Главная
Главная
Политика конфиденциальности

Политика конфиденциальности

Версия: Политика конфиденциальности

УТВЕРЖДЕНА приказом директора ООО «Санаторий Истокъ» от «30» октября 2026 г. № 30/10‑ПД

Общие положения
1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, условия и порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые обществом с ограниченной ответственностью «Санаторий Истокъ» (ИНН 2626029264, ОГРН 1022601229309, место нахождения: 357600, Ставропольский край, г. Ессентуки, ул. Анджиевского, д. 23) (далее — Оператор, Санаторий). Контактная информация Санатория размещена на официальном сайте по адресу: https://www.istok-kmv.ru/contacts/.
2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323‑ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Трудовым кодексом Российской Федерации, иными федеральными законами и подзаконными нормативными правовыми актами Российской Федерации.
3. Политика распространяется на все персональные данные, обрабатываемые Оператором, в том числе с использованием информационно-телекоммуникационных сетей, информационных систем персональных данных, автоматизированных средств и без использования таких средств.
4. Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных. Оператор обеспечивает неограниченный доступ к Политике путем размещения на официальном сайте Оператора www.istok-kmv.ru, в том числе на страницах, посредством которых осуществляется сбор персональных данных.
5. Политика не заменяет согласия субъектов персональных данных, информированные добровольные согласия на медицинское вмешательство, договоры, локальные нормативные акты и иные документы, получение или оформление которых требуется законодательством Российской Федерации.
Основные понятия
1. В настоящей Политике используются следующие понятия, сокращения и аббревиатуры:
  1. «Федеральный закон № 152‑ФЗ» — Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
  2. «ПД» — персональные данные, т.е. любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
  3. «Обезличенные ПД» — персональные данные, в отношении которых Оператором выполнены действия, в результате которых без использования дополнительной информации невозможно определить их принадлежность конкретному субъекту персональных данных;
  4. «Обработка ПД» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с персональными данными;
  5. «Субъект ПД» — физическое лицо, персональные данные которого обрабатываются Оператором и (или) по его поручению;
  6. «Сайт» — сайт в сети «Интернет», функционирующий в интересах Оператора и адресующийся по доменному имени www.istok-kmv.ru;
  7. «Посетитель сайта» — физическое лицо, которое посещает сайт Оператора, просматривает его страницы, использует размещенные на нем сервисы и материалы, а также может направлять через сайт обращения, заявки или иные сообщения;
  8. «Потенциальный гость санатория» — физическое лицо, которое обратилось в санаторий лично, по телефону, посредством электронной почты, сайта, мобильного приложения, социальных сетей, через туристического оператора, агента или иным способом, и рассматривает возможность размещения и (или) получения санаторно-курортных, медицинских, оздоровительных, реабилитационных, гостиничных, бытовых или иных услуг санатория, но еще не заключило договор и не приступило к их получению;
  9. «Гости санатория» — физические лица, включая детей, несовершеннолетних граждан, иностранных граждан и лиц без гражданства, которые на законных основаниях размещаются или временно находятся на территории санатория для проживания, санаторно-курортного лечения, медицинского, оздоровительного, реабилитационного, гостиничного, бытового или иного обслуживания, независимо от того, являются ли они заказчиками или плательщиками соответствующих услуг;
  10. «Амбулаторные пациенты» — физические лица, включая детей, несовершеннолетних граждан, иностранных граждан и лиц без гражданства, обратившиеся в санаторий и получающие медицинскую помощь, санаторно-курортное лечение, медицинскую реабилитацию и иные медицинские услуги в условиях, не предусматривающих круглосуточного медицинского наблюдения и лечения;
  11. «Работники санатория» — физические лица, состоящие с санаторием в трудовых отношениях на основании заключенного трудового договора и выполняющие трудовые обязанности в соответствии с занимаемой должностью, профессией, специальностью или квалификацией, включая руководителей, медицинский, административный, обслуживающий и иной персонал санатория, а также работников, занятых по совместительству или на условиях неполного рабочего времени;
  12. «МИС» — медицинская информационная система;
  13. «СКУД (система контроля и управления доступом)» — совокупность программных, аппаратных и технических средств Оператора, предназначенных для организации санкционированного пропускного режима, идентификации субъектов ПД (работников Оператора и работников контрагентов), управления и регистрации их доступа на территорию Оператора, осуществляемая по картам или биометрическим признакам.
2. В настоящей Политике понятия «автоматизированная обработка», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».
3. В рамках своей деятельности Оператор осуществляет обработку ПД следующих категорий персональных данных: общие, специальные и биометрические.
4. К общим персональным данным относятся все иные сведения, не относящиеся к специальным или биометрическим персональным данным, включая ФИО, контактные, паспортные, адресные, социальные, профессиональные и иные сведения общего характера.
5. К специальным категориям персональных данных, обрабатываемых Оператором, относятся сведения о состоянии здоровья.
6. К биометрическим персональным данным относятся сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность, а именно шаблон венозного рисунка и геометрия ладони, и которые используются Оператором для установления личности и обеспечения пропускного режима работников и контрагентов Оператора.
Принципы и общие условия обработки персональных данных
1. Оператор осуществляет обработку ПД на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработку, несовместимую с целями сбора ПД, а также не допускает избыточность состава и объема обрабатываемых ПД.
2. Оператор обеспечивает точность, достаточность и актуальность ПД по отношению к целям их обработки. Неполные или неточные данные уточняются или удаляются в случаях и порядке, предусмотренных законодательством Российской Федерации.
3. Обработка ПД осуществляется при наличии хотя бы одного из условий, предусмотренных статьей 6 Федерального закона № 152‑ФЗ, а обработка специальных и биометрических ПД — при наличии условий, предусмотренных статьями 10 и 11 Федерального закона № 152‑ФЗ.
4. В случаях, когда основанием обработки является согласие субъекта ПД, такое согласие оформляется отдельно от иных документов, которые подписывает или подтверждает субъект ПД, и отвечает требованиям законодательства Российской Федерации.
5. Согласие на обработку ПД не заменяет информированное добровольное согласие на медицинское вмешательство и не заменяет согласие на разглашение сведений, составляющих врачебную тайну, если такие документы требуются законодательством.
6. Персональные данные граждан Российской Федерации при сборе посредством информационно-телекоммуникационных сетей записываются, систематизируются, накапливаются, хранятся, уточняются (обновляются, изменяются) и извлекаются с использованием баз данных, находящихся на территории Российской Федерации. Оператором не допускается совершение указанных операций с использованием баз данных, находящихся за пределами территории Российской Федерации.
7. Оператор не принимает решений, которые могут повлиять на субъекта ПД, или иным образом затрагивать его права и законные интересы, исключительно автоматически, без участия сотрудника Оператора, на основании его персональных данных. Это возможно только в случаях, разрешенных законом, или при наличии согласия в письменной форме субъекта ПД.

