Юридическая информация

Политика в отношении обработки персональных данных

Редакция 1 от 17 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «субъекты ПДн»), осуществляемой Заморочко Кристина Сергеевна (ИНН 272200929971), применяющей специальный налоговый режим «Налог на профессиональный доход» (самозанятая; далее — «Оператор»).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайта https://drkristina.ru и его функционала, а также при взаимодействии по электронной почте и в мессенджерах.

1.3. Обработка персональных данных осуществляется в соответствии с:

  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Оператор осуществляет обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». (Регистрационный номер в реестре операторов ПДн не приводится — лаконичная формулировка для самозанятой, решение проекта; в эталонах-ИП такой номер есть.)

1.5. Ответственным за организацию обработки персональных данных является сам Оператор. Контакт для обращений по вопросам обработки ПДн: info@drkristina.ru.

1.6. Политика является общедоступной и размещается на Сайте по адресу /dokumenty/privacy-policy. Актуальная редакция всегда доступна по этому адресу.

1.7. Использование Сайта означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия Пользователь обязан воздержаться от использования Сайта.

1.8. Сайт предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта предоставления данных лицом младше 18 лет такие данные удаляются.

2. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе принципов, закреплённых в статье 5 ФЗ-152:

  • законность и справедливость — обработка при наличии законного основания (согласие, договор, требование закона);
  • ограничение целями — данные собираются для конкретных, заранее определённых и законных целей;
  • минимизация — обрабатываются только данные, необходимые для заявленных целей;
  • точность и актуальность — принимаются меры по уточнению и удалению неточных или неполных данных;
  • ограничение хранения — данные хранятся не дольше, чем требуют цели обработки;
  • целостность и конфиденциальность — данные защищены от несанкционированного доступа, изменения, раскрытия, уничтожения;
  • недопустимость объединения баз данных, созданных для несовместимых целей.

3. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).

Оператор — Заморочко Кристина Сергеевна, ИНН 272200929971, самостоятельно организующая и осуществляющая обработку персональных данных.

Субъект ПДн — физическое лицо, предоставляющее Оператору свои персональные данные при использовании Сайта.

Сайт — https://drkristina.ru и его функционал, включая формы заявок, личный кабинет и средства электронной переписки с Оператором.

Обработка ПДн — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Онлайн-консультация — информационно-консультационная услуга Оператора, оказываемая дистанционно: Оператор предоставляет профессиональное информационное мнение и рекомендации на основании сведений и материалов, предоставленных субъектом. Не является медицинской деятельностью в смысле ФЗ-323, не является медицинским заключением, диагнозом или назначением, не заменяет лечащего врача и очный приём (см. Оферту).

Клиника-партнёр — медицинская организация, на площадке которой Оператор ведёт очный приём. Очную медицинскую услугу оказывает сама клиника-партнёр в рамках своей лицензии; перечень актуальных площадок-партнёров, являющихся получателями персональных данных для записи, — Новая Клиника (BloomCare) (Москва); DR PROF - Медицинский центр нового поколения (Москва).

Cookies — небольшие фрагменты данных, сохраняемые на устройстве Пользователя, позволяющие сохранять настройки и собирать обезличенную статистику.

4. Согласие субъекта персональных данных

4.1. Согласие на обработку персональных данных оформляется одним из способов:

  • проставление отметки (чекбокса) в форме на Сайте — приравнивается к простой электронной подписи;
  • оплата услуг (акцепт оферты) — согласие на обработку в целях исполнения договора;
  • письменное согласие, направленное Оператору по электронной почте или в мессенджере.

4.2. Согласие на получение рекламных и информационных рассылок оформляется отдельным необязательным чекбоксом и не связано с акцептом оферты или основным согласием на обработку ПДн (см. отдельное Согласие на рассылки).

