Политика в отношении обработки персональных данных

Редакция от 22 августа 2026 г.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдение врачебной тайны в соответствии с Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — «Закон № 323-ФЗ»).

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://mypsyhealth.ru (далее — «Сайт»), а также о пациентах и иных лицах, обращающихся к Оператору.

2. Оператор персональных данных

Оператором персональных данных является:

  • Полное наименование: Общество с ограниченной ответственностью «Центр психического здоровья и анонимной помощи МайПсиХелс»;
  • ОГРН: 1217700019547;
  • ИНН: 9718168133;
  • КПП: 771801001;
  • Лицензия на осуществление медицинской деятельности: № Л041-01137-77/00323805, выдана Департаментом здравоохранения города Москвы 06.07.2021, бессрочно;
  • Юридический адрес: 107076, г. Москва, вн.тер.г. муниципальный округ Сокольники, Колодезный переулок, д. 3, стр. 29, этаж/помещение 1/VIII, ком. 3;
  • Почтовый адрес: 107076, г. Москва, Колодезный переулок, д. 3, стр. 29;
  • Телефоны: +7 (495) 150-53-05, +7 (926) 976-79-63;
  • Электронная почта: mypsyhealthnew@gmail.com;
  • Генеральный директор: Коренский Николай Валерьевич.

3. Основные понятия, используемые в Политике

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Специальные категории персональных данных — данные, касающиеся состояния здоровья, а также иные категории, обработка которых допускается на условиях статьи 10 Закона № 152-ФЗ.
  • Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Оператор — организация, указанная в разделе 2 Политики, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
  • Субъект персональных данных — посетитель Сайта, пациент, а также иное физическое лицо, чьи персональные данные обрабатывает Оператор.
  • Согласие субъекта — свободное, конкретное, информированное и сознательное выражение согласия на обработку его персональных данных.
  • Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который веб-браузер каждый раз пересылает при попытке открыть страницу Сайта.

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • Конституция Российской Федерации;
  • Закон № 152-ФЗ «О персональных данных»;
  • Закон № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
  • согласие субъекта персональных данных на обработку его персональных данных;
  • договор об оказании платных медицинских услуг, стороной которого является субъект персональных данных;
  • уставные документы Оператора и заключаемые Оператором договоры.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • обработка обращений и заявок, поступивших через Сайт, по телефону, электронной почте и в мессенджерах, обратная связь с субъектом;
  • запись на консультацию, приём или диагностику, согласование даты и времени оказания услуг;
  • заключение и исполнение договора об оказании платных медицинских услуг;
  • оказание медицинских услуг, ведение медицинской документации, обеспечение преемственности оказания помощи;
  • предоставление результатов онлайн-тестов и иной запрошенной субъектом информации;
  • обработка и доставка заказов, оформленных в разделе магазина Сайта;
  • информирование субъекта о статусе его обращения, заявки или заказа;
  • улучшение работы Сайта, анализ и статистика посещаемости (в обезличенном виде);
  • исполнение требований законодательства Российской Федерации.

6. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта, лица, оставившие заявку или обращение, пациенты, покупатели товаров в разделе магазина.

В зависимости от способа обращения Оператор может обрабатывать следующие персональные данные:

  • фамилия, имя, отчество;
  • номер контактного телефона;
  • адрес электронной почты;
  • город, адрес доставки (при оформлении заказа);
  • содержание обращения и иные сведения, которые субъект сообщает по собственной инициативе;
  • сведения, автоматически передаваемые при использовании Сайта: IP-адрес, данные файлов cookie, информация о браузере и устройстве, дата и время доступа, сведения о просмотренных страницах.

Специальные категории персональных данных (сведения о состоянии здоровья) обрабатываются Оператором только с отдельного согласия субъекта либо в случаях, предусмотренных статьёй 10 Закона № 152-ФЗ (в том числе для целей охраны здоровья и оказания медицинской помощи). К ним могут относиться: сведения, сообщённые субъектом в обращении, ответы на вопросы онлайн-тестов и их результаты, а также данные, формируемые в ходе оказания медицинских услуг. Обработка таких данных осуществляется с соблюдением требований о врачебной тайне.

