Политика обработки и защиты персональных данных

Редакция от 06.09.2026 г.

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок и условия обработки и защиты персональных данных, в том числе данных пользователей веб-сайта https://orbita-medcentr.ru (далее — Сайт) и программного обеспечения «Личный кабинет пациента», включая мобильное приложение.

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «ОРБИТА» (ОГРН 1102348000886, ИНН 2348031153, КПП 234801001), юридический адрес: 353240, Краснодарский край, Северский район, ст-ца Северская, ул. Комарова, д. 1, входящее в группу компаний «МЦ-ОРБИТА» (далее — Оператор).

1.4. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных. В случае несогласия Пользователь должен прекратить использование Сайта.

1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Пользователь, субъект персональных данных — физическое лицо, намеревающееся использовать и/или использующее Сервис и/или заключившее договор с медицинской организацией группы компаний «МЦ-ОРБИТА».

2.3. Сервис — веб-сайт https://orbita-medcentr.ru, программное обеспечение «Личный кабинет пациента», включая мобильное приложение.

2.4. Обработка персональных данных — совершение любых действий (операций) или совокупности действий (операций) с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (за исключением распространения), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор вправе обрабатывать персональные данные Пользователя, в том числе посредством внесения их в медицинские карты, включения в списки (реестры) и отчётные формы.

2.5. Файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта, используемые для обеспечения работы Сайта, аналитики и маркетинга.

3. Категории собираемых персональных данных

3.1. Персональные данные, предоставляемые Пользователем добровольно (при заполнении форм записи на приём, обратной связи, регистрации в личном кабинете):

  • фамилия, имя, отчество;

  • номер телефона;

  • адрес электронной почты;

  • иные данные, которые Пользователь указывает по своему усмотрению.

3.2. Персональные данные, собираемые автоматически при посещении Сайта:

  • IP-адрес;

  • сведения о браузере и устройстве (тип, версия, разрешение экрана);

  • данные о местоположении (на уровне города, если разрешено Пользователем);

  • файлы cookie (типы, цели и сроки хранения описаны в Политике конфиденциальности);

  • история просмотров страниц, время пребывания, источники переходов.

3.3. Медицинские данные (диагнозы, результаты анализов, сведения о состоянии здоровья) на Сайте не собираются и не обрабатываются. Подобная информация предоставляется Пользователем лично в клинике при заключении договора на оказание медицинских услуг и обрабатывается отдельно в соответствии с законодательством о врачебной тайне.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется в следующих целях:

  • обеспечение функционирования Сайта и Личного кабинета пациента;

  • запись на приём, обработка обращений и заявок;

  • исполнение договоров на оказание медицинских услуг;

  • аналитика посещаемости и улучшение качества обслуживания;

  • направление информационных сообщений (при наличии согласия);

  • маркетинговые и рекламные цели (только при наличии отдельного согласия, в том числе на рекламные cookie);

  • выполнение требований законодательства РФ, включая налоговый и медицинский учёт.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

  • согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона «О персональных данных»);

  • необходимости исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);

  • требований законодательства РФ о здравоохранении (при очном обращении и заключении договора).

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на основе следующих принципов:

  • законность и справедливость обработки;

  • обработка с согласия субъекта, за исключением случаев, предусмотренных федеральным законом;

  • строгое соблюдение требований по обеспечению безопасности персональных данных и сведений, составляющих врачебную тайну;

  • ограничение обработки достижением конкретных, заранее определённых и законных целей;

  • недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;

  • обеспечение достоверности, достаточности и актуальности персональных данных по отношению к целям обработки;

  • хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;

  • уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает следующие правовые, организационные и технические меры:

  • назначение ответственных лиц за организацию обработки и обеспечение безопасности персональных данных;

  • издание внутренних документов, определяющих политику в отношении обработки персональных данных;

  • определение угроз безопасности при обработке в информационных системах персональных данных;

  • применение средств защиты информации, прошедших оценку соответствия;

  • использование обезличивания персональных данных;

  • осуществление внутреннего контроля соответствия обработки требованиям законодательства;

  • ознакомление работников, осуществляющих обработку, с требованиями к защите персональных данных;

  • аттестация информационных систем по требованиям безопасности.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

  • получать сведения, касающиеся обработки его персональных данных;

  • требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели;

  • отозвать согласие на обработку персональных данных;

  • обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд;

  • на защиту своих прав и законных интересов.