Цели обработки персональных данных

Оператор обрабатывает персональные данные для целей, указанных в настоящем разделе. Для каждой цели определены категории субъектов ПД, категории и перечень обрабатываемых ПД, правовые основания, перечень действий, способы обработки, сроки обработки и хранения, а также порядок уничтожения ПД.

Бронирование и первоначальные обращения

Цель обработки	Прием, рассмотрение и сопровождение заявок на бронирование; информирование о санаторно-курортных, гостиничных и иных услугах по инициативе субъекта ПД; оформление и подтверждение бронирования; контроль качества обслуживания и защита интересов при возникновении споров.
Категории субъектов	Потенциальные гости; сопровождающие лица; несовершеннолетние гости и их законные представители.
Категории и перечень данных	Общие персональные данные: фамилия, имя, отчество (при наличии); дата рождения; год рождения; номер телефона; адрес электронной почты; голос (аудиозапись разговора); сведения о планируемых датах заезда и выезда; сведения об обращении.
Правовые основания	согласие субъекта ПД (п. 1 ч. 1 ст. 6 Федерального закона № 152‑ФЗ); законный интерес оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ)
Действия и способы обработки	Сбор, запись, систематизация, накопление, хранение, уточнение, изменение, использование, передача (доступ), блокирование, удаление и уничтожение.	Обработка осуществляется смешанным способом (с передачей по сети Интернет, и по внутренней сети Оператора).
Сроки обработки и хранения	Заявки, не повлекшие заключения договора (несостоявшееся бронирование), а также связанная с этим деловая переписка, данные в CMS, в том числе записи разговоров	Срок хранения — 30 календарных дней с даты отказа, аннулирования, неоплаты или последнего контакта с субъектом ПД, после чего удаляются (уничтожаются). (ст. 5 ч. 1 п. 7 Федерального закона № 152‑ФЗ — цель обработки исчерпана)
	При заключении договора (состоявшееся бронирование) данные переходят в рамки процесса оказания услуг.	Срок определяется в рамках заключенного договора оказания услуг с субъектом ПД, отражен в п.п. 4.2, 4.3 настоящей Политики.
	Аудиозапись, необходимая для защиты прав и законных интересов Оператора или субъекта ПД	До завершения спора, но не более трех лет с даты осуществления записи, если иной срок не установлен законодательством Российской Федерации.
Порядок уничтожения	Удаление ПД из информационных систем, уничтожение ПД на бумажных носителях путем измельчения (шредер) и иными способами

