Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «Гарантмед» 

Редакция от 01.03.2026

Адрес публикации https://гарантмед.рф/privacy/

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, цели, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Гарантмед» (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает при оказании медицинских услуг, использовании сайта https://гарантмед.рф/  (далее — Сайт), рассмотрении обращений, заключении и исполнении договоров, а также в рамках трудовых и иных предусмотренных законом отношений.

1.3. Оператор Общество с ограниченной ответственностью «Гарантмед»  (ООО «Гарантмед»), ОГРН  1107847325783, ИНН 7805532233, адрес: 198217, Санкт-Петербург, Дачный проспект, дом 17, корп. 1, пом. 1-Н, 2-Н, электронная почта: garantmed@inbox.ru

1.4. Термины Политики применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

1.5. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, в объёме, необходимом для этих целей, обеспечивает точность данных и ограничивает сроки их хранения.

1.6. Политика не является согласием на обработку персональных данных. Когда обработка требует согласия, оно оформляется отдельно от иных документов и информации, подтверждаемых субъектом персональных данных.

1.7. Предоставление персональных данных через формы Сайта является добровольным. Персональные данные, необходимые для оказания медицинской услуги, исполнения договора или обязанности, установленной законом, предоставляются в объёме, без которого соответствующая услуга или юридически значимое действие невозможны.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации, Федерального закона № 152-ФЗ, Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», трудового, налогового, бухгалтерского, архивного и иного применимого законодательства;
• договоров с субъектами персональных данных, их работодателями и иными заказчиками услуг;
• согласий субъектов персональных данных — в случаях, когда согласие требуется законом или выбрано Оператором в качестве правового основания;
• необходимости исполнения обязанностей Оператора и осуществления его законных интересов при условии, что права и свободы субъектов персональных данных не нарушаются.

2.2. Сведения о состоянии здоровья обрабатываются для профилактики, диагностики и оказания медицинских услуг лицами, обязанными сохранять врачебную тайну, а также на основании письменного согласия — когда оно требуется законом.

2.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

3. Цели обработки, категории субъектов, данные и сроки

3.1. Оказание медицинских услуг и ведение медицинской документации

• Субъекты: пациенты и их законные представители.
• Данные: идентификационные и контактные сведения; сведения о документах, страховании, месте работы и должности; сведения о состоянии здоровья, необходимые для обследования, диагностики, лечения, оформления заключений, справок и иных медицинских документов; сведения о законном представителе и его полномочиях.
• Основания: законодательство о здравоохранении и персональных данных, договор, согласие — в применимых случаях.
• Способ: смешанная обработка — в информационных системах и на бумажных носителях.
• Срок: в течение сроков хранения медицинской и связанной с ней документации, установленных законодательством Российской Федерации.

3.2. Запись на приём, обратный звонок и консультирование

• Субъекты: посетители Сайта и лица, обратившиеся к Оператору по телефону или иным доступным каналам связи.
• Данные: номер телефона; фамилия, имя и отчество, адрес электронной почты, выбранная услуга, желаемые дата и время приёма — если соответствующие поля предусмотрены формой; технические сведения, необходимые для подтверждения отправки формы и получения согласия.
• Основания: согласие; действия по инициативе субъекта до заключения договора и исполнение договора.
• Способ: автоматизированная или смешанная обработка.
• Срок: до достижения цели, но не более одного года с даты последнего обращения, если дальнейшее хранение не требуется по закону или договору.

Формы Сайта не предназначены для передачи диагнозов, симптомов, результатов исследований и иных подробных сведений о здоровье. Такие сведения следует сообщать при непосредственном обращении в медицинский центр по предусмотренным для этого каналам.

