Политика компании в отношении обработки персональных данных

Редакция от 14 апреля 2026 года.

1. Общие положения

Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «КД Линза» (место нахождения: 236000, г. Калининград, ул. Горького, 207; ИНН 3906407922; КПП 390601001; ОГРН 1213900013678; e-mail для обращений субъектов персональных данных: med@kdlinza.ru) (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика действует в отношении обработки персональных данных, собираемых на сайтах Оператора https://kdlinza-ads.ru и https://kdlinza-klinika.ru.

Компания обязана опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1 ФЗ-152.

В Политике используются следующие понятия: автоматизированная обработка персональных данных; блокирование персональных данных; информационная система персональных данных; обезличивание персональных данных; обработка персональных данных; оператор; персональные данные; предоставление персональных данных; уничтожение персональных данных — в соответствии с дефинициями, изложенными в ФЗ-152.

2. Принципы и условия обработки персональных данных

2.1. Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

законности и справедливой основы;
ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

2.2. Условия и основания обработки персональных данных

Оператор производит обработку персональных данных в соответствии со ст. 6 ФЗ-152. Основаниями обработки являются:

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);
исполнение договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 ФЗ-152) — в частности, договора оказания медицинских услуг.

2.3. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.4. Общедоступные источники персональных данных

В целях информационного обеспечения у Оператора могут создаваться общедоступные источники персональных данных субъектов персональных данных, в том числе справочники и адресные книги, в которые с письменного согласия субъекта персональных данных могут включаться его персональные данные.

Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.

2.5. Поручение обработки персональных данных другому лицу

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящей Политикой.

На момент редакции Политики Оператор поручает обработку отдельных категорий персональных данных (в частности, обезличенных идентификаторов браузера, cookie-файлов, данных о поведении на сайте, номерах телефонов для подмены и учёта звонков) следующим лицам:

ООО «ЯНДЕКС» (ОГРН 1027700229193) — в рамках использования сервиса веб-аналитики «Яндекс.Метрика» (условия использования). Хранение данных — на территории Российской Федерации.
ООО «Комтек» (сервис «Calltracking.ru») — в рамках подмены и учёта телефонных обращений. Хранение данных — на территории Российской Федерации.

Трансграничная передача персональных данных за пределы Российской Федерации Оператором не осуществляется.

2.6. Обработка персональных данных

Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

2.7. Цели обработки персональных данных

Обработка персональных данных пользователей сайта осуществляется в следующих целях:

2.7.1. Обработка обращений и записи на приём — связаться с пользователем по оставленной заявке, подтвердить дату и время визита, заключить и исполнить договор оказания медицинских услуг. Виды обрабатываемых персональных данных: имя, номер телефона, адрес электронной почты (если указан), способ связи, содержание обращения.

2.7.2. Измерение рекламной эффективности и улучшение сайта — установление источника перехода (UTM-метки), оценка поведения на сайте, формирование обезличенной статистики. Виды обрабатываемых данных: IP-адрес, идентификаторы cookie, информация о браузере и устройстве, история просмотров страниц и кликов в рамках сайта, UTM-метки.

2.7.3. Учёт и качество телефонных обращений — подмена и фиксация номера телефона через сервис коллтрекинга. Виды обрабатываемых данных: номер телефона, отображаемый на странице; номер, с которого совершён звонок; время звонка.

2.8. Хранение персональных данных

Хранение персональных данных осуществляется Оператором для исполнения целей обработки с момента предоставления пользователем своих персональных данных и согласия на их обработку и до момента прекращения необходимости в достижении целей обработки или отзыва субъектом согласия на обработку. Персональные данные, связанные с обращениями, которые не привели к заключению договора, хранятся не более 12 месяцев с даты последнего контакта. Персональные данные в рамках исполненных договоров оказания медицинских услуг хранятся в сроки, предусмотренные законодательством Российской Федерации о здравоохранении. Все персональные данные, хранение которых прекращается, уничтожаются Оператором в срок, не превышающий 30 дней.

3. Права субъекта персональных данных

3.1. Согласие субъекта персональных данных на обработку его персональных данных

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своих интересах. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

3.2. Права субъекта персональных данных

Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

3.3. Порядок обращения

Запросы, связанные с реализацией прав субъекта персональных данных (получение информации, уточнение, блокирование, удаление данных, отзыв согласия), направляются Оператору одним из способов:

на адрес электронной почты med@kdlinza.ru с указанием темы «Запрос по персональным данным»;
письменно по адресу местонахождения Оператора: 236000, г. Калининград, ул. Горького, 207.

Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных (фамилия, имя, отчество, контактный телефон или адрес электронной почты, ранее предоставленные Оператору) и суть обращения. Оператор рассматривает обращение в срок, не превышающий 10 рабочих дней с даты его получения.

4. Обеспечение безопасности персональных данных

Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ-152 и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.

5. Заключительные положения

Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.