Оператор не запрашивает в каналах бронирования диагнозы, противопоказания, копии документов, удостоверяющих личность, и иные избыточные сведения, заблаговременно уведомив об этом субъекта ПД.
В случае если субъект ПД по собственной инициативе направил в каналы бронирования документы или сведения, не требующиеся для оформления бронирования, Оператор использует их только в объеме, необходимом для достижения цели бронирования, а полученные по каналам связи изображения документов удаляются после переноса необходимых ПД в информационную систему Оператора.
Оператор вправе осуществлять запись телефонных разговоров при предварительном уведомлении абонента в целях контроля качества обслуживания, подтверждения условий обращения и урегулирования споров.

Оформление и сопровождение пребывания гостей

Цель обработки	Идентификация личности гостя при заезде; заключение и исполнение договоров на санаторно-курортные и гостиничные услуги; размещение гостей; регистрационный учет по месту пребывания; прием оплаты; учет проживания и питания в системе управления оператора; рассмотрение и учет обращений, претензий, предложений и отзывов.
Категории субъектов	Гости; сопровождающие лица; дети и несовершеннолетние гости, их законные представители; авторы обращений, претензий и отзывов.
Категории и перечень данных	Общие персональные данные: фамилия, имя, отчество; дата рождения; пол; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами РФ; данные документа, содержащиеся в свидетельстве о рождении; гражданство; адрес места жительства; адрес регистрации; номер телефона; адрес электронной почты; дата заезда/выезда; данные об оплате; данные миграционной карты; данные визы (при наличии); имя или псевдоним пользователя.
Правовые основания	исполнение договора на санаторно-курортное обслуживание (п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ); исполнение закона (п. 2 ч. 1 ст. 6 Федерального закона № 152‑ФЗ, законодательство о регистрационном учете граждан и миграционном учете, правила предоставления гостиничных услуг, законодательство о защите прав потребителей); законный интерес оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ); согласие законного представителя несовершеннолетнего (п. 1 ч. 1 ст. 6 Федерального закона № 152‑ФЗ)
Действия и способы обработки	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление и уничтожение.	Обработка осуществляется смешанным способом (с передачей по сети Интернет, и по внутренней сети Оператора)
Сроки обработки и хранения	Договоры, регистрационные карточки, кассовые и иные расчетные документы.	хранятся не менее пяти лет после окончания действия договора, если законодательством не установлен более длительный срок.
	Данные иностранных граждан	хранятся один год после выезда, если иной срок не предусмотрен законодательством
	Материалы сервисных претензий и обращений	хранятся в течение срока их рассмотрения и трех лет после его окончания.
Порядок уничтожения	Удаление ПД из информационных систем, уничтожение ПД на бумажных носителях путем измельчения (шредер) и иными способами

Сведения о состоянии здоровья в рамках настоящей цели не обрабатываются.

