Юридическая информация
Политика в отношении обработки персональных данных
Редакция от 24 августа 2026 года
1. Общие положения
1.1. Настоящая Политика ООО «Санталь» в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных физических лиц при использовании сайта santal-nsk.ru (далее — Сайт), направлении обращений и заявок, заказе обратного звонка и иных способах взаимодействия с ООО «Санталь» посредством Сайта.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Оператор персональных данных:
Общество с ограниченной ответственностью «Санталь»
ИНН: 5 410 047 989
КПП: 540 301 001
ОГРН: 1 125 476 092 510
Юридический адрес: 630 088, г. Новосибирск, ул. Петухова, д. 16/1
Электронная почта для обращений по вопросам обработки персональных данных: santal@0354.ru
1.4. Политика размещается в свободном доступе на Сайте и применяется к персональным данным, которые Оператор получает посредством Сайта и связанных с ним каналов взаимодействия.
1.5. Настоящая Политика носит информационный характер и не является согласием на обработку персональных данных. В случаях, когда для обработки требуется согласие субъекта персональных данных, оно предоставляется отдельно в порядке, предусмотренном законодательством Российской Федерации.
1.6. Если пользователь переходит с Сайта на сайт или сервис третьего лица, обработка данных непосредственно на таком ресурсе регулируется документами соответствующего владельца или оператора. Если данные впоследствии передаются ООО «Санталь» для организации записи или оказания медицинских услуг, ООО «Санталь» обрабатывает полученные данные в соответствии с законодательством Российской Федерации и настоящей Политикой.
2. Основные принципы обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка избыточных персональных данных.
2.5. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
2.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
3. Категории субъектов персональных данных
3.1. В рамках работы Сайта Оператор может обрабатывать персональные данные:
3.2. Если обращение направляется в отношении другого лица, пользователь должен иметь законное основание для предоставления его персональных данных.
3.3. В случаях, когда законодательством требуется участие законного представителя, персональные данные несовершеннолетнего или иного представляемого лица предоставляются и обрабатываются с учетом соответствующих требований законодательства Российской Федерации.
4. Персональные данные, которые могут обрабатываться
4.1. В зависимости от используемой формы, характера обращения и способа взаимодействия Оператор может обрабатывать:
4.2. При использовании Сайта могут автоматически обрабатываться технические сведения:
IP-адрес;
сведения о браузере и операционной системе;
тип устройства;
дата и время посещения;
адреса посещенных страниц;
источник перехода на Сайт;
технические идентификаторы;
сведения о взаимодействии со страницами Сайта;
файлы cookie и аналогичные технические данные.
Подробные условия использования файлов cookie и средств веб-аналитики определяются отдельной Политикой использования файлов cookie.
4.3. Оператор не рекомендует без необходимости указывать диагнозы, результаты анализов, сведения о лечении и иную подробную медицинскую информацию в свободных полях обычных форм обратной связи.
4.4. Если пользователь самостоятельно сообщает сведения, касающиеся состояния здоровья, такие сведения могут обрабатываться только при наличии предусмотренного законодательством основания и исключительно в объеме, необходимом для соответствующей цели.
5. Цели и правовые основания обработки персональных данных
5.1. Обработка обращений и обратная связь
Цель: получение и обработка обращения пользователя, предоставление ответа, уточнение интересующей информации.
Могут обрабатываться:
Правовым основанием обработки является согласие субъекта персональных данных и (или) необходимость совершения действий по запросу субъекта до заключения договора, а также иные основания, предусмотренные законодательством Российской Федерации.
5.2. Организация записи на медицинские услуги
Цель: организация записи на прием, обследование, процедуру или иную медицинскую услугу, подтверждение и изменение записи, предоставление организационной информации.
В зависимости от способа записи могут обрабатываться:
Если после записи лицо становится пациентом и соответствующие сведения включаются в медицинскую информационную систему или медицинскую документацию, их дальнейшая обработка осуществляется в соответствии с законодательством Российской Федерации в сфере охраны здоровья и персональных данных.
5.3. Заключение и исполнение договора
Цель: совершение действий по запросу пользователя до заключения договора, заключение и исполнение договора на оказание услуг.
