Дата обновления ___ .____.2026

Политика в отношении обработки и защиты персональных данных пользователей сайта и работников ООО “МЦ МЕРКУРИЙ”, размещаемых на сайте

Настоящая Политика конфиденциальности (далее — «Политика») ООО «МЦ МЕРКУРИЙ”  (далее — Оператор, Клиника) устанавливает принципы, цели и условия обработки:

1. Персональных данных, получаемых от пользователей сайта https://merkury-med.ru/ (далее — Сайт).
2. Размещаемых на Сайте персональных данных работников Оператора на основании их письменного согласия и законодательства РФ в сфере здравоохранения.

Содержание 

Определения

Общие положения

Цели обработки персональных данных  работников

Цели обработки персональных данных работников, публикуемых на сайте

Права и обязанности Субъекта персональных данных

Права и обязанности Оператора персональных данных

Принципы, порядок и условия обработки персональных данных

Сроки обработки и хранения персональных данных

Меры обеспечения безопасности персональных данных

Ответственность

Заключительные положения

Приложение 1. Перечень целей обработки персональных данных Пользователей сайта и соответствующие им категории и перечень персональных данных, правовые основания, способы обработки, сроки обработки и хранения и условия уничтожения.

Приложение 2. Перечень целей обработки персональных данных Работников, категории и перечень персональных данных, правовые основания, способы и сроки обработки, хранения, условия уничтожения

Приложение 3. Cookie-файлы: определение, типы собираемых данных, цели сбора и обработки, управление настройками

Определения

Сайт (веб-сайт) — набор связанных веб-страниц, расположенных в интернете по уникальному адресу (URL). Под Сайтом в Соглашении понимается сайт https://merkury-med.ru/  и принадлежащий ООО “МЦ МЕРКУРИЙ”

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (гражданину). Конкретный перечень данных будет определен далее в Политике.

Оператор (клиника) – ООО “МЦ МЕРКУРИЙ”  (ОГРН 1166313156602, ИНН 6321420858, адрес местонахождения:445017, Самарская область, г. Тольятти, Молодежный б-р, д.13, офис 1), являющиеся владельцем сайта https://merkury-med.ru/ , осуществляющий обработку персональных данных.

Субъект персональных данных- физическое лицо, использующее Сайт/Сервис сайта  https://merkury-med.ru/  (далее- Пользователь сайта) и/или заключившее договор с ООО «МЦ МЕРКУРИЙ”  (далее Работник)

Обработка персональных данных – это любое действие с персональными данным, совершаемое с использованием или без использования средств автоматизации, а также путем смешанной обработки, включая сбор, запись, систематизацию, накопление, хранение, обновление, изменение, извлечение, использование, передачу (распространение, предоставление, доступ) и поручение обработки третьим лицам, обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Смешанная обработка персональных данных- автоматизированная и неавтоматизированная обработка.

Онлайн-запись на Сайте- это форма ввода персональных данных на Сайте, заполнение и отправка которой позволяет Пользователю Сайта записаться на медицинскую услугу онлайн (без звонка).

Медицинская информационная система (МИС) –это программное обеспечение медицинской организации, позволяющее осуществлять обработку  персональных данных, связанных с деятельностью медицинского учреждения.

Cookie-файлы — это текстовые файлы с обезличенной информацией о пользователе, которые собираются автоматически. Они необходимы для корректной работы сайта. Подробная информация  о cookie-файлах в Приложении 3 к настоящей Политике.

Яндекс. Метрика- данный сайт использует Яндекс.Метрику — это сервис веб-аналитики, который автоматически собирает и анализирует обезличенные данные о посетителях сайтов.

Медицинские документы — документация, регламентирующая действия, связанные с оказанием медицинских услуг. Формы медицинских документов закрепляются соответствующими нормативными правовыми актами.

1 Общие положения

1.1.Настоящая Политика разработана с целью обеспечения соблюдения законных прав и интересов Субъектов персональных данных.

1.2.  Серверы, на которых осуществляется обработка персональных данных находятся в Российской Федерации.

