Политика обработки персональных данных

Редакция от 6 августа 2026 года

1. Общие положения

Настоящая Политика обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Альянс» (далее - Оператор, Клиника), осуществляющем медицинскую деятельность под коммерческим обозначением «Альпика Мед» (Alpika Med).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом в значении части 2 статьи 18.1 указанного закона.

Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при оказании медицинских услуг, при использовании сайта https://medcenter-alpika.ru/ и связанных с ним поддоменов, а также в рамках трудовых и гражданско-правовых отношений.

Использование сайта означает согласие посетителя с настоящей Политикой. Если вы не согласны с её условиями, откажитесь от использования сайта.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Альянс»
Сокращённое наименование: ООО «Альянс»
ИНН: 2320235823
КПП: 236701001
ОГРН: 1152366010840
Юридический адрес: 354392, Краснодарский край, г. Сочи, пгт Красная Поляна, ул. Защитников Кавказа, д. 77/2, помещ. 27
Адреса осуществления деятельности: г. Сочи, пгт Красная Поляна, ул. Защитников Кавказа, д. 77/2; г. Сочи, с. Эсто-Садок, ул. Олимпийская, д. 24
Лицензия на осуществление медицинской деятельности: [указать номер и дату лицензии]
Телефон: +7 928 456 01 34
Адрес электронной почты для обращений по вопросам обработки персональных данных: ops@amgsochi.ru

3. Основные понятия

Персональные данные - любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Специальные категории персональных данных - сведения, касающиеся состояния здоровья, интимной жизни, расовой и национальной принадлежности, а также иные категории, перечисленные в статье 10 Федерального закона № 152-ФЗ.
Обработка персональных данных - любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор - ООО «Альянс», организующее и осуществляющее обработку персональных данных.
Пациент - физическое лицо, которому оказываются или планируются к оказанию медицинские услуги.
Пользователь сайта - лицо, посещающее сайт Оператора и (или) использующее размещённые на нём сервисы.
Врачебная тайна - сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении, в значении статьи 13 Федерального закона от 21.11.2011 № 323-ФЗ.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

Конституция Российской Федерации (статьи 23, 24);
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации (глава 14);
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе пункты 1, 2, 5 части 1 статьи 6, часть 4 статьи 9, пункты 3 и 4 части 2 статьи 10, статья 10.1;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», в том числе статьи 13, 20, 22, 91, 91.1;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
лицензия на осуществление медицинской деятельности;
договоры на оказание платных медицинских услуг и иные договоры, заключаемые Оператором;
согласия субъектов персональных данных.

Обработка сведений о состоянии здоровья в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг осуществляется на основании пункта 4 части 2 статьи 10 Федерального закона № 152-ФЗ лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну.

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий лиц:

пациенты, обратившиеся или планирующие обратиться за медицинской помощью, включая несовершеннолетних;
законные представители пациентов (родители, усыновители, опекуны, попечители) и лица, указанные пациентом для получения информации о состоянии его здоровья;
посетители сайта, оставившие заявку через формы обратной связи или сервис онлайн-записи;
лица, вызвавшие бригаду скорой медицинской помощи или врача на дом, а также лица, в отношении которых сделан такой вызов;
работники организаций-заказчиков, направленные на предварительные и периодические медицинские осмотры, профессиональные осмотры и оформление медицинских справок;
работники Оператора и лица, состоящие с Оператором в гражданско-правовых отношениях;
соискатели на замещение вакантных должностей;
представители контрагентов, страховых медицинских организаций и организаций-партнёров;
лица, обратившиеся к Оператору с жалобой, обращением или запросом.

6. Состав обрабатываемых персональных данных

6.1. Посетители сайта

фамилия, имя, отчество либо имя, указанное при заполнении формы;
номер телефона;
адрес электронной почты;
содержание обращения, включая выбранную услугу, специализацию врача и желаемую дату приёма;
IP-адрес, дата и время обращения к сайту, тип и версия браузера, операционная система, разрешение экрана, источник перехода, просмотренные страницы, идентификаторы файлов cookie;
отметка о предоставлении согласия, дата и время её проставления.

Сведения о выбранной специализации врача или услуге могут косвенно указывать на состояние здоровья и в этой части относятся к специальным категориям персональных данных. Такие сведения обрабатываются в объёме, необходимом для записи на приём, и защищаются наравне с врачебной тайной.

