Политика конфиденциальности

Редакция введена в действие 18.09.2026

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ от 18.09.2026

Оператор: Общество с ограниченной ответственностью «МедКлаб»
ИНН: 5050128051
ОГРН: 1165050055114
Юридический адрес: 141191, Московская область, г. Фрязино, ул. Нахимова, д. 14а, офис 1
Ответственный за организацию обработки ПДн: Генеральный директор, Капустина О.В.
Сайт: https://cmd-fryazino.ru

1. Общие положения
1.1. Назначение документа
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.
1.2. Основные понятия
Используются определения, установленные ст. 3 Закона № 152-ФЗ.
1.3. Сфера действия
Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором, в том числе с использованием сайта cmd-fryazino.ru.

2. Цели обработки и правовые основания


Цель обработки
Категория субъектов
Правовое основание
Онлайн-запись на приём, идентификация пациента
Пациенты (пользователи сайта)
Согласие субъекта
Оказание медицинских услуг, ведение медицинской документации
Пациенты
Федеральный закон № 323-ФЗ, согласие субъекта
Лабораторные исследования в рамках сотрудничества с CMD
Пациенты
Согласие субъекта, договор
Ответы на обращения через сайт
Посетители сайта
Согласие субъекта
Сбор обезличенных данных о посещении сайта (веб-аналитика)
Посетители сайта
Законный интерес оператора (ч. 1 ст. 6 Закона № 152-ФЗ), согласие субъекта (в части cookie)
Уведомление пациентов о записи и обратная связь через национальный мессенджер «Макс»/СМС/телефонную связь
Пациенты
Согласие субъекта
Ведение кадрового учёта, расчёт заработной платы, кадровое делопроизводство
Работники, бывшие работники, соискатели
Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте»
Важно: сам Закон № 152-ФЗ не является правовым основанием обработки — он носит регулирующий характер.