Оказание санаторно-курортных и медицинских услуг

Цель обработки	Оказание санаторно-курортной и медицинской помощи, в том числе амбулаторных платных медицинских услуг и дополнительных процедур; ведение медицинской документации; организация исследований, процедур и диетотерапии; предоставление пациенту доступа к электронному расписанию приемов и процедур, учет фактически оказанных услуг.
Категории субъектов	Гости; амбулаторные пациенты; несовершеннолетние и их законные представители; работники — в части, необходимой для организации оказания медицинской помощи.
Категории и перечень данных	Общие персональные данные: фамилия, имя, отчество; дата рождения; пол; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами РФ; данные документа, содержащиеся в свидетельстве о рождении; номер телефона; номер комнаты размещения; номер истории болезни/путевки. Специальные категории ПД: сведения о состоянии здоровья, в том числе жалобы, анамнез, диагнозы, противопоказания, результаты лабораторных и инструментальных исследованиях, сведения о назначенных процедурах и лечении, принимаемых лекарственных препаратах, аллергоанамнез, данные санаторно-курортной карты, истории болезни и выписного эпикриза.
Правовые основания	исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Федерального закона № 152‑ФЗ); исполнение трудового договора, договора на санаторно-курортное обслуживание (п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ); обработка специальных категорий ПД (сведений о состоянии здоровья) в медико-профилактических целях (п. 4 ч. 2 ст. 10 Федерального закона № 152‑ФЗ) обработка специальных категорий ПД (сведений о состоянии здоровья) с письменного согласия субъекта ПД (п. 1 ч. 2 ст. 10 Федерального закона № 152‑ФЗ).
Действия и способы обработки	Сбор, получение, запись, систематизация, накопление, хранение, уточнение, извлечение, поиск, доступ, использование, передача, обезличивание, удаление и уничтожение.	Обработка осуществляется смешанным способом (с передачей по сети Интернет, и по внутренней сети Оператора)
Сроки обработки и хранения	Медицинские карты и приобщенные к ним документы.	хранятся 25 лет на бумажном носителе и 50 лет при ведении в медицинской информационной системе.
	Договоры на платные медицинские услуги и кассовые документы	хранятся не менее пяти лет.
	Сведения, размещаемые в сервисе электронного расписания	хранятся в период пребывания гостя в санатории и семи дней после выезда, если более длительное хранение не требуется законом
	Ежедневные порционные меню-раскладки	хранятся один год
	Данные об аллергиях гостей, не подтвержденные документально	хранятся в период пребывания гостя в санатории
Порядок уничтожения	Удаление ПД из информационных систем, уничтожение ПД на бумажных носителях путем измельчения (шредер) и иными способами

Оператор обеспечивает конфиденциальность сведений, составляющих врачебную тайну. Персональные данные о состоянии здоровья не используются для целей, не связанных с оказанием медицинских услуг.
Для организации питания в пищеблок передаются только сведения о назначенной диете, пищевых ограничениях и аллергенах, необходимые для безопасного питания, без передачи диагноза.
Для предоставления электронного расписания используются индивидуальные средства доступа для каждого гостя, в том числе QR‑код, ID или PIN; доступ прекращается при выезде гостя.

Трудовые отношения, обязательный учет и медицинские осмотры работников

Цель обработки	Оформление, сопровождение и прекращение трудовых отношений; ведение кадрового, бухгалтерского, налогового, социального и воинского учета; организация обязательных медицинских осмотров работников.
Категории субъектов	Работники, совместители, бывшие работники; члены семей работников — в объеме, необходимом для предоставления льгот, вычетов и иных гарантий.
Категории и перечень данных	Общие персональные данные: фамилия, имя, отчество; дата и место рождения; данные документа, удостоверяющего личность; адрес регистрации; адрес места жительства; адрес электронной почты; номер телефона; ИНН; СНИЛС; фотоизображение лица; номер расчетного счета; табельный номер, сведения об образовании, профессии и квалификации; сведения о трудовой деятельности, в том числе стаже, должности и окладе; сведения о выплатах, отпусках; сведения о семейном положении; сведения о социальном положении; отношение к воинской обязанности, сведения о воинском учете. Специальные персональные данные: сведения о временной нетрудоспособности; сведения об инвалидности; медицинские заключения по обязательным медосмотрам; иные сведения о здоровье в объеме, необходимом для исполнения обязанностей работодателя.
Правовые основания	исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Федерального закона № 152‑ФЗ, п. 2.3 ч. 2 ст. 10 Федерального закона № 152‑ФЗ в части обработки специальных категорий ПД (сведений о состоянии здоровья) исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ).
Действия и способы обработки	Сбор, получение, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление и уничтожение.	Обработка осуществляется смешанным способом (с передачей по сети Интернет, и по внутренней сети Оператора)
Сроки обработки и хранения	Документы по личному составу	хранятся 50 лет;
	Документы, законченные делопроизводством до 1 января 2003 года,	хранятся 75 лет;
	Первичные бухгалтерские документы и документы по НДФЛ	хранятся не менее пяти лет;
	Расчетные ведомости	хранятся 50/75 лет.
	Медицинские заключения по обязательным медосмотрам	хранятся 50 лет;
	Листки нетрудоспособности	хранятся 5 лет.
Порядок уничтожения	Удаление ПД из информационных систем, уничтожение ПД на бумажных носителях путем измельчения (шредер) и иными способами