6.2. Пациенты

фамилия, имя, отчество, дата и место рождения, пол;
реквизиты документа, удостоверяющего личность;
адрес регистрации и фактического проживания;
СНИЛС, номер полиса ОМС или ДМС, наименование страховой организации;
контактные данные: телефон, адрес электронной почты;
сведения о состоянии здоровья: жалобы, анамнез, результаты осмотров, лабораторных, функциональных и лучевых исследований, диагнозы, назначения, сведения о выполненных манипуляциях и операциях, сведения о вакцинации;
изображения, полученные в ходе диагностических исследований (рентгенография, флюорография, компьютерная томография, ультразвуковые исследования);
сведения об оказанных услугах, их стоимости и произведённой оплате;
аудиозаписи телефонных обращений при обращении в контакт-центр или службу скорой помощи (при осуществлении записи);
для несовершеннолетних дополнительно: сведения о законном представителе и документе, подтверждающем его полномочия.

6.3. Работники и соискатели

анкетные и паспортные данные, ИНН, СНИЛС, сведения о воинском учёте;
сведения об образовании, квалификации, аккредитации, стаже и трудовой деятельности;
сведения о заработной плате и иных выплатах;
сведения о состоянии здоровья в объёме, необходимом для допуска к работе в соответствии с трудовым законодательством;
фотографические изображения, размещаемые на сайте в разделе «Специалисты», при наличии отдельного согласия на распространение;
для соискателей: сведения, содержащиеся в резюме и сопроводительных документах.

Фотографические изображения обрабатываются исключительно в информационных целях и не используются Оператором для установления личности, в связи с чем не относятся к биометрическим персональным данным.

7. Цели обработки персональных данных

запись на приём, консультирование по услугам и обратная связь по обращениям, поступившим через сайт, телефон и мессенджеры;
заключение, исполнение, изменение и прекращение договоров на оказание платных медицинских услуг;
оказание медицинской помощи, включая диагностику, лечение, профилактику и медицинскую реабилитацию;
ведение медицинской документации в соответствии с требованиями законодательства;
организация вызова врача на дом и бригады скорой медицинской помощи;
проведение предварительных, периодических и предрейсовых медицинских осмотров, оформление медицинских справок и заключений;
направление биологического материала на лабораторные исследования и получение результатов;
расчёты за оказанные услуги, ведение бухгалтерского и налогового учёта;
взаимодействие со страховыми медицинскими организациями в рамках ОМС и ДМС;
передача сведений в государственные информационные системы в сфере здравоохранения в случаях, предусмотренных законодательством;
рассмотрение обращений, жалоб и запросов субъектов персональных данных;
информирование о статусе записи, готовности результатов исследований и об изменениях в работе Клиники;
направление информационных и рекламных сообщений при наличии отдельного согласия;
сбор статистики посещаемости сайта, анализ поведения пользователей и улучшение работы сайта;
обеспечение работоспособности и безопасности сайта, предотвращение мошеннических действий;
ведение кадрового учёта, исполнение обязанностей работодателя, подбор персонала.

8. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, а также смешанным способом.

Оператор обрабатывает персональные данные на законной и справедливой основе, не допуская обработки данных, несовместимой с заявленными целями, и не объединяя базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.

Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём данных соответствуют заявленным целям и не являются избыточными.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

9. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача осуществляется только в объёме, необходимом для достижения целей обработки, и в следующих случаях:

Сервис онлайн-записи. Заявки, оформленные через кнопку «Записаться», обрабатываются в сервисе медицинской записи MedFlex (booking.medflex.ru) на основании договора поручения. Передаются фамилия, имя, отчество, телефон, выбранная услуга и дата приёма.
Лаборатории. При выполнении лабораторных исследований данные пациента и биологический материал передаются в лаборатории-партнёры (Optimum, Helix) на основании договоров, содержащих обязанность соблюдения конфиденциальности и требований к защите персональных данных.
Страховые медицинские организации. При оказании услуг по программам ОМС и ДМС сведения передаются страховщику в объёме, предусмотренном договором и законодательством.
Работодатели. При проведении предварительных и периодических медицинских осмотров работодателю передаются заключения в объёме, установленном нормативными правовыми актами, без раскрытия диагноза.
Государственные органы и организации. Сведения передаются в органы государственной власти, фонды и государственные информационные системы в сфере здравоохранения в случаях и объёме, установленных законодательством.
Технические подрядчики. Организации, обеспечивающие хостинг сайта, техническую поддержку и обслуживание медицинской информационной системы, действуют по поручению Оператора на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования статьи 6 Федерального закона № 152-ФЗ.
Платёжные организации. При безналичной оплате данные, необходимые для проведения платежа, обрабатываются банком-эквайером. Реквизиты банковских карт Оператору не передаются и им не хранятся.
Сервисы веб-аналитики. Обезличенные данные о посещении сайта передаются в сервис Яндекс.Метрика на условиях, изложенных в разделе 11 настоящей Политики.