При заключении договора об оказании платных медицинских услуг и в ходе оказания помощи Оператор дополнительно обрабатывает данные, предоставляемые пациентом лично: реквизиты документа, удостоверяющего личность, страховой номер индивидуального лицевого счёта (СНИЛС), реквизиты полиса ОМС (ДМС) при наличии, сведения о состоянии здоровья, заболеваниях и обращениях за медицинской помощью, а также иные данные, необходимые для оказания медицинской помощи. Такие данные обрабатываются на основании отдельного письменного согласия пациента с соблюдением врачебной тайны.

Оператор не обрабатывает биометрические персональные данные и не проверяет достоверность предоставленных субъектом сведений, исходя из добросовестности субъекта.

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных Законом № 152-ФЗ. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

Оператор обрабатывает персональные данные принципами законности и справедливости; обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

8. Сроки обработки и хранения персональных данных

Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, а также при отзыве субъектом согласия — если иное не предусмотрено законом.

Медицинская документация (в том числе медицинская карта) хранится в течение срока, установленного законодательством Российской Федерации об охране здоровья граждан, — 25 лет. Персональные данные, включённые в медицинскую документацию, хранятся в течение того же срока. Сведения, обрабатываемые на основании согласия и не входящие в медицинскую документацию, хранятся до отзыва такого согласия, если иной срок не установлен законом.

9. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:

  • субъект выразил согласие на такие действия;
  • передача необходима для исполнения договора с субъектом (например, службам доставки при оформлении заказа, платёжным сервисам);
  • передача предусмотрена российским законодательством в установленном порядке (по запросу уполномоченных государственных органов).

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого с этим лицом договора. Такое лицо обязуется соблюдать принципы и правила обработки, предусмотренные Законом № 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется.

При посещении Сайта автоматически собираются файлы cookie и технические метаданные. Порядок их обработки описан в отдельной Политике в отношении файлов cookie. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

Для сбора обезличенной статистики посещаемости на Сайте используются сервисы веб-аналитики. Собираемые ими данные не позволяют идентифицировать субъекта и используются в агрегированном виде.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном Законом № 152-ФЗ;
  • требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • возражать против обработки персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

12. Порядок реализации прав субъекта. Запросы и отзыв согласия

Для реализации своих прав, получения информации об обработке своих персональных данных, а также для отзыва согласия субъект направляет Оператору соответствующий запрос:

  • на электронную почту mypsyhealthnew@gmail.com;
  • по почтовому адресу: 107076, г. Москва, Колодезный переулок, д. 3, стр. 29.

Запрос должен содержать сведения, позволяющие идентифицировать субъекта, а также его подпись (для письменного обращения). Оператор рассматривает запрос и предоставляет ответ в сроки, установленные Законом № 152-ФЗ.

Отзыв согласия на обработку персональных данных влечёт прекращение обработки и уничтожение персональных данных, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством (в том числе в отношении медицинской документации).

13. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

  • назначает лицо, ответственное за организацию обработки персональных данных;
  • ограничивает состав работников, имеющих доступ к персональным данным, и обеспечивает соблюдение ими режима конфиденциальности и врачебной тайны;
  • применяет средства защиты информации, ограничения доступа и резервного копирования;
  • проводит оценку вреда, который может быть причинён субъектам, и знакомит работников с положениями законодательства и локальными актами по вопросам обработки персональных данных.

14. Изменение, уничтожение персональных данных. Актуализация Политики

Оператор обязан внести необходимые изменения, уничтожить или заблокировать персональные данные при предоставлении субъектом или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными либо получены незаконно или не являются необходимыми для заявленной цели обработки.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на Сайте по адресу https://mypsyhealth.ru/documents/privacy-policy/.

15. Заключительные положения

Настоящая Политика является общедоступной и подлежит размещению на Сайте. Используя Сайт и предоставляя свои персональные данные, субъект подтверждает, что ознакомлен с настоящей Политикой, и выражает согласие на обработку своих персональных данных на изложенных условиях.

По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по контактам, указанным в разделах 2 и 12 настоящей Политики.