Политика обработки персональных данных

Сайт кабинета функциональной диагностики https://priem.tmcemu.ru

1. Общие положения

1.1. Политика описывает, как Общество с ограниченной ответственностью «Телемедицинский центр „Эму“» (ООО «ТМЦ „Эму“», ИНН 7452173474, ОГРН 1267400000284, адрес: 454071, Челябинская область, г. Челябинск, ул. Котина, д. 21, кв. 129; далее – Оператор) обрабатывает персональные данные посетителей сайта https://priem.tmcemu.ru и как их защищает. Политика основана на Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон).

1.2. Политика применяется к персональным данным, которые Оператор получает:

• с помощью cookie-файлов и метрической программы Яндекс Метрика;
• из журналов работы Сайта.

1.3. Когда человек записался на исследование и пришел в Кабинет, дальше его персональные данные обрабатываются по договору на оказание платных медицинских услуг и законодательству об охране здоровья граждан. Эту обработку Политика не описывает.

1.4. Сайт для клиник https://tmcemu.ru и кабинет клиники – другие ресурсы Оператора, для них действует своя политика: https://tmcemu.ru/privacy/.

1.5. Обрабатывая персональные данные, Оператор соблюдает права и свободы человека и гражданина, в том числе право на неприкосновенность частной жизни, личную и семейную тайну.

1.6. Политика опубликована на Сайте по адресу https://priem.tmcemu.ru/politika, доступ к ней не ограничен.

2. Термины

2.1. Сайт: страницы в сети Интернет по адресу https://priem.tmcemu.ru.

2.2. Кабинет: кабинет функциональной диагностики Оператора по адресу: 454008, Челябинская область, город Челябинск, проспект Свердловский, дом 8А, помещение 1. Нежилое помещение № 3. Этаж № 1.

2.3. Пользователь: любой посетитель Сайта.

2.4. Онлайн-запись через Сайт не подключена. Для записи в Кабинет на Сайте опубликован телефон. Виджет МедФлекс не загружается; условия его использования будут опубликованы до подключения.

2.5. Термины ниже используются в значениях статьи 3 Закона:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.6. Лицо, обрабатывающее персональные данные по поручению Оператора: лицо, которому Оператор поручил обработку на основании договора с ним, с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (часть 3 статьи 6 Закона).

2.7. Cookie-файл: небольшой файл с данными, который Сайт или подключенный к нему сервис сохраняет в браузере Пользователя, чтобы узнавать этот браузер при следующих запросах.

2.8. Метрическая программа: сервис веб-аналитики, который с помощью cookie-файлов и похожих технологий собирает сведения о посещениях Сайта и о действиях на его страницах.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• поручать обработку персональных данных другим лицам на основании договора с ними, с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
• продолжить обработку без согласия субъекта после отзыва согласия или требования прекратить обработку, если для этого есть основания, предусмотренные Законом;
• самостоятельно определять состав мер, достаточных для выполнения обязанностей по Закону, если Закон или другие федеральные законы не устанавливают иное.

3.2. Оператор обязан:

• сообщать субъекту персональных данных или его представителю сведения об обработке его персональных данных в течение 10 рабочих дней с даты обращения или получения запроса; срок может быть продлен не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с причинами продления;
• рассматривать обращения субъектов персональных данных и их представителей и отвечать на них в порядке, установленном Законом;
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением;
• обеспечивать неограниченный доступ к Политике;
• принимать правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий;
• записывать, систематизировать, накапливать, хранить, уточнять и извлекать персональные данные граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
• прекращать обработку и уничтожать персональные данные в случаях и в сроки, установленные Законом;
• если выявлена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлекшая нарушение прав субъектов, уведомить Роскомнадзор: об инциденте и принятых мерах в течение 24 часов с момента выявления, о результатах внутреннего расследования в течение 72 часов с того же момента;
• выполнять другие обязанности, установленные Законом.

4. Права субъекта персональных данных

4.1. Субъект персональных данных, в том числе Пользователь, вправе:

• получать сведения об обработке своих персональных данных, кроме случаев, предусмотренных федеральными законами;
• требовать уточнить, заблокировать или уничтожить свои персональные данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и потребовать прекратить обработку;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• пользоваться другими правами, установленными законодательством Российской Федерации.

4.2. Как воспользоваться этими правами, сказано в пунктах 8.5 и 8.6.

5. Принципы обработки

5.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных, заранее определенных и законных целей из раздела 6 и не обрабатывает их в целях, несовместимых с целями сбора.

5.2. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых ведется в несовместимых между собой целях.

5.3. Состав и объем обрабатываемых данных соответствуют целям и не избыточны. Оператор следит, чтобы данные были точными, достаточными, а при необходимости актуальными для целей обработки, и удаляет или уточняет неполные и неточные данные.

5.4. Персональные данные хранятся в виде, позволяющем определить субъекта, не дольше, чем требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект. По достижении целей или при утрате необходимости в их достижении данные уничтожаются, если федеральный закон не требует иного.