3. Категории субъектов и состав персональных данных
3.1. Посетители сайта
•  Состав данных: фамилия, имя, отчество; номер телефона; адрес электронной почты.
•  Способ сбора: через форму онлайн-записи, реализованную посредством сервиса YCLIENTS.
•  Дальнейшее хранение: в облачной CRM YCLIENTS.
3.2. Пациенты (в том числе в рамках франшизы CMD)
•  Состав данных: фамилия, имя, отчество; паспортные данные; номер телефона; адрес электронной почты; сведения о состоянии здоровья (в объёме, необходимом для оказания медицинской помощи).
•  Способ сбора: при очном обращении в клинику, при оформлении лабораторных исследований.
•  Дальнейшее хранение:
- облачная CRM YCLIENTS (частичные данные по факту оказанной услуги);
- облачная CRM CMD (данные лабораторных исследований).
3.3. Данные, собираемые сайтом автоматически (веб-аналитика)
•  Состав данных: IP-адрес (в обезличенном виде), сведения о браузере и операционной системе, разрешение экрана, язык, время визита, действия на странице, источник перехода.
•  Способ сбора: с использованием сервиса веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»).
•  Важно: Google Analytics и иные иностранные счётчики на сайте не используются. Трансграничная передача данных не осуществляется.
3.4. Работники, бывшие работники, соискатели
•  Состав данных: фамилия, имя, отчество; дата рождения; паспортные данные; адрес регистрации и фактического проживания; номер телефона; адрес электронной почты; ИНН; СНИЛС; сведения об образовании; сведения о трудовой деятельности; сведения о заработной плате; банковские реквизиты; сведения о воинском учёте (для военнообязанных); сведения о состоянии здоровья (в объёме, необходимом для допуска к работе).
•  Способ сбора: при трудоустройстве, в процессе трудовой деятельности, при увольнении.
•  Дальнейшее хранение: в программе 1С, установленной на оборудовании Оператора (локальная версия), а также в бумажных документах.
•  Передача третьим лицам: не осуществляется, за исключением случаев, предусмотренных законодательством (ПФР, ФНС, ФСС, банки для перечисления заработной платы).
4. Третьи лица, привлекаемые к обработке
4.1. ООО «Уайклаентс» (сервис онлайн записи и разработчик правообладатель CRM системы YCLIENTS)
•  Роль: лицо, осуществляющее обработку по поручению Оператора.
•  Предмет обработки: хранение и систематизация данных онлайн-записи (Ф.И.О., телефон, e-mail, возможно, но не обязательно, паспортные данные, сведения о здоровье).
•  Способ получения данных: при очном обращении в клинику и создании записи Оператором, при заполнении Субъектом онлайн формы записи Yclients на сайте cmd-fryazino.ru, а также перехода Субъекта по ссылке с цифровых информационных сервисов, таких как Яндекс.Карты, 2ГИС, ВКонтакте, MapsGoogle на страницу онлайн записи Yclients. Важно: Оператор не осуществляет интеграцию с указанными сервисами и не предоставляет доступ к системе CRM.
•  Место хранения: серверы YCLIENTS на территории Российской Федерации.
•  Основание: договор с Оператором, включающий поручение на обработку ПДн.
4.2. Федеральное бюджетное учреждение науки «Центральный научно-исследовательский институт эпидемиологии» Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека, правообладатель товарного знака CMD (Центр молекулярной диагностики)
•  Роль: лицо, осуществляющее обработку по поручению Оператора (в рамках франшизы).
•  Предмет обработки: хранение и систематизация данных пациентов (Ф.И.О., паспортные данные, телефон, e-mail, сведения о здоровье).
•  Способ получения данных: при очном обращении в клинику.
•  Место хранения: серверы CMD на территории Российской Федерации.
•  Основание: договор коммерческой концессии, поручение на обработку ПДн.
4.3. Сервис веб-аналитики
•  Яндекс Метрика (ООО «ЯНДЕКС»): сбор обезличенных данных о посещении сайта. Данные хранятся на серверах в Российской Федерации. Трансграничная передача не осуществляется.
4.4. Партнёры-интеграторы по записи ООО «МЕДРОКЕТ», ООО «МедРейтинг» (ПроДокторов / МедРокет / МедФлекс / МедТочка)
•  Роль: сервисы, через которые пациент может записаться в клинику.
•  Предмет обработки: данные записи (Ф.И.О., телефон, e-mail) передаются в YCLIENTS для дальнейшего хранения.
•  Способ получения данных: при заполнении онлайн формы на сервисе Партнёра.
•  Важно: Оператор не получает от этих сервисов данные, выходящие за пределы, необходимые для оформления записи. Обработка данных на стороне самих сервисов регулируется их собственными политиками.
4.5. Партнёры-интеграторы по коммуникации Оператора и Субъекта ООО «Бета Воип», ООО «Сипуни Рус» (сервис телефонии Sipuni)
•  Роль: сервисы, через которые клиника взаимодействует с пациентами.
•  Предмет обработки: данные записи (Ф.И.О., телефон, e-mail, возможно, но не обязательно – состояние здоровья) передаются в YCLIENTS для дальнейшего хранения. 
•  Способ получения данных: при входящем звонке в клинику и последующего намерения Субъекта воспользоваться её услугами.
•  Форма хранения: цифровая аудиозапись.
•  Место хранения: серверы Партнёра на территории Российской Федерации.
•  Важно: Оператор не получает от этих сервисов данные, выходящие за пределы, необходимые для оформления записи. Обработка данных на стороне самих сервисов регулируется их собственными политиками.
4.6. Сервис обмена уведомлениями ООО «МАКС» (ранее ООО «Коммуникационная платформа») (национальный мессенджер «Max»/«МАКС»)
•  Роль: сервис, через который клиника взаимодействует с пациентами.
•  Предмет обработки: данные записи (Ф.И.О., телефон, e-mail, возможно, но не обязательно – состояние здоровья) передаются в YCLIENTS для дальнейшего хранения. 
•  Способ получения данных: в сообщениях клинике о намерении Субъекта воспользоваться её услугами.
•  Форма хранения: текстовые сообщения.
•  Место хранения: серверы национального мессенджера на территории Российской Федерации, история переписки на локальном устройстве (смартфоне) Оператора.
•  Важно: Обработка данных на стороне самого сервиса регулируется их собственной политикой.
4.7. Сервис-интегратор для отправки уведомлений ООО «БОТСАРМИ» («Бьют-бот»)
•  Роль: сервис отправки уведомлений пациентам, касающийся их предстоящих, текущих и состоявшихся записей в клинику (не являющихся рекламой).
•  Предмет обработки: доступ к разделу персональных данных в CRM YCLIENTS для отправки уведомлений пациентам о факте записи и для обратной связи.
•  Состав данных: Ф.И.О., номер телефона (в объёме, необходимом для отправки уведомления).
•  Важно: Обработка данных на стороне самого сервиса регулируется их собственной политикой.
4.8. Программа 1С (локальная версия)
•  Роль: инструмент обработки, используемый Оператором. Третьим лицом не является.
•  Предмет обработки: ведение кадрового учёта, расчёт заработной платы, кадровое делопроизводство.
•  Место хранения: оборудование Оператора, расположенное на территории Российской Федерации.
•  Передача третьим лицам: не осуществляется, за исключением случаев, предусмотренных законодательством.

