Политика конфиденциальности

Редакция от 1 августа 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором информационного портала StomDoc (stomdoc.ru, далее — «Портал»).

Оператор ставит соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших задач. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при использовании ими Портала.

1. Термины

Оператор — Индивидуальный предприниматель Викторов Евгений Викторович, самостоятельно организующий и осуществляющий обработку персональных данных (реквизиты — в конце Политики).
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — любое лицо, использующее Портал (посетитель-пациент, а также представитель клиники или врач).
Cookie — небольшой фрагмент данных, сохраняемый в браузере Пользователя и передаваемый серверу при обращении к страницам Портала.

2. Статус Оператора

StomDoc — независимый информационный портал (каталог клиник и врачей, рейтинги, отзывы и сервис записи). Оператор не является медицинской организацией и не оказывает медицинских услуг. В части сведений, добровольно сообщённых Пользователем для записи, Оператор выступает информационным посредником и передаёт их выбранной Пользователем клинике, которая становится самостоятельным оператором в отношении полученных данных.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9, ст. 10, ст. 10.1 152-ФЗ); заключение и исполнение договора (пользовательского соглашения, оферты), стороной либо выгодоприобретателем по которому является субъект; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта; исполнение возложенных на Оператора законом обязанностей.

4. Категории субъектов и обрабатываемых данных

4.1. Пользователи-пациенты: фамилия, имя, отчество (при указании); номер телефона; адрес электронной почты; повод обращения и иные сведения, добровольно указанные в форме записи; история поиска, просмотров и заявок в рамках учётной записи.

4.2. Представители клиник и врачи: данные, указанные в профиле и при регистрации, — ФИО, должность, контактные данные, сведения о квалификации и месте работы, фотоизображение. Порядок обработки данных врачей определяется соответствующими согласиями (на обработку, на распространение, на использование изображения).

4.3. Технические данные, собираемые автоматически: IP-адрес, файлы cookie и идентификаторы, сведения о браузере и устройстве, дата и время обращения, запрашиваемые страницы, адрес перехода (реферер).

4.4. Специальные категории и платёжные данные. Сведения о здоровье (специальная категория, ст. 10 152-ФЗ) обрабатываются исключительно на основании отдельного согласия и только для передачи выбранной клинике. Платёжные и банковские реквизиты обрабатываются только в отношении клиник (для расчётов по оферте); у Пользователей-пациентов платёжные данные не запрашиваются и не обрабатываются — оплата медицинских услуг производится непосредственно в клинике.

5. Цели обработки

регистрация и идентификация Пользователя, предоставление доступа к персонализированным разделам;
обеспечение записи на приём к выбранной клинике или врачу и передача заявки;
обработка обращений, отзывов и обратной связи, направление служебных уведомлений;
обеспечение работоспособности, безопасности и защиты Портала, предотвращение мошенничества;
улучшение Портала на основе обезличенной статистики использования;
исполнение договоров с клиниками и проведение взаиморасчётов;
направление рекламно-информационных материалов — только при наличии отдельного согласия.

6. Порядок и способы обработки

Обработка осуществляется с использованием средств автоматизации и без таковых. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

7. Файлы cookie и аналитика

Портал использует cookie и аналогичные технологии, а также сервис веб-аналитики Яндекс.Метрика. Необязательные (аналитические, рекламные) категории устанавливаются только с согласия Пользователя. Подробнее — в Политике использования cookie.

8. Передача третьим лицам

Персональные данные могут передаваться: выбранной Пользователем клинике и (или) врачу — в объёме, необходимом для записи (клиника становится самостоятельным оператором); лицам, привлекаемым Оператором для обработки на основании договора (провайдер хостинга, сервисы электронной почты и рассылок, веб-аналитика; для расчётов с клиниками — платёжные агрегаторы и банки) при условии соблюдения ими требований 152-ФЗ; уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством. В иных случаях данные третьим лицам не передаются и не продаются.

9. Трансграничная передача и локализация

Трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

10. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не дольше срока действия учётной записи, а после её удаления или отзыва согласия — до истечения установленных законом сроков хранения соответствующих сведений. По достижении целей обработки либо в случае отзыва согласия данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

11. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): назначение лица, ответственного за организацию обработки; ограничение состава лиц, имеющих доступ к данным; применение шифрования каналов передачи (протокол TLS); резервное копирование; регистрацию и учёт действий с данными; хранение данных в базах на территории РФ.

12. Права субъекта персональных данных

Субъект вправе (ст. 14 152-ФЗ): получать сведения об обработке своих данных, её правовых основаниях и целях, способах, сроках и лицах, которым данные могут быть переданы; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для цели обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

13. Обращения субъектов

Запросы и обращения по вопросам обработки персональных данных направляются Оператору по адресу info@stomdoc.ru или почтой на адрес Оператора. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ. Для рассмотрения обращения субъект указывает сведения, позволяющие его идентифицировать.

14. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано в любой момент — через личный кабинет (при наличии), по ссылке «отписаться» в рассылках либо письменным обращением к Оператору. После отзыва обработка прекращается, а публично размещённые сведения удаляются в срок не более 30 (тридцати) рабочих дней, за исключением случаев, когда законом предусмотрено обязательное хранение данных. Отзыв согласия может повлечь невозможность использования отдельных функций Портала.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Портале по адресу stomdoc.ru/privacy/, если иное не предусмотрено новой редакцией.

16. Контакты

По вопросам обработки персональных данных: info@stomdoc.ru.

Реквизиты

Индивидуальный предприниматель Викторов Евгений Викторович
ИНН: 772609479796
ОГРНИП: 315774600229239
Адрес (в том числе для обращений по персональным данным): 117535, г. Москва, ул. Дорожная, д. 24, к. 2, кв. 328
Р/с: 40802810838000014013
Банк: ПАО Сбербанк г. Москва
БИК: 044525225
К/с: 30101810400000000225
Сайт: https://stomdoc.ru
E-mail: info@stomdoc.ru