Во всех случаях передача сведений, составляющих врачебную тайну, третьим лицам без согласия пациента допускается только по основаниям, прямо предусмотренным частью 4 статьи 13 Федерального закона № 323-ФЗ.

10. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Все серверы, на которых обрабатываются и хранятся персональные данные, расположены на территории Российской Федерации.

На сайте размещены ссылки на мессенджеры WhatsApp и Telegram. При переходе по таким ссылкам и начале переписки обработка сообщений осуществляется владельцами соответствующих сервисов по их собственным правилам, на которые Оператор не влияет. Оператор рекомендует не направлять через мессенджеры сведения о состоянии здоровья, копии документов и результаты исследований. Для передачи таких сведений используйте личное обращение в Клинику или адрес ops@amgsochi.ru.

11. Файлы cookie и системы аналитики

Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика (номер счётчика 95719834), принадлежащий ООО «ЯНДЕКС», серверы которого расположены на территории Российской Федерации.

Аналитические и иные необязательные файлы cookie устанавливаются только после получения согласия посетителя через баннер, отображаемый при первом посещении сайта. До получения согласия загружаются исключительно файлы cookie, технически необходимые для работы сайта.

Иностранные системы веб-аналитики, рекламные пиксели и сервисы записи действий пользователя, передающие данные за пределы Российской Федерации, на сайте не используются.

Подробное описание используемых файлов cookie, их назначения и сроков хранения приведено в документе «Использование на сайте Cookie».

12. Сроки хранения персональных данных

Обращения и заявки с сайта, не приведшие к заключению договора - 1 год с даты последнего обращения.
Медицинская документация - в течение сроков, установленных Министерством здравоохранения Российской Федерации для соответствующих видов медицинских документов.
Договоры на оказание платных медицинских услуг и первичные учётные документы - не менее 5 лет после окончания отчётного года, в котором договор был исполнен.
Данные соискателей, не принятых на работу - 6 месяцев с даты получения резюме, если субъект не дал согласия на более длительное хранение.
Кадровые документы работников - в течение сроков, установленных законодательством об архивном деле.
Данные, обрабатываемые на основании согласия на рассылку информационных сообщений - до отзыва согласия.
Данные, содержащиеся в файлах cookie - в течение сроков, указанных в документе «Использование на сайте Cookie», но не более 1 года.

По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством. Факт уничтожения фиксируется актом.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных, включая перечень обрабатываемых данных, цели, способы и сроки обработки, сведения о лицах, которым данные передаются;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от получения информационных и рекламных сообщений;
получать медицинские документы и выписки из них в порядке, установленном статьёй 22 Федерального закона № 323-ФЗ;
обжаловать действия или бездействие Оператора в Управление Роскомнадзора по Южному федеральному округу либо в судебном порядке.

Запрос направляется на адрес ops@amgsochi.ru либо в письменной форме по юридическому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган либо иные сведения, подтверждающие факт обращения к Оператору), а также подпись субъекта или его представителя.

Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления о причинах продления.

Отзыв согласия направляется на адрес ops@amgsochi.ru или передаётся в Клинику лично. Обработка прекращается в течение 30 дней с даты получения отзыва, за исключением случаев, когда Оператор обязан продолжить обработку в силу закона, в том числе для хранения медицинской документации.

14. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов, определяющих порядок обработки и защиты персональных данных, а также порядок реагирования на инциденты;
определение угроз безопасности и применение мер защиты, соответствующих установленному уровню защищённости информационных систем персональных данных;
ограничение доступа к персональным данным, ведение учёта лиц, допущенных к обработке, и журналов доступа;
ознакомление работников с требованиями законодательства и локальных актов, получение обязательств о неразглашении;
использование сертифицированных средств защиты информации, шифрование канала передачи данных на сайте по протоколу HTTPS;
резервное копирование и восстановление данных;
внутренний контроль соответствия обработки требованиям законодательства.

При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

15. Обработка персональных данных несовершеннолетних

Персональные данные несовершеннолетних обрабатываются с согласия их законных представителей, за исключением случаев, когда несовершеннолетний в соответствии с законодательством вправе самостоятельно давать информированное добровольное согласие на медицинское вмешательство.

Формы на сайте не предназначены для самостоятельного заполнения лицами младше 18 лет. Заявка в отношении несовершеннолетнего оформляется его законным представителем.

16. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией.

Действующая редакция Политики постоянно доступна по адресу https://medcenter-alpika.ru/personal-data-processing-policy.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу ops@amgsochi.ru или по телефону +7 928 456 01 34.