Согласие на обработку персональных данных

Оператор: Общество с ограниченной ответственностью Медицинский центр «Святого Луки» (ООО МЦ «Святого Луки»), ОГРН 1186733012828, ИНН 6732165844, адрес: г. Смоленск, ул. Николаева, д. 42А.
Контакты по вопросам ПДн: info@medluka.ru; почтовый адрес: г. Смоленск, ул. Николаева, д. 42А. При необходимости вы также можете воспользоваться контактами, указанными на сайте Оператора: 8 800 302-03-57, +7 (4812) 33-99-41.
1. Основание, форма и фиксация согласия
Согласие даётся в соответствии со ст. 9 Федерального закона № 152-ФЗ «О персональных данных» в электронной форме (проставление отметки/нажатие кнопки «Отправить», оформление заявки/записи на приём), а также при подтверждении по телефону/электронной почте/бумажном документе. Оператор фиксирует факт акцепта (дата/время, IP/устройство/браузер, страница/канал, версия согласия 1.0 от 30.07.2026). Первичная запись, систематизация и хранение ПДн осуществляются на территории РФ.
Настоящее согласие относится к обработке данных, предоставляемых через сайт https://medluka.ru и при обращении в клинику по указанным контактам. Согласие на обработку персональных данных, включая сведения о состоянии здоровья, в связи с оказанием медицинских услуг, а также информированное добровольное согласие на медицинское вмешательство оформляются отдельно в клинике в порядке, установленном законодательством в сфере здравоохранения.
2. Цели обработки (применяются по мере использования соответствующих функций)
* коммуникация по обращениям, заявкам, записям на приём, договорам;
* регистрация и администрирование записи на приём, оказание услуг/доступ к сервисам;
* оформление и исполнение договора на оказание платных медицинских услуг, оказание медицинской помощи, ведение медицинской документации, выдача результатов исследований и иных медицинских документов;
* выставление счетов/приём платежей и возвраты (через платёжных провайдеров);
* участие в мероприятиях/вебинарах/акциях/опросах/программах лояльности;
* размещение, модерация и публикация пользовательского контента (отзывы, комментарии, оценки работы врачей);
* HR/подбор персонала/стажировки;
* маркетинговые коммуникации и персональные предложения (при наличии отдельного согласия по каналам); в таких сообщениях не раскрываются сведения о состоянии здоровья, диагнозах и назначениях;
* аналитика, измерение аудитории, улучшение качества продуктов и интерфейсов, персонализация, A/B-тесты;
* обеспечение безопасности, предотвращение мошенничества и злоупотреблений, контроль качества, включая внутренний контроль качества и безопасности медицинской деятельности;
* соблюдение требований законодательства, бухгалтерский и налоговый учёт, взаимодействие со страховыми медицинскими организациями и уполномоченными органами в сфере здравоохранения, ведение претензионной работы и защита прав Оператора.
3. Состав персональных данных (в зависимости от предоставленных вами данных и используемого функционала)
* идентификационные и контактные: ФИО, дата рождения, пол, адрес электронной почты, номера телефонов, мессенджеры/ники, адрес места жительства/регистрации, СНИЛС, реквизиты полиса ОМС/ДМС, данные законного представителя пациента;
* запись на приём и взаимодействия: идентификатор записи, выбранная услуга/специальность/врач, дата и время визита, история записей и визитов, настройки/предпочтения, обращения в поддержку, переписка и вложения;
* договоры и платежи: сведения об оказанных услугах/договорах, суммы, статусы; платёжные токены/идентификаторы, маскированные реквизиты. Данные платёжных карт обрабатываются платёжным провайдером; CVV/CVC Оператор не хранит;
* технические и поведенческие данные устройств: IP-адрес, файлы cookie и иные идентификаторы (device/advertising ID), сведения о браузере/ОС/устройстве, язык, разрешение экрана, реферальный источник, URL-адреса и события/клики/просмотры, время сессий;
* внешние сервисы: данные и идентификаторы, переданные при использовании сервиса онлайн-записи на приём и сервиса отзывов о врачах;
* контент, предоставленный пользователем: тексты, изображения, отзывы, формы, ответы опросов;
* HR-данные (при подаче кандидатуры): резюме, портфолио, опыт, образование, сведения о квалификации и аккредитации, желаемые условия, ссылки на профили;
* документы (только если вы их предоставляете/это необходимо для цели): удостоверяющие личность/право (тип и реквизиты в требуемом объёме), информированные добровольные согласия, доверенности, акты, заявки и др.;
* публично доступные ПДн: информация из общедоступных источников и открытых профилей, если вы ссылаетесь на них или они связаны с обращением;
* специальные категории и биометрия — сведения о состоянии здоровья: факт обращения за медицинской помощью, жалобы, анамнез, диагнозы, результаты лабораторных, инструментальных и функциональных исследований, назначения и результаты лечения, медицинские фото- и видеоматериалы. Обрабатываются в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну (п. 4 ч. 2 ст. 10 ФЗ-152), либо на основании отдельного согласия. Биометрические данные и публикация медицинских фото- и видеоматериалов — только при явном предоставлении и отдельном согласии. Просим не указывать в свободных полях форм сайта диагнозы и результаты исследований.
