ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 3 сентября 2026 года. Адрес размещения: trubina-hom.ru/privacy.html
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), обрабатываемых индивидуальным предпринимателем Трубиной Мариной Викторовной (далее — Оператор).
1.2 Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в его исполнение нормативными актами.
1.3 Сведения об Операторе:
Индивидуальный предприниматель Трубина Марина Викторовна ИНН 781427283708 · ОГРНИП 312784707500039 Адрес: 197229, Россия, г. Санкт-Петербург, тер. Лахта, ул. Колхозная, д. 24А Электронная почта: trubina.medic@gmail.com Телефон: +7 911 968-82-15
1.4 Действующая редакция Политики постоянно доступна по адресу trubina-hom.ru/privacy.html. Оператор вправе изменять Политику; новая редакция вступает в силу с момента размещения.
2. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ
2.1 Данные, предоставляемые Субъектом:
— фамилия, имя, отчество; — номер телефона; — адрес электронной почты; — дата рождения; — идентификатор учётной записи в мессенджерах MAX и Telegram; — сведения о законном представителе и о родственных связях — если запись оформляется на несовершеннолетнего.
2.2 Специальные категории персональных данных (статья 10 Федерального закона № 152-ФЗ) — сведения о состоянии здоровья:
— жалобы и сведения, сообщённые Субъектом на консультации; — назначения и рекомендации врача, включая изображения рецептурных листов; — результаты исследований и анализов, переданные Субъектом; — заметки врача по итогам приёма.
2.3 Данные, образующиеся при пользовании сервисами Оператора:
— сведения о записях на консультации: дата, время, формат, статус; — сведения о платежах: сумма, дата, статус, способ оплаты, последние четыре цифры карты; — технические сведения: IP-адрес, сведения о браузере и устройстве, дата и время входа, канал подтверждения личности.
2.4 Оператор не обрабатывает биометрические персональные данные и не хранит реквизиты банковских карт Субъектов.
3. ЦЕЛИ ОБРАБОТКИ
| Цель | Данные |
|---|---|
| Запись на консультацию и её проведение | ФИО, телефон, почта, идентификаторы мессенджеров, сведения о записи |
| Оказание медицинской услуги и ведение медицинской документации | Сведения о состоянии здоровья (пункт 2.2) |
| Приём оплаты и оформление кассовых чеков | ФИО, телефон, почта, сведения о платеже |
| Подтверждение личности при входе в личный кабинет | Телефон, почта, идентификаторы мессенджеров, технические сведения |
| Направление уведомлений о записи и об изменениях в ней | Телефон, почта, идентификаторы мессенджеров |
| Рассмотрение обращений Субъектов | Данные, указанные в обращении |
Обработка в иных целях, в том числе для рассылки рекламных сообщений, не осуществляется без отдельного согласия Субъекта.
4. ПРАВОВЫЕ ОСНОВАНИЯ
4.1 Обработка данных, указанных в пунктах 2.1 и 2.3, осуществляется на основании согласия Субъекта, а также в связи с исполнением договора, стороной которого является Субъект (публичная оферта, размещённая на сайте Оператора).
4.2 Обработка сведений о состоянии здоровья осуществляется на основании отдельно выраженного согласия Субъекта, а также в целях оказания медицинской помощи и медицинских услуг (пункт 4 части 2 статьи 10 Федерального закона № 152-ФЗ).
4.3 Согласие может быть выражено: подтверждением записи на консультацию либо вводом одноразового кода, направленного Оператором на телефон или адрес электронной почты Субъекта. Текст согласия предъявляется Субъекту до совершения такого действия. Оператор фиксирует канал, адрес, дату и время действия и редакцию текста.
4.4 Обработка данных, необходимых для оформления кассовых чеков, осуществляется во исполнение требований законодательства о применении контрольно-кассовой техники.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1 Обработка осуществляется с использованием средств автоматизации и без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
5.2 Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации (город Санкт-Петербург).
5.3 Оператор принимает следующие меры защиты:
— шифрование сведений о состоянии здоровья и файлов, содержащих такие сведения, при хранении; — разграничение доступа по ролям; доступ предоставляется только лицам, которым он необходим для работы; — ведение журнала обращений к сведениям о состоянии здоровья с фиксацией лица, обратившегося к данным, и времени обращения; — передача данных по защищённым каналам связи; — регулярное резервное копирование в зашифрованном виде; — парольная и ключевая защита доступа к серверам.
5.4 Оператор не принимает решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки его персональных данных.
6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1 Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных ниже.
6.2 Данные могут передаваться:
— банку-эквайеру (АО «ТБанк») — в объёме, необходимом для проведения платежа и направления кассового чека: сумма, номер заказа, телефон или адрес электронной почты Субъекта; — операторам связи и мессенджеров — в объёме, необходимом для доставки уведомлений и одноразовых кодов: номер телефона либо идентификатор учётной записи, текст сообщения; — государственным органам — в случаях и в объёме, предусмотренных законодательством Российской Федерации.
6.3 Сведения о состоянии здоровья третьим лицам не передаются, за исключением случаев, прямо предусмотренных законом.
7. СРОКИ ХРАНЕНИЯ
7.1 Данные, необходимые для оказания услуг, хранятся в течение срока действия договора и трёх лет после последнего обращения Субъекта, если иной срок не установлен законом.
7.2 Медицинская документация хранится в сроки, установленные законодательством об охране здоровья граждан.
7.3 Документы, подтверждающие расчёты, хранятся в сроки, установленные законодательством о бухгалтерском учёте и о налогах и сборах.
7.4 По истечении срока хранения данные уничтожаются или обезличиваются.
8. ПРАВА СУБЪЕКТА
8.1 Субъект вправе:
— получать сведения об обработке своих персональных данных, в том числе о целях, правовых основаниях, сроках и лицах, имеющих к ним доступ; — требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно; — отозвать согласие на обработку персональных данных; — обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
8.2 Обращение направляется на адрес электронной почты, указанный в пункте 1.3, либо администратору в мессенджерах MAX или Telegram. Порядок и сроки описаны на странице trubina-hom.ru/udalenie-dannyh.html.
8.3 Оператор рассматривает обращение и даёт ответ в срок, не превышающий тридцати дней со дня его получения.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1 По вопросам обработки персональных данных Субъект может обратиться по адресу электронной почты и телефону, указанным в пункте 1.3.
9.2 Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.