучшения качества обслуживания. Могут использоваться инструменты карты кликов, вебвизора, отслеживания внешних ссылок и точного показателя отказов.
8.3. Правовым основанием обработки данных, получаемых с использованием файлов cookie, является согласие субъекта, выражаемое путём продолжения использования Сайта (в том числе подтверждением в уведомлении о файлах cookie — при его наличии), а также его законные интересы в части обеспечения работоспособности Сайта. Отказ от использования файлов cookie возможен в любой момент в настройках браузера.
8.4. Пользователь может отказаться от использования файлов cookie или удалить их, воспользовавшись настройками браузера (отключение или удаление файлов cookie, режим приватного просмотра), а также с помощью расширений для блокировки аналитических скриптов. При этом отдельные функции Сайта могут стать недоступны.
8.5. Данные, получаемые с использованием файлов cookie, не используются Оператором для идентификации конкретных физических лиц, не содержат сведений о состоянии здоровья и не используются для принятия решений, затрагивающих права и законные интересы субъекта персональных данных.
9. Меры по обеспечению безопасности персональных данных
9.1. При обработке персональных данных Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов, определяющих политику обработки, порядок доступа к данным, порядок уничтожения и учёта носителей, порядок реагирования на обращения субъектов и инциденты;
• ограничение доступа работников и привлекаемых специалистов к персональным данным, предоставление доступа только в объёме, необходимом для исполнения обязанностей, и под обязательство о неразглашении (в том числе врачебной тайны);
• применение парольной защиты, разграничение прав пользователей, защита информации при передаче по каналам связи, антивирусная защита и защита от несанкционированного доступа, резервное копирование и восстановление данных;
• учёт носителей информации, обеспечение сохранности документов на бумажных носителях, соблюдение порядка их уничтожения;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства, проведение оценки вреда, который может быть причинён субъектам персональных данных, повышение осведомлённости работников.

9.2. Требования к уровню защищённости персональных данных, состав применяемых мер, а также порядок обработки данных без использования средств автоматизации определяются на основании постановлений Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687.
9.3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор принимает меры по установлению причин, ограничению доступа и уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных, предусмотренную ст. 14 152-ФЗ, в доступной форме;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ);
• требовать прекращения распространения своих персональных данных (ст. 10.1 152-ФЗ);
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, https://rkn.gov.ru) или в суд;
• требовать возмещения убытков и (или) компенсации морального вреда.

10.2. Для реализации своих прав субъект направляет Оператору письменный запрос (заявление) по почтовому адресу или на адрес электронной почты, указанные в разделе 12 Политики. Запрос должен содержать сведения, предусмотренные ст. 14 и ч. 3 ст. 20 152-ФЗ (номер документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись либо иные сведения в зависимости от способа направления запроса).
10.3. Оператор рассматривает запросы в следующие сроки:

• о предоставлении информации об обработке персональных данных — в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
• об уточнении, блокировании или уничтожении персональных данных — в течение 7 рабочих дней со дня представления сведений, подтверждающих наличие оснований;
• о прекращении неправомерной обработки персональных данных — в течение 3 рабочих дней;
• о прекращении обработки персональных данных в связи с отзывом согласия — в течение 30 дней со дня поступления отзыва, если отсутствуют основания для продолжения обработки, предусмотренные законом.

10.4. Отзыв согласия на обработку персональных данных не прекращает обработку, если закон обязывает Оператора продолжать её (в том числе ведение медицинской документации, передача сведений в информационные системы в сфере здравоохранения, исполнение требований контролирующих органов, защита прав Оператора в суде).
11. Изменение Политики
11.1. Оператор вправе изменять настоящую Политику, в том числе при изменении законодательства и порядка работы Оператора.
11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в ней не указан иной срок. Дата редакции указывается в начале документа.
11.3. Актуальная редакция Политики всегда доступна на Сайте. Оператор рекомендует периодически знакомиться с её содержанием.
12. Контакты Оператора
Индивидуальный предприниматель Гирш Ирина Леонидовна

• Адрес места жительства: 614 000, Пермский край, г. Пермь, ул. Николая Островского, д. 52, кв. 454;
• Адрес для направления обращений и адрес осуществления медицинской деятельности: 614 007, Пермский край, г. Пермь, ул. Тимирязева, д. 9, этаж 3, офис 302;
• Телефон: +7 (922) 322-70-19;
• Адрес электронной почты: doctorgirsh@yandex.ru;
• Режим работы: ежедневно с 09:00 до 21:00 по предварительной записи.

Обращения по вопросам обработки персональных данных направляются по указанным адресу электронной почты или почтовому адресу.

Настоящая Политика размещается в свободном доступе на сайте https://drgirsh.ru/policy