ИП Кутузова Руслана Рафаиловича
СердцеВед® — Consilium / СердцеВед®-Медицина
|
Официальный сайт размещения |
kutuzov.moscow |
|
Страница Политики |
/privacy-policy/ |
|
Дата архивной редакции документа |
27.05.2024 |
|
Дата размещения настоящей редакции на сайте |
28.05.2026 |
|
Редакция настоящей версии |
28.05.2026 |
|
Дата вступления в силу настоящей редакции |
28.05.2026 |
Внимание. Настоящая Политика определяет цели, правовые основания, состав, порядок и условия обработки персональных данных Оператором. Политика применяется совместно с договором-офертой на оказание платных медицинских услуг и является его неотъемлемой частью в применимой части. Политика не заменяет отдельное согласие на обработку персональных данных, информированное добровольное согласие на медицинское вмешательство и иные документы, оформление которых требуется законодательством Российской Федерации, характером услуги или выбранным способом взаимодействия.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, Постановлением Правительства Российской Федерации от 15.09.2008 № 687 и иными нормативными правовыми актами Российской Федерации в применимой части.
1.2. Оператор персональных данных — индивидуальный предприниматель Кутузов Руслан Рафаилович, ОГРНИП 323774600266174, ИНН 631917260800, лицензия на медицинскую деятельность № Л041-01137-77/01215589 от 27.05.2024, выданная Департаментом здравоохранения города Москвы, адрес места осуществления медицинской деятельности: г. Москва, проспект Мира, д. 150, помещение/кабинет 525.
1.3. Официальный сайт Оператора: . Страница прейскуранта: /home/price-list/. Страница договора-оферты: /договор-оферта-платные-мед-услуги/. Страница настоящей Политики: /privacy-policy/.
1.4. Политика применяется к обработке персональных данных посетителей сайта, Заказчиков, Пациентов, законных представителей Пациентов, лиц, направляющих обращения, заявителей, контрагентов и иных лиц, персональные данные которых обрабатываются Оператором в связи с сайтом, записью на приём, оказанием медицинских услуг, дистанционным взаимодействием, расчётами, медицинской документацией и ответами на обращения.
1.5. Использование сайта, направление заявки, запись на приём, передача документов или обращение за медицинской услугой не означает автоматического согласия субъекта на все возможные виды обработки персональных данных. Обработка осуществляется только при наличии законного основания: согласия субъекта, необходимости заключения или исполнения договора, исполнения обязанности по закону, оказания медицинской помощи, ведения медицинской документации, защиты прав и законных интересов сторон либо иного основания, предусмотренного законодательством Российской Федерации.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение и иные действия.
2.3. Субъект персональных данных — Пациент, Заказчик, законный представитель, посетитель сайта, заявитель, контрагент или иное физическое лицо, к которому относятся персональные данные.
2.4. Специальные категории персональных данных — в том числе сведения о состоянии здоровья, диагнозах, жалобах, анамнезе, результатах обследований, назначениях, рекомендациях и иных медицинских сведениях.
2.5. Врачебная тайна — сведения о факте обращения за медицинской помощью, состоянии здоровья и диагнозе, иные сведения, полученные при медицинском обследовании, консультации и лечении.
3. Принципы обработки персональных данных
• законность, справедливость и прозрачность обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• соответствие состава и объёма обрабатываемых данных заявленным целям;
• точность, достаточность и актуальность персональных данных;
• недопущение избыточной обработки по отношению к целям обработки;
• хранение персональных данных не дольше, чем этого требуют цели обработки и законодательство Российской Федерации;
• соблюдение врачебной тайны и конфиденциальности медицинской информации;
• применение необходимых правовых, организационных и технических мер защиты персональных данных.
4. Категории субъектов и состав персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: посетители сайта; Пациенты, Заказчики и лица, записывающиеся на приём; законные представители несовершеннолетних или недееспособных Пациентов; лица, направляющие медицинские документы, обращения, претензии, отзывы или запросы; контрагенты и представители сервисов, участвующих в организации услуг.
