Политика конфиденциальности

  1. Главная
  2. Политика конфиденциальности

Политика в отношении обработки персональных данных ООО «Здоровый ребёнок»

Утверждена приказом руководителя ООО «Здоровый ребёнок»

Дата размещения действующей редакции: 12.11.2026

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Здоровый ребёнок», а также содержит сведения о реализуемых требованиях к защите персональных данных и порядке реализации прав субъектов персональных данных.

1.2. Оператор персональных данных:

  • Наименование: Общество с ограниченной ответственностью «Здоровый ребёнок» (ООО «Здоровый ребёнок»).
  • ИНН: 3662996653.
  • ОГРН: 1153668025070.
  • Юридический адрес: 394077, г. Воронеж, ул. 60 Армии, д. 22Б, оф. 4.
  • Адрес для обращений: 394053, г. Воронеж, ул. Генерала Лизюкова, д. 24, оф. 309.
  • Электронная почта: zr36@list.ru.
  • Контактный телефон: +7 (473) 2000-451.

Далее по тексту ООО «Здоровый ребёнок» именуется «Оператор».

1.3. Политика распространяется на обработку персональных данных при использовании сайта Центра нейрофизиологии и реабилитации «Здоровый ребёнок» https://zr-neiro.ru/ (далее — Сайт), а также при онлайн-записи и использовании личного кабинета на платформе https://zr-platform.ru/.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации.

1.5. Политика является общедоступным документом. Для ознакомления с ней не требуется регистрация, авторизация или внесение платы.

1.6. Политика не заменяет согласие на обработку персональных данных. Посещение Сайта или ознакомление с Политикой само по себе не является согласием на обработку персональных данных. Согласия, необходимые для отдельных целей, оформляются отдельными документами.

1.7. Политика не распространяется на сайты третьих лиц, на которые пользователь может перейти по ссылкам с Сайта, за исключением случаев, когда такие лица обрабатывают данные по поручению Оператора (раздел 6).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

2.3. Пользователь — посетитель Сайта, в том числе лицо, направляющее заявку или оформляющее запись.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.9. Cookies — небольшие файлы, сохраняемые браузером на устройстве пользователя и используемые для работы функций Сайта, а при наличии согласия пользователя — для аналитики.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.

3.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Оператор не обрабатывает данные, избыточные по отношению к этим целям.

3.4. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

3.6. По достижении целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

4. Категории субъектов и обрабатываемых данных

4.1. Оператор обрабатывает персональные данные:

  • посетителей Сайта;
  • лиц, направляющих заявки и обращения;
  • лиц, записывающихся на консультации и занятия;
  • родителей и иных законных представителей несовершеннолетних;
  • несовершеннолетних, которых записывают на консультации и занятия их законные представители.

4.2. В зависимости от используемой формы и цели обращения могут обрабатываться:

  • фамилия, имя, отчество;
  • дата рождения или возраст ребёнка;
  • номер телефона;
  • адрес электронной почты;
  • сведения о выбранном специалисте, услуге или филиале;
  • желаемые и согласованные дата и время посещения;
  • содержание заявки или вопроса;
  • данные учётной записи личного кабинета (логин, номер телефона или адрес электронной почты, используемые для входа).

4.3. При использовании Сайта также могут обрабатываться технические сведения: IP-адрес, дата и время обращения, сведения о браузере и устройстве, адреса запрашиваемых страниц, идентификаторы cookies (пункты 5.3, 5.4 и раздел 8).

4.4. Через формы Сайта не требуется сообщать паспортные данные, ИНН, СНИЛС, банковские реквизиты, диагнозы, результаты обследований и иные сведения, не относящиеся к цели заявки.

4.5. Настоящая Политика не является основанием для сбора сведений о состоянии здоровья через Сайт. Если для оказания услуги требуется обработка таких сведений, она осуществляется на отдельном законном основании, в том числе на основании письменного согласия, с соблюдением требований статьи 10 Закона № 152-ФЗ.

5. Цели, основания и сроки обработки

5.1. Рассмотрение заявок и запись на приём

Цель: принять заявку, связаться с заявителем, подобрать специалиста, филиал, дату и время посещения, подтвердить, перенести или отменить запись, ответить на вопрос, предоставить доступ к личному кабинету.

