Политика в отношении обработки персональных данных
Оператор: Индивидуальный предприниматель Квашин Станислав Владимирович ИНН: 234808708283, ОГРНИП: 321237500107475 Сервис: ClinicHub (https://clinichub-crm.ru) Редакция от: 19.06.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПД) физических лиц (далее — Субъекты) Оператором и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Политика действует в отношении всех ПД, которые Оператор обрабатывает при оказании услуг сервиса ClinicHub и при использовании сайта https://clinichub-crm.ru.
1.3. Политика размещается в свободном доступе на сайте Оператора во исполнение ч. 2 ст. 18.1 152-ФЗ.
2. Категории субъектов и цели обработки
| № | Категория субъектов | Цель | Правовое основание |
|---|---|---|---|
| 1 | Клиенты, представители контрагентов (сотрудники клиник) | Заключение и исполнение договора | Исполнение договора (п. 5 ч. 1 ст. 6) |
| 2 | Работники, соискатели | Соблюдение трудового законодательства | ТК РФ; ст. 6 |
| 3 | Посетители сайта | Продвижение услуг | Согласие субъекта |
| 4 | Пациенты медорганизаций-клиентов | Обработка по поручению клиник | Договор поручения (ч. 3 ст. 6, ст. 22.1) |
3. Состав обрабатываемых данных
3.1. Сотрудники клиник: ФИО, адрес электронной почты, номер телефона, должность.
3.2. Работники Оператора: ФИО, дата рождения, пол, адрес, телефон, email, СНИЛС, ИНН, данные документа, удостоверяющего личность, сведения о трудовой деятельности и образовании, сведения о воинском учёте, реквизиты счёта для выплат.
3.3. Посетители сайта: имя, телефон, адрес электронной почты, данные веб-аналитики.
3.4. Пациенты (по поручению клиник): ФИО, дата рождения, пол, телефон, email, адрес, СНИЛС, сведения о состоянии здоровья (специальная категория ПД — ст. 10 152-ФЗ). Обрабатываются исключительно по поручению медорганизаций — клиентов, получивших согласие субъектов.
3.5. Оператор не обрабатывает биометрические ПД и не осуществляет трансграничную передачу ПД.
3.6. Обработка ПД несовершеннолетних пациентов осуществляется при наличии согласия их законных представителей; его получение обеспечивает медорганизация-оператор.
4. Привлечённые лица (обработчики)
Для функционирования Сервиса Оператор привлекает на основании договоров лиц, обрабатывающих ПД на территории РФ: ООО «Бегет» (хостинг, ЦОД г. Санкт-Петербург); платёжный агент YooKassa (приём оплаты); оператор SMSC (SMS-уведомления); сервис MAX (уведомления в мессенджере). Данные передаются в минимально необходимом объёме.
5. Принципы и условия обработки
5.1. Обработка осуществляется законно, ограничивается достижением заявленных целей и не является избыточной.
5.2. Обработка ведётся смешанным способом, с передачей по сети Интернет.
5.3. Базы данных с ПД граждан РФ расположены на территории Российской Федерации (ч. 5 ст. 18).
6. Сроки обработки
6.1. ПД обрабатываются не дольше, чем требуют цели обработки:
- сотрудники клиник — срок договора и 5 лет после (бухгалтерский и налоговый учёт);
- работники Оператора — сроки, установленные законодательством об архивном деле;
- посетители сайта — до отзыва согласия, но не более 1 года с последнего обращения;
- пациенты — срок действия договора с медорганизацией; сроки хранения медицинской документации определяет медорганизация-оператор.
6.2. По достижении целей или отзыве согласия ПД удаляются/уничтожаются в срок не позднее 30 дней, если иное не предусмотрено законом.
7. Меры защиты
Оператор принимает меры по ст. 18.1 и 19 152-ФЗ: назначение ответственного за организацию обработки ПД; внутренние документы; оценку вреда субъектам; разграничение прав доступа по ролям; хранение паролей в виде хэшей; двухфакторную аутентификацию; журналирование действий и доступа к ПД с фиксацией IP-адреса; шифрование канала (HTTPS/TLS); резервное копирование; антивирусную защиту. Безопасность обеспечивается в соответствии с ПП РФ № 1119 и приказом ФСТЭК России № 21.
8. Права субъектов
8.1. Субъект вправе получать сведения об обработке своих ПД, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запросы направляются на info@clinichub-crm.ru. Срок ответа — 10 рабочих дней (с продлением не более чем на 5 рабочих дней с уведомлением субъекта).
8.3. Субъект-пациент реализует свои права через медорганизацию, по поручению которой ведётся обработка.
8.4. При выявлении инцидента Оператор уведомляет Роскомнадзор в течение 24 часов о факте и в течение 72 часов — о результатах расследования (ч. 3.1 ст. 21 152-ФЗ).
9. Заключительные положения
9.1. Оператор вправе изменять Политику; актуальная редакция размещается на сайте.
9.2. По вопросам обработки ПД: ИП Квашин С.В., info@clinichub-crm.ru.