5.5. В действующей версии Сайта нет форм ввода контактных и медицинских данных и не подключен виджет онлайн-записи. Через Сайт Оператор не получает сведения о самочувствии, диагнозах или результатах исследований. Запись по опубликованному телефону происходит вне Сайта.

6. Цели обработки

6.1. Онлайн-запись через Сайт не осуществляется. Оператор не получает через Сайт заявки на исследование или данные других пациентов. Перед подключением виджета Оператор уточнит фактический состав данных, основания, сроки обработки и получателей и опубликует соответствующую редакцию Политики.

6.2. Цель: сбор статистики посещений Сайта с помощью счетчика Яндекс Метрики, чтобы оценивать посещаемость и делать Сайт удобнее.

6.3. Цель: сохранять и соблюдать выбор Пользователя относительно аналитических технологий Сайта и подтверждать предоставление, изменение и отзыв согласия.

6.4. Цель: обеспечение работы Сайта и его защита от злоупотреблений.

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные, если есть хотя бы одно из оснований:

• обработка необходима для исполнения обязанности подтверждать получение согласия (цель 6.3, пункт 2 части 1 статьи 6, часть 3 статьи 9 Закона);

• согласие субъекта персональных данных на обработку его персональных данных (цель 6.2);

• обработка необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных (цели 6.3 и 6.4).

7.2. Согласие на обработку данных для онлайн-записи через Сайт сейчас не запрашивается: виджет не подключен. До ввода этой функции Оператор опубликует актуальные условия ее работы и необходимые документы.

7.3. Согласие на обработку сведений счетчиком Яндекс Метрики дается в уведомлении о cookie-файлах (раздел 9).

8. Как обрабатываются персональные данные

8.1. Соединение браузера с Сайтом защищено HTTPS. Приложение работает в отдельном контейнере от непривилегированного пользователя. Доступ к каталогу журнала выбора ограничен правами файловой системы; этот каталог не раздается через Сайт. Технические журналы приложения не содержат IP-адресов, cookie-файлов, параметров строки запроса и тел запросов; IP-адрес и сведения о запросе могут сохраняться отдельно веб-сервером в целях пункта 6.4. Административный доступ к серверу требует аутентификации.

8.2. При сборе персональных данных, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

8.3. Для аналитики и работы инфраструктуры Сайта используются следующие сервисы. Роль каждого поставщика и назначение данных указаны в таблице; использование хостинга не означает, что журнал выбора передается сервису аналитики.

8.4. Другим лицам персональные данные передаются только с отдельного согласия субъекта персональных данных или в случаях, установленных законодательством Российской Федерации.

8.5. Если Пользователь заметил, что его данные неточны, он может сообщить об этом Оператору на адрес электронной почты a@tmcemu.ru или по телефону +7 969 966-34-26. Оператор уточняет данные в течение 7 рабочих дней со дня получения сведений, подтверждающих неточность.

8.6. Отозвать согласие или потребовать прекратить обработку Пользователь может письмом на адрес из пункта 8.5 или по телефону +7 969 966-34-26: их Оператор принимает в любой форме. Запросить сведения об обработке своих данных можно письменным запросом с подписью на бумаге по почтовому адресу Оператора из пункта 11.4 или электронным документом, подписанным электронной подписью, на адрес из пункта 8.5. В запросе указываются номер документа, удостоверяющего личность, дата его выдачи и кем он выдан; сведения, которые подтверждают, что Пользователь обращался к Оператору (например, дата записи); подпись (часть 3 статьи 14 Закона). Оператор вправе убедиться, что запрос направил сам субъект или его представитель. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, в том числе у лиц из пункта 8.3, в течение 30 дней с даты получения отзыва, если нет других законных оснований продолжать обработку; если уничтожить их в этот срок невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев. Требование прекратить обработку Оператор исполняет в течение 10 рабочих дней с даты его получения, кроме случаев, предусмотренных Законом; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.

8.7. Сроки обработки и хранения указаны в разделе 6. Уничтожение персональных данных подтверждается документами в порядке, установленном Роскомнадзором.

9. Cookie-файлы и метрическая программа

9.1. На Сайте работает метрическая программа Яндекс Метрика (ООО «ЯНДЕКС»): счетчик статистики посещений № 112866929 (цель 6.2) с сервисом Вебвизор, который записывает действия на страницах. Выбранные настройки сохраняются в локальном хранилище браузера не более 365 дней; при изменении выбора срок сохранения новых настроек отсчитывается заново. Сайт также фиксирует выбор в серверном журнале, описанном в пункте 6.3. Случайный идентификатор позволяет связать события одного браузера и не содержит имени, телефона или адреса электронной почты. В запись этого журнала не включаются IP-адрес, строка сведений о браузере (User-Agent), адреса посещенных страниц и данные записи на исследование. Отдельные технические журналы работы сервера описываются самостоятельно: отсутствие этих полей в журнале выбора не означает их отсутствия во всей инфраструктуре Сайта.