Категории субъектов: лица, направляющие заявки и оформляющие запись; их законные представители; несовершеннолетние, которых записывают законные представители.

Персональные данные: ФИО, дата рождения или возраст ребёнка, телефон, электронная почта, выбранная услуга, специалист или филиал, дата и время посещения, содержание заявки.

Правовые основания: согласие субъекта или его законного представителя (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); заключение и исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).

Способы обработки: автоматизированная и неавтоматизированная обработка.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Срок обработки и хранения: если договор не заключён — 5 лет с даты последнего обращения либо до отзыва согласия. Если договор заключён — в течение срока действия договора и 5 лет после прекращения обязательств по нему, если законодательством не установлен более длительный срок.

5.2. Обеспечение работы и безопасности Сайта

Цель: обеспечить работу Сайта и форм, выявлять технические ошибки, предотвращать несанкционированный доступ и злоупотребления.

Категории субъектов: посетители Сайта.

Персональные данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, адреса запрашиваемых страниц, технические cookies.

Правовое основание: осуществление прав и законных интересов Оператора по обеспечению работоспособности и безопасности Сайта при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

Способ обработки: автоматизированная обработка.

Действия с данными: сбор, запись, хранение, использование, удаление и уничтожение.

Срок обработки и хранения: не более 6 месяцев с даты записи в журналах работы Сайта.

5.3. Аналитика посещаемости

Цель: анализ посещаемости Сайта, источников переходов и действий посетителей на страницах для улучшения работы Сайта.

Категория субъектов: посетители Сайта, давшие согласие на аналитическую обработку.

Используемый сервис: Яндекс Метрика.

Лицо, осуществляющее обработку по поручению Оператора: ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16.

Персональные данные: идентификаторы cookies и браузера, IP-адрес, сведения об устройстве, браузере и операционной системе, посещённые страницы, источники переходов, время и продолжительность визитов, действия на страницах.

Правовое основание: согласие пользователя (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), которое даётся через уведомление о cookie на Сайте.

Способ обработки: автоматизированная обработка.

Действия с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление ООО «ЯНДЕКС», обезличивание, блокирование, удаление и уничтожение.

Срок обработки: до достижения целей обработки или до отзыва согласия, но не более 1 года с момента выражения согласия.

Отказ от аналитической обработки не ограничивает доступ к Сайту и запись на приём. Отозвать согласие можно, удалив cookies в браузере, направив обращение на электронную почту Оператора или установив блокировщик Яндекс Метрики.

5.4. Рекламные сообщения

Обработка данных для записи или ответа на заявку не даёт Оператору права направлять рекламные сообщения. Рекламная рассылка, если Оператор её организует, осуществляется только при наличии отдельного согласия получателя в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе». Получатель в любой момент может отказаться от рассылки.

6. Условия обработки и передача данных

6.1. Оператор получает персональные данные непосредственно от субъектов либо от их законных представителей. Оператор не проверяет достоверность данных, указанных в заявке, и полагается на добросовестность пользователя.

6.2. Доступ к персональным данным имеют только работники Оператора, которым он необходим для исполнения должностных обязанностей. Перечень таких работников утверждается приказом руководителя.

6.3. При сборе персональных данных, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

6.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ.

6.5. Лица, привлечённые к обработке:

  • ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис Яндекс Метрика; обработка данных по поручению Оператора в целях, указанных в пункте 5.3; основание — согласие пользователя.

Онлайн-запись и личный кабинет на платформе https://zr-platform.ru/ работают в собственной информационной системе Оператора; данные, полученные при записи, третьим лицам для обработки не передаются.

6.6. Персональные данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях и объёме, установленных законодательством Российской Федерации, а также в целях предупреждения угрозы жизни и здоровью субъекта.

6.7. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц). Если распространение потребуется (например, публикация фотографий или отзывов), на него оформляется отдельное согласие в соответствии со статьёй 10.1 Закона № 152-ФЗ.

6.8. Трансграничная передача персональных данных Оператором не осуществляется.

7. Обработка данных несовершеннолетних

7.1. Заявку и запись ребёнка оформляет его родитель или иной законный представитель.

7.2. Оператор разграничивает данные ребёнка и данные представителя и использует каждую категорию только для соответствующих целей.