3.3. Рассмотрение обращений и реализация прав субъектов

• Субъекты: заявители, субъекты персональных данных и их представители.
• Данные: контактные и идентификационные сведения, содержание обращения и приложенные документы.
• Основания: исполнение обязанностей Оператора, осуществление и защита законных интересов, законодательство о защите прав потребителей и здравоохранении.
• Срок: в течение срока рассмотрения обращения и последующего хранения, необходимого для подтверждения его исполнения и защиты прав сторон, как правило, не более трёх лет, если законом не установлен иной срок.

3.4. Информационные и рекламные сообщения

• Субъекты: лица, давшие отдельное предварительное согласие.
• Данные: имя, номер телефона, адрес электронной почты.
• Основание и срок: отдельное согласие — до его отзыва или получения требования о прекращении рассылки.

3.5. Трудовые, кадровые и договорные отношения

• Субъекты: кандидаты, работники и бывшие работники, исполнители по гражданско-правовым договорам, индивидуальные предприниматели, представители и работники контрагентов.
• Данные: идентификационные, контактные, кадровые, налоговые, платёжные и иные сведения, необходимые для подбора персонала, заключения и исполнения договора или выполнения установленной законом обязанности.
• Основания: трудовое, налоговое, бухгалтерское, архивное и иное применимое законодательство, договор, согласие — в применимых случаях.
• Срок: в течение сроков, установленных законодательством и договором; резюме кандидата, не принятого на работу, — не более шести месяцев, если он не согласился на более длительное хранение.

3.6. Работа и безопасность Сайта, аналитика и телефония

• Субъекты: посетители Сайта и лица, позвонившие Оператору.
• Данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, адреса страниц, источник перехода, идентификаторы cookie; номер, дата, время и продолжительность звонка, источник обращения; аудиозапись разговора — если запись ведётся и абонент уведомлён об этом до её начала.
• Основания: законный интерес в обеспечении работоспособности и безопасности Сайта и контроле качества; согласие — для необязательной аналитики и иных случаев, когда оно требуется.
• Срок: технические и аналитические данные — не более одного года, если меньший срок не установлен настройками соответствующего средства; записи разговоров — не более шести месяцев, если более длительное хранение не требуется для рассмотрения обращения или защиты прав сторон.

3.7. Видеонаблюдение в помещениях

• Субъекты: посетители и работники.
• Данные: изображение, дата и время записи.
• Основание: законный интерес в обеспечении безопасности людей и имущества; о видеонаблюдении сообщают информационные таблички.
• Срок: до 30 календарных дней, если запись не требуется для расследования события или исполнения законного требования.

4. Особые категории данных, данные несовершеннолетних и изображения

4.1. Сведения о состоянии здоровья обрабатываются только для предусмотренных законом целей и с соблюдением врачебной тайны. Доступ к ним предоставляется только лицам, которым он необходим для исполнения обязанностей.

4.2. Персональные данные несовершеннолетних обрабатываются с учётом их возраста, дееспособности и требований законодательства. Согласие предоставляет субъект, обладающий необходимой дееспособностью, либо его законный представитель. Оператор вправе проверить полномочия представителя.

4.3. Фотоизображения могут обрабатываться для оформления медицинских книжек, справок и иных документов, когда это предусмотрено порядком оказания услуги или законодательством. Оператор не применяет на их основе автоматизированное распознавание личности и не размещает их в Единой биометрической системе.

5. Порядок обработки, хранения и уничтожения

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для соответствующей цели.

5.2. Обработка осуществляется с использованием средств автоматизации и без них. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через интернет выполняются с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Трансграничная передача персональных данных Оператором не осуществляется. Если она потребуется, Оператор до её начала выполнит требования статьи 12 Закона № 152-ФЗ.

5.4. После достижения цели, истечения установленного срока или прекращения правового основания данные уничтожаются либо обезличиваются, если иное не предусмотрено законом или договором. Уничтожение выполняется способом, исключающим восстановление данных, и подтверждается в установленном порядке.

