УТВЕРЖДАЮ
Оператор персональных данных
Симакова Наталья Ивановна
«01» сентября 2026 г.
в отношении обработки и защиты персональных данных
на личном сайте врача https://docsimakova.ru/
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, цели, условия и порядок обработки персональных данных физическим лицом – Симаковой Натальей Ивановной, самостоятельно определяющей цели обработки персональных данных при использовании принадлежащего ей личного сайта врача https://docsimakova.ru/ (далее соответственно - Оператор, Сайт).
1.2. Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется к персональным данным, которые Оператор получает в связи с функционированием Сайта, обращениями пользователей к Оператору, а также к персональным данным пациентов, которые при наличии самостоятельных законных оснований размещаются Оператором на принадлежащих ей информационных ресурсах.
1.4. Настоящая Политика не регулирует обработку персональных данных медицинскими организациями, в которых Оператор осуществляет профессиональную деятельность. Такие медицинские организации являются самостоятельными операторами персональных данных и осуществляют обработку на основании собственных документов и применимых требований законодательства.
1.5. Оператор не является медицинской организацией исключительно в силу владения Сайтом. Договоры на оказание платных медицинских услуг заключаются пациентами с соответствующими медицинскими организациями. Размещение на Сайте сведений о профессиональной деятельности врача, услугах, стоимости, клиниках и контактных данных не изменяет правовой статус медицинской организации как исполнителя медицинской услуги.
1.6. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок прямо не указан в новой редакции.
1.7. Действующая редакция Политики размещается на Сайте в свободном доступе. На страницах Сайта, посредством которых осуществляется сбор персональных данных, должна быть обеспечена возможность доступа пользователя к настоящей Политике.
1.8. Реквизиты Оператора: Симакова Наталья Ивановна; адрес для обращений субъектов персональных данных: г. Москва, Луговой проезд, д. 7, кв. 113; электронная почта: doc.simakova@yandex.ru
2.1. Для целей настоящей Политики используются понятия в значениях, установленных Федеральным законом № 152-ФЗ, в том числе:
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность обрабатываемых данных не допускается.
3.4. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.
3.5. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
3.6. При достижении целей обработки либо утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
3.7. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
4.1.1. При наличии на Сайте формы обратной связи Оператор может обрабатывать: имя; номер телефона; адрес электронной почты; содержание обращения; иные сведения, которые пользователь самостоятельно указывает в сообщении.
4.1.2. Цели обработки: прием и рассмотрение обращения пользователя; осуществление обратной связи; предоставление пользователю запрошенной им информации.
4.1.3. Правовым основанием обработки данных, предоставляемых через форму обратной связи, является согласие субъекта персональных данных, получаемое отдельно от настоящей Политики.
4.1.4. Пользователю не рекомендуется указывать в общей форме обратной связи сведения о состоянии здоровья, диагнозе и лечении, если соответствующий функционал Сайта специально не предназначен для их сбора и Оператором не обеспечено самостоятельное законное основание обработки специальных категорий персональных данных.
4.2.1. При посещении Сайта техническими средствами могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время обращения к Сайту, адреса посещенных страниц, cookie и иные технические идентификаторы - только в объеме, фактически формируемом применяемыми на Сайте технологиями.
4.2.2. Цели такой обработки: обеспечение корректного и безопасного функционирования Сайта; сохранение пользовательских настроек; получение обезличенной или агрегированной статистики и аналитики - если соответствующие сервисы фактически подключены.
4.3.1. При наличии надлежащих самостоятельных правовых оснований Оператор может обрабатывать и распространять в пределах предоставленных субъектом разрешений: имя или выбранное субъектом обозначение; изображение; голос; фото- и видеозаписи; текст, аудио- или видеозапись отзыва; сведения о факте обращения за медицинской помощью, виде медицинского вмешательства и результате лечения; иные конкретно определенные субъектом сведения.
4.3.2. Сведения о состоянии здоровья относятся к специальным категориям персональных данных. Их обработка и распространение Оператором допускаются только при наличии предусмотренного законом основания.
4.3.3. Если публикуемый материал раскрывает сведения, составляющие врачебную тайну, Оператор обеспечивает наличие письменного согласия гражданина на разглашение таких сведений в требуемом законом объеме.
4.3.4. Размещение персональных данных пациента на Сайте, в личном Telegram-канале или ином открытом ресурсе Оператора осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, оформленного в соответствии со статьей 10.1 Федерального закона № 152-ФЗ. Такое согласие оформляется отдельно от иных согласий.
4.3.5. Согласия, предоставленные пациентом медицинской организации, в которой оказывается медицинская помощь, не считаются автоматически предоставленными Оператору как самостоятельному владельцу личного сайта и информационных ресурсов. Оператор использует собственные надлежащие правовые основания в той части, в которой обработка осуществляется непосредственно ею.
5.1. Оператор получает персональные данные преимущественно непосредственно от субъекта персональных данных. Получение данных из иных источников допускается при наличии предусмотренного законом основания.
5.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных. Распространение осуществляется только при наличии самостоятельного законного основания.
5.3. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
5.4. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, если иное прямо не допускается законом и не обеспечены предусмотренные им гарантии.
5.5. Передача персональных данных третьим лицам допускается при наличии согласия субъекта, для исполнения требований законодательства либо на ином предусмотренном законом основании.
5.6. Для обеспечения функционирования Сайта обработка отдельных технических данных может осуществляться лицами, предоставляющими Оператору услуги по созданию, размещению, техническому обслуживанию Сайта и иные фактически подключенные сервисы, в пределах соответствующей функции и при наличии надлежащего правового оформления отношений.