4.2. В зависимости от цели обработки Оператор может обрабатывать следующие категории данных:
• фамилия, имя, отчество, дата рождения, возраст, пол;
• номер телефона, адрес электронной почты, адрес проживания, адрес доставки или выезда, иные контактные данные;
• реквизиты документа, удостоверяющего личность Пациента/Заказчика: паспорт гражданина Российской Федерации, паспорт иностранного гражданина или иной документ, удостоверяющий личность; для Пациента в возрасте до 14 лет — реквизиты свидетельства о рождении;
• данные законного представителя: фамилия, имя, отчество, контактные данные, паспортные данные, а также реквизиты документа, подтверждающего законное представительство;
• сведения о здоровье: жалобы, анамнез, результаты осмотров, обследований, анализов, сомнографии/респираторного мониторинга и иных предоставленных исследований, диагнозы, предварительные диагнозы, предполагаемые состояния, назначения, рекомендации, сведения о препаратах, аллергиях, противопоказаниях, беременности, операциях, выписках и иной медицинской документации;
• сведения об оплате: сумма, способ оплаты, номер и дата чека при наличии, реквизиты платежа, сведения, необходимые для бухгалтерского и налогового учёта, возврата денежных средств и выдачи справки об оплате медицинских услуг;
• фотографии, видеоматериалы, аудиозаписи, сканы, файлы и вложения, которые субъект передаёт Оператору для консультации, диагностики, ведения медицинской документации или подтверждения обстоятельств обращения;
• технические данные сайта и сервисов: IP-адрес, сведения о браузере и устройстве, операционной системе, источнике перехода, cookie-файлах, действиях на сайте, дате и времени обращения, технических идентификаторах;
• содержание переписки, заявок, обращений, претензий, отзывов, запросов и иных сообщений, направленных Оператору.
4.3. Фото-, видео- и аудиоматериалы не используются Оператором для биометрической идентификации субъекта, если иное не оформлено отдельным письменным согласием и не обеспечено в соответствии с требованиями законодательства о биометрических персональных данных.
5. Цели и правовые основания обработки
5.1. Оператор обрабатывает персональные данные только для целей, связанных с сайтом, записью, оказанием медицинских услуг, исполнением договора-оферты, ведением медицинской документации, расчётами, выполнением требований закона и защитой прав сторон.
• работа сайта, обеспечение безопасности, анализ технических ошибок и статистики посещений;
• запись на приём, обратная связь, подтверждение записи, изменение или отмена записи;
• идентификация Пациента, Заказчика или законного представителя;
• оказание платных медицинских услуг в пределах лицензии Оператора, медицинских показаний и фактически согласованных условий;
• ведение медицинской документации, оформление заключений, рекомендаций, информированных добровольных согласий, отказов и иных медицинских документов;
• дистанционное взаимодействие, обмен документами и информацией, если такой формат согласован сторонами и допустим законодательством;
• расчёты, подтверждение оплаты, возвраты, кассовые чеки или иные документы об оплате, бухгалтерский и налоговый учёт, выдача справки об оплате медицинских услуг;
• ответы на обращения, заявления, претензии, запросы субъектов персональных данных и уполномоченных органов;
• защита прав и законных интересов Пациента, Заказчика и Оператора;
• информационные уведомления, связанные с записью, оплатой, переносом приёма, результатами услуги и организационными вопросами;
• рекламная или маркетинговая рассылка — только при наличии отдельного согласия субъекта, если такое согласие требуется законодательством;
• публикация отзывов, фото-, видео-, аудиоматериалов, клинических случаев, материалов обучения или маркетинга — только при наличии отдельного согласия либо после обезличивания, исключающего идентификацию субъекта.
5.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных; заключение и исполнение договора; исполнение обязанностей Оператора по законодательству Российской Федерации; оказание медицинской помощи лицом, обязанным сохранять врачебную тайну; ведение медицинской документации; защита прав и законных интересов сторон; иные основания, предусмотренные законодательством Российской Федерации.
