ПОЛИТИКА ООО «НЕОДЕРМА» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 28 августа 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «НЕОДЕРМА» (ООО «НЕОДЕРМА»), ОГРН 1215400028920, ИНН 5405065284, КПП 540501001, адрес: 630008, Новосибирская область, г. Новосибирск, ул. Кирова, д. 11, помещ. 3 (далее — Оператор).

1.2. Контакты по вопросам обработки персональных данных: info@neoderma.рф; +7 (953) 858-96-93; почтовый адрес Оператора.

1.3. Политика применяется к данным посетителей сайта неодерма.рф, лиц, направляющих обращения и заявки, пациентов и их представителей, получателей сервисных и рекламных сообщений, работников и кандидатов — в части, соответствующей фактическим отношениям с Оператором.

1.4. Политика является информационным документом и не заменяет отдельное согласие субъекта, когда оно требуется законом. Согласие на обработку данных для обращения и записи и согласие на получение рекламы оформляются отдельно.

2. ПРИНЦИПЫ ОБРАБОТКИ

Оператор обрабатывает данные законно и добросовестно; для конкретных и заранее определённых целей; не объединяет несовместимые базы; не собирает избыточные сведения; обеспечивает точность и актуальность; хранит данные не дольше, чем этого требуют цели, договор или закон; принимает необходимые правовые, организационные и технические меры защиты.

3. КАТЕГОРИИ СУБЪЕКТОВ, ДАННЫХ, ЦЕЛИ И СРОКИ

3.1. Посетители сайта.
Данные: IP-адрес, cookie и аналогичные идентификаторы, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах и действиях на сайте.
Цели: обеспечение работы и безопасности сайта; диагностика ошибок; анализ посещаемости и улучшение сайта — в соответствии с выбранной моделью cookie и настройками пользователя.
Срок: необходимые технические данные — в пределах срока, необходимого для работы и безопасности; аналитические данные — согласно настройкам соответствующего сервиса и документированным срокам Оператора.

3.2. Лица, направляющие обращение или заявку на запись.
Данные: ФИО или имя; номер телефона; выбранные филиал, услуга, специалист, дата и время; содержание обращения; технические сведения о форме и предоставленном согласии.
Цели: обработка обращения; обратная связь; подбор услуги, специалиста и времени; предварительная запись; направление сервисных сообщений по обращению.
Основания: отдельное согласие; принятие мер по инициативе субъекта до заключения договора; договор и закон — когда применимо.
Срок: до достижения цели, но не более одного года с даты последнего обращения, если иной срок не требуется по закону, договору или для разрешения спора.

Не указывайте в обычных формах сайта диагнозы, результаты обследований и иные медицинские сведения. Их следует предоставлять врачу во время приёма или через предусмотренный клиникой защищённый канал.

3.3. Пациенты и их представители.
Данные могут включать идентификационные и контактные сведения, сведения о записи и оплате, данные договора, а также специальные категории персональных данных — сведения о состоянии здоровья и оказанной медицинской помощи.
Цели: организация и оказание медицинской помощи и платных медицинских услуг; ведение медицинской документации; расчёты; контроль качества и безопасности; исполнение требований законодательства.
Основания: законодательство в сфере охраны здоровья и медицинской деятельности; договор; согласие — в случаях, когда оно требуется.
Сроки: в соответствии с обязательными сроками хранения медицинской, бухгалтерской и иной документации. Отзыв согласия не прекращает обработку, осуществляемую на самостоятельном законном основании.

3.4. Получатели рекламных сообщений.
Данные: имя; номер телефона; электронная почта и/или идентификатор мессенджера, если предоставлены; выбранный канал; сведения о предоставлении и отзыве согласия.
Цель: направление информации об услугах, мероприятиях, акциях и специальных предложениях NEODERMA.
Основание: отдельное предварительное добровольное согласие на рекламу.
Срок: до отзыва, но не более трёх лет с даты предоставления согласия.

3.5. Кандидаты и работники.
Состав данных, цели, основания и сроки определяются характером трудовых отношений, требованиями законодательства и отдельными локальными документами Оператора. Через публичные формы сайта такие данные собираются только при наличии специально обозначенной формы.

4. ДЕЙСТВИЯ С ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление доступа уполномоченным лицам и лицам по поручению, блокирование, удаление и уничтожение данных. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным письменным согласием.

5. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ

5.1. Доступ к данным получают только работники и подрядчики, которым он необходим для выполнения обязанностей, при соблюдении конфиденциальности.

