Политика обработки персональных данных

Редакция от 19 октября 2026 года.

Оператор

Общество с ограниченной ответственностью «СВА ГРУПП», ИНН 9200006990, ОГРН 1219200006288. Адрес: 299038, г. Севастополь, Гагаринский муниципальный округ, проспект Столетовский, сооружение 18, офис 1. Контакт: info@apollonia.clinic, +7 (978) 700-90-60. Номер в реестре операторов: 91-23-021750.

Область применения и принципы

Политика описывает обработку персональных данных посетителей сайта, пациентов и их представителей, работников, соискателей и представителей контрагентов. Данные используются для определённых законных целей, в необходимом объёме и не дольше, чем требует цель или законодательство. Обработка может быть автоматизированной и неавтоматизированной.

Пациенты и законные представители

Для организации и оказания медицинской помощи обрабатываются идентификационные и контактные данные, сведения о законном представительстве, договоре и оплате, медицинская документация и сведения о здоровье в необходимом для лечения объёме. Основания определяются Федеральными законами № 152-ФЗ и № 323-ФЗ, договором и согласием в случаях, когда оно требуется. Сведения о здоровье обрабатываются для медицинских целей лицами, обязанными соблюдать врачебную тайну, в том числе на основании пункта 4 части 2 статьи 10 Федерального закона № 152-ФЗ.

Формы обратного звонка и онлайн-записи на сайте не заменяют медицинское обследование, оформление договора и информированного добровольного согласия на вмешательство. Через формы не следует передавать симптомы, диагнозы, снимки, медицинские документы и свободное описание состояния здоровья.

Работники, соискатели и контрагенты

Для трудовых отношений используются сведения, необходимые для заключения и исполнения трудового договора, кадрового, налогового и бухгалтерского учёта, обязательной отчётности и охраны труда. Основания — трудовое и иное применимое законодательство, договор и согласие, когда оно необходимо. Для рассмотрения кандидатуры используются предоставленные соискателем контакты, сведения об образовании, квалификации и опыте в объёме, относящемся к вакансии. Хранение резюме для будущих вакансий требует самостоятельного основания.

Контакты и полномочия представителей контрагентов обрабатываются для заключения и исполнения договоров и деловой переписки. Избыточные документы и сведения, не связанные с целью, не запрашиваются.

Заявки с сайта

Формы на сайте предназначены для обратного звонка и согласования записи. Обрабатываются номер телефона, выбранное направление или специалист, адрес страницы без параметров, идентификатор и время заявки, факт и версия согласия, статус обработки. Формы не запрашивают сведения о состоянии здоровья, диагнозы, симптомы, наличие или отсутствие зубов, сведения о протезах, снимки и медицинские документы. Основание — отдельное согласие, которое посетитель даёт самостоятельно установленным флажком; согласие не включает рекламу.

Доступ к заявкам имеют уполномоченные сотрудники. Максимальный срок хранения заявки в системе сайта — 90 календарных дней с создания; после достижения цели или отзыва согласия она удаляется ранее, если нет иного законного основания хранения. Записи старше 90 дней исключаются из выдачи, а автоматическая очистка выполняется при обращении к системе заявок и при запуске обслуживания по расписанию. Документы, оформленные при лечении, имеют самостоятельные основания и сроки хранения.

Технические данные и cookie

Для защиты формы используется cookie apollonia_session со сроком действия до 12 часов. Настройки доступности и анимации сохраняются в браузере до изменения или очистки пользователем. Защита от массовых запросов использует хеш сетевого адреса; исходный IP-адрес не включается в заявку. Серверные журналы могут содержать технические данные соединения.

Яндекс Метрика, счётчик № 90583145, используется для анализа посещаемости и удобства страниц только после отдельного разрешения посетителя. До выбора и при отказе код счётчика и счётный пиксель не загружаются. Сервис получает технические сведения о посещении, включая IP-адрес, cookie, сведения о браузере и устройстве, адрес страницы, источник перехода и действия на сайте. В коде счётчика включены карта кликов, учёт переходов по ссылкам и точный показатель отказов. Вебвизор не включён; содержание заявок в параметры счётчика не добавляется. Выбор не связан с согласием на обратный звонок. Карта Яндекса загружается после нажатия кнопки. Переходы в MAX, ПроДокторов и Яндекс Карты выполняются по выбору посетителя; после перехода действуют правила соответствующего сервиса.

Категории хранения и управление выбором

Необходимое хранение: cookie apollonia_session защищает работу формы (до 12 часов); настройки доступности и анимации сохраняются в localStorage до изменения или очистки пользователем. Запись apollonia-cookie-choice хранит выбор аналитики, время, срок действия и версию согласия до 180 дней. Такое хранение используется для работы выбранных вами функций и запоминания решения.