5.3. При заполнении форм на официальном сайте Оператор исходит из минимизации объёма собираемых персональных данных. Формы обратной связи и заявки предназначены для первичного организационного контакта и не предназначены для направления избыточных сведений о состоянии здоровья, диагнозах, результатах обследований, медицинских заключениях и иной медицинской информации, если иное прямо не предусмотрено функционалом сайта, отдельным согласием или законодательством Российской Федерации.
6. Специальные категории персональных данных и врачебная тайна
6.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных и могут составлять врачебную тайну. Оператор обрабатывает такие сведения только в объёме, необходимом для оказания медицинской помощи, ведения медицинской документации, исполнения договора, выполнения требований закона и защиты прав сторон.
6.2. Доступ к медицинским сведениям предоставляется только лицам, которым такие сведения необходимы для соответствующей цели обработки, с соблюдением режима конфиденциальности.
6.3. Разглашение сведений, составляющих врачебную тайну, допускается только с согласия Пациента или его законного представителя либо в случаях, прямо предусмотренных законодательством Российской Федерации.
6.4. Передача сведений, составляющих врачебную тайну, третьим лицам, публикация отзывов, фото-, видео-, аудиоматериалов и клинических случаев осуществляются только при наличии отдельного согласия субъекта либо после обезличивания, исключающего идентификацию Пациента.
6.5. Проведение аудио- или видеозаписи медицинского приёма, телемедицинской консультации, транскрибация записи и иная дополнительная обработка таких материалов осуществляются при наличии отдельного согласия субъекта, если такая обработка не является обязательной по закону или не вытекает из иного самостоятельного правового основания.
7. Источники получения данных и способы обработки
7.1. Персональные данные могут быть получены: непосредственно от субъекта; от законного представителя; из медицинских документов, предоставленных Пациентом или Заказчиком; из платёжных и технических сервисов; из переписки, заявок, обращений и иных сообщений, направленных Оператору.
7.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, на бумажных носителях и в электронных системах Оператора, включая официальный сайт, средства телефонной связи, электронную почту, локальные средства хранения и иные информационные ресурсы, используемые Оператором в пределах целей обработки и в соответствии с законодательством Российской Федерации. Использование иных внешних каналов связи допускается только как дополнительный способ организационного взаимодействия по инициативе субъекта персональных данных либо при фактической необходимости и не рассматривается Оператором как основной способ первичного сбора и хранения персональных данных и медицинской информации.
7.3. Оператор осуществляет с персональными данными действия, необходимые для достижения целей обработки: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение и иные действия, предусмотренные законом.
7.4. Оператор не принимает медицинских решений, порождающих юридические последствия для субъекта или существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Медицинские решения принимаются врачом с учётом клинических данных, медицинской документации, результатов обследований, показаний, противопоказаний и ограничений формата консультации.
8. Передача персональных данных третьим лицам и поручение обработки
8.1. Оператор не предоставляет персональные данные третьим лицам для их самостоятельного использования вне целей, указанных в настоящей Политике, без законного основания или отдельного согласия субъекта персональных данных.
8.2. Передача персональных данных третьим лицам допускается в объёме, необходимом для оказания и организации медицинских услуг, исполнения договора, оплаты, доставки оборудования или документов, ведения учёта, технической поддержки, защиты прав сторон или исполнения требований закона.
8.3. К таким лицам могут относиться в применимой части:
• медицинские работники и иные лица, участвующие в оказании или организации услуги;
• курьерские и почтовые службы — при доставке документов, оборудования или иных материалов;
• банки, платёжные сервисы, операторы фискальных данных, кассовые сервисы — для оплаты, возвратов, чеков и бухгалтерского/налогового учёта;
• ИТ-подрядчики, хостинг-провайдеры, операторы информационных систем, сервисы электронной почты и телефонии, используемые Оператором для функционирования сайта, локальной обработки заявок, связи, хранения и защиты данных;
• бухгалтерские, юридические, экспертные организации и иные лица, привлекаемые для исполнения закона, защиты прав и законных интересов сторон;
• государственные органы, суды, Роскомнадзор, Росздравнадзор, Роспотребнадзор, налоговые органы, правоохранительные органы и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать конфиденциальность, режим врачебной тайны в применимой части, требования безопасности персональных данных и использовать данные только для целей, определённых Оператором.