4. Источники получения данных
От вас лично, а также от вашего законного представителя; от ваших устройств и используемых вами сервисов; от третьих лиц по вашему поручению/в рамках сотрудничества (сервис онлайн-записи на приём, сервис отзывов о врачах, лаборатории и медицинские организации-соисполнители, страховые медицинские организации, платёжные провайдеры, организаторы мероприятий, HR-площадки); из открытых источников при наличии законных оснований.
5. Действия с данными и способы обработки
Сбор, запись, систематизация, хранение, уточнение (обновление/изменение), извлечение, использование, передача (предоставление/доступ), обезличивание, блокирование, удаление, уничтожение; автоматизированная и неавтоматизированная обработка, включая ведение медицинской документации, а также сопоставление и агрегирование данных из различных источников. Профилирование и таргетирование применяются для улучшения сервисов и маркетинга при наличии соответствующих согласий и не применяются в отношении сведений о состоянии здоровья.
6. Cookie, идентификаторы и аналитика
Используются технические, функциональные и аналитические cookie/SDK/пиксели. Настройки и подробности доступны в настройках вашего браузера/устройства.
Перечень систем:
* веб-аналитика/счётчики: Яндекс.Метрика.
Иные системы (рекламные пиксели и ретаргетинг, A/B-тестирование, тепловые карты и запись сессий, менеджеры тегов, чат-виджеты, push-уведомления, CDP/CRM-маркетинг и рекомендательные платформы) Оператором не используются. Сведения о состоянии здоровья и содержание обращений в системы веб-аналитики не передаются и для формирования рекламных аудиторий не используются.
Сроки хранения идентификаторов: сессионные — до завершения сеанса/закрытия браузера; постоянные — в течение срока их действия, определяемого настройками вашего браузера/устройства и/или провайдером соответствующего сервиса; при отзыве согласия или изменении настроек — ранее; во всех случаях — не дольше, чем этого требуют заявленные цели обработки, но не более 12 месяцев (если иное не требуется по закону/договору).
7. Коммуникации и маркетинг
Каналы уведомлений и предложений (при вашем отдельном согласии и/или на основании договора): e-mail, телефонные звонки, SMS, мессенджеры. Сообщения о записи на приём (подтверждение, напоминание, перенос, отмена) и о готовности результатов исследований направляются в рамках исполнения договора; их содержание не раскрывает диагнозы и результаты. Отказ от рекламных сообщений возможен по ссылке/в настройках в каждом сообщении либо, в любой момент, обратившись к Оператору (раздел 12). Отправка может осуществляться собственными средствами Оператора или через привлечённых обработчиков; их категории указаны в Политике обработки ПДн Оператора.
8. Внешние сервисы и виджеты на ресурсах Оператора
На ресурсах Оператора могут использоваться виджеты и модули внешних сервисов, в том числе сервиса онлайн-записи на приём MedFlex (booking.medflex.ru) и сервиса отзывов и оценок о врачах «ПроДокторов» (prodoctorov.ru). Передача данных таким провайдерам осуществляется по их правилам; рекомендуем ознакомиться с их политиками конфиденциальности. Вход через сторонние аккаунты (SSO) на сайте не используется.
9. Платежи, взаимодействие в клинике и офлайн-взаимодействия
Обработка платежей осуществляется через платёжных провайдеров/банки-эквайеры; данные банковских карт обрабатываются ими. Результаты исследований и медицинские документы выдаются лично пациенту или его законному представителю при предъявлении документа, удостоверяющего личность, либо направляются иным согласованным с вами способом. При посещении клиники и мероприятий Оператора может вестись учёт посетителей и видеонаблюдение в целях безопасности (без распознавания личности, если иное не предусмотрено отдельным согласием/уведомлением); видеонаблюдение не ведётся в помещениях, где оказывается медицинская помощь, за исключением случаев, предусмотренных законом.