4.3. Согласие на распространение персональных данных (публикация имени/отзыва) оформляется отдельно в соответствии со статьёй 10.1 ФЗ-152. Публикация отзывов осуществляется в форме, не позволяющей однозначно идентифицировать Пользователя третьими лицами, если иное прямо не согласовано.

4.4. Субъект ПДн вправе отозвать любое согласие в любое время, направив уведомление на info@drkristina.ru. После получения отзыва Оператор прекращает обработку в срок 30 дней, за исключением случаев, когда обработка продолжается на ином законном основании (исполнение договора, налоговый учёт по НПД и т.п.).

4.5. Пользователь не обязан сообщать Оператору сведения о состоянии своего здоровья. Любые такие сведения сообщаются Пользователем добровольно, в объёме, который он считает нужным, исключительно для получения информационно- консультационной услуги (см. раздел 5.2).

5. Состав обрабатываемых персональных данных

5.1. Данные, предоставляемые Пользователем напрямую

  • фамилия, имя, отчество (или имя, указанное при обращении);
  • адрес электронной почты;
  • номер телефона;
  • аккаунт в мессенджере (Telegram/WhatsApp) — при указании;
  • данные, добровольно указанные Пользователем в свободных полях форм и в переписке.

5.2. Сведения, сообщаемые в рамках информационной консультации

5.2.1. Оператор не имеет лицензии на медицинскую деятельность, не ставит диагнозов и не назначает лечение. В рамках информационно-консультационной услуги Пользователь может добровольно сообщить сведения о самочувствии, жалобах, ранее проведённых обследованиях. Такие сведения обрабатываются Оператором как обычные персональные данные и не относятся к специальным категориям, поскольку оказываемые услуги не являются медицинской деятельностью.

5.2.2. Пользователю запрещается направлять Оператору идентифицируемые медицинские документы и сведения, относящиеся к специальным категориям ПДн, в частности: диагнозы в привязке к ФИО/СНИЛС/номеру полиса; результаты обследований с идентифицирующими данными; скан-копии медицинских документов; генетические и биометрические данные.

5.2.3. Если Пользователь случайно передал сведения, относящиеся к специальным категориям ПДн, он обязан уведомить Оператора в течение 1 часа на info@drkristina.ru; Оператор удаляет такие сведения из всех каналов в течение 24 часов и направляет подтверждение.

5.3. Отзывы и видеоматериалы Пользователя

5.3.1. При размещении отзыва обрабатываются имя (или псевдоним) и содержание отзыва — на основании согласия (ст. 10.1 ФЗ-152). Использование отзыва в рекламных целях — только с отдельного согласия.

5.3.2. Отзыв или комментарий может содержать видео, добровольно размещённое Пользователем на платформе, — обрабатывается на основании его согласия.

5.3.3. Онлайн-консультации Оператором по умолчанию не записываются. Если запись онлайн-встречи создаётся Пользователем, это его собственное действие; любые видеоматериалы, переданные Пользователем Оператору, обрабатываются на основании согласия Пользователя.

5.4. Данные профилей специалистов

Для публикации на Сайте профилей врачей проекта обрабатываются ФИО, специализация, образование, опыт, фотографии — исключительно с согласия соответствующего специалиста на распространение (ст. 10.1 ФЗ-152).

5.5. Технические данные и Cookies

Автоматически обрабатываются: IP-адрес; данные браузера и устройства; сведения о посещённых страницах; реферер. Используется обезличенная веб-аналитика Яндекс.Метрика без записи содержимого форм. Подробнее — в Политике использования файлов Cookie.

5.6. Источник получения данных

Персональные данные Оператор получает непосредственно от субъекта ПДн — при заполнении форм, оплате услуг, переписке. Данные из общедоступных источников или от третьих лиц без ведома субъекта Оператор не получает, кроме случаев, прямо предусмотренных законом.

5.7. Способы обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации (собственная информационная система Оператора, размещённая на серверах на территории РФ; сервисы электронной почты) и без них.