Аналитическое хранение включается только после разрешения. Основные cookie Метрики: _ym_uid и _ym_d — до одного года, _ym_isad — до 20 часов, _ym_metrika_enabled — до 60 минут. Метрика также использует записи в localStorage и может устанавливать другие служебные идентификаторы; актуальный состав и сроки приведены в документации сервиса. Указанные сроки отдельных cookie не продлевают разрешение на запуск аналитики: сайт запрашивает выбор повторно через 180 дней.

Для разрешения нажмите «Разрешить аналитику»; для отказа — «Только необходимые». Изменить выбор или отозвать согласие можно через «Настройки cookie» в футере. При отказе Метрика останавливается, доступные сайту cookie и записи Метрики очищаются; после ранее включённого счётчика страница обновляется. Cookie на доменах Яндекса удаляются через настройки браузера. Если JavaScript выключен, Метрика не запускается. Отдельное согласие на веб-аналитику.

Система обработки заявок и уведомления сотрудникам

Система обработки заявок получает новые обращения только с сервера apollonia.clinic по защищённому соединению и обновляет список, пока страница сотрудника открыта. Внешние браузерные Push-сервисы Google, Mozilla, Apple и Microsoft для доставки заявок не используются. Если сотрудник разрешил локальные уведомления браузера, уведомление о новой заявке формируется на его устройстве после проверки сервера клиники; содержание заявки во внешние сервисы не передаётся.

Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, получаемых через сайт apollonia.clinic, формы записи и формы обратной связи. Персональные данные указанных категорий не передаются иностранным государственным органам, иностранным физическим или юридическим лицам.

Для веб-аналитики с отдельного согласия посетителя используется Яндекс Метрика. Внешние Push-сервисы для доставки заявок не используются. Использование посетителем внешних ссылок на сторонние интернет-ресурсы осуществляется им самостоятельно и не является передачей Оператором базы персональных данных таким ресурсам.

Если фактические процессы изменятся и появится необходимость трансграничной передачи персональных данных, оператор до её начала выполнит требования статьи 12 Федерального закона № 152-ФЗ и актуализирует настоящую политику.

Хранение, передача и защита

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при сборе через Интернет должны осуществляться с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Привлечение подрядчика для обработки требует надлежащего поручения с требованиями к конфиденциальности и защите данных. Сведения о применимых к вашим данным получателях и поручениях можно запросить у оператора.

Данные передаются государственным органам, медицинским и иным организациям только при наличии законного основания и в необходимом объёме. Для медицинской документации, кадровых, налоговых и бухгалтерских документов действуют сроки хранения, установленные применимыми нормативными актами и номенклатурой дел. После истечения сроков или достижения цели данные уничтожаются либо обезличиваются, если дальнейшее хранение не требуется по закону.

Защита включает разграничение доступа, аутентификацию, защищённую передачу, учёт действий сотрудников, резервное копирование и процедуры реагирования на инциденты. Ответы на обращения по защите данных организует оператор через указанные выше контакты.

Порядок действий при инцидентах с персональными данными

При выявлении неправомерного или случайного доступа, предоставления, распространения либо иной передачи персональных данных оператор ограничивает дальнейший доступ, сохраняет сведения, необходимые для расследования, определяет затронутые данные и субъектов, устраняет причину и последствия инцидента и документирует принятые меры.

Если установлен факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщает результаты внутреннего расследования в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

Инциденты и актуальность требований

При инциденте, повлёкшем нарушение прав субъектов персональных данных, оператор принимает меры по ограничению доступа и устранению последствий, проводит внутреннее расследование и уведомляет Роскомнадзор: в течение 24 часов — о выявленном инциденте, в течение 72 часов — о результатах расследования, как предусмотрено частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

Настоящая политика учитывает изменения, внесённые Федеральным законом от 30.11.2024 № 420-ФЗ. При применении политики используются действующие на дату обработки требования законодательства о персональных данных, включая обновлённые меры ответственности и сроки уведомления об инцидентах, вступившие в силу 30.05.2025.

Ваши права и обращения

Вы можете запросить сведения об обработке, уточнить данные, потребовать их блокирования или уничтожения при наличии оснований, а также отозвать согласие. Направьте обращение на info@apollonia.clinic или по почтовому адресу оператора. Укажите данные, позволяющие установить, какая заявка или запись относится к вам. Не отправляйте медицинские документы обычным письмом без согласования безопасного способа передачи.

Ответ на запрос о персональных данных предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. После отзыва согласия обработка прекращается и данные уничтожаются в срок не более 30 дней, если для их сохранения нет другого законного основания. Требование о прекращении обработки рассматривается в сроки статьи 21 Федерального закона № 152-ФЗ, в том числе 10 рабочих дней с возможностью мотивированного продления на 5 рабочих дней в предусмотренных законом случаях.

Действия оператора можно обжаловать в Роскомнадзор или в суд. Отзыв согласия не отменяет законность обработки, выполненной до его получения.

Подробно об обработке заявок с сайта · Согласие на обратный звонок