Подбор персонала и кадровый резерв

Цель обработки	Поиск и оценка кандидатов на вакантные должности, проведение собеседований и формирование кадрового резерва.
Категории субъектов	Кандидаты и соискатели на вакантные должности
Категории и перечень данных	Общие персональные данные: Фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; сведения об образовании, профессии и квалификации, сведения об опыте работы, предыдущих местах работы, желаемой должности и уровне оплаты; фотоизображение лица (при ее самостоятельном включении кандидатом в резюме).
Правовые основания	согласие субъекта ПД (п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона № 152‑ФЗ); законный интерес оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ).
Действия и способы обработки	Получение, сбор, запись, систематизация, хранение, использование, уничтожение.	Обработка осуществляется смешанным способом (без передачи по сети Интернет, с передачей по внутренней сети Оператора)
Сроки обработки и хранения	Данные кандидата, с которым не заключен трудовой договор	хранятся не более 30 календарных дней после принятия решения
Сроки обработки и хранения	В случае предоставления кандидатом отдельного согласия на включение в кадровый резерв, данные кадрового резерва	хранятся до одного года либо до отзыва согласия — в зависимости от того, что наступит ранее.
Порядок уничтожения	Удаление ПД из информационных систем, уничтожение ПД на бумажных носителях путем измельчения (шредер) и иными способами

До оформления трудовых отношений Оператор не запрашивает копии документов, не обрабатывает биометрические данные и сведения о здоровье.

Пропускной режим на территорию посредством биометрических данных

Цель обработки	Обеспечение пропускного режима.
Категории субъектов	Работники и совместители Санатория; работники и привлеченные лица контрагентов.
Категории и перечень данных	Общие персональные данные: фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; должность и подразделение; принадлежность к контрагенту; сведения о пропуске; дата и время входа/выхода Биометрические персональные данные: рисунок вен ладони.
Правовые основания	письменное согласие субъекта на обработку биометрических ПД (ч. 1 ст. 11; ч. 4 ст. 9 Федерального закона № 152‑ФЗ) исполнение трудовых договоров (с работниками), а также договоров с контрагентами (п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ).
Действия и способы обработки	Сбор, запись, систематизация, накопление, хранение, извлечение, поиск, доступ, использование, передача, предоставление, блокирование, удаление и уничтожение.	Обработка осуществляется смешанным способом (без передачи по сети Интернет, с передачей по внутренней сети Оператора)
Сроки обработки и хранения	Общие персональные данные в СКУД	хранятся до прекращения трудового договора, договора с контрагентом, либо прекращения трудового договора между контрагентом и его работником, после чего подлежат удалению
Сроки обработки и хранения	Биометрический шаблон рисунка вен ладони работника/привлеченного лица контрагента	до окончания срока допуска субъекта на территорию или прекращения договора с работником/ контрагентом, либо отзыва согласия на обработку биометрический ПД, после чего подлежит удалению.
Порядок уничтожения	Удаление ПД из информационных систем, уничтожение ПД на бумажных носителях путем измельчения (шредер) и иными способами

До сбора биометрических данных субъекту ПД предоставляется отдельная форма письменного согласия и небиометрический альтернативный способ прохода, регламентируемый в рамках цели, установленной п. 4.7 Политики.

