1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Законом Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации. Политика определяет основные принципы, цели, условия и способы обработки персональных данных, осуществляемой ООО «Генезис Групп» (далее — Оператор), а также меры, принимаемые Оператором для обеспечения безопасности персональных данных и защиты прав субъектов персональных данных. Политика распространяется на персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без их использования. Политика является общедоступным документом и размещается на официальном сайте Оператора.

2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «Генезис Групп»
ОГРН: 1161690176306
ИНН: 1655376528
КПП: 165501001
Юридический адрес:
420012, Республика Татарстан, г. Казань, ул. Ульянова-Ленина, д. 34, помещение 1039
Телефон:
+7 (843) 207-00-08

3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — ООО «Генезис Групп», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
Специальные категории персональных данных — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и состояния здоровья.

4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на законной и справедливой основе.
При обработке персональных данных Оператор руководствуется следующими принципами:

• обработка осуществляется для конкретных, заранее определенных и законных целей;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• не допускается обработка избыточных персональных данных;
• обеспечивается точность, достаточность и актуальность персональных данных;
• персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации;
• по достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:

• пациентов и потенциальных пациентов;
• законных представителей пациентов;
• посетителей и пользователей официального сайта;
• лиц, направляющих обращения и заявки;
• лиц, взаимодействующих с Оператором по телефону, электронной почте и посредством используемых Оператором электронных сервисов;
• соискателей на вакантные должности;
• работников Оператора;
• представителей и контактных лиц юридических лиц и индивидуальных предпринимателей, являющихся контрагентами Оператора;
• иных лиц, обработка персональных данных которых необходима для выполнения Оператором предусмотренных законом функций и обязательств.

6. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
6.1. Оказание медицинских услуг

• организация записи на прием;
• идентификация пациента;
• заключение и исполнение договоров на оказание медицинских услуг;
• оказание медицинской помощи;
• ведение медицинской документации;
• проведение диагностики, лечения, профилактики и медицинской реабилитации;
• взаимодействие с пациентом по вопросам оказания медицинской помощи;
• оформление документов, связанных с оказанием медицинских услуг;
• выполнение требований законодательства Российской Федерации в сфере охраны здоровья граждан.

6.2. Обработка обращений и заявок

• прием и обработка заявок, направленных через сайт;
• обратная связь с пользователем;
• предоставление информации о медицинских услугах;
• запись на прием;
• обработка обращений, запросов и претензий.

6.3. Дистанционное взаимодействие
Оператор может осуществлять взаимодействие с пациентами и иными лицами посредством телефонной связи, электронной почты, интернет-сервисов и иных используемых Оператором средств связи.

6.4. Работа сайта

• обеспечение функционирования сайта;
• обеспечение безопасности сайта;
• анализ посещаемости и использования сайта;
• улучшение качества и удобства работы сайта;
• техническая диагностика и устранение ошибок;
• получение статистической информации.

6.5. Исполнение требований законодательства
Персональные данные могут обрабатываться для исполнения обязанностей Оператора, установленных законодательством Российской Федерации, в том числе в области здравоохранения, бухгалтерского и налогового учета, защиты прав потребителей, трудовых отношений и иных регулируемых законом отношений.

6.6. Кадровая деятельность
Персональные данные соискателей и работников могут обрабатываться для:

• рассмотрения кандидатур на вакантные должности;
• оформления и исполнения трудовых отношений;
• ведения кадрового учета;
• исполнения обязанностей работодателя;
• начисления заработной платы и иных выплат;
• исполнения требований законодательства Российской Федерации.

6.7. Защита прав и законных интересов
Оператор может обрабатывать персональные данные для защиты своих прав и законных интересов, а также прав и законных интересов субъектов персональных данных и иных лиц, если такая обработка допускается законодательством Российской Федерации.

7. Категории обрабатываемых персональных данных
В зависимости от целей обработки Оператор может обрабатывать:

• фамилию, имя, отчество;
• дату рождения;
• пол;
• контактный номер телефона;
• адрес электронной почты;
• сведения о месте жительства или регистрации — когда это необходимо;
• сведения о документах, удостоверяющих личность, — в случаях, предусмотренных законодательством или необходимых для заключения и исполнения договора;
• сведения, необходимые для оплаты и оформления финансовых документов;
• сведения о трудовой деятельности и квалификации — в отношении работников и соискателей;
• сведения, содержащиеся в обращениях и заявках;
• технические данные, автоматически передаваемые при использовании сайта;
• иные персональные данные, обработка которых необходима для заявленных целей.

При оказании медицинских услуг Оператор обрабатывает специальные категории персональных данных, касающиеся состояния здоровья, в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда такое согласие является необходимым;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимость защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных в случаях, предусмотренных законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав и свобод субъекта персональных данных;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими федеральными законами.
• Обработка специальных категорий персональных данных, включая сведения о состоянии здоровья, осуществляется с учетом требований статьи 10 Федерального закона № 152-ФЗ и законодательства Российской Федерации об охране здоровья граждан.

9. Получение и использование персональных данных
Персональные данные могут предоставляться субъектом непосредственно Оператору при:

• обращении в медицинскую организацию;
• записи на прием;
• заполнении форм на сайте;
• обращении по телефону;
• направлении электронных сообщений;
• заключении договора;
• получении медицинских услуг;
• направлении обращений и запросов;
• трудоустройстве или взаимодействии в качестве соискателя.