8.2. Для реализации прав необходимо направить письменное заявление на адрес: 353240, Краснодарский край, Северский район, ст-ца Северская, ул. Комарова, д. 1, или на электронную почту: info@orbita-medcentr.ru.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено редакцией.

9.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Редакции

Предыдущая редакция
Основные положения: Настоящая Политика обработки и защиты персональных данных (далее - Политика) определяет порядок и условия обработки и защиты персональных данных, в том числе данных пользователей веб-сайта и программного обеспечения «Личный кабинет пациента», включая приложение для мобильных устройств. Употребляемые в Политике термины имеют следующее значение: Оператор - медицинская организация группы компаний «МЦ-ОРБИТА», сведения о которых размещены по адресу: https://orbita-medcentr.ru Пользователь, субъект персональных данных - физическое лицо, намеревающееся использовать и/или использующее Сервис и/или заключившее договор с медицинской организацией группы компаний «МЦ-ОРБИТА». Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Сервис - веб-сайт Обработка персональных данных - совершение любых действий (операций) или совокупности действий (операций) с персональными данными Пользователя с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (за исключением распространения), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор вправе обрабатывать персональные данные Пользователя в том числе посредством внесения их в медицинские карты, включения в списки (реестры) и отчетные формы. Положения Политики распространяются на все персональных данные, которые Оператор может получить во время использования Пользователем сайта и/или программного обеспечения «Личный кабинет пациента» и/или выполнения условий договора, заключенного с Пользователем. Приложение «МЦ-ОРБИТА» использует данные о геолокации для определения города при входе в приложение и определения местоположения на карте при выборе клиники в момент запроса и не хранит данные о местонахождении. Отменить разрешение на использование геолокации вы можете самостоятельно в настройках вашего телефона. Использование Пользователем Сервиса означает согласие с Политикой и условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь должен прекратить пользование Сервисом. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Принципы обработки персональных данных: осуществление обработки персональных данных на законной и справедливой основе; осуществление обработки персональных данных с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных федеральным законом; строгое выполнение требований по обеспечению безопасности персональных данных и сведений, составляющих врачебную тайну; ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей; исключение обработки персональных данных, несовместимой с целями сбора и обработки персональных данных; исключение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; обеспечение достоверности обрабатываемых персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к заявленным целям обработки персональных данных; опубликование или обязательное раскрытие персональных данных, если это предусмотрено федеральным законом; обязательное удаление или уточнение неполных или неточных данных; хранение персональных данных в формах, позволяющих определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; уничтожение или обезличивание персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом; информирование граждан в доступной форме, в том числе с использованием сети Интернет, об осуществляемой медицинской деятельности и о медицинских работниках, об уровне их образования и об их квалификации; осуществление прямых контактов с пациентами с помощью средств связи только при условии предварительного оформления согласия пациента. Меры по обеспечению безопасности персональных данных: Обеспечение безопасности персональных данных достигается: назначением должностных лиц, ответственных за организацию и обеспечение безопасности персональных данных; изданием документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений; определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применением правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона «О персональных данных» и требованиями других нормативных правовых актов; использованием обезличивания персональных данных; осуществлением внутреннего контроля соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам; ознакомлением работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; аттестацией информационных систем персональных данных по требованиям безопасности информации; непрерывным совершенствованием методов и способов обеспечения безопасности персональных данных пациента. Права и обязанности оператора: отстаивать свои интересы в суде; предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.); отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством; использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством. Права и обязанности субъекта персональных данных: субъект персональных данных имеет право: требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения; получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения; требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях; обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.