10. Передача третьим лицам (обработчики/получатели)
Данные могут передаваться (в объёме, необходимом для целей обработки): аффилированным лицам Оператора; оператору сервиса онлайн-записи MedFlex; оператору сервиса отзывов «ПроДокторов»; лабораториям и медицинским организациям-соисполнителям; страховым медицинским организациям и страховщикам ДМС; провайдерам хостинга/облаков/CDN; CRM и медицинским информационным системам, службам рассылок; провайдерам веб-аналитики; системам платёжной обработки; провайдерам техподдержки/тикет-систем; HR-сервисам; организаторам мероприятий/вебинаров; поставщикам электронного документооборота и ЭП; юридическим консультантам и аудиторам; лицам, указанным вами в письменном заявлении о разглашении сведений, составляющих врачебную тайну, в определённом вами объёме; иным лицам в случаях, предусмотренных законом. С такими лицами заключаются договоры поручения обработки и обеспечиваются необходимые меры защиты; объём передаваемых сведений, составляющих врачебную тайну, минимизируется. Актуальный перечень категорий/получателей и цели указан в Политике обработки ПДн Оператора и предоставляется по запросу.
11. Трансграничная передача данных
Передача может осуществляться в государства, обеспечивающие адекватную защиту прав субъектов ПДн, а также в иные государства при наличии данного письменного согласия и/или иных оснований, предусмотренных законодательством РФ (ст. 12 ФЗ-152). Перечень стран/получателей и правовых оснований указан в Политике обработки ПДн Оператора и предоставляется по запросу.
12. Права субъекта и отзыв согласия
Вы вправе получать сведения об обработке, доступ и копии данных, требовать уточнения, блокирования, удаления, ограничения обработки, а также отзывать согласие полностью или частично. Вы также вправе знакомиться с медицинской документацией, отражающей состояние вашего здоровья, и получать её копии и выписки в порядке ст. 22 ФЗ-323. Обращения направляются на info@medluka.ru либо по почтовому адресу г. Смоленск, ул. Николаева, д. 42А. От подписок можно отказаться по ссылке/в настройках каждого сообщения. Отзыв согласия не прекращает обработку, осуществляемую на иных законных основаниях, в том числе ведение и хранение медицинской документации в установленные законом сроки. Для предоставления сведений о состоянии здоровья Оператор вправе потребовать подтверждения личности заявителя, а в отношении данных несовершеннолетних и недееспособных лиц — документов, подтверждающих полномочия законного представителя.
13. Автоматизированные решения
Решения, порождающие юридические последствия для вас или иным образом существенно затрагивающие ваши права и законные интересы, не принимаются исключительно автоматизированно, за исключением случаев, прямо предусмотренных законом либо отдельным согласием. При применении рекомендаций/скоринга вы вправе требовать участия человека, оспаривать решение и излагать свою позицию. Медицинские решения (установление диагноза, назначение обследования и лечения) принимаются медицинским работником.
14. Сроки хранения
Сроки определяются целями и требованиями закона и могут составлять: для коммуникаций по обращениям — до завершения переписки; для медицинской документации, включая результаты исследований и информированные добровольные согласия, — в течение сроков, установленных нормативными правовыми актами в сфере здравоохранения и архивного дела; для учётных записей и договорных отношений — на срок действия договора/оказания услуг и в течение периода обязательного хранения документов, установленного законодательством; для бухгалтерских/налоговых документов — в течение установленных законом сроков хранения; для маркетинга — до отзыва согласия; для аналитических идентификаторов — как указано в разделе 6; для претензионной работы — на срок исковой давности и исполнения обязанностей по закону.
15. Безопасность данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Доступ к сведениям, составляющим врачебную тайну, предоставляется медицинским работникам, участвующим в оказании медицинской помощи конкретному пациенту, и уполномоченным лицам в объёме служебной необходимости; медицинская документация на бумажных носителях хранится в условиях, исключающих доступ посторонних лиц.
16. Несовершеннолетние
Если вы не достигли возраста, позволяющего самостоятельно давать согласие в соответствии с законодательством РФ, такое согласие должно быть подтверждено законным представителем либо предоставлено им. Используя ресурсы Оператора, вы подтверждаете, что обладаете соответствующим правовым статусом либо получили такое подтверждение. Направляя данные ребёнка (запись на приём, обращение), вы подтверждаете, что являетесь его законным представителем. Информированное добровольное согласие на медицинское вмешательство в отношении несовершеннолетнего даётся его законным представителем, за исключением случаев, когда несовершеннолетний вправе дать такое согласие самостоятельно (ст. 20, 54 ФЗ-323).
17. Изменение условий и версия документа
Оператор может обновлять настоящий документ. Действующая редакция и история версий указаны в Политике обработки ПДн Оператора https://medluka.ru/privacy. Версия: 1.0, дата: 30.07.2026. Продолжение использования ресурсов Оператора после обновления означает ознакомление с актуальной редакцией.
Нажимая кнопку/проставляя отметку, вы подтверждаете, что ознакомлены с условиями обработки ПДн и выражаете согласие.