Обрабатываются только персональные данные, необходимые для соответствующего договора и исполнения установленных законом обязанностей.
Правовым основанием является заключение или исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также требования законодательства Российской Федерации.
5.4. Исполнение требований законодательства
Оператор может обрабатывать персональные данные в целях выполнения обязанностей, возложенных на медицинскую организацию законодательством Российской Федерации, в том числе в сфере здравоохранения, бухгалтерского и налогового учета, рассмотрения обращений граждан и защиты законных прав и интересов.
Объем и срок такой обработки определяются соответствующими требованиями законодательства.
5.5. Информационные и рекламные сообщения
Персональные данные могут использоваться для направления информации об акциях, специальных предложениях и продвижения медицинских услуг только при наличии отдельного предварительного согласия пользователя на получение рекламных и информационных материалов.
Отказ от рекламных сообщений не влияет на возможность пользоваться Сайтом, обращаться в клинику, записываться на прием или получать медицинские услуги.
Порядок такой обработки устанавливается отдельным документом «Согласие на получение рекламных и информационных материалов».
5.6. Работа Сайта и веб-аналитика
Технические данные могут обрабатываться в целях:
Использование необязательных аналитических технологий осуществляется с учетом выбора пользователя в отношении файлов cookie.
6. Сведения о состоянии здоровья и врачебная тайна
6.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.
6.2. Такие данные обрабатываются ООО «Санталь» только при наличии оснований, предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима в медико-профилактических целях, для установления медицинского диагноза, оказания медицинских и медико-социальных услуг при соблюдении установленных законом условий.
6.3. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, а также иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну.
6.4. Оператор обеспечивает конфиденциальность сведений, составляющих врачебную тайну.
6.5. Предоставление таких сведений другим лицам осуществляется с согласия пациента или его законного представителя либо без такого согласия исключительно в случаях, прямо предусмотренных законодательством Российской Федерации.
6.6. Доступ работников и иных лиц к медицинской информации предоставляется только в объеме, необходимом для выполнения законных обязанностей и функций.
7. Порядок и способы обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных:
7.2. Оператор может осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных законом случаях, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
7.3. Обработка осуществляется исключительно в объеме, необходимом для достижения соответствующей цели.
7.4. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания или согласия субъекта персональных данных, когда такое согласие требуется законодательством.
8. Передача персональных данных и поручение обработки
8.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.
8.2. Для работы Сайта, обеспечения связи с пользователем, организации записи и выполнения иных необходимых функций Оператор вправе поручить обработку персональных данных лицам, предоставляющим технические и информационные сервисы.
8.3. При поручении обработки персональных данных Оператор определяет перечень персональных данных, перечень операций с ними, цели обработки и требования к обеспечению конфиденциальности и безопасности данных в соответствии с законодательством Российской Федерации.
8.4. Передача персональных данных государственным органам, судам, правоохранительным и иным уполномоченным лицам осуществляется только при наличии предусмотренного законом основания и в установленном порядке.
8.5. Если пользователь самостоятельно переходит на внешний сайт или сервис по ссылке с Сайта, обработка данных непосредственно таким сервисом регулируется его собственной политикой. При передаче персональных данных от внешнего сервиса ООО «Санталь» дальнейшая обработка осуществляется Оператором только при наличии соответствующего правового основания.
9. Файлы cookie
9.1. Сайт использует файлы cookie и иные технические средства, необходимые для его функционирования.
9.2. Отдельные cookie и сервисы веб-аналитики могут использоваться для получения статистической информации о посещаемости и взаимодействии пользователей с Сайтом.
9.3. Подробные сведения о применяемых категориях cookie, целях их использования, сроках хранения, подключенных сервисах и способах управления настройками размещаются в отдельной Политике использования файлов cookie.
9.4. Пользователь может изменить свой выбор в отношении необязательных файлов cookie с помощью предусмотренных на Сайте настроек.
9.5. Ограничение использования отдельных файлов cookie может повлиять на доступность некоторых функций Сайта.
10. Локализация персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.
10.3. До подключения новых сервисов, которым могут передаваться персональные данные, Оператор оценивает правовые основания и условия их использования.