1.3. Трансграничная передача данных Обществом не осуществляется

1.4. Настоящая Политика в отношении обработки ПДн применяется ко всей информации, которую Оператор может получить о Пользователях сайта https://merkury-med.ru/  или разместить на сайте  с согласия Субъектов ПДн.

2 Цели обработки персональных данных Пользователей сайта

2.1. Конкретные условия обработки, правовые основания по целям обработки персональных данных Пользователей сайта, а также категории и перечень обрабатываемых персональных данных представлены в Приложении 1 к настоящей Политике, которое является его неотъемлемой частью.

3 Цели обработки персональных данных работников, публикуемых на сайте

3.1. Конкретные условия обработки, правовые основания по целям обработки персональных данных Работников, а также категории и перечень обрабатываемых персональных данных представлены в Приложении 2 к настоящей Политике, которое является его неотъемлемой частью.

4 Права и обязанности субъекта персональных данных

4.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку своей волей и в своем интересе.

4.2. Субъект персональных данных имеет право:

1. отозвать согласие на обработку ПДн, за исключением случаев, когда у Оператора имеется иное законное основание для продолжения обработки;
2. требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются некорректными или незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. получать информацию, касающуюся обработки его персональных данных;
4. получать сведения о лицах, которые имеют доступ к персональным данным;
5. на защиту своих прав и законных интересов, в том числе на возмещение убытков в порядке, установленном законодательством.

4.3.  Субъект персональных данных обязан:

1. предоставлять достоверную информацию о своих персональных данных;
2. обновлять предоставленные ПДн в случае изменения данной информации.

5 Права и обязанности оператора персональных данных

5.1. Оператор персональных данных имеет право:

1. Обрабатывать ПДн в пределах настоящей Политикой и законодательства РФ.
2. Предоставлять ПДн третьим лицам в случаях, предусмотренных законодательством, а также на основании отдельного Согласия субъекта.
3. Привлекать к обработке ПДн третьих лиц на основании договора.

5.2. Оператор обязан:

1. Обеспечивать конфиденциальность и безопасность персональных данных, не допуская несанкционированного доступа к ним.
2. По требованию Субъекта предоставлять информацию об обработке его ПДн.
3. По запросу уполномоченного органа по защите прав субъектов ПДн предоставлять необходимую информацию в срок, не превышающий 10 дней.
4. Прекращать обработку и уничтожать персональные данные в случаях и порядке, установленных разделом 7 настоящей Политики и законодательством.
5. Обеспечивать неограниченный доступ к настоящей Политике.
6. Исполнять иные обязанности, предусмотренные законодательством о ПДн.

6 Принципы, порядок и условия обработки персональных данных

6.1. Обработка персональных данных Оператором осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных”.

6.2. При обработке персональных данных Оператор  придерживается следующих принципов:

1. законности и справедливой основы;
2. ограничения обработки персональных данных достижением законных целей;
3. недопущения обработки ПДн, несовместимой с целями сбора ПДн;
4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

6.3. Передача персональных данных третьим лицам допускается в следующих случаях:

1. для исполнения требований законодательства Российской Федерации;
2. при наличии отдельного, конкретного согласия субъекта персональных данных;
3. для исполнения обязательств перед субъектом данных, включая случаи, когда для достижения целей обработки необходимо привлечение третьих лиц.

6.4. В случае, предусмотренном п. 6.3.3, Оператор заключает с третьим лицом договор, в котором определяются цели, состав обрабатываемых данных и перечень действий с ними. Оператор остаётся ответственным перед субъектом персональных данных за действия такого третьего лица.

7 Сроки обработки и хранения персональных данных

7.1. Срок обработки ПДн определяется:

1. достижением целей сбора и обработки ПДн;
2. истечением срока действия согласия субъекта ПДн;
3. отзыв согласия субъектом ПДн или требование о прекращении обработки ПДн;
4. выявление неправомерной обработки ПДн.

7.3. Порядок отзыва Согласия на обработку персональных данных:

Субъект ПДн вправе отозвать свое согласие на обработку ПДн, за исключением данных, подлежащих хранению в силу закона. Для отзыва согласия Субъект может направить письменное заявление Оператору по почте или отправить его на адрес e-mail: mpcmerkuriy@yandex.ru а также позвонить по телефону +7 (8482) 317-477

7.4. При отзыве Согласия на обработку ПДн Оператор даёт мотивированный ответ в течение 30 календарных дней с момента получения такого требования.

