Политика обработки персональных данных

Здесь описано, что происходит с вашими данными, когда вы оставляете заявку на сайте, записываетесь на приём или обращаетесь к нам с вопросом. Документ написан по закону № 152-ФЗ «О персональных данных», но обычными словами: непонятная политика никого не защищает.

Короткая суть: мы собираем минимум — имя и телефон, чтобы вам перезвонить, — храним данные на серверах в России, не продаём и не передаём никому, кроме тех, без кого запись на приём не работает. Согласие можно отозвать в любой момент, и это ничего вам не стоит.

Оператор персональных данных — Общество с ограниченной ответственностью «Клиника трансляционной медицины» (сокращённо ООО «Клиника трансляционной медицины»), ОГРН 1267800026724, ИНН 7801748859, КПП 780101001. Адрес: 197022, Россия, Санкт-Петербург, вн.тер.г. муниципальный округ Аптекарский остров, ул. Петропавловская, д. 4, литера А, помещ. 9-Н. Телефон +7 (812) 603-88-00, почта info@ctmedspb.ru, режим работы Пн–Пт 09:00–20:00 · Сб 09:00–18:00 · Вс выходной.

Медицинская деятельность ведётся по лицензии — её номер, дата, орган выдачи и перечень разрешённых работ опубликованы на странице «Сведения о клинике», там же скан документа.

Клиника внесена в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор: регистрационный номер 78-26-214107, запись внесена приказом № 200 от 2 июля 2026 года. Найти её на портале Роскомнадзора можно по ИНН 7801748859.

Через форму «Задать вопрос», которая стоит внизу каждой страницы, к нам приходят имя, номер телефона, текст вашего вопроса и адрес страницы, с которой отправлена заявка. Заполнять поле с вопросом необязательно — если вы просто просите перезвонить, достаточно имени и телефона.

При онлайн-записи на приём вы заполняете форму нашей медицинской информационной системы. Там дополнительно потребуются данные, без которых визит не оформить: обычно это фамилия и имя, телефон для подтверждения по коду, выбранные врач и время.

Как и любой сайт, наш сервер сохраняет в служебных журналах технические сведения: IP-адрес, тип браузера, дату и время обращения. Они нужны для защиты от перебора и спама и не используются, чтобы установить личность посетителя.

Мы не просим на сайте паспортные данные, адрес проживания, полис и сведения о диагнозе. Если вы упомянули что-то о здоровье в свободном поле вопроса, эти сведения попадают под правила следующего раздела.

Данные о состоянии здоровья закон относит к специальной категории персональных данных: их обрабатывают строже, чем имя и телефон. На сайте мы их специально не собираем, но они неизбежно появляются, как только вы становитесь пациентом — на приёме, в медицинской документации, в переписке с администратором.

Всё, что стало известно клинике о вашем здоровье, включая сам факт обращения, составляет врачебную тайну по статье 13 закона № 323-ФЗ. Мы не сообщаем эти сведения родственникам, работодателю или кому бы то ни было ещё без вашего письменного согласия — исключения перечислены в самой статье 13, и это в основном требования суда, следствия и угроза жизни.

Чтобы близкий человек мог получать сведения о вашем состоянии и забирать документы, вы называете его при первом визите: такое согласие оформляется в составе информированного добровольного согласия на осмотр и медицинское вмешательство.

Диагноз по телефону мы не обсуждаем и не подтверждаем сам факт вашего обращения посторонним, кто бы ни звонил и как бы ни представлялся.

Цель одна и простая — связаться с вами по вашему же обращению: перезвонить, ответить на вопрос, записать на приём, напомнить о визите, передать вопрос лечащему врачу. Для оказания медицинской помощи данные обрабатываются в объёме, который требуют закон № 323-ФЗ и правила ведения медицинской документации.

Правовые основания — ваше согласие, которое вы даёте, отмечая галочку при отправке формы; договор на оказание платных медицинских услуг, если вы стали пациентом; и прямые требования законов, по которым клиника обязана вести и хранить медицинские документы.

Мы не используем данные с сайта для рекламных рассылок. Если такие рассылки появятся, для них по закону № 38-ФЗ потребуется отдельное согласие, которое запрашивают отдельно от согласия на обработку данных — молчаливо подписать вас на рассылку нельзя.