7.3. Оператор вправе проверить полномочия законного представителя при посещении центра. Документы, подтверждающие полномочия, через формы Сайта не запрашиваются.

8. Cookies

8.1. Сайт использует технические cookies, необходимые для работы форм и других функций. Такие cookies используются без согласия пользователя.

8.2. Аналитические cookies Яндекс Метрики (_ym_uid, _ym_d, _ym_isad и другие) используются только после получения согласия пользователя через уведомление о cookie. Перечень и сроки действия этих файлов опубликованы в документации Яндекс Метрики.

8.3. Пользователь может просматривать, ограничивать и удалять cookies средствами своего браузера. Ограничение технических cookies может повлиять на работу отдельных функций Сайта.

9. Сведения о реализуемых требованиях к защите персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона № 152-ФЗ).

9.2. Организационные меры:

  • назначение ответственного за организацию обработки персональных данных;
  • издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки и защиты данных;
  • определение перечня работников, допущенных к обработке, и подписание ими обязательства о неразглашении персональных данных;
  • ознакомление работников с требованиями законодательства о персональных данных и локальными актами Оператора;
  • оценка вреда, который может быть причинён субъектам в случае нарушения Закона № 152-ФЗ;
  • внутренний контроль соответствия обработки персональных данных требованиям законодательства.

9.3. Технические меры:

  • использование защищённого соединения HTTPS при передаче данных через формы Сайта;
  • доступ к системам обработки персональных данных через индивидуальные учётные записи и разграничение прав доступа;
  • ограничение административного доступа к Сайту;
  • своевременное обновление программного обеспечения;
  • применение средств защиты от вредоносного программного обеспечения;
  • резервное копирование данных;
  • регистрация событий доступа в системах обработки персональных данных.

9.4. Помещения, в которых обрабатываются персональные данные и хранятся их носители, защищены от проникновения посторонних лиц; доступ в них имеют только уполномоченные работники.

9.5. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).

10. Права субъектов и порядок обращений

10.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
  • на возмещение убытков и компенсацию морального вреда в судебном порядке;
  • пользоваться иными правами, предусмотренными законодательством.

10.2. Для реализации прав можно обратиться по электронной почте zr36@list.ru или по почтовому адресу: 394053, г. Воронеж, ул. Генерала Лизюкова, д. 24, оф. 309, ООО «Здоровый ребёнок».

10.3. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и найти его заявку или запись (ФИО, контактные данные, использованные при записи), суть требования и способ получения ответа. Запрос представителя должен содержать сведения о его полномочиях.

10.4. Информация об обработке персональных данных предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

11. Уточнение, прекращение обработки и уничтожение данных

11.1. При выявлении неточных или неправомерно обрабатываемых данных Оператор блокирует их на период проверки.

11.2. Подтверждённые неточности исправляются в течение 7 рабочих дней с даты получения необходимых сведений.

11.3. Неправомерная обработка прекращается в течение 3 рабочих дней с даты её выявления. Если обеспечить правомерность обработки невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления. Об устранении нарушений или уничтожении данных Оператор уведомляет субъекта.

11.4. По достижении цели обработки данные уничтожаются в течение 30 дней, если иное не предусмотрено федеральным законом или договором.

11.5. При отзыве согласия обработка прекращается, а данные уничтожаются в течение 30 дней с даты поступления отзыва, если отсутствует иное законное основание для их обработки.

11.6. Требование о прекращении обработки исполняется в течение 10 рабочих дней с даты его получения, за исключением случаев, предусмотренных законом. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

11.7. При невозможности уничтожения данных в указанные сроки Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

11.8. Уничтожение осуществляется способом, исключающим восстановление данных, и подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями Роскомнадзора.

12. Изменение Политики

12.1. Политика пересматривается при изменении законодательства, используемых сервисов, целей или условий обработки персональных данных.

12.2. Новая редакция публикуется на Сайте с указанием даты её размещения и вступает в силу с этой даты.

12.3. Изменение Политики не заменяет получение нового согласия, если оно требуется для изменившихся целей или условий обработки.

12.4. Действующая редакция Политики постоянно доступна на Сайте. Ссылка на неё размещается в меню или подвале Сайта и рядом с каждой формой, через которую собираются персональные данные.

-->