9. Сайт, cookies, электронное взаимодействие и внешние каналы связи
9.1. Сайт Оператора может использовать cookie-файлы, журналы серверов, системы аналитики и аналогичные технологии для обеспечения работы сайта, безопасности, сохранения пользовательских настроек, анализа посещаемости и улучшения качества сервиса.
9.2. Cookie-файлы могут быть обязательными для технической работы сайта и необязательными для аналитики, статистики, персонализации или маркетинга. Для необязательных cookie и аналогичных технологий может использоваться cookie-баннер или иной механизм выбора пользователя, если это требуется законодательством и фактической конфигурацией сайта.
9.3. Для записи, направления заявок, организационного взаимодействия, обмена документами, уведомлений и обратной связи Оператор использует официальный сайт, телефонную связь и электронную почту. Использование иных каналов связи допускается только как дополнительный способ организационного взаимодействия по инициативе субъекта персональных данных либо при фактической необходимости и не рассматривается Оператором как основной способ первичного сбора, хранения и систематизации персональных данных и медицинской информации.
9.4. При использовании по инициативе субъекта персональных данных дополнительных внешних каналов связи, не являющихся основным каналом взаимодействия, субъект подтверждает, что уведомлён о присущих таким каналам технических и конфиденциальностных рисках. Оператор обеспечивает конфиденциальность полученных сведений при их обработке со своей стороны, однако не использует такие внешние каналы в качестве основного способа первичного сбора и хранения персональных данных и медицинской информации, если иное прямо не допускается законодательством Российской Федерации и не оформлено надлежащим образом.
9.5. Субъект обязан сохранять конфиденциальность логинов, паролей, кодов, устройств, аккаунтов, электронной почты и иных средств аутентификации и не передавать их третьим лицам.
10. Трансграничная передача и локализация данных
10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
10.2. Трансграничная передача персональных данных допускается только при наличии правового основания и соблюдении требований Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа и получение согласия субъекта в случаях, когда это требуется законодательством.
10.3. При использовании субъектом персональных данных дополнительных внешних каналов связи по собственной инициативе возможна передача отдельных сведений через инфраструктуру соответствующего сервиса. Оператор не использует такие сервисы в качестве основного способа первичного сбора и хранения персональных данных граждан Российской Федерации и предоставляет субъекту возможность основного взаимодействия через официальный сайт, телефонную связь и электронную почту.
11. Сроки хранения, прекращение обработки и уничтожение данных
11.1. Сроки обработки и хранения персональных данных определяются целями обработки, сроком действия договора, сроками хранения медицинской, бухгалтерской, налоговой и иной документации, требованиями законодательства Российской Федерации, сроками исковой давности и необходимостью защиты прав и законных интересов сторон.
11.2. Медицинская документация, сведения о факте обращения за медицинской помощью, заключения, информированные добровольные согласия, отказы, назначения, результаты исследований и иные медицинские документы хранятся в сроки, предусмотренные законодательством Российской Федерации, правилами архивного хранения и номенклатурой дел. Отзыв согласия на обработку персональных данных не влечёт уничтожение медицинской документации, если её хранение обязательно по закону.
11.3. Персональные данные, обрабатываемые на основании согласия для рекламной рассылки, публикации отзывов, фото-, видео-, аудиоматериалов, маркетинговых материалов или иных дополнительных целей, прекращают обрабатываться для соответствующей цели после отзыва согласия, если отсутствует иное законное основание для дальнейшей обработки.
11.4. При достижении цели обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку, блокирует, уничтожает или обезличивает персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации, если дальнейшее хранение не требуется по закону, договору или для защиты прав и законных интересов сторон.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
• определение ответственного за организацию обработки персональных данных либо самостоятельное выполнение таких функций Оператором;
• актуализация локальных документов по обработке и защите персональных данных;
• ограничение доступа к персональным данным и медицинской документации;
• учёт документов и носителей, содержащих персональные данные и врачебную тайну;
• использование средств идентификации и аутентификации пользователей информационных систем;
• резервное копирование, обновление программного обеспечения, антивирусная защита и защита каналов связи в пределах используемых Оператором средств;
• информирование лиц, имеющих доступ к персональным данным, о режиме конфиденциальности;
• внутренний контроль соответствия обработки персональных данных законодательству и настоящей Политике;
• реагирование на инциденты безопасности и уведомление уполномоченных органов и субъектов в случаях и порядке, предусмотренных законодательством Российской Федерации.