Мы не продаём и не передаём персональные данные третьим лицам для их собственных целей. Есть только те, без кого сайт и запись физически не работают, и каждый из них действует по нашему поручению и в наших интересах.

Медицинская информационная система (CRM), в которой ведутся заявки, карточки пациентов и расписание. Заявка с сайта уходит туда сразу после отправки формы: администратор видит ваше имя, телефон, вопрос и страницу, с которой вы написали.

Хостинг-провайдер, на серверах которого работает сайт. Это российская компания, серверы расположены на территории России.

Мессенджеры Телеграм и Макс — только если вы записались к врачу из нашего бота в одном из них. Тогда подтверждение записи и напоминания (дата, время, адрес клиники, ссылка на онлайн-встречу) приходят, кроме письма, ещё и сообщением в этот мессенджер. Сообщение в Телеграм проходит через серверы Telegram Messenger Inc. за пределами России, поэтому в уведомлениях нет ни имени врача, ни услуги, ни каких-либо сведений о здоровье; серверы Макса находятся в России. Если вы записались с сайта, в мессенджеры ничего не уходит. Если вы пишете боту сами, сообщение читают администраторы клиники — об этом раздел «Переписка в мессенджерах».

Государственные органы — только в случаях и объёме, прямо предусмотренных законом.

Базы данных, в которых мы собираем и храним сведения о гражданах России, находятся на территории России — этого требует часть 5 статьи 18 закона № 152-ФЗ.

Заявки с сайта и контактные данные хранятся, пока нужны для цели, ради которой вы их оставили, и до тех пор, пока вы не отзовёте согласие. После отзыва мы прекращаем обработку и уничтожаем данные, кроме тех, что обязаны хранить по закону.

Медицинская документация — отдельная история: сроки её хранения устанавливает Минздрав, и они длинные, поскольку история болезни может понадобиться и через много лет. Медицинскую карту пациента, получающего помощь амбулаторно (форма № 025/у), и карту стационарного больного (форма № 003/у) мы храним 25 лет на бумажном носителе и 50 лет — в медицинской информационной системе.

Служебные журналы сервера с техническими данными хранятся ограниченное время и затем перезаписываются автоматически.

Вы вправе узнать, какие ваши данные у нас есть, откуда они получены и как обрабатываются; потребовать уточнить неверные, заблокировать или уничтожить данные, если они неполные, устаревшие или обрабатываются с нарушением; отозвать согласие; обжаловать наши действия в Роскомнадзоре или в суде.

Проще всего написать на info@ctmedspb.ru или позвонить по телефону +7 (812) 603-88-00. В обращении назовите фамилию, имя и номер телефона, который вы нам оставляли, — иначе мы не поймём, чьи данные искать, а выдавать сведения непонятно кому нельзя. На письменное обращение пациента или его законного представителя мы отвечаем в течение 30 дней с момента подачи.

Отзыв согласия не влечёт для вас никаких последствий и не влияет на уже оказанную медицинскую помощь. Единственное следствие — мы больше не сможем вам звонить и писать, поэтому запись на приём придётся оформлять заново.

На сайте работает счётчик Яндекс Метрики (ООО «Яндекс», серверы в РФ). Он включается при открытии первой страницы; плашка внизу экрана сообщает об этом один раз. Что видит счётчик: какие страницы открыты, откуда пришёл посетитель, устройство и браузер, клики и прокрутка (запись сеанса — Вебвизор). Что не видит: текст, который вы набираете в полях форм, — все поля ввода закрыты от записи штатным механизмом Метрики. Имя, телефон, вопрос врачу и данные оплаты в запись не попадают; персональные данные из форм со статистикой посещений не связываются.

Отказаться от счётчика можно двумя способами: запретить cookie для сайта в настройках браузера или включить отказ от Метрики для всех сайтов на странице Яндекса «Отключение Яндекс Метрики» (yandex.ru/support/metrica/ru/general/opt-out.html). Сайт при этом работает как обычно.

Cookie использует также встроенная форма онлайн-записи — они нужны ей, чтобы не терять шаг заполнения. Если запретить cookie полностью, сайт продолжит открываться, но онлайн-запись может перестать работать — тогда останутся телефон и форма вопроса.

На страницах врачей есть записи их выступлений. Часть роликов хранится на сайте и воспроизводится без сторонних сервисов. Записи, размещённые на Rutube и VK Видео, открываются встроенным плеером этих площадок — только после нажатия на обложку. До нажатия страница к ним не обращается; после — плеер загружается с серверов площадки и может сохранить свои cookie по её правилам. Не хотите этого — откройте ролик по ссылке в заголовке или не запускайте его.

