ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ
ООО МЕДИЦИНСКИЙ ЦЕНТР «ЭЛЬБАМЕД»
для сайта https://elbamed.ru

Редакция от 13.01.2026

1. Сведения об Операторе
1.1. Оператор персональных данных: Общество с ограниченной ответственностью Медицинский центр «Эльбамед» (ООО МЕДИЦИНСКИЙ ЦЕНТР «ЭЛЬБАМЕД»).
1.2. ОГРН: 1242600012467.
1.3. ИНН/КПП: 2628062919 / 262801001.
1.4. Адрес (место нахождения): 357700, Россия, Ставропольский край, г. Кисловодск, б-р Курортный, д. 1.
1.5. Контактный e-mail по вопросам персональных данных: info.elbamed@yandex.ru.
1.6. Сайт: https://elbamed.ru.
1.7. Лицензия на медицинскую деятельность: Л041-01197-26/01736766, дата предоставления 21.01.2025, лицензирующий орган — Министерство здравоохранения Ставропольского края.

2. Общие положения
2.1. Настоящая Политика определяет порядок обработки и обеспечения безопасности персональных данных, которые Оператор получает при оказании медицинских услуг, при взаимодействии с пациентами, а также при использовании пользователями сайта https://elbamed.ru (далее — «Сайт»).
2.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учетом законодательства Российской Федерации об охране здоровья граждан и врачебной тайне.
2.3. Используя Сайт, переходя по ссылкам онлайн-записи, направляя обращения или иным образом предоставляя персональные данные, пользователь/пациент подтверждает ознакомление с настоящей Политикой.

3. Термины и определения
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
3.3. Оператор — ООО МЕДИЦИНСКИЙ ЦЕНТР «ЭЛЬБАМЕД», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных.
3.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные (включая пациента, законного представителя пациента, посетителя Сайта, заявителя).
3.5. Специальные категории персональных данных — персональные данные, касающиеся состояния здоровья, сведения о получаемой медицинской помощи и иные данные, обработка которых допускается законом при оказании медицинских услуг.
3.6. Cookies — небольшие фрагменты данных, которые сохраняются на устройстве пользователя и могут передаваться Сайту при последующих запросах.

4. Состав обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие категории персональных данных:
4.1.1. идентификационные и контактные данные (ФИО, дата рождения, телефон, e-mail, адрес — при необходимости);
4.1.2. данные, предоставляемые при обращениях (сообщение/тема обращения, контактные данные для обратной связи);
4.1.3. данные, необходимые для оказания медицинских услуг, включая специальные категории персональных данных о состоянии здоровья — в пределах, установленных законом (как правило, в рамках медицинской информационной системы, а не на самом Сайте);
4.1.4. технические данные при использовании Сайта (IP-адрес, сведения о браузере/устройстве, файлы cookies, параметры посещения страниц).
4.2. На Сайте https://elbamed.ru не осуществляется сбор персональных данных через собственные формы записи на прием.
4.3. Оператор не обрабатывает персональные данные в целях «продажи», «обмена» или иных действий, не связанных с оказанием медицинских услуг и обеспечением работы Сайта.

5. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в целях:
5.1. предоставления медицинских и информационных услуг;
5.2. записи пациента на прием, подтверждения записи, обратной связи (в том числе через внешнюю систему онлайн-записи);
5.3. ведения медицинской документации, организации медицинской помощи (в рамках требований законодательства);
5.4. обработки обращений, заявлений, отзывов и претензий;
5.5. обеспечения работоспособности и безопасности Сайта, улучшения качества сервиса.

6. Правовые основания обработки
Правовые основания обработки персональных данных включают:
6.1. обработку, необходимую для исполнения договора на оказание медицинских услуг или для принятия мер до заключения договора по инициативе субъекта;
6.2. согласие субъекта персональных данных (в случаях, когда оно требуется);
6.3. обработку, необходимую для выполнения обязанностей Оператора, установленных законодательством РФ;
6.4. обработку специальных категорий персональных данных о состоянии здоровья — в случаях и пределах, допускаемых законом при оказании медицинской помощи.

