Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, какие персональные данные, зачем и как обрабатывает общество с ограниченной ответственностью «ТомОко» (ООО «ТомОко»), ИНН 7017158479, КПП 701701001, ОГРН 1067017168833, адрес: 634050, Томская область, г. Томск, ул. Герцена, д. 68, стр. 2 (далее — Оператор), — медицинская организация, лицензия на медицинскую деятельность № Л041-01043-70/00363351 от 29.11.2019, выдана Комитетом по лицензированию Томской области, — и какие меры Оператор принимает для их защиты.
1.2. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые обрабатывает Оператор, в том числе получает через сайт tomoko.ru (далее — сайт), по телефону, электронной почте и в регистратуре.
1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под номером 70-15-001037. Лицо, ответственное за организацию обработки персональных данных: Иванникова Ольга Алексеевна, директор и главный врач.
1.4. Политика опубликована на сайте, ссылка на неё есть у каждой формы, в которой собираются персональные данные, и в окне о cookie. Действующая редакция всегда доступна по адресу tomoko.ru/politika/.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Специальные категории персональных данных — в том числе сведения о состоянии здоровья. Cookie — небольшой файл, который сайт сохраняет в браузере посетителя. Метрическая программа — сервис, который собирает сведения о посещениях сайта (на сайте — Яндекс Метрика). Остальные понятия используются в значениях, которые установлены Законом.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных, заранее определённых целей и в объёме, который нужен для этих целей. Оператор не объединяет базы данных, обработка которых ведётся в несовместимых целях, следит за точностью данных и хранит их не дольше, чем требуют цели обработки или закон.
3.2. Сведения о состоянии здоровья Оператор обрабатывает как медицинская организация: в медико-профилактических целях, для установления диагноза и оказания медицинских услуг, силами работников, обязанных хранить врачебную тайну (п. 4 ч. 2 ст. 10 Закона, ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ). Указывать сведения о здоровье в формах на сайте не обязательно: врач уточнит всё на приёме.
3.3. Оператор не обрабатывает биометрические персональные данные для установления личности, не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки и не распространяет персональные данные пациентов. Распространяются только сведения о медицинских работниках (цель 6, раздел 7).
4. Цели, данные, основания и сроки обработки
Для каждой цели ниже указано, чьи и какие данные обрабатываются, на каком основании и как долго.
Цель 1. Запись на приём и обратная связь
| Что делаем | приём заявок на запись и обратный звонок, ответы на вопросы, подтверждение, перенос и отмена записи |
|---|---|
| Чьи данные | посетители сайта, отправившие заявку; лица, обратившиеся по телефону или электронной почте; законные представители пациентов |
| Какие данные | имя (фамилия, имя, отчество, если указаны); номер телефона; адрес электронной почты (если указан); текст обращения и другие сведения, которые человек сам сообщил, в том числе сведения о состоянии здоровья, если он их указал; страница и форма, с которой отправлена заявка, дата и время отправки, IP-адрес; источник перехода и метки рекламной кампании — только если посетитель дал согласие на cookie и Яндекс Метрику |
| Правовое основание | согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия, необходимые для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона); сведения о состоянии здоровья — обработка в медико-профилактических целях медицинской организацией, обязанной хранить врачебную тайну (п. 4 ч. 2 ст. 10 Закона) |
| Срок обработки | 6 месяцев со дня получения заявки; затем заявка автоматически удаляется из базы сайта и удаляется из почты. Если человек пришёл на приём, дальнейшая обработка ведётся в цели 2 |
Цель 2. Оказание медицинских услуг
| Что делаем | оказание медицинской помощи, в том числе платных медицинских услуг, по полисам ОМС и ДМС; ведение медицинской документации; заключение и исполнение договоров; расчёты; выдача медицинских документов и справок |
|---|---|
| Чьи данные | пациенты; законные представители пациентов; заказчики (плательщики) медицинских услуг |