5.2. Для работы сайта, форм, предварительной записи, CRM, уведомлений, телефонии, аналитики, технической поддержки и резервного копирования Оператор может поручать обработку провайдерам соответствующих информационных систем и интеграторам. Поручение определяет перечень данных и действий, цели, обязанность соблюдать конфиденциальность, обеспечивать безопасность и выполнять требования законодательства.

5.3. В фактическом контуре сайта могут использоваться платформа Tilda и её формы/CRM, amoCRM, сервисы Telegram для оперативного уведомления уполномоченных работников о заявках, система онлайн-записи, Яндекс.Метрика и технические подрядчики. Состав сервисов подлежит регулярной инвентаризации. Передача через интеграции ограничивается объёмом, необходимым для соответствующей цели.

5.4. Данные раскрываются государственным органам и иным лицам в случаях и порядке, предусмотренных законом.

5.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельного маркетинга без отдельного законного основания.

6. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.

Трансграничная передача не осуществляется автоматически только из-за наличия на сайте внешней ссылки. До запуска фактической трансграничной передачи Оператор определяет страну, получателя, цель, состав данных и правовое основание, выполняет требования статьи 12 Федерального закона № 152-ФЗ и при необходимости получает отдельное согласие. Переход пользователя по внешней ссылке на сайт или приложение третьего лица регулируется документами соответствующего владельца.

7. COOKIE И АНАЛИТИКА

7.1. Необходимые cookie используются для базовой функциональности, безопасности, сохранения пользовательских настроек и корректного отображения сайта.

7.2. Аналитические cookie могут использоваться для оценки посещаемости и улучшения сайта. На сайте может применяться Яндекс.Метрика. Обрабатываемые сведения могут включать IP-адрес, cookie-идентификатор, данные устройства и браузера, источник перехода, просмотры и действия.

7.3. Пользователь может ограничить cookie в настройках браузера и, когда на сайте доступен интерфейс выбора, изменить категории разрешённых cookie. Ограничение необходимых cookie может повлиять на работу сайта.

7.4. Подробные настройки и актуальный перечень cookie указываются в отдельной Политике использования cookie и интерфейсе управления согласием после завершения технической инвентаризации.

8. ФОТОГРАФИИ, ВИДЕО, ОТЗЫВЫ И КЛИНИЧЕСКИЕ КЕЙСЫ

Публикация изображения пациента, отзыва или результата лечения не осуществляется только на основании настоящей Политики или согласия на запись. До публикации Оператор получает применимый комплект отдельных волеизъявлений: согласие на использование изображения; согласие на обработку данных, разрешённых для распространения; письменное согласие на разглашение врачебной тайны; при необходимости — согласие на рекламное использование.

Субъект вправе определить перечень данных, каналы, срок, условия и запреты распространения в порядке, предусмотренном законом.

9. ПРАВА СУБЪЕКТА

Субъект вправе получать сведения об обработке; требовать уточнения, блокирования или уничтожения данных при наличии оснований; отозвать согласие; возражать против обработки в целях продвижения услуг; требовать прекращения рекламных сообщений; обжаловать действия Оператора в Роскомнадзор или суд; осуществлять иные права, предусмотренные законом.

Запрос должен позволять идентифицировать заявителя и содержание требования. Его можно направить на info@neoderma.рф или по почтовому адресу Оператора. Оператор отвечает и исполняет законные требования в сроки, установленные законодательством.

10. ОТЗЫВ СОГЛАСИЯ И УНИЧТОЖЕНИЕ

Отзыв согласия направляется по контактам Оператора. Если отсутствуют иные законные основания, обработка прекращается, а данные уничтожаются или обезличиваются в установленный законом срок. Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных федеральным законом.

По достижении целей или истечении сроков хранения данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законом, договором или для защиты прав Оператора и субъекта.

11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор назначает ответственных лиц, принимает локальные акты, ограничивает и учитывает доступ, применяет средства защиты, резервное копирование и контроль, оценивает риски, обучает работников, заключает необходимые поручения обработки и принимает меры реагирования на инциденты.

При установлении факта неправомерной передачи или предоставления данных Оператор действует в соответствии с требованиями законодательства, включая уведомление уполномоченного органа в предусмотренных случаях.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Политика действует до замены новой редакцией. Актуальная версия размещена по адресу https://неодерма.рф/privacy. Существенные изменения фактической архитектуры обработки, целей, сервисов или законодательства являются основанием для актуализации Политики, согласий и уведомления Роскомнадзора.

Отдельные документы:
— согласие на обработку персональных данных для обращения и записи: https://неодерма.рф/consent-personal-data;
— согласие на получение рекламных сообщений: https://неодерма.рф/consent-advertising.