7.5. Конкретные сроки обработки и хранения ПДн в соответствии с целями обработки и категориями ПДн представлены в Приложениях 1 и 2 к настоящей Политике.

8 Меры обеспечения безопасности персональных данных

8.1. Оператор при обработке ПДн принимает необходимые правовые и организационно-технические меры для защиты ПДн от неправомерного доступа к ним. Комплекс мер безопасности включает, в частности:

1. Назначение ответственных лиц за организацию обработки и безопасности ПДн;
2. Принятие локальных нормативных актов, регламентирующих обработку и защиту ПДн, ознакомление с ними работников;
3. Определение и разграничение круга лиц, имеющих доступ к ПДн;
4. Применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
5. Выявление угроз безопасности и реализация мер по их нейтрализации;
6. Осуществление постоянного контроля за уровнем защищенности ПДн.

8.2. Конкретный перечень и содержание мер определяются внутренними актами Оператора и соответствуют Федеральному  закону № 152-ФЗ «О персональных данных», а также нормативным актам уполномоченных органов.

9 Ответственность

9.1. Требования настоящей Политики обязательны к выполнению всеми работниками и уполномоченными лицами  ООО “МЦ МЕРКУРИЙ”.

9.2. Все сотрудники Оператора и уполномоченные лица, осуществляющие обработку персональных данных, обязаны хранить тайну о сведениях, содержащих ПДн.

9.3. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки ПДн.

9.4. Должностные лица, виновные в нарушении норм защиты ПДн, несут ответственность в порядке, установленном федеральными законами.

10 Заключительные положения

10.1. Субъект ПДн может получить ответы на вопросы об  обработке его персональных данных, обратившись к Оператору:

• по адресу: 445017, Самарская область, г. Тольятти, Молодежный б-р, д.13, медицинский центр “Меркурий”
• по адресу электронной почты: mpcmerkuriy@yandex.ru;
• по телефону: +7 (8482) 317-477

10.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

10.3. До обращения в суд обязательным является предъявление письменной претензии. Оператор в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

  Приложение № 1 к Политике конфиденциальности

  Перечень целей обработки персональных данных Пользователей сайта и соответствующие им категории персональных данных, правовые основания, способы обработки, сроки обработки и хранения и условия уничтожения

Посредством использования Сайта Оператор осуществляет обработку персональных данных Пользователей сайта в следующих целях:

№ 1 цель обработки:

Идентификация Субъекта персональных данных для обеспечения возможности предварительной записи на медицинскую услугу через онлайн-форму на сайте https://merkury-med.ru/

В рамках реализации этой цели персональные данные необходимы:

1. Для автоматизированной (без звонка) записи к врачу на медицинскую услугу;
2. Для автоматизированного создания предварительной регистрационной карты в Медицинской Информационной Системе;
3. Для подтверждения, изменения, напоминания о записи, для решения иных вопросов Пользователя;
4. Для формирования первичной медицинской документации в электронном виде.
5. Для сбора обратной связи о качестве предоставленной услуги с помощью мессенджера и/или sms.

Категории персональных данных: общие, специальные

Персональные данные, подлежащие обработке:

1.Обязательные и необходимые для реализации цели: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; возраст; номер телефона;  2. Необязательные (указываются по желанию Пользователя сайта):  адрес электронной почты, любые сведения в поле “комментарий к заявке”

Специальные категории персональных данных:

1.Обязательные и необходимые для реализации цели: дата и время приёма; вид и стоимость медицинской услуги; Ф.И.О и специализация врача.

2. Необязательные (указываются по желанию Пользователя сайта) в поле “комментарий к заявке”.

Категории субъектов: Пользователи сайта

Правовое основание обработки персональных данных: согласие Субъекта персональных данных на обработку его персональных данных

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная

Срок обработки и  хранения:  Обработка персональных данных осуществляется до момента исполнения запроса:

• Подтверждение, изменение или отмена записи;
• Фактическое посещение Пользователем приёма. В этом случае данные включаются в медицинскую документацию. Дальнейшая обработка и хранение таких данных проводится в соответствии с ФЗ № 323-ФЗ и договором. Сроки хранения медицинской документации составляют:
• Для пациентов 18 лет и старше — 5 лет с даты последнего обращения.
• Для пациентов до 18 лет — 25 лет с даты достижения совершеннолетия (18 лет).