На сайте есть чат-помощник — программа, которая отвечает на вопросы о клинике, врачах, ценах и записи. Ему можно писать текстом. Отправляя первое сообщение, вы соглашаетесь на обработку, описанную здесь.

Сообщения передаются по поручению клиники сервису Yandex AI Studio (ООО «Яндекс.Облако», серверы в РФ) только на время разговора, с запретом сохранять запросы на стороне сервиса. Текст переписки — ваши сообщения и ответы помощника — клиника хранит на своём сервере в РФ 90 дней, чтобы проверять качество ответов и улучшать помощника; затем записи удаляются автоматически.

Доступ к ним есть только у сотрудников клиники, адрес вашего подключения не сохраняется. Чтобы разговор не терялся при перезагрузке страницы, переписка хранится и в вашем браузере до закрытия вкладки.

Если вы записываетесь на приём прямо в чате, помощник попросит имя, телефон и электронную почту. Они передаются Yandex AI Studio на время разговора и в систему записи клиники — так же, как при записи через форму на сайте; написанные в чате, они остаются в тексте переписки и хранятся вместе с ней. Перед записью помощник показывает сводку; ваше подтверждение сводки — это согласие на обработку этих данных для записи на приём.

Если вы позовёте в чат администратора клиники, переписка с помощником и ваши дальнейшие сообщения передаются в рабочий чат администраторов клиники в мессенджере MAX (серверы в РФ), и ответ администратора приходит вам в то же окно. Если в этом разговоре вы напишете номер телефона, администратор получит задачу перезвонить вам в системе записи клиники вместе с текстом переписки.

Помощник не врач и не разбирает диагноз, анализы и лечение. Поэтому просим не писать и не называть в разговоре фамилию, диагноз и данные документов. Закончить разговор можно в любой момент, закрыв чат.

Боту клиники в Максе и в Телеграме можно написать вопрос текстом: администратор клиники прочитает его и ответит в тот же мессенджер в рабочее время. Отправляя сообщение, вы соглашаетесь на обработку, описанную здесь.

Ваше сообщение — имя из профиля мессенджера и текст — передаётся в рабочий чат администраторов клиники в мессенджере MAX (серверы в РФ). Фото, файлы и голосовые сообщения (до 20 МБ) передаются туда же: на нашем сервере они не сохраняются, а лишь проходят сквозь него. Текст и файлы хранятся в этом рабочем чате администраторов. На самом сайте остаётся только служебная связка «сообщение — ваш диалог» без имени и текста, она стирается через 14 суток.

Сообщение в Телеграм проходит через серверы Telegram Messenger Inc. за пределами России. Поэтому не присылайте в мессенджер лишнего: администратор не врач и документы не разбирает — их посмотрит врач на приёме или на онлайн-встрече. Если вы всё же прислали выписку, снимок или назвали диагноз, они останутся в переписке и будут храниться вместе с ней.

Чтобы мы могли вернуться к вам с ответом или ссылкой, мы сохраняем в отдельной базе номер вашего диалога в мессенджере, имя из профиля и даты обращений — без текста переписки. Эти сведения хранятся, пока вы не попросите их удалить. Мы можем присылать вам по ним ссылки и сведения о работе клиники. Чтобы больше их не получать, напишите боту «стоп»: вопросы мы по-прежнему принимаем.

Попросить удалить переписку, базу ваших обращений и отозвать согласие можно по телефону или письмом на info@ctmedspb.ru — мы удалим их из рабочего чата администраторов и из нашей базы.

Сайт работает по защищённому протоколу: данные из форм передаются в зашифрованном виде, а не открытым текстом. Ключи доступа к медицинской системе хранятся на сервере и в браузер посетителя не попадают.

Доступ к заявкам и карточкам пациентов есть только у сотрудников, которым он нужен по работе. Организационные и технические меры защиты клиника принимает по статье 19 закона № 152-ФЗ.

Если произойдёт утечка или неправомерный доступ к данным, мы обязаны уведомить об этом Роскомнадзор в установленные законом сроки.

Вопросы по этой политике и обращения по поводу ваших данных — на info@ctmedspb.ru или по телефону +7 (812) 603-88-00.