Политика обработки
персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Камелия-Мед» (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Какие данные мы собираем

Оператор собирает и обрабатывает следующие категории персональных данных:

• При записи на приём — фамилия, имя, номер телефона, выбранный филиал, желаемые услуги и время визита, комментарий пациента.
• При регистрации в личном кабинете — email-адрес, пароль (хранится в виде криптографического хеша bcrypt), имя, телефон, дата рождения (необязательно).
• При посещении клиники — медицинская карта, история визитов, результаты диагностики, план лечения, договор оказания услуг.
• Технические данные — IP-адрес, информация о браузере, файлы cookie, необходимые для функционирования сайта.

3. Цели обработки

Персональные данные обрабатываются исключительно для следующих целей:

• организация записи на приём, согласование времени и филиала визита;
• оказание медицинских услуг в соответствии с договором;
• ведение медицинской карты пациента и истории лечения;
• информирование о записях, напоминания о визитах, плановых осмотрах и контрольных приёмах (только при наличии отдельного согласия на информационную рассылку);
• выполнение требований законодательства РФ в области медицинской деятельности.

4. Правовые основания

Правовыми основаниями обработки персональных данных Оператором являются:

• согласие субъекта персональных данных, выраженное при заполнении соответствующих форм;
• заключение и исполнение договора оказания медицинских услуг;
• требования Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

5. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, в том числе:

• пароли пользователей хранятся только в виде криптографического хеша (алгоритм bcrypt, 12 раундов) — даже сотрудники клиники не могут восстановить ваш пароль;
• передача данных между сайтом и сервером защищена протоколом HTTPS;
• сессии в личном кабинете защищены httpOnly-куками и истекают через 14 дней неактивности;
• доступ к медицинской карте имеют только врачи, проводящие лечение, и ответственные сотрудники регистратуры;
• регулярное резервное копирование с шифрованием.

6. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (например, по запросу правоохранительных органов в установленном порядке) или при наличии явного согласия субъекта.

7. Сроки хранения

• Заявки на запись без дальнейшего обращения — 6 месяцев с момента создания.
• Медицинская карта — 25 лет с момента последнего визита (требование Минздрава РФ).
• Личный кабинет — до момента удаления учётной записи пользователем или по его запросу.

8. Ваши права

Субъект персональных данных имеет право:

• получить информацию о факте обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9. Контакты

По всем вопросам обработки персональных данных, удаления учётной записи или отзыва согласия:

• Телефон: +7 (843) 210-09-09
• Email: privacy@kamelia-med.ru
• Адрес: 420101, г. Казань, ул. Чистопольская, 77/2

10. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на этой странице. Существенные изменения дополнительно сообщаются пользователям личного кабинета по email.

Документ зарегистрирован в Роскомнадзоре под № 77-25-008941 от 15 декабря 2025 года. Действует на всей территории Российской Федерации.