| Какие данные | фамилия, имя, отчество; пол; дата рождения; адрес места жительства и регистрации; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность; СНИЛС; данные полиса ОМС или ДМС; сведения о состоянии здоровья, диагнозах, обследованиях и лечении; сведения об оплате |
| Правовое основание | п. 4 ч. 2 ст. 10 Закона; исполнение договора (п. 5 ч. 1 ст. 6 Закона); обязанности, возложенные Федеральными законами от 21.11.2011 № 323-ФЗ и от 29.11.2010 № 326-ФЗ, Правилами предоставления медицинскими организациями платных медицинских услуг (постановление Правительства РФ от 30.05.2026 № 659) (п. 2 ч. 1 ст. 6 Закона); письменное согласие пациента, которое оформляется в регистратуре |
| Срок обработки | в сроки хранения медицинской документации и документов по договорам, установленные законодательством об охране здоровья, о бухгалтерском учёте и об архивном деле |
Цель 3. Справки об оплате медицинских услуг для налогового вычета
| Что делаем | приём заявки на справку через сайт, подготовка и выдача справки по форме, утверждённой ФНС России |
|---|---|
| Чьи данные | налогоплательщики; пациенты, за лечение которых заплатил налогоплательщик, в том числе дети и супруги |
| Какие данные | фамилия, имя, отчество; дата рождения; ИНН налогоплательщика и пациента; данные документа, удостоверяющего личность; год оплаты; номер телефона |
| Правовое основание | обязанность выдать справку, установленная налоговым законодательством (п. 2 ч. 1 ст. 6 Закона); исполнение договора (п. 5 ч. 1 ст. 6 Закона) |
| Срок обработки | заявка — 1 год со дня получения; сведения о выданных справках — в сроки хранения документов налогового и бухгалтерского учёта |
Цель 4. Подбор персонала
| Что делаем | рассмотрение откликов на вакансии и резюме, приглашение на собеседование |
|---|---|
| Чьи данные | соискатели |
| Какие данные | фамилия, имя, отчество; номер телефона; адрес электронной почты; вакансия; сведения об образовании, квалификации, опыте работы и другие сведения, которые соискатель сам указал в отклике или резюме |
| Правовое основание | согласие соискателя (п. 1 ч. 1 ст. 6 Закона) |
| Срок обработки | до принятия решения по кандидатуре и 30 дней после него, не более 6 месяцев со дня отклика; дольше — только с отдельного согласия соискателя на включение в кадровый резерв |
Цель 5. Работа сайта и аналитика посещаемости
| Что делаем | обеспечение работы и защиты сайта; статистика посещаемости, анализ и улучшение сайта, оценка эффективности рекламы с помощью cookie и метрической программы Яндекс Метрика (раздел 6) |
|---|---|
| Чьи данные | посетители сайта |
| Какие данные | сведения, собираемые посредством метрической программы Яндекс Метрика и cookie: cookie-идентификаторы; IP-адрес и примерное местоположение по нему; сведения о браузере, устройстве, операционной системе, разрешении экрана и языке; адреса просмотренных страниц, дата и время посещения; источник перехода и метки рекламных кампаний; действия на страницах, включая запись сеанса в Вебвизоре без того, что вводится в поля форм |
| Правовое основание | для необходимых cookie — законный интерес Оператора в работе и защите сайта (п. 7 ч. 1 ст. 6 Закона); для аналитических cookie и Яндекс Метрики — отдельное согласие посетителя (п. 1 ч. 1 ст. 6 Закона), которое он даёт кнопкой «Принимаю» в окне о cookie и может отозвать в любой момент |
| Срок обработки | до отзыва согласия, но не дольше 1 года со дня его получения; cookie хранятся в браузере до 1 года или до их удаления; отчёты Яндекс Метрики Оператор использует в виде обобщённой статистики |
Цель 6. Сведения о медицинских работниках на сайте
| Что делаем | размещение на сайте сведений о врачах и медицинских работниках, которые медицинская организация обязана сообщать пациентам, а также их фотографий |
|---|---|
| Чьи данные | работники Оператора |
| Какие данные | фамилия, имя, отчество; должность; сведения об образовании, квалификации и аккредитации; стаж; график работы; фотография |
| Правовое основание | обязанность сообщать сведения о медицинских работниках (подп. «г» и «д» п. 17 Правил, утверждённых постановлением Правительства РФ от 30.05.2026 № 659; приказ Минздрава России от 13.03.2025 № 118н) (п. 2 ч. 1 ст. 6 Закона); распространение сведений, в том числе фотографий, — письменные согласия работников на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона) |