 По истечении указанных сроков документация подлежит уничтожению или передаче    в архив в порядке, установленном законодательством.

№2 цель обработки:

Обеспечение стабильной и безопасной работы сайта посредством использования cookie-файлов

Категории персональных данных: общие

Персональные данные, подлежащие обработке: необходимые cookie-файлы собирают данные Пользователя: о браузере, выбранный язык, внешний вид интерфейса, состояние действий (например: принята ли Политика, заполнена ли форма), то есть технические параметры сессии, которые необходимы для нормального функционирования сайта.

Категории субъектов, персональные данные которых обрабатываются:

Пользователи сайта; посетители сайта

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с Согласия Субъекта персональных данных на обработку его персональных данных.

Перечень действий:

автоматический сбор данных; передача данных; обработка и анализ; хранение; обновление и удаление; запись.

Способы обработки: автоматический

Сроки обработки и хранения: срок обработки таких данных ограничен временем, необходимым для достижения целей их сбора. Вы можете отказаться от хранения Cookie-файлов на странице вашего браузера.

Что такое cookie-файлы и как ими управлять в Приложении 3 к настоящей Политике

№3 цель обработки:

Оценка эффективности сайта и рекламных кампаний на основе данных, собранных Яндекс.Метрикой

Категории персональных данных: общие

Персональные данные, подлежащие обработке: дата первого визита,

идентификатор браузера, идентификатор сессии, история посещений, запись сессии, данные об устройстве, история просмотров, клики, поведение на сайте, источник перехода, страна, регион, город, движение мыши, количество страниц за визит, просмотренные страницы.

Категории субъектов, персональные данные которых обрабатываются:

Пользователи сайта; посетители сайта

Правовое основание обработки персональных данных:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Перечень действий:

автоматический сбор данных; передача данных; обработка и анализ; хранение; обновление и удаление; запись.

Способы обработки: Автоматический с использованием сервиса Яндекс.Метрики

Сроки обработки и хранения: Обработка данных для аналитики осуществляется в течение сроков, установленных сервисом Яндекс.Метрика. Политикой конфиденциальности Яндекса. Вы также можете отказаться от сбора аналитических  данных на  официальной странице отказа Яндекса

№4 цель обработки:

Обратная связь с Пользователем сайта через e-mail merckurymed@yandex.ru

Категории персональных данных Общие

Персональные данные: адрес электронной почты; также Пользователь может по своей воле предоставить: имя, фамилию, отчество, номер телефона, отправить резюме и другие сведения.

Категории субъектов, персональные данные которых обрабатываются:

Пользователи сайта

Правовое основание обработки персональных данных:

-Возложенные законодательством Российской Федерации на Оператора функции, полномочия и обязанности.

Перечень действий: сбор; запись; систематизация; хранение; уточнение (обновление, изменение); извлечение; использование, передача; удаление; уничтожение.

Способы обработки: смешанная

Сроки обработки и хранения: 

До полного решения вопроса обращения. Если обращение ведёт к созданию медицинской документации, применяются сроки хранения, указанные в Цели обработки персональных данных №1.

№5 цель обработки:

Оформление на сайте заявки на обратный звонок

Категории персональных данных Общие

Персональные данные: имя, номер телефона

Категории субъектов, персональные данные которых обрабатываются:

Пользователи сайта

Правовое основание обработки персональных данных:

-обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Перечень действий: сбор; запись; систематизация; хранение; уточнение (обновление, изменение); извлечение; использование, передача; удаление; уничтожение.

