Политика в отношении обработки персональных данных

Дата вступления в силу: 12.01.2026

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
 
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, полученных Оператором через Сайт и/или иные Каналы связи.
2.2. Настоящая Политика регулирует исключительно обработку персональных данных Пользователей (лиц, использующих Сайт, и лиц, взаимодействующих с Оператором через указанные на Сайте Каналы связи). Обработка персональных данных иных категорий субъектов (работников, пациентов по договору на оказание медицинских услуг и т.д.) осуществляется Оператором в соответствии с отдельным локальным нормативным актом, утвержденным Приказом от 12.01.2026 № 95.
2.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.4. Настоящая Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики
2.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях.

3. ЦЕЛИ ОБРАБОТКИ,  ОБЪЕМ И СОДЕРЖАНИЯ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает Персональные данные Пользователей в следующих целях, а также в следующем объеме:

3.2. Иные персональные данные Пользователей, полученные Оператором во время использования Сайта/Каналов связи, не указанные в п. 3.1 Политики, также подлежат обработке и обеспечению конфиденциальности в соответствии с настоящей Политикой.
3.3. На Сайте используются следующие файлы cookie:
Постоянные cookie-файлы – файлы, удаляющиеся по истечении определенного промежутка времени. Данные файлы обеспечивают удобство работы с Сайтом, так как учитывают ранее введенную пользователем информацию и позволяют не вводить одни те же данные при каждом посещении Сайта. Также использование данных файлов позволяет отображать информацию (в том числе, рекламные сообщения), наиболее отвечающую интересам и предпочтениям пользователей.
3.4. Пользователь вправе изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookies (Google Chrome, Яндекс.Браузер, Mozilla Firefox).
3.5. Большинство веб-браузеров позволяют просматривать, блокировать или удалять cookie-файлы с веб-ресурсов. Вы можете отказаться от использования или заблокировать все или определенные cookie-файлы на своем браузере, однако обращаем ваше внимание, что в таком случае работа пользовательского интерфейса и отдельных элементов Сайта может быть нарушена
3.6. Пользователь, используя Сайт: подтверждает, что им внимательно и в полном объеме прочитаны и поняты условия использования cookie-файлов, изложенные в настоящей Политике, дает согласие на использование cookie-файлов, указанных в настоящей политике, выражает согласие с условиями использования cookie-файлов, изложенными в настоящей политике
3.7. С целью обеспечения работоспособности Сервиса для ведения статистики и анализа работы Сервиса Оператор обрабатывает указанные Персональные данные с использованием метрического сервиса Яндекс.Метрика. Сервис Яндекс. Метрика. Доступен по адресу https://api.yandex.com/metrika. Принадлежит ООО «Яндекс», зарегистрированного по адресу 119021, Москва, ул. Льва Толстого, д.16 (далее – Яндекс).
3.8. Информация, хранящаяся в таких файлах cookie передается и сохраняется на серверах Яндекс. Пользователь дает согласие Оператору на обработку и передачу данных Яндексу.
3.9. Пользователь вправе заблокировать сервис Яндекс. Метрики. Для этого можно скачать и установить надстройку по ссылке.
3.10. При блокировке Яндекс. Метрики некоторые функции Сервиса могут стать недоступны.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
4.2. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
4.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц
4.4. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
4.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора support@profit-med.ru с пометкой «Отзыв согласия на обработку персональных данных».
4.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных ознакамливается с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
4.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
4.8. На Сайте могут размещаться следующие формы для сбора персональных данных: форма обратной связи; форма оставления отзыва. Перед отправкой Оператору персональных данных путем заполнения одной из форм на Сайте, Пользователь подтверждает ознакомление с настоящей Политикой и предоставляет Оператору согласие на обработку персональных данных путем проставления «галочки» в соответствующем чекбоксе.
4.9. На Сайте также размещены ссылки на следующие Каналы связи, через которые может осуществляться обработка персональных данных Пользователей: Telegram; ВКонтакте; MAX.
4.9.1. Перед началом общения в одном из Каналов связи и предоставления Оператору своих персональных данных, Пользователь подтверждает ознакомление с настоящей Политикой и также предоставляет Оператору согласие на обработку персональных данных путем проставления «галочки» в соответствующем чекбоксе непосредственно в мессенджере или на Сайте до перехода в мессенджер.
4.10. Обработка персональных данных через Сайт и/или Каналы связи осуществляется оператором исключительно для консультаций и предоставления сведений общего (организационного) характера, например: запись на прием/медицинскую комиссию; уточнение графика работы, перечня услуг, стоимости; вопросы заключения и исполнения договоров.
4.11. Специалисты ООО «Профит» НЕ осуществляют через Сайт и каналы связи: консультации по вопросам состояния здоровья, диагностики, лечения; обсуждение симптомов, медицинских заключений, результатов обследований; прием и обработку сведений, относящихся к специальной категории персональных данных (ст. 10 Закона о персональных данных), в том числе данных о состоянии здоровья.
4.12. Оператор уничтожает Персональные данные в следующих случаях:
· выявлен факт их неправомерной обработки
· наличие угрозы безопасности;
· истечение срока хранения Персональных данных;
· при достижении целей обработки Персональных данных;
· по запросу Пользователя.
4.12.1. Оператор уничтожает персональные данные путем стирания или форматирования носителя.
4.13. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий в том числе: определяет угрозы безопасности персональных данных при их обработке; принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных; назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора; создает необходимые условия для работы с персональными данными; организует учет документов, содержащих персональные данные; организует работу с информационными системами, в которых обрабатываются персональные данные; хранит персональные данные в условиях, при которых обеспечивается их сохранность и чается неправомерный доступ к ним.
4.14. Оператором не осуществляется трансграничная передача персональных данных.
4.15. Оператор обеспечивает обработку и хранение персональных данных Пользователей с использованием баз данных, находящихся на территории Российской Федерации.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. ПРАВА И ГАРАНТИИ ПОЛЬЗОВАТЕЛЕЙ
6.1. Пользователь имеет следующие права:


