Политика конфиденциальности
Дата вступления в силу и последнего обновления: 18 июня 2026 года
1. Общие положения
Юридическое назначение документа: политика в отношении обработки персональных данных.
Настоящая Политика определяет принципы, цели и порядок обработки персональных данных пользователей сайта doc2you.ru, заявителей, пациентов и их представителей.
ОГРН 5107746017264, ИНН 7723781006, КПП 772101001
Юридический адрес: 109156, г. Москва, ул. Генерала Кузнецова, д. 19, корп. 1
Электронная почта: info@doc2you.ru
Политика разработана в соответствии с Конституцией Российской Федерации, федеральными законами № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», постановлениями Правительства РФ № 687 и № 1119 и иными применимыми актами.
Политика является информационным документом и не заменяет отдельное согласие субъекта персональных данных.
2. Субъекты и состав обрабатываемых данных
Оператор может обрабатывать данные пользователей сайта, лиц, направивших заявку, пациентов, законных представителей, контрагентов и посетителей клиник.
| Категория | Возможный состав данных |
|---|---|
| Заявки сайта | Имя, телефон, электронная почта, выбранная услуга или клиника, удобное время связи, текст обращения. |
| Технические данные | IP-адрес, дата и время запроса, адрес страницы, тип браузера и устройства, cookie, технические журналы. |
| Договорные и платёжные отношения | Сведения, необходимые для заключения и исполнения договора и выполнения требований бухгалтерского и налогового законодательства. |
| Медицинская помощь | Данные о здоровье и иные сведения, составляющие врачебную тайну, только при наличии применимого законного основания и в защищённых медицинских системах. |
Открытые формы сайта не предназначены для передачи диагнозов, медицинских заключений, результатов обследований, изображений документов и иных специальных категорий данных.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Ответ на обращение, запись и обратная связь | Контактные данные и содержание заявки | Отдельное согласие субъекта; действия по запросу субъекта до заключения договора |
| Заключение и исполнение договора | Идентификационные, контактные и договорные данные | Исполнение договора и требований законодательства |
| Оказание медицинской помощи | В том числе специальные категории данных | Применимые положения закона, договор и отдельные формы согласий; обработка лицами, обязанными сохранять врачебную тайну |
| Защита сайта и предотвращение злоупотреблений | Технические журналы, IP-адрес и данные безопасности | Законный интерес оператора и исполнение обязанностей по защите данных |
| Анализ посещаемости | Cookie и технические данные | Согласие пользователя на аналитические cookie |
| Исполнение обращений субъектов и требований органов власти | Данные запроса и подтверждающие сведения | Исполнение требований законодательства |
Рекламные сообщения, рассылки и прямые маркетинговые контакты осуществляются только при наличии отдельного согласия и не объединяются с согласием на обработку заявки.
4. Порядок и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным или смешанным способом.
Обрабатываются только данные, необходимые для заявленной цели. Доступ предоставляется работникам и подрядчикам в объёме, необходимом для выполнения их обязанностей, при соблюдении конфиденциальности и требований безопасности.
5. Получатели, подрядчики и внешние сервисы
В пределах целей обработки данные могут предоставляться организациям, обеспечивающим хостинг и техническую поддержку, связь, медицинскую информационную систему, обработку заявок, бухгалтерское и юридическое сопровождение, а также медицинским организациям, непосредственно оказывающим выбранную услугу.
Яндекс Метрика подключается только после согласия пользователя. Карты Яндекса, YouTube и средства защиты форм могут обрабатывать технические данные по собственным правилам. Переход по ссылке на внешнюю систему онлайн-записи означает взаимодействие с отдельным сайтом и его оператором.
Передача государственным органам производится только в случаях и порядке, предусмотренных законом. Продажа баз персональных данных и их публикация в открытом доступе не осуществляются.
6. Сроки, локализация и уничтожение
При сборе персональных данных граждан Российской Федерации через Интернет первоначальная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений.
Данные заявки хранятся до достижения цели обращения, отзыва согласия либо истечения применимого срока договора и обязательного хранения. Технические журналы обычно хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона. Медицинская и бухгалтерская документация хранится в сроки, установленные законодательством.
После достижения цели, прекращения основания или удовлетворения законного требования субъекта данные уничтожаются либо обезличиваются в установленный законом срок, если отсутствует другое основание для хранения.
Трансграничная передача осуществляется только после выполнения требований статьи 12 закона № 152-ФЗ, оценки иностранного получателя и направления необходимого уведомления в Роскомнадзор. При отсутствии таких условий передача не производится.
7. Защита данных и врачебная тайна
Оператор назначает ответственных лиц, принимает локальные акты, разграничивает доступ, применяет средства защиты, резервное копирование, журналирование, обучение работников, внутренний контроль и иные необходимые организационные и технические меры.
Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении, охраняются как врачебная тайна. Их обработка на сайте и в медицинских системах не должна смешиваться с обычной веб-аналитикой.
При инциденте оператор принимает меры по прекращению нарушения, снижению последствий и выполняет обязанности по уведомлению Роскомнадзора и субъектов в предусмотренных законом случаях.
8. Права субъекта персональных данных
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, возражать против обработки в предусмотренных законом случаях и обращаться в Роскомнадзор или суд.
Обращение направляется на info@doc2you.ru либо по юридическому адресу оператора. Для идентификации в обращении указываются ФИО, контакт для ответа, сведения, подтверждающие отношения с оператором, содержание требования и подпись; не следует отправлять по обычной электронной почте лишние копии паспорта или медицинские документы.
Ответ предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9. Заключительные положения
Политика применяется с 18 июня 2026 года и действует до замены новой редакцией. Актуальная версия постоянно доступна по адресу https://doc2you.ru/politika-konfidencialnosti/.
Вопросы по обработке данных направляются по адресу info@doc2you.ru.