Способы обработки: смешанная

Сроки обработки и хранения: до исполнения Оператором заявки Пользователя (совершения обратного звонка)

Приложение № 2 к политике конфиденциальности

Перечень целей обработки персональных данных работников

ООО “МЦ МЕРКУРИЙ”, публикуемых на сайте, категории персональных данных, правовые основания, способы, сроки обработки, хранения, условия уничтожения

№1 цель обработки:

информирование Пользователей Сайта о медицинских работниках в рамках исполнения федерального закона N 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации":

Категории персональных данных: общие

Персональные данные, подлежащие обработке: фамилия, имя, отчество (при наличии), должность; сведения из документа об образовании и (или) о квалификации (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация); сведения о прохождении аккредитации специалиста (соответствующая занимаемой должности, срок действия аккредитации специалиста); график работы и часы приема медицинских работников; перечень оказываемых услуг.

Категории субъектов, персональные данные которых обрабатываются:

Работник организации, занимающийся медицинской деятельностью

Правовое основание обработки персональных данных:

• Возложенные законодательством Российской Федерации на Оператора функции, полномочия и обязанности.

Перечень действий: сбор; запись; систематизация; хранение; уточнение (обновление, изменение); извлечение; использование, передача; удаление; уничтожение.

Способы обработки: смешанная

Сроки обработки и хранение: ограничен периодом действия трудовых отношений. В течение 30 (тридцати) календарных дней с даты прекращения трудового договора ПДн Субъекта подлежат удалению с Сайта.

№ 2 цель обработки:

продвижение медицинских услуг клиники на рынке

Категории персональных данных Общие

Персональные данные: фамилия, имя, отчество (при наличии), должность; сведения из документа об образовании и (или) о квалификации (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация); сведения о прохождении аккредитации специалиста (соответствующая занимаемой должности, срок действия аккредитации специалиста); график работы и часы приема медицинских работников; перечень оказываемых услуг; учёная степень; учёное звание; публикации; статьи; достижения; членство в профессиональных сообществах; портретные фотографии; фотографии и видеозаписи в пределах профессиональной деятельности; сведения об участии в профессиональных мероприятиях.

Категории субъектов, персональные данные которых обрабатываются:

Работник организации, занимающийся медицинской деятельностью

Правовое основание обработки персональных данных: обработка персональных данных осуществляется с письменного согласия Субъекта персональных данных на обработку его персональных данных.

Перечень действий: сбор; запись; систематизация; хранение; уточнение (обновление, изменение); извлечение; использование, передача; удаление; уничтожение.

Способы обработки: смешанная

Сроки обработки и хранения: ограничен периодом действия трудовых отношений или отзывом Субъектом персональных данных Согласия на размещение его ПДн на Сайте. В течение 30 (тридцати) календарных дней с даты прекращения трудового договора или с даты получения отзыва Согласия персональные данные Субъекта подлежат удалению с Сайта.

 Приложение № 3 к Политике конфиденциальности

Cookie-файлы: определение, типы собираемых данных, цели сбора и обработки, управление настройками

Что такое cookie-файлы?

Cookie-файлы — это небольшие файлы, которые отправляются веб-сайтом браузеру и хранятся на устройстве Пользователя, когда он посещает веб-страницу. Мы также сохраняем Cookie-файлы. Эти файлы служат для обеспечения нормального функционирования сайта, а также помогают делать сайт для Пользователя удобным.

Какие типы и для каких целей мы используем cookie-файлы?

Цель: Обеспечение работоспособности сайта

Тип cookie-файлов: Строго необходимые (Essential)

Некоторые cookie-файлы необходимы для стабильной и корректной работы сайта и его модулей. Эти файлы не предназначены для сбора какой-либо персональной информации. Если вы заблокируете такие cookie-файлы, то мы не можем гарантировать работоспособность сайта.

Цель: Анализ эффективности и удобства сайта для Пользователя

Тип cookie-файлов: Аналитические (Analytics)

Cookie-файлы в рамках данной цели позволяют анализировать удобство сайта. Такие данные собираются  Яндекс.Метрикой. Они помогают понять, какие разделы популярны, какие функции полезны и удобны, а каких не хватает.

Управление настройками файлов Cookie

Сookie-файлы вы можете  заблокировать в настройках вашего браузера. Ниже указаны ссылки на краткие инструкции по отключению/настройке функции сбора cookie-файлов для распространенных браузеров последних версий:

Яндекс.Браузер

Chrome

Mozilla Firefox

Edge

Internet Explorer

Safari