С 1 июля 2025 года закон прямо запрещает при интернет-сборе использовать для первичной записи, систематизации, накопления, хранения, уточнения и извлечения данных граждан РФ базы, находящиеся за пределами России, кроме прямо предусмотренных законом случаев.
11. Трансграничная передача персональных данных
11.1. Трансграничная передача персональных данных осуществляется только при наличии правового основания и соблюдении требований статьи 12 Федерального закона № 152-ФЗ.
11.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством действия, включая направление отдельного уведомления в уполномоченный орган в случаях, когда такое уведомление необходимо.
11.3. Оператор не подключает сервис исключительно на основании того, что пользователь согласился с настоящей Политикой. Необходимость и законность трансграничной передачи оцениваются отдельно.
12. Сроки обработки и хранения персональных данных
12.1. Срок обработки и хранения определяется целью получения данных, правовым основанием обработки и обязательными сроками хранения, установленными законодательством.
12.2. Персональные данные, полученные через форму обращения или заказа обратного звонка и не вошедшие впоследствии в медицинскую, договорную, бухгалтерскую или иную документацию, обрабатываются до достижения цели обращения.
12.3. После достижения цели обработки персональные данные уничтожаются или их обработка прекращается в срок, установленный законодательством, если отсутствует иное законное основание для их дальнейшего хранения.
12.4. Если данные стали частью медицинской документации, договора, бухгалтерских документов или другой документации с обязательным сроком хранения, они хранятся в течение соответствующего срока.
12.5. Данные, используемые для рекламных и информационных сообщений, обрабатываются до отзыва соответствующего согласия, окончания установленного в нем срока либо наступления иного основания для прекращения обработки.
12.6. Сроки использования cookie определяются отдельной Политикой использования файлов cookie.
13. Прекращение обработки и уничтожение персональных данных
13.1. При достижении конкретной цели обработки Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если отсутствует другое законное основание для их дальнейшей обработки или хранения. В частности, данные могут продолжать обрабатываться, если это необходимо для исполнения договора, ведения и хранения медицинской документации, выполнения требований законодательства Российской Федерации или на ином предусмотренном законом основании.
13.2. При отзыве согласия Оператор прекращает обработку данных, осуществляемую исключительно на основании такого согласия, и при отсутствии другого законного основания уничтожает их в срок не более 30 дней.
13.3. При получении требования субъекта о прекращении обработки Оператор действует в сроки и порядке, предусмотренные Федеральным законом № 152-ФЗ.
13.4. Если немедленное уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в сроки, предусмотренные законодательством Российской Федерации.
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства Российской Федерации в области персональных данных.
14.2. В частности, Оператор:
15. Права субъекта персональных данных
15.1. Субъект персональных данных вправе:
15.2. Отзыв согласия не означает автоматического удаления всех данных, если у Оператора имеется другое законное основание для их обработки или хранения.
15.3. Информация об обработке персональных данных предоставляется субъекту в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.
16. Порядок направления обращений
16.1. По вопросам обработки персональных данных субъект может обратиться к ООО «Санталь»:
по почте: 630 088, г. Новосибирск, ул. Петухова, д. 16/1;
по электронной почте: santal@0354.ru.
16.2. Обращение должно позволять определить заявителя и понять содержание его требования.
16.3. В случаях, установленных законодательством, запрос должен содержать сведения, необходимые для подтверждения личности субъекта или его представителя и факта обработки персональных данных Оператором.
16.4. Оператор вправе запросить дополнительные сведения исключительно в объеме, необходимом для подтверждения личности заявителя, полномочий представителя или исполнения требования.
17. Отзыв согласия на обработку персональных данных
17.1. Субъект вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.
17.2. Отзыв может быть направлен по контактным данным, указанным в разделе 16 настоящей Политики, с указанием сведений, позволяющих Оператору идентифицировать заявителя и определить, какое согласие отзывается.
17.3. После получения отзыва Оператор прекращает обработку, основанную на отозванном согласии, если отсутствует другое предусмотренное законодательством основание для ее продолжения.
18. Рекламные сообщения
18.1. Настоящая Политика не является согласием на получение рекламы.
18.2. Направление рекламных сообщений осуществляется только при наличии отдельного предварительного согласия пользователя.