6.2. Пользователь гарантирует, что предоставленные Персональные данные являются достоверными, актуальными и не нарушают законодательство РФ; если предоставленные Персональные данные относятся к третьему лицу, то Пользователь получил согласие третьего лица на передачу Персональных данных для Обработки.

7. ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Оператор обязан:
· предоставлять по запросу Пользователя информацию об Обработке или обоснованный отказ;
· принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством РФ.
· по требованию Пользователя уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки;
· обеспечить правомерность Обработки.
7.2. Для защиты Персональных данных Оператор использует необходимые правовые, организационные и технические меры в соответствии с требованиями Федерального закона от 27.07.2007 №152-ФЗ «О персональных данных».

8. ПОРЯДОК НАПРАВЛЕНИЯ И РАССМОТРЕНИЯ ОБРАЩЕНИЙ ПОЛЬЗОВАТЕЛЕЙ
8.1. Пользователь, его представитель вправе направить Оператору свои обращения/запросы, в том числе относительно Обработки, отозвать согласие на Обработку в форме электронного документа по адресу электронной почты: support@profit-med.ru или по адресу: 414000, Астраханская обл., г. Астрахань, ул. Джона Рида, зд. 12 пом. 6
8.2. Запрос должен содержать следующую информацию:
· сведения о документе, удостоверяющим личность Пользователя, номер телефона, адрес электронной почты;
· данные представителя и подтверждение его полномочий, если обращается представитель Пользователя;
· подпись Пользователя, его представителя.
8.3. Сроки рассмотрения обращений:
· предоставление информации об обработке — в течение 10 рабочих дней;
· уточнение неточных персональных данных — в течение 7 рабочих дней с момента представления необходимых сведений;
· прекращение обработки по требованию субъекта — в течение 10 рабочих дней;
· прекращение обработки при выявлении неправомерной обработки —в течение 3 рабочих дней.
8.4. Вся корреспонденция, полученная Оператором, в том числе обращения в письменной или электронной форме, относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя.
8.5. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
8.6. Условия и сроки уничтожения персональных данных Оператором:
· достижение цели обработки персональных данных либо утрата необходимости достигать эту цель – в течение 30 дней;
· достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
· предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение 10 рабочих дней с даты выявления неправомерной обработки;
· отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор не несет ответственность за действия третьих лиц, получивших доступ к Персональным данным Пользователя по его вине.
9.2. Оператор не проверяет: дееспособность Пользователя; достоверность предоставленных Пользователем Персональных данных.
9.3. Оператор вправе вносить изменения в Политику без предварительного уведомления Пользователей. Новая редакция Политики вступает в силу с момента ее публикации.
9.4. Актуальная версия Политики постоянно размещена в свободном доступе в сети Интернет по адресу:https://profit-med.ru/profitpolicy
9.5. Приложение: Форма согласия на обработку персональных данных.