5.7. Переход пользователя по ссылке с Сайта в Telegram, MAX, на сайт медицинской организации или иной внешний ресурс означает переход на ресурс третьего лица. Обработка персональных данных на таком ресурсе регулируется документами соответствующего владельца ресурса.
5.8. Сроки обработки и хранения определяются целью обработки, условиями полученного согласия, применимыми требованиями законодательства и фактической необходимостью обработки. При прекращении законного основания Оператор прекращает обработку и уничтожает данные в сроки, установленные законодательством.
6.1. Оператор не рассматривает молчание, бездействие субъекта, сам факт направления фотографии/отзыва либо наличие материала в медицинской документации как согласие на его распространение.
6.2. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий и должно позволять субъекту определить перечень данных по соответствующим категориям, а также установить предусмотренные законом запреты и условия.
6.3. Оператор осуществляет распространение только тех данных и только на тех информационных ресурсах, которые охватываются предоставленным согласием.
6.4. Оператор учитывает установленные субъектом запреты и условия обработки и в предусмотренных законом случаях публикует информацию об условиях обработки и наличии запретов и условий.
6.5. При поступлении требования субъекта о прекращении передачи (распространения, предоставления, доступа) персональных данных Оператор прекращает соответствующие действия в порядке и сроки, установленные Федеральным законом № 152-ФЗ.
7.1. На Сайте могут использоваться технически необходимые cookie и аналогичные технологии, обеспечивающие корректное функционирование страниц и пользовательских функций.
7.2. Использование аналитических и иных необязательных cookie допускается в соответствии с фактической технической конфигурацией Сайта и применимыми правовыми основаниями.
7.3. На Сайте используется сервис интернет-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». В рамках его работы могут обрабатываться технические сведения, в том числе IP-адрес, cookie, сведения о браузере и устройстве, время доступа и адреса посещенных страниц, в объеме, определяемом фактическими настройками сервиса. Сайт должен быть технически настроен таким образом, чтобы обработка необязательных аналитических cookie осуществлялась в соответствии с выбранным Оператором законным механизмом получения согласия.
7.4. Пользователь может ограничить или удалить cookie средствами своего браузера. Отключение технически необходимых cookie может повлиять на корректность работы отдельных функций Сайта.
7.5. Продолжение использования Сайта само по себе не признается настоящей Политикой универсальным согласием на любую обработку персональных данных или на распространение персональных данных.
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на выполнение требований законодательства о персональных данных и защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. Конкретный состав мер определяется Оператором с учетом характера и объема фактически обрабатываемых данных, используемых информационных систем, актуальных угроз безопасности и требований законодательства.
8.3. В частности, Оператор обеспечивает разграничение доступа к данным; использование средств идентификации и аутентификации; применение актуальных средств защиты устройств и программного обеспечения; резервное копирование в необходимом объеме; контроль доступа к учетным записям и ресурсам; принятие мер при выявлении инцидентов безопасности.
8.4. Оператор не заявляет в настоящей публичной Политике о применении конкретных технических средств защиты, если их фактическое наличие и конфигурация не подтверждены.
9.1. Субъект персональных данных вправе получать сведения, касающиеся обработки его персональных данных, в объеме и порядке, установленных законодательством.
9.2. Субъект вправе требовать от Оператора уточнения, блокирования или уничтожения его персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
9.3. Субъект вправе отозвать согласие на обработку персональных данных. Отзыв согласия не препятствует продолжению обработки при наличии иного предусмотренного законом основания.
9.4. В отношении данных, разрешенных для распространения, субъект вправе установить запреты и условия, а также потребовать прекращения их передачи (распространения, предоставления, доступа) в порядке, предусмотренном статьей 10.1 Федерального закона № 152-ФЗ.
9.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.1. Оператор обеспечивает неограниченный доступ к настоящей Политике и сведениям о реализуемых требованиях к защите персональных данных в случаях и объеме, предусмотренных законодательством.
10.2. Оператор предоставляет субъекту предусмотренную законом информацию об обработке его персональных данных, рассматривает обращения субъектов и принимает меры по уточнению, блокированию, прекращению обработки и уничтожению данных при наличии соответствующих оснований.
10.3. Оператор принимает меры по обеспечению безопасности персональных данных, осуществляет контроль соответствия фактической обработки заявленным целям и правовым основаниям и актуализирует документы при изменении состава данных, целей, функционала Сайта или законодательства.
10.4. В случаях, когда законодательством предусмотрено уведомление уполномоченного органа о намерении осуществлять обработку персональных данных или об инцидентах, Оператор исполняет соответствующую обязанность в установленном порядке.
11.1. Обращения по вопросам обработки персональных данных, реализации прав субъекта, отзыва согласия и прекращения распространения данных направляются:
11.2. Обращение должно позволять идентифицировать заявителя и определить предмет требования в объеме, необходимом для его рассмотрения. Оператор вправе запросить предусмотренные законом сведения, необходимые для подтверждения полномочий заявителя и исполнения требования.
12.1. Настоящая Политика является общедоступным документом и размещается на Сайте https://docsimakova.ru/.
12.2. Политика подлежит пересмотру при изменении законодательства, фактического функционала Сайта, состава и целей обработки персональных данных, подключении новых сервисов, а также при изменении информационных ресурсов Оператора.
12.3. Настоящая Политика не заменяет отдельные согласия субъекта персональных данных, когда необходимость получения такого согласия предусмотрена законом или выбранным Оператором основанием обработки.
12.4. Для публикации на личном сайте врача фотографий и видеозаписей пациентов, материалов «до/после», отзывов и сведений о лечении Оператор применяет самостоятельный комплект документов, включая в соответствующих случаях согласие на использование изображения, письменное согласие на разглашение врачебной тайны и отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения.