Политика конфиденциальности

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://lor-krsk.ru/ (далее — Сайт).
1.2. Оператором персональных данных является ООО "Институт ЛОР-Технологий" , ОГРН: 1172468025795, ИНН 2465164213, адрес: 660127, Красноярский край, Красноярск г, Мате Залки ул, дом № 15, помещение 226, 227 (далее — Оператор).
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании ими Сайта, заполнении форм обратной связи, записи на приём и совершении иных действий на Сайте.
1.5. Использование Сайта само по себе не означает согласия пользователя на обработку персональных данных в случаях, когда в соответствии с законодательством Российской Федерации для такой обработки требуется отдельное согласие.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Пользователь — физическое лицо, использующее Сайт.
Конфиденциальность персональных данных — обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
— посетителей и пользователей Сайта;
— пациентов и потенциальных пациентов клиники;
— законных представителей пациентов;
— лиц, направляющих обращения через формы Сайта;
— иных лиц, добровольно предоставивших свои персональные данные Оператору посредством Сайта.
5. Какие персональные данные обрабатываются
В зависимости от используемой формы и цели обращения Оператор может обрабатывать:
— имя;
— фамилию, имя и отчество;
— номер телефона;
— адрес электронной почты;
— сведения, содержащиеся в тексте сообщения или обращения;
— сведения о выбранном специалисте, услуге, желаемой дате или времени записи, если такие данные предоставляются через формы Сайта;
— иные сведения, которые пользователь самостоятельно предоставляет Оператору через формы Сайта.
При посещении Сайта также могут автоматически обрабатываться технические данные, в том числе IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса посещённых страниц, источник перехода на Сайт, файлы cookie и иные технические сведения, необходимые для функционирования Сайта и анализа его использования.
Оператор не предлагает пользователям указывать в свободных формах Сайта сведения о состоянии здоровья и иные специальные категории персональных данных, если предоставление таких сведений не предусмотрено назначением соответствующей формы.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
— обработки обращений пользователей;
— осуществления обратной связи;
— предварительной записи на приём к специалистам;
— предоставления информации об услугах, специалистах, стоимости и порядке оказания медицинских услуг;
— уточнения информации по обращению или записи;
— информирования пользователя по вопросам, связанным с его обращением;
— исполнения договоров и подготовки к их заключению;
— выполнения обязанностей, установленных законодательством Российской Федерации;
— обеспечения корректной и безопасной работы Сайта;
— анализа посещаемости Сайта и улучшения его работы;
— получения статистической информации об использовании Сайта.
Если Оператор осуществляет рекламные или информационные рассылки, персональные данные используются для таких целей только при наличии соответствующего правового основания, включая предварительное согласие пользователя в случаях, установленных законодательством.
Для прямого продвижения услуг с помощью средств связи предварительное согласие действительно требуется отдельно. 
7. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
— Конституция Российской Федерации;
— федеральные законы и иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
— договоры, стороной или выгодоприобретателем по которым является субъект персональных данных;
— действия, необходимые для заключения договора по инициативе субъекта персональных данных;
— согласие субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие требуется;
— иные основания, предусмотренные законодательством Российской Федерации.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств.
8.2. Оператор может осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.3. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты.
8.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.
8.5. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, либо в течение срока действия соответствующего согласия, договора или иного правового основания, если иной срок не установлен законодательством Российской Федерации.
8.6. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации или иным законным основанием обработки.
9. Передача персональных данных третьим лицам
9.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без соответствующего правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.2. Оператор вправе поручать обработку персональных данных другим лицам и предоставлять им доступ к персональным данным в объёме, необходимом для выполнения соответствующих функций и оказания услуг Оператору, при наличии предусмотренных законодательством оснований.
К таким лицам могут относиться организации и сервисы, обеспечивающие:
— работу и техническое обслуживание Сайта;
— хостинг;
— функционирование форм обратной связи;
— онлайн-запись;
— информационное и техническое взаимодействие с пациентами;
— веб-аналитику;
— иные функции, необходимые для работы Сайта и обработки обращений пользователей.
9.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями законодательства Российской Федерации и условиями соответствующего поручения.
10. Использование файлов cookie и систем веб-аналитики
10.1. Сайт может использовать файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта.
10.2. Cookie могут использоваться для:
— обеспечения корректной работы Сайта;
— сохранения пользовательских настроек;
— анализа посещаемости;
— получения статистической информации;
— улучшения структуры и содержания Сайта.
10.3. На Сайте могут использоваться сервисы веб-аналитики, в том числе Яндекс Метрика.
10.4. Пользователь может ограничить или отключить использование cookie посредством настроек своего браузера. При этом отдельные функции Сайта могут работать некорректно.
11. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации. Требование о российских базах при сборе данных также отражено в рекомендациях Роскомнадзора. 
12. Защита персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В частности, Оператор:
— ограничивает доступ к персональным данным;
— определяет лиц, имеющих доступ к персональным данным;
— применяет необходимые средства защиты информации;
— осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
— принимает меры для обнаружения фактов несанкционированного доступа и устранения их последствий;
— выполняет иные требования законодательства Российской Федерации в области защиты персональных данных.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных законодательством;
— отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Отзыв согласия и обращения пользователей
14.1. Пользователь вправе направить Оператору обращение по вопросам обработки его персональных данных, а также отзыв ранее предоставленного согласия на обработку персональных данных.
14.2. Обращение может быть направлено:
по электронной почте: institut.lor@yandex.ru
или по адресу: 660127, Красноярский край, Красноярск г, Мате Залки ул, дом № 15, помещение 226, 227
14.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и рассмотреть его запрос в соответствии с требованиями законодательства Российской Федерации.
14.4. После получения обращения Оператор рассматривает его и принимает необходимые меры в порядке и сроки, предусмотренные законодательством Российской Федерации.
15. Прекращение обработки и уничтожение персональных данных
Основаниями для прекращения обработки персональных данных могут являться:
— достижение целей обработки;
— истечение установленных сроков обработки;
— истечение срока действия согласия;
— отзыв согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки;
— требование субъекта о прекращении обработки в предусмотренных законом случаях;
— выявление неправомерной обработки персональных данных;
— прекращение деятельности Оператора;
— иные основания, предусмотренные законодательством Российской Федерации.
Персональные данные уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации и внутренними документами Оператора.
16. Заключительные положения
16.1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: https://lor-krsk.ru/__privacy_policy
16.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства Российской Федерации, используемых технологий, функционала Сайта или порядка обработки персональных данных.
16.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
16.4. Актуальная редакция Политики постоянно доступна пользователям на Сайте.
Дата публикации/последнего обновления: 28.09.2026
Оператор:  ООО "Институт ЛОР-Технологий"
ИНН: 2465164213
ОГРН: 1172468025795
Адрес: 660127, Красноярский край, Красноярск г, Мате Залки ул, дом № 15, помещение 226, 227
E-mail для обращений по вопросам персональных данных: institut.lor@yandex.ru