Пропускной режим и безопасность территории

Цель обработки	Обеспечение пропускного режима (небиометрический способ прохода), безопасности и антитеррористической защищенности территории Санатория; фиксация и расследование инцидентов.
Категории субъектов	Гости; амбулаторные пациенты; законные представители; сопровождающие лица; посетители; работники и совместители Санатория; работники и привлеченные лица контрагентов, соискатели, иные физические лица, находящиеся в зоне видеонаблюдения.
Категории и перечень данных	Для пропускного режима:	Общие персональные данные: фамилия, имя, отчество; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами РФ; данные документа, содержащиеся в свидетельстве о рождении; должность и подразделение; цель визита; сведения о пропуске; номер корпуса или путевки; дата и время входа/выхода.
Категории и перечень данных	Для обеспечения безопасности посредством систем видеонаблюдения:	Общие персональные данные: видеоизображение, дата, время, место и действия лица в зоне обзора камер.
Правовые основания	исполнение требований законодательства (п. 2 ч. 1 ст. 6 Федерального закона № 152‑ФЗ) исполнение трудовых договоров (с работниками), договоров на санаторно-курортное обслуживание (с гостями и амбулаторными пациентами), а также договоров с контрагентами (п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ); законный интерес оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ;
Действия и способы обработки	Сбор, запись, систематизация, накопление, хранение, извлечение, поиск, доступ, использование, передача, предоставление, блокирование, удаление и уничтожение.		Обработка осуществляется смешанным способом (без передачи по сети Интернет, с передачей по внутренней сети Оператора)
Сроки обработки и хранения	Списки гостей и амбулаторных посетителей		хранятся в течение периода проживания и/или прохождения лечения
	Общие ПД работников и контрагентов в СКУД		хранятся до прекращения трудового договора, договора с контрагентом, либо прекращения трудового договора между контрагентом и его работником, после чего подлежат удалению
	Бумажные журналы посетителей на КПП		хранятся 1 год с момента завершения ведения журнала
	Видеозаписи		хранятся до 30 календарных дней (в низком качестве; до 14 календарных дней (в высоком качестве) Устаревшие видеозаписи удаляются путем циклической перезаписи.
	Видеозапись, необходимая для предотвращения и расследования инцидента		до 90 календарных дней
	Видеозапись, являющаяся доказательством в суде или правоохранительных органах		хранится до завершения процесса, в пределах обоснованного срока.
Порядок уничтожения	Удаление ПД из информационных систем, уничтожение ПД на бумажных носителях путем измельчения (шредер) и иными способами

Видеонаблюдение осуществляется только в публичных зонах. Оператор не осуществляет видеонаблюдение в помещениях, где субъект разумно ожидает приватности.
Видеоизображения не используются Оператором для биометрической идентификации субъекта ПД.

Договорная работа с контрагентами

Цель обработки	Заключение, исполнение и прекращение гражданско-правовых договоров; ведение бухгалтерского и налогового учета.
Категории субъектов	Уполномоченные представители юридических лиц-контрагентов; индивидуальные предприниматели; самозанятые; лица, действующие на основании доверенности, работники контрагентов.
Категории и перечень данных	Общие персональные данные: Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; реквизиты доверенности; подпись; ИНН; ОГРНИП; адрес регистрации (индивидуального предпринимателя).
Правовые основания	законный интерес оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ); исполнение договора, стороной которого является субъект ПД (п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ); исполнение требований законодательства (п. 2 ч. 1 ст. 6 Федерального закона № 152‑ФЗ).
Действия и способы обработки	Сбор, получение, запись, систематизация, накопление, хранение, уточнение, использование, передача, удаление и уничтожение.	Обработка осуществляется смешанным способом (с передачей по сети Интернет, и по внутренней сети Оператора)
Сроки обработки и хранения	Договоры, акты, счета, доверенности и первичные учетные документы	хранятся не менее пяти лет после окончания срока действия договора или исполнения обязательств, если законодательством не установлен более длительный срок.
Порядок уничтожения	Удаление ПД из информационных систем, уничтожение ПД на бумажных носителях путем измельчения (шредер) и иными способами

