ПОЛИТИКА ООО «МЕДШАРМ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата утверждения: «15» ноября 2026 г.

Сайт: https://med-sharm-orel.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «МЕДШАРМ» (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Сведения об Операторе:

• Наименование: ООО «МЕДШАРМ».
• Юридический адрес: Россия, 302030, г. Орёл, ул. Москковская, д. 78 пом. 98.
• ИНН: 5751059166.
• ОГРН: 1165749058562.
• Телефон: +7 (920) 286 57 51.
• Электронная почта: belikovanatalia@mail.ru.

1.4. Политика распространяется на персональные данные, которые Оператор получает через сайт https://med-sharm-orel.ru, формы обратной связи и записи на услуги, а также при взаимодействии с клиентами и посетителями.

1.5. Оператор обеспечивает свободный доступ к настоящей Политике посредством её размещения на сайте.

2. Основные понятия

2.1. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, использование, передачу, уточнение, блокирование, удаление и уничтожение.

2.3. Пользователь — лицо, посещающее сайт или направляющее Оператору обращение.

3. Цели обработки персональных данных

Оператор может обрабатывать персональные данные в следующих целях:

3.1. Приём и обработка обращений, заявок и запросов пользователей.

3.2. Организация записи на услуги, обратной связи с клиентами и исполнения договорных обязательств.

3.3. Предоставление ответов на обращения и рассмотрение претензий.

3.4. Обеспечение работоспособности, безопасности и корректного функционирования сайта.

3.5. Анализ посещаемости сайта и улучшение его работы с использованием Яндекс Метрики, если сервис применяется и для обработки имеется надлежащее правовое основание.

3.6. Выполнение обязанностей, предусмотренных законодательством Российской Федерации.

4. Категории обрабатываемых персональных данных

4.1. В зависимости от цели обработки Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты, если он предоставлен;
• сведения, содержащиеся в обращении пользователя;
• сведения о записи на услуги;
• технические данные о посещении сайта, включая IP-адрес, сведения о браузере, устройстве, просмотренных страницах и файлах cookie, если они собираются используемыми сервисами.

4.2. Оператор обрабатывает только те персональные данные, которые необходимы для конкретной цели.

4.3. Пользователям не рекомендуется указывать в открытых формах сайта сведения о диагнозах, состоянии здоровья и другие чувствительные сведения.

4.4. Если обработка сведений о здоровье необходима для оказания медицинских услуг, она осуществляется отдельно при наличии предусмотренного законом основания и с соблюдением специальных требований законодательства.

5. Правовые основания обработки

5.1. Оператор осуществляет обработку персональных данных при наличии правового основания, предусмотренного законодательством Российской Федерации, в частности:

• для исполнения договора или совершения действий по инициативе субъекта до заключения договора;
• для исполнения обязанностей, возложенных на Оператора законом;
• на основании согласия субъекта персональных данных, когда такое согласие необходимо;
• на иных основаниях, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ.

5.2. Согласие на обработку персональных данных, когда оно является необходимым основанием, оформляется отдельно от иных документов и согласий и позволяет подтвердить факт его получения.

5.3. Ознакомление с настоящей Политикой само по себе не означает предоставления согласия на обработку персональных данных.

6. Порядок обработки и передачи данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации или без их использования.

6.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

6.3. Передача данных подрядчикам и поставщикам сервисов допускается при наличии соответствующего правового основания и соблюдении требований законодательства.

6.4. Доступ к персональным данным предоставляется только уполномоченным лицам, которым он необходим для выполнения служебных обязанностей.

6.5. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор соблюдает применимые требования законодательства о локализации баз данных и трансграничной передаче персональных данных.

7.Сроки хранения и уничтожение данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

7.2. После достижения целей обработки данные уничтожаются либо обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения.

7.3. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и уничтожает данные в случаях и сроки, предусмотренные законодательством, если отсутствует иное самостоятельное законное основание для обработки.

8.Права субъектов персональных данных

8.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
• отзывать согласие на обработку персональных данных;
• обращаться к Оператору по вопросам обработки данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

8.2. Обращения по вопросам обработки персональных данных направляются:

• Почтовый адрес: Россия, 302030.
• Электронная почта: belikovanatalia@mail.ru.

8.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

9. Меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий.

9.2. Меры защиты включают, в зависимости от применимости, ограничение доступа к данным, назначение ответственных лиц, обеспечение конфиденциальности, контроль безопасности информационных систем и внутренний контроль соблюдения требований законодательства.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства или процессов обработки персональных данных.

10.2. Новая редакция Политики размещается на сайте Оператора.

10.3. Дата последнего обновления: «15» ноября 2026 г.

ООО «МЕДШАРМ»