| Срок обработки | на время работы у Оператора или до отзыва согласия; после увольнения или по требованию работника сведения снимаются с сайта в течение трёх рабочих дней |
Цель 7. Кадровый и бухгалтерский учёт
| Что делаем | исполнение обязанностей работодателя, налогового агента и страхователя, ведение бухгалтерского учёта, расчёты с контрагентами |
|---|---|
| Чьи данные | работники и бывшие работники, члены их семей — в случаях, предусмотренных законом; контрагенты — физические лица и их представители |
| Какие данные | фамилия, имя, отчество; дата и место рождения; пол; данные документа, удостоверяющего личность; адреса регистрации и проживания; номер телефона; адрес электронной почты; СНИЛС; ИНН; сведения об образовании, квалификации, трудовой деятельности, воинском учёте, семейном положении и доходах; банковские реквизиты |
| Правовое основание | исполнение обязанностей, возложенных Трудовым и Налоговым кодексами, законами о бухгалтерском учёте, об обязательном страховании и о воинском учёте (п. 2 ч. 1 ст. 6 Закона); исполнение трудового и гражданско-правового договора (п. 5 ч. 1 ст. 6 Закона) |
| Срок обработки | в сроки, установленные законодательством: документы по личному составу — 50 или 75 лет, бухгалтерские документы — 5 лет |
5. Как Оператор обрабатывает данные
5.1. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка), с передачей по внутренней сети Оператора и по сети Интернет. С данными совершаются действия, нужные для целей обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Когда для обработки нужно согласие, Оператор получает его отдельно от других документов (ч. 1 ст. 9 Закона). На сайте согласие даётся отметкой в форме; отметка не проставлена заранее, рядом с ней есть ссылка на текст согласия. Соискатели дают отдельное согласие соискателя. Согласие на cookie и Яндекс Метрику даётся кнопкой «Принимаю» в окне о cookie, его текст — на отдельной странице. Сайт запоминает, с какой редакцией согласия отправлена заявка.
5.3. Оператор поручает обработку персональных данных следующим лицам по договорам, которые обязывают их соблюдать конфиденциальность и требования ст. 19 Закона (ч. 3 ст. 6 Закона):
- ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605) — аренда сервера в Российской Федерации, на котором работают сайт и база заявок
- ООО «ВК» (ИНН 7743001840) — корпоративная почта домена tomoko.ru: приём заявок с сайта и переписка с пациентами
- исполнитель по договору о разработке и технической поддержке сайта (DKV studio) — администрирование сайта и сервера; доступ к заявкам — только для устранения неполадок
- ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика — только если посетитель нажал «Принимаю» в окне о cookie; Вебвизор не записывает то, что вводится в поля форм
Кроме того, Оператор передаёт данные территориальному фонду и страховым медицинским организациям — при оказании помощи по ОМС, страховым компаниям — при оказании помощи по ДМС, государственным органам — в случаях, предусмотренных законом.
5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся в Российской Федерации (ч. 5 ст. 18 Закона).
5.5. Трансграничную передачу персональных данных Оператор не осуществляет. Сайт не загружает шрифты, скрипты и изображения с иностранных серверов.
6. Cookie и Яндекс Метрика
6.1. Сайт использует необходимые cookie, без которых он не работает, и аналитические cookie: метку источника перехода и метрическую программу Яндекс Метрика с Вебвизором. При первом входе на сайт появляется окно, в котором сказано, что Яндекс Метрика обрабатывает персональные данные, и есть две кнопки: «Принимаю» и «Отказаться». Аналитические cookie и Яндекс Метрика включаются только после нажатия «Принимаю»; пока согласие не дано, код Метрики на странице не выполняется и данные в Яндекс не передаются. Других сервисов аналитики и рекламных счётчиков на сайте нет. Карта Яндекс Карт на странице «Контакты» загружается только после нажатия «Показать карту»; при её загрузке ООО «Яндекс» получает IP-адрес и cookie посетителя и обрабатывает их по своим правилам.