Функционирование, безопасность и улучшение официального сайта

Цель обработки	Обеспечение функционирования и безопасности сайта Оператора; защита от автоматических спам-рассылок; обработка веб‑форм; проведение веб‑аналитики при наличии согласия посетителя сайта.
Категории субъектов	Посетители официального сайта www.istok-kmv.ru, включая пользователей форм обратной связи, заказа звонка, вопроса и бронирования.
Категории и перечень данных	Общие персональные данные: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты, содержание обращения и иные сведения, добровольно указанные пользователем. Технические данные: IP‑адрес, файлы cookie, сведения о браузере и устройстве, дата и время посещения, адреса страниц, с которых произошел переход на сайт, сведения о действиях на сайте и технические признаки, необходимые для защиты от автоматических запросов.
Правовые основания	законный интерес оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152‑ФЗ); согласие субъекта ПД, выраженное через cookie‑баннер (п. 1 ч. 1 ст. 6 Федерального закона № 152‑ФЗ)
Действия и способы обработки	Сбор, запись, систематизация, накопление, хранение, передача (предоставление), использование, удаление и уничтожение.	Обработка осуществляется автоматизированным способом посредством (с передачей по сети Интернет, и с передачей по внутренней сети Оператора)
Сроки обработки и хранения	Содержательные данные заявок, не повлекшие заключения договора	хранятся 30 календарных дней с даты отказа, аннулирования, неоплаты или последнего контакта.
	Технические данные	обрабатываются в течение сессии или срока, заданного настройками сайта.
	Аналитические данные	обрабатываются до отзыва согласия субъектом ПД, но не более одного года
Порядок уничтожения	Удаление ПД из информационных систем

Технически необходимые данные обрабатываются в целях функционирования и защиты сайта.
Содержательные обращения из веб‑форм обрабатываются также в рамках соответствующей цели, установленной пунктом 4.1 Политики.
Передача и обработка ПД третьими лицами осуществляется на основании поручения Оператора.

Реализация прав субъектов ПД по Федеральному закону № 152‑ФЗ

Цель обработки	Прием, регистрация, рассмотрение и исполнение обращений субъектов ПД и их представителей о предоставлении информации, уточнении, блокировании, уничтожении, прекращении обработки ПД, отзыве согласия и ограничении распространения ПД.
Категории субъектов	Все субъекты ПД, персональные данные которых обрабатываются Оператором: потенциальные гости, гости, амбулаторные пациенты, сопровождающие лица, законные представители, работники, уволенные работники, члены семей работников, соискатели, представители контрагентов, посетители сайта.
Категории и перечень данных	Общие персональные данные: Фамилия, имя, отчество; почтовый адрес; номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность, иные сведения, необходимые для подтверждения личности; сведения о полномочиях представителя; содержание обращения.
Правовые основания	исполнение обязанности Оператором, предусмотренной законодательством (п. 2 ч. 1 ст. 6 Федерального закона № 152‑ФЗ; статьи 14, 20–22.1 Федерального закона № 152‑ФЗ)
Действия и способы обработки	Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача, блокирование, удаление и уничтожение.	Обработка осуществляется смешанным способом (с передачей по сети Интернет, и с передачей по внутренней сети Оператора)
Сроки обработки и хранения	Обращения субъектов ПД, ответы и записи в журнале учета обращений	хранятся три года.
Порядок уничтожения	Удаление ПД из информационных систем, уничтожение ПД на бумажных носителях путем измельчения (шредер) и иными способами

Порядок передачи персональных данных третьим лицам
1. Оператор передает ПД третьим лицам только при наличии законного основания и в объеме, необходимом для достижения конкретной цели обработки ПД.
2. Передача ПД допускается:
  — с согласия субъекта ПД, если передача необходима для заключения или исполнения договора с субъектом ПД;
  
  — если обязанность передачи установлена федеральным законом, иным нормативным правовым актом или законным запросом уполномоченного государственного органа;
  
  — для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД либо другого лица, когда получение согласия невозможно;
  
  — в иных случаях, предусмотренных законодательством РФ.
3. В зависимости от целей обработки ПД, указанных в п. 4 настоящей Политики, персональные данные могут передаваться:
  — медицинской организации, осуществляющей обязательные медосмотры работников;
  
  — медицинской лаборатории, в объеме, необходимом для диагностики, лечения и исследования;
  
  — организациям, оказывающим услуги охраны, связи, IT‑поддержки и платежного обслуживания;
  
  — банкам и платежным организациям — для обработки оплаты;
  
  — операторам фискальных данных;
  
  — государственным органам, органам местного самоуправления, Социальному фонду России и его территориальным органам;
  
  — налоговым органам и иным уполномоченным органам — в случаях, установленных законом;
  
