ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ И ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Аполлония ЦСС»
Дата утверждения: 14 сентября 2026 года
1. Общие положения
1.1. Настоящее Положение определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «Аполлония ЦСС» (далее — Оператор).
1.2. Положение является локальным нормативным актом Оператора и разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ, Трудовым кодексом Российской Федерации, иными нормативными правовыми актами Российской Федерации.
1.3. Положение распространяется на обработку персональных данных работников, пациентов, клиентов, представителей пациентов, посетителей сайта, соискателей, контрагентов и иных физических лиц, персональные данные которых обрабатываются Оператором на законных основаниях.
1.4. Настоящее Положение определяет цели, категории и перечень обрабатываемых персональных данных, категории субъектов, способы и сроки обработки, порядок хранения и уничтожения данных, а также меры по обеспечению их безопасности.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «Аполлония ЦСС».
Сокращённое наименование: ООО «Аполлония ЦСС».
ОПФ: общество с ограниченной ответственностью.
ОГРН: 1106670004550.
ИНН: 6670283644.
КПП: 667001001.
Адрес места нахождения: 620078, Россия, Свердловская область, г. Екатеринбург, Комсомольская ул, д. 76, литер А, офис 53.
Сайт: https://apolloniya-css.ru/.
E-mail: apollonia_css@mail.ru.
Лицензия на осуществление медицинской деятельности: Л041-01021-66/00315095.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор принимает меры для обеспечения точности, достаточности и при необходимости актуальности персональных данных.
3.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.
4. Категории субъектов персональных данных Оператор может обрабатывать персональные данные:
4.1. Работников и бывших работников. 4.2. Соискателей на вакантные должности.
4.3. Пациентов и их законных представителей.
4.4. Посетителей сайта.
4.5. Лиц, направляющих обращения через сайт, электронную почту или иные каналы связи.
4.6. Контрагентов — физических лиц, индивидуальных предпринимателей, представителей юридических лиц.
4.7. Иных лиц, персональные данные которых получены Оператором на законном основании.
5. Категории и перечень персональных данных
В зависимости от цели обработки могут обрабатываться:
5.1. Фамилия, имя, отчество.
5.2. Дата и место рождения — когда это необходимо для соответствующей цели.
5.3. Контактный номер телефона.
5.4. Адрес электронной почты.
5.5. Адрес места жительства или регистрации — при необходимости.
5.6. Сведения о документе, удостоверяющем личность, — в случаях, предусмотренных законодательством или необходимых для оформления соответствующих документов.
5.7. Сведения об образовании, квалификации, трудовой деятельности — в отношении работников и соискателей.
5.8. Сведения, необходимые для оказания медицинской помощи и ведения медицинской документации, — в случаях и объёме, предусмотренных законодательством Российской Федерации.
5.9. Сведения, содержащиеся в обращениях пользователей сайта.
5.10. Технические сведения: IP-адрес, сведения о браузере, операционной системе, устройстве, времени посещения сайта, страницах сайта и иные технические данные.
5.11. Данные, содержащиеся в cookies и иных аналогичных технологиях, используемых сайтом.
6. Специальные категории персональных данных
6.1. Сведения о состоянии здоровья и иные специальные категории персональных данных обрабатываются Оператором исключительно при наличии предусмотренного законодательством Российской Федерации правового основания.
6.2. Обработка сведений о состоянии здоровья пациентов осуществляется в целях оказания медицинской помощи, ведения медицинской документации, исполнения обязанностей медицинской организации и в иных предусмотренных законом целях.
6.3. Пользователям сайта не рекомендуется указывать медицинскую информацию в формах обратной связи, если соответствующая форма не предназначена для её получения.
7. Цели обработки персональных данных
Персональные данные могут обрабатываться в следующих целях:
• кадровое делопроизводство;
• оформление и исполнение трудовых отношений;
• подбор персонала;
• оказание медицинской помощи;
• ведение медицинской документации;
• заключение и исполнение договоров;
• обработка обращений пациентов и пользователей;
• организация записи на приём;
• обратная связь;
• обеспечение работы сайта;
• обеспечение информационной безопасности;
• аналитика посещаемости сайта;
• выполнение требований законодательства;
• защита прав и законных интересов Оператора.