12.2. При обработке персональных данных в информационных системах Оператор учитывает требования законодательства Российской Федерации к защите персональных данных, включая требования к уровням защищённости персональных данных в информационных системах в применимой части.
13. Права субъектов персональных данных
13.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• отказаться от рекламной рассылки и иных необязательных коммуникаций;
• установить запреты или условия на обработку персональных данных, разрешённых для распространения, если такое согласие ранее давалось;
• обжаловать действия или бездействие Оператора в Роскомнадзор, суд или иной уполномоченный орган;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.2. Права субъекта могут быть ограничены в случаях, прямо предусмотренных законодательством Российской Федерации, включая случаи обязательного хранения медицинской, бухгалтерской, налоговой и иной документации, а также необходимость защиты прав и законных интересов сторон.
14. Порядок обращения субъекта персональных данных
14.1. Для реализации прав субъект может направить Оператору запрос или заявление по электронной почте: i@kutuzov5.ru; дополнительный контакт: rus8rus@ya.ru, либо по почтовому адресу: г. Москва, проспект Мира, д. 150, помещение/кабинет 525.
14.2. Запрос должен позволять идентифицировать заявителя и относимость запрашиваемой информации к конкретному субъекту персональных данных. Оператор вправе запросить дополнительные сведения или документы, если это необходимо для подтверждения личности заявителя или полномочий законного представителя.
14.3. Ответ на запрос субъекта персональных данных предоставляется в сроки, установленные Федеральным законом № 152-ФЗ. В общем случае информация предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
14.4. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва, и не прекращает обработку, если Оператор вправе или обязан продолжить её на ином законном основании.
15. Уведомление Роскомнадзора и актуализация сведений
15.1. Оператор направляет уведомление об обработке персональных данных в Роскомнадзор и актуализирует сведения в случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ.
15.2. Настоящая Политика размещается в свободном доступе на официальном сайте Оператора.
16. Изменение Политики
16.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, состава сервисов, целей обработки, каналов связи, перечня услуг, организационной структуры обработки или по иным основаниям, требующим актуализации документа.
16.2. Новая редакция Политики вступает в силу с даты её размещения на официальном сайте Оператора, если в самой Политике не указана иная дата вступления в силу.
16.3. Архивные редакции Политики могут храниться Оператором для подтверждения условий обработки персональных данных, действовавших в соответствующий период.
17. Контактная информация Оператора
|
Оператор |
Индивидуальный предприниматель Кутузов Руслан Рафаилович |
|
Коммерческое обозначение / бренд |
СердцеВед® — Consilium / СердцеВед®-Медицина |
|
ОГРНИП |
323774600266174 |
|
ИНН |
631917260800 |
|
Лицензия |
№ Л041-01137-77/01215589 от 27.05.2024, выдана Департаментом здравоохранения города Москвы |
|
Адрес места осуществления деятельности |
г. Москва, проспект Мира, д. 150, помещение/кабинет 525 |
|
Официальный сайт |
kutuzov.moscow |
|
Страница Политики |
/privacy-policy/ |
|
Прейскурант |
/home/price-list/ |
|
Телефон |
+7 (985) 800-88-15 |
|
Электронная почта |
i@kutuzov5.ru; дополнительный контакт: rus8rus@ya.ru |
Настоящая Политика применяется совместно с договором-офертой на оказание платных медицинских услуг, актуальным прейскурантом, согласием на обработку персональных данных, информированным добровольным согласием на медицинское вмешательство и иными документами Оператора в применимой части.
Официальный сайт: kutuzov.moscow | Редакция от 28.05.2026