6. Категории получателей персональных данных

6.1. В объёме, необходимом для соответствующей цели, персональные данные могут предоставляться следующим категориям получателей:

• государственным органам и государственным информационным системам — в случаях, предусмотренных законом;
• работодателям и иным заказчикам медицинских осмотров — в установленном законом и договором объёме;
• медицинским организациям, лабораториям и иным соисполнителям медицинских услуг;
• организациям, обеспечивающим хостинг и техническую поддержку Сайта, медицинские и иные информационные системы, телефонию, коллтрекинг, отправку сообщений, бухгалтерское и архивное обслуживание, — по поручению Оператора;
• банкам, платёжным и страховым организациям — в объёме, необходимом для расчётов и исполнения соответствующего договора;
• судам, правоохранительным и иным уполномоченным органам — на законном основании;
• правопреемнику Оператора — при реорганизации.

6.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять иные требования договора и законодательства. Оператор ведёт внутренний учёт таких лиц и предоставляет предусмотренные законом сведения субъекту персональных данных или уполномоченному органу по надлежащему запросу.

6.3. Сведения, составляющие врачебную тайну, предоставляются третьим лицам с согласия пациента либо без него только в случаях, прямо предусмотренных законом.

6.4. Оператор не продаёт персональные данные. Распространение персональных данных допускается только при наличии отдельного согласия на обработку персональных данных, разрешённых для распространения, либо иного законного основания.

7. Файлы cookie и встроенные сервисы

7.1. Сайт может использовать технически необходимые cookie для работы форм, защиты от злоупотреблений и сохранения пользовательских настроек, а также аналитические cookie для оценки посещаемости и улучшения Сайта.

7.2. Необязательные аналитические cookie применяются после согласия посетителя, выраженного активным действием. Продолжение просмотра Сайта само по себе не считается таким согласием. Посетитель может изменить выбор через доступные на Сайте настройки, а также удалить или ограничить cookie в браузере.

7.3. При загрузке встроенных карт, виджетов и иных внешних элементов браузер посетителя может передавать их поставщикам технические сведения, включая IP-адрес и сведения об устройстве. Оператор ограничивает использование таких элементов необходимым объёмом и учитывает их при выборе мер защиты и настроек Сайта.

7.4. Сведения о собираемой и обрабатываемой информации cookie-файлами содержатся в Приложении № 1 к настоящей Политике конфиденциальности.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры с учётом характера обработки и актуальных угроз, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты и ограничивает доступ работников к данным объёмом их обязанностей;
• обучает работников и устанавливает обязанности по соблюдению конфиденциальности;
• применяет управление доступом, регистрацию действий, защиту от несанкционированного доступа, резервирование и восстановление данных;
• осуществляет внутренний контроль и пересматривает меры защиты при изменении процессов и угроз.

8.2. Сведения о реализованных требованиях к защите публикуются в объёме, не раскрывающем конфигурацию средств защиты и иную информацию, способную снизить безопасность обработки.

9. Права субъектов и порядок обращений

9.1. Субъект персональных данных вправе:

• получать предусмотренную законом информацию об обработке своих персональных данных, включая сведения о лицах, имеющих к ним доступ или которым они могут быть раскрыты;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание;
• потребовать прекращения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9.2. Обращение направляется по адресу garantmed@inbox.ru или по адресу Оператора. Оно должно содержать сведения, позволяющие подтвердить личность заявителя и факт обработки его данных, а при обращении представителя — сведения о полномочиях. Запрос в электронной форме подписывается электронной подписью в случаях, установленных законом.

9.3. Ответ на запрос о доступе предоставляется в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.4. Отзыв согласия должен позволять идентифицировать согласие и соответствующую обработку. После его получения Оператор прекращает обработку и уничтожает данные в предусмотренные законом сроки, если их дальнейшая обработка не допускается на ином законном основании.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Актуальная редакция действует с даты, указанной в её начале, и размещается на Сайте.