9.2. Счетчик собирает сведения из пункта 6.2, чтобы Оператор видел, сколько людей заходит на Сайт, какие разделы им полезны, и мог делать Сайт удобнее. На домене Сайта Метрика сохраняет cookie-файлы _ym_uid, _ym_d, _ym_ucs, _ym_fa на 1 год, _ym_isad на 20 часов, _ym_metrika_enabled на 60 минут, _ym_hostIndex на 1 сутки, gdpr до 2 лет, _ym_visorc на 30 минут (для Вебвизора); на доменах Яндекса – yandexuid, i, yuidss, ymex, usst на 1 год, is_gdpr и is_gdpr_b до 2 лет, yabs-sid до конца сеанса браузера. Полный перечень и назначение каждого файла – в справке Яндекс Метрики: https://yandex.ru/support/metrica/ru/general/cookie-usage.

9.3. При первом посещении Сайта Пользователь видит уведомление о cookie-файлах: в нем сказано, какие сведения собирает Яндекс Метрика и для чего, и есть ссылка на Политику. В уведомлении Пользователь может принять все cookie-файлы, отклонить аналитические или открыть настройки и разрешить или запретить аналитические cookie-файлы; обязательные cookie-файлы, без которых Сайт не работает, включены всегда. Внизу каждой страницы Сайта есть ссылка «Настройки cookie»: она снова открывает настройки, и Пользователь может изменить выбор в любое время.

9.4. Пользователь дает согласие на обработку сведений счетчиком Яндекс Метрики, когда принимает все cookie-файлы или разрешает аналитические cookie-файлы в настройках уведомления. До этого счетчик и Вебвизор не запускаются. Сведения, которые собирает счетчик, Оператор поручает обрабатывать ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) на условиях использования сервиса Яндекс Метрика: https://yandex.ru/legal/metrica_termsofuse/ru/. Согласие на это поручение Пользователь дает вместе с согласием на обработку.

9.5. Чтобы отозвать согласие, Пользователь открывает настройки по ссылке «Настройки cookie» внизу страницы, выключает аналитические cookie-файлы и сохраняет выбор: Сайт перестает запускать счетчик и Вебвизор и удаляет cookie-файлы Метрики на домене Сайта; cookie-файлы на доменах Яндекса Пользователь может удалить в настройках браузера. Можно также удалить данные Сайта в браузере (cookie-файлы и хранилище сайта): уведомление появится снова, а счетчик не запустится, пока Пользователь снова не разрешит аналитические cookie-файлы. Можно также запретить cookie-файлы в настройках браузера или установить расширение, которое блокирует Яндекс Метрику: https://yandex.ru/support/metrica/ru/general/opt-out.html. Если запретить все cookie-файлы и хранение данных в браузере, уведомление будет появляться при каждом посещении. Отозвать согласие можно и письмом на адрес из пункта 8.5, но чтобы счетчик перестал собирать сведения в конкретном браузере, в нем нужно удалить данные Сайта. Отзыв прекращает использование аналитики. Минимальное подтверждение ранее сделанного выбора сохраняется отдельно в сроки и для целей, указанных в пункте 6.3, и не используется для аналитики или рекламы.

9.6. Чтобы показать, как добраться до Кабинета, на Сайте есть кнопка «Показать на карте». Карта сервиса Яндекс Карты загружается только после нажатия на эту кнопку, до этого Сайт ничего не загружает с серверов Яндекс Карт. После нажатия ООО «ЯНДЕКС» сохраняет в браузере Пользователя свои cookie-файлы, в том числе cookie-файлы рекламных систем, и может показывать в карте рекламу. Эти сведения ООО «ЯНДЕКС» обрабатывает самостоятельно по своим правилам: https://yandex.ru/legal/confidential/. Оператору они не передаются, и поручения на их обработку Оператор не дает. Если в браузере отключены скрипты, кнопка открывает Яндекс Карты в новой вкладке.

9.7. Виджет МедФлекс не подключен и не загружается. Текущая версия Сайта не отправляет данные записи в МедФлекс или МедЛок. Перед подключением Оператор проверит фактические поля, cookie-файлы и сторонние счетчики виджета и опубликует условия их использования.

10. Конфиденциальность

10.1. Оператор и другие лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11. Заключительные положения

11.1. Разъяснения по обработке персональных данных можно получить, написав Оператору на адрес из пункта 8.5.

11.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не сказано иное. Политика действует бессрочно, пока ее не заменит новая редакция.

11.3. Действующая редакция Политики размещена по адресу https://priem.tmcemu.ru/politika.

11.4. Сведения об Операторе: Общество с ограниченной ответственностью «Телемедицинский центр „Эму“» ИНН 7452173474, КПП 745201001, ОГРН 1267400000284 Адрес: 454071, Челябинская область, г. Челябинск, ул. Котина, д. 21, кв. 129 Почтовый адрес для писем: 454008, Челябинская область, г. Челябинск, Свердловский пр-т, д. 8А, пом. 1 Телефон: +7 969 966-34-26 Электронная почта: a@tmcemu.ru

Редакция от 11 ноября 2026 года