7. Условия обработки, хранение и сроки
7.1. Обработка персональных данных осуществляется с соблюдением принципов законности, минимизации и соразмерности, а также с обеспечением конфиденциальности медицинской информации.
7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки и сроки хранения, установленные законодательством РФ и внутренними документами Оператора.
7.3. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не требуется законом.

8. Передача персональных данных третьим лицам и сторонние сервисы
8.1. Оператор может поручать обработку персональных данных третьим лицам (обработчикам) при условии соблюдения ими требований законодательства РФ и обеспечения конфиденциальности.
8.2. Онлайн-запись на прием осуществляется по внешней ссылке через медицинскую информационную систему (МИС) «Медлок».
8.3. Персональные данные, вводимые пользователями при записи, передаются напрямую в медицинскую информационную систему (МИС) «Медлок» и не сохраняются на Сайте https://elbamed.ru.
Указанная система является самостоятельным оператором персональных данных в части их сбора и первичной обработки.
8.4. Данные МИС «Медлок» обрабатываются на серверах провайдера АО «Селектел» по адресу: 196084, г. Санкт-Петербург, ул. Коли Томчака, д. 28К, эт. 4, пом. № 23 и № 28, серверная 4.2.

8.5. В рамках работы Сайта используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16).

Сервис Яндекс.Метрика использует технологию «cookie», а также иные технологии сбора технической информации.

Собираемая информация может включать:
— IP-адрес пользователя;
— сведения о браузере, устройстве и операционной системе;
— данные о действиях пользователя на Сайте (включая посещаемые страницы, время и длительность посещения);
— технические характеристики оборудования и программного обеспечения.

Указанные данные обрабатываются в целях:
— анализа пользовательской активности на Сайте;
— улучшения структуры и содержания Сайта;
— повышения удобства использования Сайта.

ООО «Яндекс» обрабатывает полученные данные в соответствии со своей Политикой конфиденциальности, размещенной по адресу: https://yandex.ru/legal/confidential/

Продолжая использование Сайта, пользователь выражает согласие на обработку указанных данных с использованием сервиса Яндекс.Метрика.

8.6. Передача персональных данных государственным органам осуществляется только при наличии соответствующих законных оснований и в порядке, установленном законодательством РФ.

9. Cookies и технические данные
9.1. Сайт может использовать cookies и иные технические идентификаторы для корректной работы, а также для сбора обезличенной статистики посещений.
9.2. Пользователь может ограничить использование cookies в настройках браузера. Отключение cookies может повлиять на корректность работы отдельных разделов Сайта.

10. Права субъекта персональных данных
Субъект персональных данных имеет право:
10.1. получать информацию об обработке его персональных данных;
10.2. требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;
10.3. отозвать согласие на обработку персональных данных (если обработка основана на согласии);
10.4. обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных и (или) в суд.

11. Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая, но не ограничиваясь:
11.1. разграничение доступа сотрудников к персональным данным;
11.2. учет носителей и контроль доступа к информационным системам;
11.3. использование антивирусной защиты и средств сетевой безопасности;
11.4. резервное копирование и контроль целостности данных;
11.5. использование защищенного соединения (HTTPS) и иных мер, направленных на предотвращение утечек данных.

12. Контакты для обращений
12.1. По вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта, вы можете обратиться к Оператору по адресу и контактам, указанным в разделе 1 настоящей Политики.
12.2. Рекомендуемый способ обращения: электронное письмо на e-mail: info.elbamed@yandex.ru.

13. Изменение Политики
13.1. Оператор вправе актуализировать настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

Согласие на обработку персональных данных, выражаемое пользователем при использовании сайта, размещено по адресу:
Согласие на обработку персональных данных.

Реквизиты Оператора
ООО МЕДИЦИНСКИЙ ЦЕНТР «ЭЛЬБАМЕД»
ОГРН 1242600012467; ИНН 2628062919; КПП 262801001.
Адрес: 357700, Россия, Ставропольский край, г. Кисловодск, б-р Курортный, д. 1.
E-mail: info.elbamed@yandex.ru.
Сайт: https://elbamed.ru.