10.2. Вопросы об обработке персональных данных и требования субъектов направляются по адресу garantmed@inbox.ru  или по адресу: 198217, Санкт-Петербург, Дачный проспект, дом 17, корп. 1, пом. 1-Н, 2-Н, электронная почта: garantmed@inbox.ru

Приложение № 1 к Политике конфиденциальности

Сведения о собираемой и обрабатываемой информации файлами Cookie

1. При использовании Вами Веб-сайта автоматически могут передаваться  ООО «Гарантмед» cookie-файлы (далее – Куки).
2. При использовании Веб-сайта вы даете согласие на обработку ООО «Гарантмед» cookie-файлов.
3. Куки — это небольшие файлы, которые отправляются Веб-сайтом браузеру и сохраняются на Вашем компьютере, когда Вы посещаете Веб-сайт. Эти файлы служат для обеспечения корректной работы Cайта и помогают осуществлять более комфортное взаимодействие пользователя с Веб-сайтом.
4. Обработка Оператором cookie-файлов происходит с целью обеспечения работоспособности Веб-сайта. Некоторые cookie-файлы необходимы для стабильной и корректной работы Веб-сайта и его модулей. Эти файлы не предназначены для сбора какой-либо персональной информации. Если Вы заблокируете такие cookie-файлы, то мы не сможем гарантировать работоспособность Веб-сайта.

Типы cookie-файлов, которые мы используем на Веб-сайте:

Такие данные являются обезличенными.

Аналитика данных Куки в рамках данной цели позволяют выполнять статистический анализ, благодаря чему мы можем улучшать Веб-сайт. Такие файлы хранят обезличенные данные, собираются анонимно с помощью различных систем аналитики, таких как Google Analytics, Yandex metrika и пр. Они помогают понять, какие разделы пользуются популярностью, какие возможности Веб-сайта являются полезными и удобными, и каких не хватает.

5. Использование сервиса веб-аналитики Яндекс.Метрика.

Пользователь при использовании Веб-сайта предоставляет Оператору согласие на обработку перечисленных персональных данных с целью использования данного сервиса на следующих условиях:

Сервис Яндекс.Метрика использует технологию «cookie» — небольшие текстовые файлы, размещаемые на вашем устройстве с целью анализа пользовательской активности. Собранная при помощи cookie информация может помочь нам улучшить работу Веб-сайта. Собранная при помощи cookie информация будет передаваться в ООО «ЯНДЕКС» (адрес: 119021, Россия, Москва, ул. Л. Толстого, 16), его аффилированным лицам и будет храниться на сервере Яндекса в Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования вами Веб-сайта, составления для нас отчетов о деятельности нашего Веб-сайта, и предоставления других услуг.

Данные, которые собирает Яндекс-Метрика: клиентский ID Пользователя, сведения о визите на Веб-сайте (время первого и последнего посещения на Веб-сайте, количество визитов на Веб-сайте, продолжительность визита), источник посещения Веб-сайта (страница, с которой Пользователь перешел на Веб-сайт: поисковая система, социальная сеть, рекламная страница), геолокация пользователя (страна и город), браузер и его версия, операционная система и ее версия, информация об используемом устройстве Пользователя, данные о действиях пользователя на Веб-сайте, в том числе о заполнении форм на Веб-сайте.

Способы обработки: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/Отзыва согласия.

Пользователь вправе отозвать согласие в порядке, предусмотренном Политикой конфиденциальности.

6. Управление настройками файлов Cookie.

Если у вас нет намерения сохранять cookie-файлы, то вы можете их заблокировать в настройках браузера. Важно понимать, что при отключении cookie-файлов возможны сбои в работе Веб-сайта и/или недоступность части страниц (возможностей) Веб-сайта.

Чтобы отключить сбор cookie-файлов вам необходимо провести настройку в используемом вами браузере.

Ниже указаны ссылки на краткие инструкции по отключению/настройке функции сбора cookie-файлов для распространенных браузеров последних версий:

· Яндекс.Браузер
· Google Chrome
· Mozilla Firefox
· Internet Explorer
· Edge