Политика обработки персональных данных
Публикуется на сайте в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.
Оператор: Индивидуальный предприниматель Крамаренко Михаил Дмитриевич, ОГРНИП 316236800052768, ИНН 232506297450
Редакция от 14 сентября 2026 года.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор является владельцем информационного ресурса «ГдеЛечат» (https://gdelechat.ru, gde-lechat.ru, gde-lechat.com, гделечат.рф) и телефонной линии (далее совместно — Сервис).
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных или из иных источников в связи с работой Сервиса.
1.4. Оператор направил (направляет) в Роскомнадзор уведомление об обработке персональных данных в порядке ст. 22 Закона о персональных данных. Дата и регистрационный номер уведомления будут указаны на этой странице после получения.
1.5. Реквизиты Оператора: ОГРНИП 316236800052768, ИНН 232506297450, адрес: 350018, РФ, Краснодарский край, г. Краснодар, ул. Сормовская 3/7, оф. 325; юр. адрес: Краснодар, б-р. Греческий д. 1, к. 129, кв. 2; e-mail для обращений по вопросам персональных данных: info@gdelechat.ru; банк: АО «ТИНЬКОФФ БАНК», Р/с 40802810700000067922, БИК 044525974, Кор/с 30101810145250000974.
2. Термины
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» и связанные с ними используются в значениях ст. 3 Закона о персональных данных. Пользователь, Обращение, Клиника, Партнёр — в значениях Пользовательского соглашения. Реестр Партнёров — /partners/.
3. Принципы обработки
Оператор обрабатывает персональные данные на основе принципов ст. 5 Закона о персональных данных: законности и справедливости; ограничения обработки конкретными целями; недопустимости объединения баз данных с несовместимыми целями; соответствия объёма данных целям; точности и актуальности; хранения не дольше, чем требуют цели; уничтожения или обезличивания по достижении целей.
Оператор придерживается принципа минимизации: в формах Сервиса не запрашиваются сведения о диагнозах, а поле комментария является необязательным и сопровождается предупреждением о нежелательности указания сведений о здоровье и данных третьих лиц.
4. Категории субъектов, цели, состав и правовые основания
| Категория | Цель | Состав данных | Основание | Срок |
|---|---|---|---|---|
| Пользователи, направившие Обращение | Информирование о Клиниках; передача контактов Клинике/Партнёру; контроль качества; учёт обращений | Имя; телефон; город; услуга; комментарий; при указании — сведения о здоровье; дата/время, IP, данные о согласии; запись разговора | Согласие (ст. 9, п. 1 ч. 1 ст. 6); для спецкатегорий — письменное согласие; в исключительных случаях — защита жизни и здоровья | 12 месяцев с даты Обращения; сведения о согласии — 3 года |
| Лица, упомянутые в Обращении | Передача Обращения Клинике в интересах защиты жизни и здоровья | Сведения, самостоятельно указанные заявителем | п. 6 ч. 1 ст. 6 и п. 2 ч. 2 ст. 10; при возможности — согласие субъекта | Как для Обращения |
| Посетители сайта | Работа сайта; веб-аналитика; защита от злоупотреблений | IP, cookie, браузер/устройство, страницы, источник перехода | Согласие (cookie); п. 7 ч. 1 ст. 6 для технически необходимых данных | Не более 12 месяцев (аналитика — обезличенно) |
| Представители Клиник и Партнёров | Взаимодействие по Карточкам, договоры, обращения | ФИО, должность, рабочий телефон, e-mail, переписка | п. 5 и п. 7 ч. 1 ст. 6 | Срок договора + 3 года; переписка — 3 года |
| Медицинские работники Клиник | Информирование о специалистах Клиник | ФИО, специальность, квалификация, стаж — по данным сайта Клиники (без фотографий) | п. 11 и п. 7 ч. 1 ст. 6 | До удаления с сайта Клиники или по требованию |
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации (информационные системы на серверах на территории РФ) и без них. Базы данных граждан РФ находятся на территории РФ (ч. 5 ст. 18 Закона о персональных данных).
5.2. Передача Обращений Клиникам. Оператор передаёт данные: (а) Клинике, выбранной Пользователем; (б) если Клиника не выбрана — Партнёру(ам) из Реестра Партнёров. Передача — только с согласия, в объёме, необходимом для связи. После передачи Клиника обрабатывает данные как самостоятельный оператор.
5.3. Доступ к персональным данным имеют только работники Оператора, включённые в утверждённый перечень, давшие обязательство о неразглашении.
5.4. Разговоры по телефону Сервиса могут записываться. Абонент уведомляется в начале разговора; продолжение означает согласие. Записи хранятся 6 месяцев.
5.5. Трансграничная передача персональных данных не осуществляется.
5.6. Оператор вправе поручить обработку третьим лицам (хостинг, телефония/коллтрекинг) на основании договора по ч. 3 ст. 6 Закона о персональных данных.
5.7. Cookie и аналитика (в т.ч. Яндекс.Метрика) — см. Условия cookie. Отказ от необязательных cookie не ограничивает доступ к Сервису.
5.8. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
6. Права субъектов персональных данных
Субъект вправе (ст. 14, 20, 21 Закона): получать информацию об обработке; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде; требовать возмещения убытков и компенсации морального вреда.
Запросы — на info@gdelechat.ru или почтовый адрес Оператора, с сведениями по ч. 3 ст. 14 Закона. Ответ — в течение 10 рабочих дней (с возможным продлением на 5). При отзыве согласия — прекращение обработки и уничтожение в срок до 30 дней, кроме данных, хранение которых обязательно по закону.
Отзыв согласия может повлечь невозможность передачи Обращения Клинике и не влияет на данные, уже переданные Клинике до отзыва.
7. Обязанности Оператора и меры защиты
Оператор принимает меры по ст. 18.1 и 19 Закона о персональных данных, Постановлению Правительства РФ № 1119 и приказу ФСТЭК № 21, в том числе: ответственный за организацию обработки; локальные акты; ограничение доступа; HTTPS; резервное копирование; антивирус; учёт носителей; внутренний контроль.
Уровень защищённости информационных систем определён как УЗ-3.
При инциденте Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 Закона (24 / 72 часа).
8. Актуализация, блокирование и уничтожение
Персональные данные уничтожаются или обезличиваются по достижении целей, при отзыве согласия, по истечении сроков хранения, а также при неправомерной обработке, если обеспечить правомерность невозможно. Уничтожение оформляется актом и/или выгрузкой из журнала событий. Сведения о медицинских работниках и представителях Клиник удаляются по требованию в течение 3 рабочих дней.
9. Заключительные положения
Политика размещается по адресу https://gdelechat.ru/privacy/. Оператор вправе вносить изменения; новая редакция действует с момента размещения. Вопросы, не урегулированные Политикой, регулируются законодательством РФ.
См. также: Согласие на обработку ПД, Пользовательское соглашение, Юридическая информация.