ПОЛИТИКА
УТВЕРЖДАЮ
Генеральный директор ООО «КАПЛИЛАБ» ______________ / Цупикова А.С. /
Приказ № ____ от «___» ____________ 2026 г.
ПОЛИТИКА ООО «КАПЛИЛАБ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция 2.0 от «___» ____________ 2026 г. (заменяет редакцию от 06.08.2025)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) принята Оператором — Общество с ограниченной ответственностью «КАПЛИЛАБ» (ООО «КАПЛИЛАБ»), ИНН 6913017781, ОГРН 1226900012052, и разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, и распространяется на обе клиники Оператора: по адресу 101000, г. Москва, вн.тер.г. муниципальный округ Басманный, б-р Чистопрудный, д. 9, стр. 1, помещ. 4/1 и по адресу 121170, г. Москва, вн.тер.г. муниципальный округ Дорогомилово, ул. Поклонная, д. 4, помещ. 97 (подразделение образовано в результате реорганизации в форме присоединения ООО «КАПЛИЛАБ» к Оператору), а также на сайты Оператора kaplab.ru, kap-lab.ru, kaplab.online, drops-lab.ru, kaplab-lend.tilda.ws, kaplab.online.
1.3. Правовыми основаниями обработки персональных данных являются: Конституция РФ; Гражданский кодекс РФ; Налоговый кодекс РФ; Трудовой кодекс РФ; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Правила предоставления медицинскими организациями платных медицинских услуг (постановление Правительства РФ от 30.05.2026 № 659, до 01.09.2026 — постановление Правительства РФ от 11.05.2023 № 736); Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; договоры, заключаемые Оператором с субъектами персональных данных; согласия субъектов персональных данных.
1.4. Политика публикуется на сайте Оператора по адресу https://kaplab.ru/privacy/ и доступна по ссылке со всех страниц сбора персональных данных; на бумажном носителе хранится по адресу: 101000, г. Москва, вн.тер.г. муниципальный округ Басманный, б-р Чистопрудный, д. 9, стр. 1, помещ. 4/1.
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
— заключение и исполнение договоров об оказании платных медицинских услуг, ведение медицинской документации, оказание медицинской помощи;
— запись на приём и связь с обратившимися по заявкам, поступившим через сайт, по телефону, в мессенджерах и чатах и др.;
— исполнение требований законодательства в сфере охраны здоровья, бухгалтерского и налогового учёта, кадрового делопроизводства;
— направление информационных сообщений, связанных с исполнением договора (напоминания о записи, изменение расписания);
— продвижение услуг Оператора (рекламные рассылки по SMS, электронной почте и в мессенджерах) — исключительно при наличии отдельного предварительного согласия субъекта;
— анализ посещаемости сайта и улучшение его работы (обезличенные метрические данные).
3. Категории субъектов и состав обрабатываемых данных
3.1. Категории субъектов: пациенты и лица, обратившиеся за записью; законные представители; работники и соискатели; представители контрагентов; посетители сайта.
3.2. Для лиц, направивших заявку через сайт или контакт-центр: фамилия, имя, отчество (при указании), номер телефона, адрес электронной почты, содержание обращения, выбранная клиника и удобное время связи.
3.3. Для пациентов: данные документа, удостоверяющего личность, адрес места жительства (регистрации), СНИЛС (в предусмотренных законом случаях), сведения о состоянии здоровья, необходимые для оказания медицинской помощи (специальная категория персональных данных). Сведения о состоянии здоровья обрабатываются в медицинских целях лицами, обязанными сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона о персональных данных), и не собираются через открытые формы сайта.
3.4. Биометрические персональные данные не обрабатываются. Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки не осуществляется.
4. Порядок и условия обработки; передача данных
4.1. Обработка осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Обработка персональных данных ведётся в следующих информационных системах, размещённых на территории Российской Федерации: медицинская информационная система SQNS (расписание, медицинская документация); CRM-система amoCRM (обработка обращений); сервис телефонии и коллтрекинга UIS (запись и учёт звонков); сервис онлайн-чата на сайте; системы хостинга сайта (ООО «Рег.ру»); jivo.ru (онлайн-чат); flocktory.com (виджет). Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
4.3. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании договоров, содержащих условия о конфиденциальности и защите персональных данных (ч. 3 ст. 6 Закона о персональных данных): оператору контакт-центра, операторам указанных в п. 4.2 систем, оператору рассылок. Перечень актуальных обработчиков предоставляется по запросу субъекта.
4.4. Трансграничная передача персональных данных не осуществляется.
4.5. Персональные данные могут передаваться государственным органам исключительно в случаях и порядке, установленных законодательством Российской Федерации.
4.6. Сведения, составляющие врачебную тайну, передаются третьим лицам только с письменного согласия пациента либо в случаях, прямо предусмотренных ст. 13 Федерального закона № 323-ФЗ.
5. Файлы cookie и метрические сервисы
На сайте используются файлы cookie и метрические сервисы (Яндекс Метрика, коллтрекинг UIS) в целях функционирования сайта и анализа посещаемости. Подробное описание приведено в Политике использования файлов cookie (https://kaplab.ru/cookie-policy/). Пользователь может ограничить использование cookie в настройках браузера.
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки. Медицинская документация хранится в сроки, установленные законодательством об архивном деле и приказами Минздрава России (медицинская карта пациента — 25 лет). Данные обращений, не завершившихся заключением договора, хранятся не более 1 года с даты последнего взаимодействия, после чего уничтожаются или обезличиваются. Согласие на рекламные рассылки действует до его отзыва.
6.2. Достижение целей обработки, отзыв согласия (если иное основание отсутствует) или требование субъекта влекут прекращение обработки и уничтожение данных в сроки, установленные ст. 21 Закона о персональных данных.
7. Права субъектов персональных данных
Субъект вправе: получать сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных); требовать уточнения, блокирования или уничтожения неточных или незаконно обработанных данных; отозвать согласие на обработку; отозвать согласие на рекламные рассылки в любой момент (в том числе по ссылке в сообщении, обращением на kaplilab@yandex.ru или у администратора); обжаловать действия Оператора в Роскомнадзор или в суд. Запросы направляются: письменно по адресу 101000, г. Москва, вн.тер.г. муниципальный округ Басманный, б-р Чистопрудный, д. 9, стр. 1, помещ. 4/1; на электронную почту kaplilab@yandex.ru. Оператор отвечает на запрос в сроки, установленные ст. 20–21 Закона о персональных данных (по общему правилу — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней).
8. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных: назначен ответственный за организацию обработки персональных данных; изданы локальные акты по вопросам обработки и защиты; применяются разграничение доступа, парольная защита и двухфакторная аутентификация административных панелей, защищённые соединения (HTTPS), резервное копирование, учёт носителей, ознакомление работников с требованиями законодательства и обязательства о неразглашении врачебной тайны; проводится внутренний контроль соответствия обработки требованиям закона.
9. Заключительные положения
9.1. Политика пересматривается по мере изменения законодательства или процессов Оператора. Новая редакция публикуется на сайте с указанием номера редакции и даты; предыдущие редакции хранятся у Оператора.
9.2. Ответственный за организацию обработки персональных данных назначен приказом Оператора; контакт для обращений по вопросам персональных данных: kaplilab@yandex.ru, 101000, г. Москва, вн.тер.г. муниципальный округ Басманный, б-р Чистопрудный, д. 9, стр. 1, помещ. 4/1.