6.2. Перечень данных, цели, срок и порядок отзыва описаны в согласии на обработку персональных данных с использованием cookie и Яндекс Метрики. Вебвизор не записывает то, что посетитель вводит в поля форм; автоматические цели, при которых Метрика передаёт контактные данные в Яндекс, отключены. IP-адрес и cookie-идентификаторы Оператор не использует для того, чтобы установить личность посетителя.
6.3. Отозвать согласие можно в любой момент: кнопкой «Настройки cookie» в разделе 9 или ссылкой «Настройки cookie» внизу любой страницы — в открывшемся окне нажать «Отказаться». После этого Яндекс Метрика на сайте не включается, а cookie Метрики и метка источника удаляются. Cookie можно также удалить или запретить в настройках браузера; необходимые cookie при этом могут перестать работать. Отказ от аналитических cookie не ограничивает доступ к сайту и его функциям.
7. Распространение сведений о медицинских работниках
7.1. Оператор распространяет только сведения о своих медицинских работниках: во исполнение ст. 79 Федерального закона от 21.11.2011 № 323-ФЗ, подп. «г» и «д» п. 17 Правил предоставления медицинскими организациями платных медицинских услуг (постановление Правительства РФ от 30.05.2026 № 659), приказа Минздрава России от 13.03.2025 № 118н и на основании письменных согласий работников на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона, приказ Роскомнадзора от 24.02.2021 № 18).
7.2. Условия обработки и запреты, установленные работниками, опубликованы на странице Персональные данные, разрешённые для распространения. Распространение прекращается по требованию работника в течение трёх рабочих дней (ч. 12–14 ст. 10.1 Закона).
8. Прекращение обработки и уничтожение данных
8.1. Оператор прекращает обработку и уничтожает персональные данные: по достижении цели обработки или при утрате необходимости в её достижении; по истечении срока обработки; при отзыве согласия, если другого законного основания для обработки нет; при выявлении неправомерной обработки, если обеспечить её правомерность невозможно.
8.2. Данные уничтожаются в течение 30 дней с даты наступления этих оснований, а при выявлении неправомерной обработки — в течение 10 рабочих дней, если иной срок не установлен Законом. Если уничтожить данные в этот срок невозможно, Оператор блокирует их и уничтожает не позднее чем через 6 месяцев.
8.3. Электронные данные удаляются из информационных систем без возможности восстановления, бумажные документы уничтожаются способом, исключающим восстановление текста. Уничтожение подтверждается в порядке, утверждённом приказом Роскомнадзора от 28.10.2022 № 179.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе: получить сведения об обработке своих данных в объёме, предусмотренном ч. 7 ст. 14 Закона; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
9.2. Запрос или отзыв согласия направляется на адрес электронной почты tomoko@tomoko.ru или почтой по адресу: 634050, Томская область, г. Томск, ул. Герцена, д. 68, стр. 2, а также может быть передан в регистратуре. Запрос должен содержать сведения, позволяющие установить личность и связь с Оператором (ч. 3 ст. 14 Закона): например, фамилию, имя, телефон, которые указывались в форме, и дату обращения. Согласие на cookie и Яндекс Метрику можно отозвать и на сайте — кнопкой ниже или ссылкой «Настройки cookie» внизу любой страницы.
9.3. Оператор отвечает на запрос в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление.
10. Защита персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки персональных данных; изданы локальные акты по вопросам обработки и защиты данных; проведена оценка вреда, который может быть причинён субъектам, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178; определены угрозы безопасности и уровень защищённости данных; доступ к данным имеют только работники, которым он нужен для исполнения обязанностей; данные с сайта передаются по защищённому протоколу HTTPS, заявки в базе сайта хранятся в зашифрованном виде; ведётся резервное копирование; осуществляется внутренний контроль соответствия обработки Закону.
10.2. О неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу со дня публикации на сайте, если в ней не указано иное. Прежние редакции Оператор хранит и предоставляет по запросу.
11.2. По вопросам обработки персональных данных: tomoko@tomoko.ru, телефон +7 (3822) 52-08-40, почтовый адрес: 634050, Томская область, г. Томск, ул. Герцена, д. 68, стр. 2.