6. Цели и правовые основания обработки

Оператор обрабатывает персональные данные для следующих целей (в скобках — категории данных, далее — правовое основание):

  • Обработка заявок на онлайн-консультацию/запись, обратная связь (ФИО, email, телефон, мессенджер) — согласие субъекта (ст. 9 ФЗ-152).
  • Оказание информационно-консультационной услуги (ФИО, контакты, добровольно сообщённые сведения) — исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152).
  • Запись на очный приём у клиники-партнёра (ФИО, контакты) — согласие; передача клинике-партнёру для записи.
  • Личный кабинет: доступ к материалам (ФИО, email, идентификатор доступа) — исполнение договора; согласие.
  • Публикация отзывов (имя/псевдоним, текст отзыва) — согласие на распространение (ст. 10.1 ФЗ-152).
  • Публикация профилей специалистов (ФИО, фото, образование) — согласие специалиста на распространение (ст. 10.1 ФЗ-152).
  • Рекламные и информационные рассылки (email, телефон, мессенджер) — отдельное согласие (ст. 9 ФЗ-152 + ст. 18 ФЗ-38).
  • Приём онлайн-оплаты (ФИО, контакты, платёжные данные) — исполнение договора.
  • Учёт дохода по НПД (ФИО, сумма) — исполнение требований закона (ст. 6 ч. 1 п. 2 ФЗ-152).
  • Обезличенная аналитика и улучшение Сайта (обезличенные технические данные) — согласие (через Cookie-баннер).
  • Обеспечение безопасности, лог-файлы (технические данные) — ст. 6 ч. 1 п. 7 ФЗ-152, защита прав и законных интересов Оператора и субъекта (ст. 18.1).

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные исключительно для целей настоящей Политики и согласия субъекта. Получатели обязаны соблюдать конфиденциальность и обрабатывать данные в минимально необходимом составе.

7.2. Перечень получателей:

  • Клиники-партнёры (площадки очного приёма): Новая Клиника (BloomCare) (Москва); DR PROF - Медицинский центр нового поколения (Москва) — запись Пользователя на очный приём и исполнение услуги. Изменение перечня — существенное изменение условий обработки (см. п. 12).
  • Платёжный оператор — ООО НКО «ЮМани», лицензия Банка России № 3510-К — обработка онлайн-платежей в объёме, необходимом для транзакции.
  • Сервис электронной почты/рассылок — ООО «Яндекс.Облако», сервис YC Postbox, РФ — доставка писем и рассылок (при согласии).
  • Государственные органы (ФНС, Роскомнадзор и иные) — в порядке, установленном законодательством РФ.

7.3. Персональные данные не передаются во внешние обучающие платформы (LMS) — личный кабинет и материалы размещены в собственной информационной системе Оператора на серверах в РФ.

7.4. Передача данных лицам, не указанным в п. 7.2, осуществляется только при наличии отдельного согласия субъекта или иного законного основания.

7.5. Базы данных, содержащие персональные данные граждан РФ, физически расположены на серверах на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Размещение обеспечивается на арендуемой Оператором инфраструктуре (VDS) у российского провайдера; сам провайдер получателем персональных данных не является — доступ к данным предоставляется только Оператору.

7.6. Оператор оказывает информационно-консультационную услугу лично. При необходимости Оператор рекомендует Пользователю обратиться к профильным специалистам (врачам-партнёрам проекта). Персональные данные Пользователя таким специалистам Оператором не передаются — обращение к ним Пользователь осуществляет самостоятельно. Профили специалистов проекта размещаются на Сайте с согласия самих специалистов (см. п. 5.4) и не связаны с передачей данных Пользователей.