18.3. Субъект вправе в любое время отказаться от дальнейшего получения рекламных сообщений способом, указанным в соответствующем сообщении или согласии, либо обратившись к Оператору.
19. Заключительные положения
19.1. Настоящая Политика действует с даты ее размещения на Сайте.
19.2. Оператор вправе изменять Политику при изменении законодательства Российской Федерации, способов обработки персональных данных, используемых информационных систем и сервисов либо иных обстоятельств, влияющих на обработку данных.
19.3. При внесении изменений в Политику указывается дата новой редакции.
19.4. Актуальная редакция Политики постоянно размещается по адресу: santal-nsk.ru/privacy/
19.5. Вопросы использования файлов cookie регулируются отдельной Политикой использования файлов cookie.
19.6. Условия направления рекламы и информационных материалов регулируются отдельным Согласием на получение рекламных и информационных материалов.
19.7. Обработка персональных данных на основании согласия пользователя осуществляется в соответствии с отдельным Согласием на обработку персональных данных.
1. Общие положения
1.1. Настоящая Политика ООО «Санталь» в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных физических лиц при использовании сайта santal-nsk.ru (далее — Сайт), направлении обращений и заявок, заказе обратного звонка и иных способах взаимодействия с ООО «Санталь» посредством Сайта.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Оператор персональных данных:
Общество с ограниченной ответственностью «Санталь»
ИНН: 5 410 047 989
КПП: 540 301 001
ОГРН: 1 125 476 092 510
Юридический адрес: 630 088, г. Новосибирск, ул. Петухова, д. 16/1
Электронная почта для обращений по вопросам обработки персональных данных: santal@0354.ru
1.4. Политика размещается в свободном доступе на Сайте и применяется к персональным данным, которые Оператор получает посредством Сайта и связанных с ним каналов взаимодействия.
1.5. Настоящая Политика носит информационный характер и не является согласием на обработку персональных данных. В случаях, когда для обработки требуется согласие субъекта персональных данных, оно предоставляется отдельно в порядке, предусмотренном законодательством Российской Федерации.
1.6. Если пользователь переходит с Сайта на сайт или сервис третьего лица, обработка данных непосредственно на таком ресурсе регулируется документами соответствующего владельца или оператора. Если данные впоследствии передаются ООО «Санталь» для организации записи или оказания медицинских услуг, ООО «Санталь» обрабатывает полученные данные в соответствии с законодательством Российской Федерации и настоящей Политикой.
2. Основные принципы обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка избыточных персональных данных.
2.5. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
2.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
3. Категории субъектов персональных данных
3.1. В рамках работы Сайта Оператор может обрабатывать персональные данные:
- посетителей Сайта;
- пользователей, направляющих обращения или заявки через Сайт;
- лиц, заказывающих обратный звонок;
- пациентов и потенциальных пациентов;
- законных представителей пациентов;
- иных лиц, обращающихся в ООО «Санталь» посредством Сайта.
3.2. Если обращение направляется в отношении другого лица, пользователь должен иметь законное основание для предоставления его персональных данных.
3.3. В случаях, когда законодательством требуется участие законного представителя, персональные данные несовершеннолетнего или иного представляемого лица предоставляются и обрабатываются с учетом соответствующих требований законодательства Российской Федерации.
4. Персональные данные, которые могут обрабатываться
4.1. В зависимости от используемой формы, характера обращения и способа взаимодействия Оператор может обрабатывать:
- фамилию, имя, отчество, если они предоставлены пользователем;
- номер телефона;
- адрес электронной почты;
- сведения о выбранной медицинской услуге;
- сведения о выбранном специалисте;
- предпочтительное время или способ связи;
- содержание обращения, комментария или заявки;
- сведения, необходимые для организации записи на прием или оказания запрошенной услуги;
- иные данные, самостоятельно предоставленные пользователем и необходимые для обработки конкретного обращения.
4.2. При использовании Сайта могут автоматически обрабатываться технические сведения:
IP-адрес;
сведения о браузере и операционной системе;
тип устройства;
дата и время посещения;
адреса посещенных страниц;
источник перехода на Сайт;
технические идентификаторы;
сведения о взаимодействии со страницами Сайта;
файлы cookie и аналогичные технические данные.
Подробные условия использования файлов cookie и средств веб-аналитики определяются отдельной Политикой использования файлов cookie.