8. Правовые основания обработки
8.1. Правовыми основаниями являются Конституция Российской Федерации, федеральные законы и иные нормативные правовые акты Российской Федерации, договоры, стороной которых является субъект персональных данных, а также согласие субъекта персональных данных в случаях, когда оно требуется.
8.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
8.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных.
9. Способы обработки
Оператор вправе осуществлять:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.
10. Обработка персональных данных посредством сайта
10.1. На сайте Оператора могут использоваться формы записи на консультацию, заказа обратного звонка, задания вопроса, оставления отзыва и иные формы взаимодействия.
10.2. При направлении формы пользователь предоставляет данные непосредственно Оператору.
10.3. Перед отправкой формы пользователь должен иметь возможность ознакомиться с Политикой обработки персональных данных и предоставить отдельное согласие на обработку персональных данных, если оно необходимо.
10.4. Оператор фиксирует факт получения согласия и сведения, позволяющие подтвердить его получение.
11. Cookies и аналитические сервисы
11.1. Сайт может использовать файлы cookie и аналогичные технологии.
11.2. Cookies могут использоваться для обеспечения технической работы сайта, сохранения настроек пользователя, повышения удобства использования сайта и аналитики.
11.3. Для анализа посещаемости используется Яндекс Метрика.
11.4. При использовании Яндекс Метрики Оператор принимает меры, направленные на недопущение передачи в сервис идентифицирующих сведений о пользователях, включая фамилию, имя, отчество, телефон, электронную почту и медицинскую информацию.
11.5. Порядок использования cookies определяется отдельной Политикой обработки персональных данных и использования cookies, размещённой на сайте.
12. Передача персональных данных
12.1. Передача персональных данных осуществляется только при наличии законного основания.
12.2. Оператор может предоставлять персональные данные государственным органам и иным лицам в случаях, установленных законодательством Российской Федерации.
12.3. При необходимости Оператор вправе привлекать третьих лиц для обработки персональных данных на основании договоров и поручений на обработку персональных данных. 12.4. Лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать безопасность полученной информации.
13. Хранение и уничтожение
13.1. Срок хранения персональных данных определяется исходя из целей обработки и требований законодательства Российской Федерации.
13.2. По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию, если отсутствуют законные основания для дальнейшего хранения.
13.3. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления, если законодательством не предусмотрено иное.
14. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая:
• назначение ответственного за организацию обработки персональных данных;
• разработку локальных нормативных документов;
• ограничение доступа к персональным данным;
• определение порядка доступа работников к персональным данным;
• ознакомление работников с требованиями законодательства и локальными актами;
• применение средств защиты информации;
• контроль соблюдения требований к обработке персональных данных;
• выявление и устранение нарушений;
• обеспечение сохранности персональных данных при их обработке.
15. Права субъектов персональных данных
Субъекты персональных данных вправе требовать:
• предоставления информации об обработке их персональных данных;
• уточнения персональных данных;
• блокирования персональных данных;
• уничтожения персональных данных при наличии законных оснований;
• прекращения обработки в случаях, предусмотренных законом;
• отзыва согласия, если обработка основана на согласии;
• защиты своих прав и законных интересов.
16. Ответственность
16.1. Работники Оператора и иные лица, получившие доступ к персональным данным, несут ответственность за нарушение требований законодательства и локальных актов Оператора в соответствии с законодательством Российской Федерации.
16.2. Лица, виновные в нарушении порядка обработки и защиты персональных данных, могут быть привлечены к дисциплинарной, гражданско-правовой, административной или иной ответственности в установленном законом порядке.
17. Заключительные положения
17.1. Настоящее Положение вступает в силу с даты его утверждения.
17.2. Изменения в Положение вносятся при изменении законодательства, порядка обработки персональных данных или деятельности Оператора.
17.3. Актуальная редакция документов, регулирующих обработку персональных данных пользователей сайта, размещается на сайте ООО «Аполлония ЦСС».
ООО «Аполлония ЦСС»
Дата утверждения: 14 сентября 2026 года.