8. Сроки хранения персональных данных

Сроки хранения по категориям:

  • Данные для исполнения договора (оплаченные услуги) — срок действия договора + 5 лет (налоговый учёт, ст. 23 НК РФ).
  • Данные заявок и форм обратной связи — до достижения цели, но не более 3 лет.
  • Сведения, сообщённые при консультации (обычные) — до отзыва согласия/ окончания услуги, затем удаление.
  • Видеоматериалы Пользователя (видео-отзывы/комментарии) — до отзыва согласия/удаления по требованию.
  • Данные для рассылок — до отзыва согласия на рассылку.
  • Отзывы (опубликованные) — до отзыва согласия/удаления по требованию.
  • Cookies и данные веб-аналитики — не более 13 месяцев.
  • Лог-файлы безопасности — 12 месяцев.
  • Учётные данные по НПД (чеки) — в срок, установленный для налога на профессиональный доход.

8.1. По истечении срока хранения или при отзыве согласия данные уничтожаются способом, исключающим восстановление, в срок 30 дней.

9. Права субъектов персональных данных

Субъект ПДн вправе:

  • получать информацию об обработке своих данных (ст. 14 ФЗ-152);
  • требовать уточнения, блокирования или уничтожения неточных, устаревших или незаконно полученных данных (ст. 21 ФЗ-152);
  • отозвать согласие на обработку (ст. 9 ФЗ-152);
  • устанавливать запреты и ограничения на распространение данных (ст. 10.1);
  • отказаться от рекламных рассылок (ссылка «Отписаться» либо обращение на info@drkristina.ru);
  • обжаловать действия Оператора в Роскомнадзор (https://rkn.gov.ru) или в суд.

Обращения направляются на info@drkristina.ru. Срок рассмотрения — в соответствии с ФЗ-152, 10 рабочих дней, с возможным продлением.

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры:

  • ограничение круга лиц, имеющих доступ к данным;
  • шифрование передаваемых данных (TLS);
  • резервное копирование; защита от несанкционированного доступа и вредоносного ПО; ведение лог-файлов;
  • размещение данных на серверах в РФ;
  • реагирование на инциденты и запросы субъектов.

11. Уведомление об инцидентах

11.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов ПДн, Оператор:

  • в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор об инциденте, его предполагаемых причинах, предполагаемом вреде правам субъектов и о принятых мерах;
  • в течение 72 часов направляет в Роскомнадзор результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента (при их установлении).

Уведомление направляется через портал Роскомнадзора (https://pd.rkn.gov.ru). (Взаимодействие с ГосСОПКА не предусматривается — оно относится к значимым объектам критической информационной инфраструктуры, к которым проект не относится.)

11.2. Оператор незамедлительно информирует затронутых субъектов ПДн об инциденте и рекомендуемых мерах защиты — по электронной почте или через личный кабинет.

11.3. Порядок при случайной передаче Пользователем специальных категорий ПДн — см. п. 5.2.3 (уведомление в течение 1 часа, удаление в течение 24 часов).

12. Изменение и прекращение действия Политики

12.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на Сайте по адресу /dokumenty/privacy-policy. Дата редакции указывается в начале документа.

12.2. При существенном изменении состава обрабатываемых данных, целей обработки или перечня третьих лиц, получающих данные (в том числе перечня клиник- партнёров), Оператор обновляет редакцию Политики и, в предусмотренных законом случаях, уведомляет субъектов ПДн. Актуальные контактные данные Оператора и перечень площадок-партнёров отображаются из единого источника и могут обновляться; существенные изменения сопровождаются повышением номера редакции.

13. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Все данные обрабатываются и хранятся на территории Российской Федерации. Используемые Оператором сервисы размещают данные граждан РФ на серверах в РФ.

14. Контакты

  • Оператор — Заморочко Кристина Сергеевна
  • Статус — самозанятая (налог на профессиональный доход)
  • ИНН — 272200929971
  • Email для обращений — info@drkristina.ru
  • Телефон — +79937000501
  • Сайт — https://drkristina.ru
  • Орган контроля — Роскомнадзор: https://rkn.gov.ru, тел. 8-800-222-27-88