В предусмотренных законодательством случаях персональные данные могут быть получены Оператором из иных источников.
Оператор не использует персональные данные для целей, несовместимых с целями, для которых они были собраны, если иное не предусмотрено законодательством Российской Федерации.

10. Передача персональных данных третьим лицам
Оператор не раскрывает персональные данные третьим лицам и не распространяет их без соответствующего правового основания.
Передача персональных данных может осуществляться:

• если такая передача необходима для исполнения договора с субъектом персональных данных;
• если такая передача предусмотрена законодательством Российской Федерации;
• если субъект персональных данных дал соответствующее согласие;
• в иных случаях, предусмотренных законодательством Российской Федерации.

Оператор вправе поручать обработку персональных данных другим лицам при наличии соответствующего правового основания и при условии соблюдения требований законодательства Российской Федерации о персональных данных.
Лица, получающие доступ к персональным данным в связи с выполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных.

11. Персональные данные и врачебная тайна
Сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении, относятся к врачебной тайне в случаях, установленных законодательством Российской Федерации.
Оператор обеспечивает конфиденциальность таких сведений и их защиту в соответствии с Федеральным законом № 323-ФЗ и иными нормативными правовыми актами Российской Федерации.

12. Обработка персональных данных посредством сайта
При использовании сайта Оператора могут обрабатываться технические данные, необходимые для функционирования сайта, его безопасности и анализа посещаемости.
К таким данным могут относиться:

• IP-адрес;
• дата и время посещения;
• сведения о браузере;
• сведения об операционной системе;
• сведения об устройстве;
• источник перехода на сайт;
• сведения о действиях пользователя на сайте;
• иные технические сведения, автоматически передаваемые браузером.

Сайт использует cookie-файлы и аналогичные технологии для обеспечения функционирования сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения работы сайта.
Использование cookie-файлов может осуществляться как непосредственно Оператором, так и используемыми им сервисами.
В зависимости от настроек браузера пользователь может ограничить или отключить использование cookie-файлов. Отключение отдельных cookie-файлов может привести к ограничению функциональности сайта.

13. Сервисы веб-аналитики
Для анализа посещаемости и эффективности работы сайта Оператор может использовать сервисы веб-аналитики.
В настоящее время на сайте используются сервисы Яндекс Метрика и Google Analytics.
При использовании таких сервисов может осуществляться обработка технических данных о посещении сайта и действиях пользователя в соответствии с условиями и настройками соответствующих сервисов.
Оператор принимает меры для того, чтобы использование сервисов аналитики соответствовало требованиям законодательства Российской Федерации о персональных данных.

14. Хранение персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
Сроки хранения медицинской документации, кадровых, бухгалтерских и иных документов определяются соответствующими требованиями законодательства Российской Федерации.
По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

15. Локализация и безопасность персональных данных
При сборе персональных данных граждан Российской Федерации Оператор принимает меры, предусмотренные законодательством Российской Федерации, в том числе в отношении записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся, в частности:

• назначение ответственного за организацию обработки персональных данных;
• определение порядка доступа работников к персональным данным;
• ознакомление работников с требованиями законодательства и локальными документами;
• выявление и оценка угроз безопасности персональных данных;
• применение организационных и технических мер защиты;
• контроль соблюдения требований к обработке и защите персональных данных;
• выявление фактов несанкционированного доступа и принятие соответствующих мер;
• резервирование и восстановление данных в предусмотренных случаях;
• иные меры, необходимые для обеспечения безопасности персональных данных.

16. Права субъекта персональных данных
Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия и иное не предусмотрено законодательством;
• возражать против обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва, и не препятствует продолжению обработки при наличии иного законного основания.

17. Обращения субъектов персональных данных
Для реализации своих прав субъект персональных данных или его законный представитель вправе направить Оператору соответствующее обращение или запрос.
Обращение должно позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения запроса.
Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки и порядке, установленные Федеральным законом № 152-ФЗ.
Для обращения по вопросам обработки персональных данных: laws@gastro.clinic
ООО «Генезис Групп»
420012, Республика Татарстан, г. Казань, ул. Ульянова-Ленина, д. 34, помещение 1039
Телефон: +7 (843) 207-00-08
Электронная почта: laws@gastro.clinic

18. Согласия на обработку персональных данных
В случаях, когда законодательством Российской Федерации предусмотрено получение согласия субъекта персональных данных, такое согласие оформляется Оператором отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных.
Содержание согласия определяется конкретной целью обработки и включает сведения, предусмотренные законодательством Российской Федерации.
Согласия на обработку персональных данных, необходимые для отдельных целей, могут оформляться в электронной или письменной форме в зависимости от способа взаимодействия с субъектом персональных данных и требований законодательства.

19. Рекламные и информационные сообщения
Направление рекламных сообщений осуществляется при наличии предусмотренного законодательством Российской Федерации основания.
Согласие на получение рекламных сообщений оформляется отдельно от иных согласий и документов.
Отказ от получения рекламных сообщений не препятствует получению сообщений, необходимых для исполнения договора, оказания медицинских услуг или информирования пациента в иных случаях, когда направление таких сообщений допускается законодательством Российской Федерации.

20. Заключительные положения
Настоящая Политика является общедоступным документом.
Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, используемых технологий, способов обработки персональных данных и организации деятельности Оператора.
Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иное не предусмотрено новой редакцией.

Нормативная база
Настоящая Политика разработана с учетом положений:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Закона Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иных нормативных правовых актов Российской Федерации в области персональных данных, информационной безопасности и охраны здоровья граждан.

Дата размещения актуальной редакции: 3 сентября 2026 года