4.3. Оператор не рекомендует без необходимости указывать диагнозы, результаты анализов, сведения о лечении и иную подробную медицинскую информацию в свободных полях обычных форм обратной связи.
4.4. Если пользователь самостоятельно сообщает сведения, касающиеся состояния здоровья, такие сведения могут обрабатываться только при наличии предусмотренного законодательством основания и исключительно в объеме, необходимом для соответствующей цели.
5. Цели и правовые основания обработки персональных данных
5.1. Обработка обращений и обратная связь
Цель: получение и обработка обращения пользователя, предоставление ответа, уточнение интересующей информации.
Могут обрабатываться:
- имя;
- телефон;
- электронная почта;
- содержание обращения;
- выбранная услуга или специалист;
- иные сведения, которые пользователь указал в обращении.
Правовым основанием обработки является согласие субъекта персональных данных и (или) необходимость совершения действий по запросу субъекта до заключения договора, а также иные основания, предусмотренные законодательством Российской Федерации.
5.2. Организация записи на медицинские услуги
Цель: организация записи на прием, обследование, процедуру или иную медицинскую услугу, подтверждение и изменение записи, предоставление организационной информации.
В зависимости от способа записи могут обрабатываться:
- имя;
- номер телефона;
- адрес электронной почты;
- выбранная услуга;
- выбранный врач;
- сведения о времени записи;
- сведения, необходимые для организации оказания медицинской помощи.
Если после записи лицо становится пациентом и соответствующие сведения включаются в медицинскую информационную систему или медицинскую документацию, их дальнейшая обработка осуществляется в соответствии с законодательством Российской Федерации в сфере охраны здоровья и персональных данных.
5.3. Заключение и исполнение договора
Цель: совершение действий по запросу пользователя до заключения договора, заключение и исполнение договора на оказание услуг.
Обрабатываются только персональные данные, необходимые для соответствующего договора и исполнения установленных законом обязанностей.
Правовым основанием является заключение или исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также требования законодательства Российской Федерации.
5.4. Исполнение требований законодательства
Оператор может обрабатывать персональные данные в целях выполнения обязанностей, возложенных на медицинскую организацию законодательством Российской Федерации, в том числе в сфере здравоохранения, бухгалтерского и налогового учета, рассмотрения обращений граждан и защиты законных прав и интересов.
Объем и срок такой обработки определяются соответствующими требованиями законодательства.
5.5. Информационные и рекламные сообщения
Персональные данные могут использоваться для направления информации об акциях, специальных предложениях и продвижения медицинских услуг только при наличии отдельного предварительного согласия пользователя на получение рекламных и информационных материалов.
Отказ от рекламных сообщений не влияет на возможность пользоваться Сайтом, обращаться в клинику, записываться на прием или получать медицинские услуги.
Порядок такой обработки устанавливается отдельным документом «Согласие на получение рекламных и информационных материалов».
5.6. Работа Сайта и веб-аналитика
Технические данные могут обрабатываться в целях:
- обеспечения работоспособности и безопасности Сайта;
- сохранения выбранных пользователем настроек;
- выявления технических ошибок;
- анализа посещаемости;
- оценки использования страниц Сайта;
- улучшения структуры и удобства Сайта.
Использование необязательных аналитических технологий осуществляется с учетом выбора пользователя в отношении файлов cookie.
6. Сведения о состоянии здоровья и врачебная тайна
6.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.
6.2. Такие данные обрабатываются ООО «Санталь» только при наличии оснований, предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима в медико-профилактических целях, для установления медицинского диагноза, оказания медицинских и медико-социальных услуг при соблюдении установленных законом условий.
6.3. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, а также иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну.
6.4. Оператор обеспечивает конфиденциальность сведений, составляющих врачебную тайну.
6.5. Предоставление таких сведений другим лицам осуществляется с согласия пациента или его законного представителя либо без такого согласия исключительно в случаях, прямо предусмотренных законодательством Российской Федерации.
6.6. Доступ работников и иных лиц к медицинской информации предоставляется только в объеме, необходимом для выполнения законных обязанностей и функций.
7. Порядок и способы обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных:
- с использованием средств автоматизации;
- без использования средств автоматизации;
- смешанным способом.