5. Порядок и условия обработки
5.1. Способы обработки
•  автоматизированная обработка (в облачных системах YCLIENTS, CMD, сервисе Яндекс Метрика, сервисе «Бьют-бот», «Бета Воип», «Макс», программе 1С);
•  неавтоматизированная обработка (при необходимости — на бумажных носителях);
•  смешанная обработка.
5.2. Локализация баз данных
В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. YCLIENTS, CMD, Яндекс Метрика и локальная 1С размещают данные на территории РФ.
5.3. Сроки обработки и хранения


Категория данных
Срок хранения
Данные онлайн-записи (не состоялся приём)
До достижения цели обработки, отзыва согласия
Медицинская документация пациентов
В соответствии с требованиями к хранению медицинских документов
Данные лабораторных исследований CMD
В соответствии с законодательством и условиями франшизы
Обращения через сайт
До достижения цели обработки или отзыва согласия
Данные веб-аналитики (Яндекс Метрика)
В соответствии с настройками сервиса (по умолчанию — до 26 месяцев)
Данные для уведомлений через «Бьют-бот»
До достижения цели уведомления или отзыва согласия
Кадровые документы работников
В соответствии с требованиями архивного законодательства (как правило, 50 лет для документов по личному составу)
Данные соискателей (не принятых на работу)
До достижения цели обработки, но не более [указать срок, например, 6 месяцев]
Данные для расчёта заработной платы
В соответствии с требованиями бухгалтерского и налогового законодательства (не менее 5 лет)
По достижении цели обработки, при отзыве согласия или истечении срока хранения данные подлежат уничтожению или обезличиванию.

6. Использование файлов cookie и аналогичных технологий
6.1. Что такое cookie
Cookie — это небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении сайта. Они позволяют сайту «запоминать» действия и предпочтения пользователя в течение определённого времени.
6.2. Какие cookie использует сайт