7.2. Оператор может осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных законом случаях, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
7.3. Обработка осуществляется исключительно в объеме, необходимом для достижения соответствующей цели.
7.4. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания или согласия субъекта персональных данных, когда такое согласие требуется законодательством.
8. Передача персональных данных и поручение обработки
8.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.
8.2. Для работы Сайта, обеспечения связи с пользователем, организации записи и выполнения иных необходимых функций Оператор вправе поручить обработку персональных данных лицам, предоставляющим технические и информационные сервисы.
8.3. При поручении обработки персональных данных Оператор определяет перечень персональных данных, перечень операций с ними, цели обработки и требования к обеспечению конфиденциальности и безопасности данных в соответствии с законодательством Российской Федерации.
8.4. Передача персональных данных государственным органам, судам, правоохранительным и иным уполномоченным лицам осуществляется только при наличии предусмотренного законом основания и в установленном порядке.
8.5. Если пользователь самостоятельно переходит на внешний сайт или сервис по ссылке с Сайта, обработка данных непосредственно таким сервисом регулируется его собственной политикой. При передаче персональных данных от внешнего сервиса ООО «Санталь» дальнейшая обработка осуществляется Оператором только при наличии соответствующего правового основания.
9. Файлы cookie
9.1. Сайт использует файлы cookie и иные технические средства, необходимые для его функционирования.
9.2. Отдельные cookie и сервисы веб-аналитики могут использоваться для получения статистической информации о посещаемости и взаимодействии пользователей с Сайтом.
9.3. Подробные сведения о применяемых категориях cookie, целях их использования, сроках хранения, подключенных сервисах и способах управления настройками размещаются в отдельной Политике использования файлов cookie.
9.4. Пользователь может изменить свой выбор в отношении необязательных файлов cookie с помощью предусмотренных на Сайте настроек.
9.5. Ограничение использования отдельных файлов cookie может повлиять на доступность некоторых функций Сайта.
10. Локализация персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
10.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных в соответствии с требованиями части 5 статьи 18 Федерального закона № 152-ФЗ.
10.3. До подключения новых сервисов, которым могут передаваться персональные данные, Оператор оценивает правовые основания и условия их использования.
С 1 июля 2025 года закон прямо запрещает при интернет-сборе использовать для первичной записи, систематизации, накопления, хранения, уточнения и извлечения данных граждан РФ базы, находящиеся за пределами России, кроме прямо предусмотренных законом случаев.
11. Трансграничная передача персональных данных
11.1. Трансграничная передача персональных данных осуществляется только при наличии правового основания и соблюдении требований статьи 12 Федерального закона № 152-ФЗ.
11.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством действия, включая направление отдельного уведомления в уполномоченный орган в случаях, когда такое уведомление необходимо.
11.3. Оператор не подключает сервис исключительно на основании того, что пользователь согласился с настоящей Политикой. Необходимость и законность трансграничной передачи оцениваются отдельно.
12. Сроки обработки и хранения персональных данных
12.1. Срок обработки и хранения определяется целью получения данных, правовым основанием обработки и обязательными сроками хранения, установленными законодательством.
12.2. Персональные данные, полученные через форму обращения или заказа обратного звонка и не вошедшие впоследствии в медицинскую, договорную, бухгалтерскую или иную документацию, обрабатываются до достижения цели обращения.
12.3. После достижения цели обработки персональные данные уничтожаются или их обработка прекращается в срок, установленный законодательством, если отсутствует иное законное основание для их дальнейшего хранения.
12.4. Если данные стали частью медицинской документации, договора, бухгалтерских документов или другой документации с обязательным сроком хранения, они хранятся в течение соответствующего срока.
12.5. Данные, используемые для рекламных и информационных сообщений, обрабатываются до отзыва соответствующего согласия, окончания установленного в нем срока либо наступления иного основания для прекращения обработки.
12.6. Сроки использования cookie определяются отдельной Политикой использования файлов cookie.
13. Прекращение обработки и уничтожение персональных данных
13.1. При достижении конкретной цели обработки Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если отсутствует другое законное основание для их дальнейшей обработки или хранения. В частности, данные могут продолжать обрабатываться, если это необходимо для исполнения договора, ведения и хранения медицинской документации, выполнения требований законодательства Российской Федерации или на ином предусмотренном законом основании.