Категория
Назначение
Примеры
Срок хранения
Технические (обязательные)
Обеспечение работы сайта: безопасность, корректное отображение страниц, работа формы записи
Cookie Ukit, сессионные cookie
До окончания сессии или до 1 года
Аналитические
Сбор обезличенной статистики о посещении сайта
Яндекс Метрика (_ym_uid, _ym_d)
От 1 дня до 2 лет
Важно: сайт не использует рекламные cookie, не передаёт данные для таргетированной рекламы и не применяет cookie для маркетинговых целей.
6.3. Правовое основание
Обработка данных, собираемых через cookie, осуществляется на основании:
•  ч. 1 ст. 6 Закона № 152-ФЗ — законный интерес оператора;
•  согласия субъекта — в части, где это требуется законодательством.
6.4. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Все данные хранятся на серверах, расположенных на территории Российской Федерации.
6.5. Как отказаться от cookie — инструкция для субъекта
Субъект вправе в любой момент отказаться от использования cookie.
6.5.1. Отключение cookie в браузере
Google Chrome:
1.  Откройте меню (три точки в правом верхнем углу).
2.  Выберите «Настройки».
3.  Перейдите в раздел «Конфиденциальность и безопасность» → «Сторонние cookie».
4.  Выберите «Заблокировать сторонние cookie» или «Блокировать все cookie».
5.  Для управления конкретными сайтами: «Настройки сайтов» → «Cookie и данные сайтов».
Яндекс Браузер:
1.  Откройте меню (три полоски в правом верхнем углу).
2.  Выберите «Настройки».
3.  Перейдите в раздел «Сайты» → «Расширенные настройки сайтов» → «Cookie».
4.  Выберите нужный режим блокировки.
Mozilla Firefox:
1.  Откройте меню (три полоски в правом верхнем углу).
2.  Выберите «Настройки».
3.  Перейдите в раздел «Приватность и защита».
4.  В блоке «Cookie и данные сайтов» выберите «Блокировать все cookie» или настройте исключения.
Safari (macOS):
1.  Откройте меню Safari → «Настройки».
2.  Перейдите на вкладку «Конфиденциальность».
3.  Включите «Блокировать все cookie».
Safari (iOS):
1.  Откройте «Настройки» → «Safari».
2.  В разделе «Конфиденциальность и безопасность» включите «Блокировать все cookie».
Microsoft Edge:
1.  Откройте меню (три точки в правом верхнем углу).
2.  Выберите «Настройки» → «Cookie и разрешения сайта».
3.  Выберите «Блокировать сторонние cookie» или «Блокировать все cookie».
6.5.2. Отключение Яндекс Метрики
Способ 1: Официальный блокировщик Яндекс Метрики
Яндекс предоставляет специальное расширение для браузера, которое блокирует сбор данных Яндекс Метрикой на всех сайтах.
•  Яндекс Браузер: скачайте плагин из каталога расширений Яндекса.
•  Google Chrome: установите расширение «Блокировщик Яндекс.Метрики» из Chrome Web Store.
•  Mozilla Firefox: скачайте плагин с addons.mozilla.org.
•  Opera: используйте расширение для Chrome.
После установки расширение автоматически блокирует код счётчика Яндекс Метрики на всех посещаемых сайтах.
Способ 2: Использование блокировщиков рекламы
Установите расширения uBlock Origin, AdGuard или аналогичные, которые блокируют загрузку счётчиков аналитики.
6.5.3. Последствия отказа от cookie
При отключении cookie:
•  технические cookie — часть функций сайта может работать некорректно (например, форма онлайн-записи);
•  аналитические cookie — сайт продолжит работать, но Оператор не сможет собирать статистику о вашем визите.
Отказ от cookie не препятствует получению медицинских услуг и не влияет на качество обслуживания в клинике.
6.6. Согласие на использование cookie
При первом посещении сайта пользователю отображается баннер о сборе cookie с информацией:
•  какие категории cookie используются;
•  для каких целей;
•  ссылка на настоящую Политику;
•  кнопки «Принять».
Субъект вправе в любой момент отозвать согласие, воспользовавшись инструкциями из п. 6.5.

7. Меры по обеспечению безопасности
Оператор принимает следующие меры:
•  назначение ответственного за организацию обработки ПДн;
•  принятие локальных актов (Политика, Положение об обработке ПДн);
•  ограничение доступа сотрудников к персональным данным;
•  использование защищённых каналов связи;
•  заключение поручений на обработку с Партнёрами;
•  обеспечение получения согласий субъектов на передачу данных сервису уведомлений;
•  разграничение доступа к кадровым данным в программе 1С.

8. Права субъектов персональных данных
Субъект имеет право:
•  на получение информации об обработке своих данных;
•  на доступ к своим данным;
•  на уточнение, блокирование, уничтожение данных;
•  на отзыв согласия;
•  на обжалование действий Оператора в Роскомнадзор или суд.

9. Обязанности Оператора по раскрытию Политики
Политика размещается:
•  на официальном сайте клиники в футере (на каждой странице);
•  непосредственно рядом с формой онлайн-записи;
•  в помещении клиники — в доступном для ознакомления месте.

10. Актуализация Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на сайте.
07.00-19.00 | 07.30-19.00 | 07.30-18.00

ПОНЕД-ПЯТН | СУББОТА | ВОСКРЕСЕНЬЕ