13.2. При отзыве согласия Оператор прекращает обработку данных, осуществляемую исключительно на основании такого согласия, и при отсутствии другого законного основания уничтожает их в срок не более 30 дней.
13.3. При получении требования субъекта о прекращении обработки Оператор действует в сроки и порядке, предусмотренные Федеральным законом № 152-ФЗ.
13.4. Если немедленное уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в сроки, предусмотренные законодательством Российской Федерации.
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства Российской Федерации в области персональных данных.
14.2. В частности, Оператор:
- назначает лицо, ответственное за организацию обработки персональных данных;
- принимает локальные документы в области обработки и защиты персональных данных;
- определяет круг лиц, которым необходим доступ к персональным данным;
- обеспечивает конфиденциальность персональных данных;
- применяет необходимые меры защиты информационных систем;
- осуществляет контроль за соблюдением требований к обработке персональных данных;
- принимает меры по предотвращению неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных;
- организует действия при выявлении нарушений безопасности персональных данных.
15. Права субъекта персональных данных
15.1. Субъект персональных данных вправе:
- получить информацию об обработке его персональных данных;
- ознакомиться с обрабатываемыми Оператором персональными данными в предусмотренном законом порядке;
- требовать уточнения неполных, устаревших или неточных данных;
- требовать блокирования или уничтожения незаконно полученных либо не требующихся для заявленной цели данных;
- отозвать предоставленное согласие;
- потребовать прекращения обработки в предусмотренных законом случаях;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- пользоваться иными правами, предусмотренными законодательством Российской Федерации.
15.2. Отзыв согласия не означает автоматического удаления всех данных, если у Оператора имеется другое законное основание для их обработки или хранения.
15.3. Информация об обработке персональных данных предоставляется субъекту в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.
16. Порядок направления обращений
16.1. По вопросам обработки персональных данных субъект может обратиться к ООО «Санталь»:
по почте: 630 088, г. Новосибирск, ул. Петухова, д. 16/1;
по электронной почте: santal@0354.ru.
16.2. Обращение должно позволять определить заявителя и понять содержание его требования.
16.3. В случаях, установленных законодательством, запрос должен содержать сведения, необходимые для подтверждения личности субъекта или его представителя и факта обработки персональных данных Оператором.
16.4. Оператор вправе запросить дополнительные сведения исключительно в объеме, необходимом для подтверждения личности заявителя, полномочий представителя или исполнения требования.
17. Отзыв согласия на обработку персональных данных
17.1. Субъект вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.
17.2. Отзыв может быть направлен по контактным данным, указанным в разделе 16 настоящей Политики, с указанием сведений, позволяющих Оператору идентифицировать заявителя и определить, какое согласие отзывается.
17.3. После получения отзыва Оператор прекращает обработку, основанную на отозванном согласии, если отсутствует другое предусмотренное законодательством основание для ее продолжения.
18. Рекламные сообщения
18.1. Настоящая Политика не является согласием на получение рекламы.
18.2. Направление рекламных сообщений осуществляется только при наличии отдельного предварительного согласия пользователя.
18.3. Субъект вправе в любое время отказаться от дальнейшего получения рекламных сообщений способом, указанным в соответствующем сообщении или согласии, либо обратившись к Оператору.
19. Заключительные положения
19.1. Настоящая Политика действует с даты ее размещения на Сайте.
19.2. Оператор вправе изменять Политику при изменении законодательства Российской Федерации, способов обработки персональных данных, используемых информационных систем и сервисов либо иных обстоятельств, влияющих на обработку данных.
19.3. При внесении изменений в Политику указывается дата новой редакции.
19.4. Актуальная редакция Политики постоянно размещается по адресу: santal-nsk.ru/privacy/
19.5. Вопросы использования файлов cookie регулируются отдельной Политикой использования файлов cookie.
19.6. Условия направления рекламы и информационных материалов регулируются отдельным Согласием на получение рекламных и информационных материалов.
19.7. Обработка персональных данных на основании согласия пользователя осуществляется в соответствии с отдельным Согласием на обработку персональных данных.