  — иным лицам, если передача необходима для оказания услуг или прямо предусмотрена законом.
4. Передача ПД осуществляется только конкретным лицам, которым эти данные необходимы для выполнения возложенных на них функций или оказания услуг Оператору. Перечень таких лиц хранится непосредственно у Оператора. Субъект ПД вправе запросить у Оператора информацию о лицах, которым могут быть переданы его персональные данные, в порядке и объеме, предусмотренных законодательством Российской Федерации.
5. При поручении обработки ПД другому лицу Оператор заключает с ним договор, в котором определяет цели обработки, перечень ПД, перечень действий (операций) с персональными данными, требования к конфиденциальности и безопасности ПД, порядок привлечения третьих лиц, уведомления об инцидентах и уничтожения/возврата данных после прекращения договора.
6. Передача ПД третьим лицам не означает предоставление им права использовать эти данные в собственных целях. Получатель ПД обязан обрабатывать их только в пределах установленной цели и переданных ему полномочий.
7. При передаче ПД для целей, не связанных с исполнением договора или обязанностями Оператора, а также когда это предусмотрено законодательством, Оператор получает отдельное согласие субъекта ПД на такую передачу. В согласии указываются сведения о получателе ПД, цели передачи, перечень передаваемых данных и разрешенные действия с ними.
8. Оператор принимает необходимые меры для обеспечения конфиденциальности ПД и не допускает их раскрытия или распространения без согласия субъекта ПД, если иное не предусмотрено законодательством РФ.
Особенности обработки специальных и биометрических ПД
1. Оператор осуществляет обработку специальных категорий ПД о состоянии здоровья в целях оказания медицинской помощи, санаторно-курортного лечения, организации обязательных медицинских осмотров работников и в иных случаях, предусмотренных законодательством Российской Федерации. Доступ к указанным данным предоставляется только уполномоченным работникам в пределах их должностных обязанностей.
2. Оператор соблюдает режим врачебной тайны в отношении сведений о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иных сведений, полученных при медицинском обследовании и лечении.
3. Биометрические персональные данные обрабатываются Оператором исключительно в целях, указанных в пункте 4.6 Политики, при наличии отдельного письменного согласия субъекта ПД, если иное не предусмотрено федеральным законом. Отказ субъекта от предоставления биометрических ПД не является основанием для отказа в предоставлении услуг или допуске на территорию: Оператор обеспечивает альтернативный небиометрический способ прохода.
4. Персональные данные несовершеннолетних обрабатываются с учетом требований законодательства Российской Федерации и в объеме, необходимом для оказания услуг, обеспечения безопасности, размещения, регистрационного учета и медицинской помощи. В случаях, предусмотренных законодательством Российской Федерации, Оператор получает согласие законного представителя несовершеннолетнего.
Сроки хранения и порядок уничтожения персональных данных
1. Оператор прекращает обработку ПД при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом ПД, выявлении неправомерной обработки либо при наступлении иных оснований, установленных законодательством Российской Федерации, если отсутствует законное основание для дальнейшей обработки.
2. Сроки обработки и хранения ПД определяются для каждой цели Оператора в разделе 4 Политики с учетом требований законодательства Российской Федерации. Если один документ содержит персональные данные, обрабатываемые для нескольких целей, Оператор применяет наиболее длительный обязательный срок хранения соответствующего документа, не используя данные для несовместимой цели.
3. Уничтожение ПД на бумажных носителях осуществляется способом, исключающим восстановление содержания ПД. Уничтожение ПД в информационных системах осуществляется путем удаления данных из рабочих баз, прекращения доступов и иных действий, исключающих дальнейшее использование данных. Резервные копии перезаписываются в соответствии с утвержденным графиком резервного копирования.
4. Факт уничтожения ПД документируется в порядке, предусмотренном законодательством Российской Федерации и локальными актами Оператора.
Права субъектов персональных данных
1. В соответствии с Федеральным законом № 152‑ФЗ субъект ПД имеет право:
  1. Получать информацию об обработке своих персональных данных, в том числе:
    какие данные обрабатываются;
    
    в каких целях;
    
    каким способом и в течение какого срока;
    
    кому данные могут передаваться;
    
    откуда они получены;
    
    какие последствия может повлечь их обработка.
  2. Получать доступ к своим ПД, находящимся у Оператора, и знакомиться с их содержанием.
  3. Требовать уточнения, исправления или дополнения данных, если они неполные, устаревшие или неточные.
  4. Требовать блокирования ПД, если они обрабатываются незаконно, являются неточными или временно требуется прекратить их обработку.
  5. Требовать уничтожения ПД, если они незаконно получены, больше не нужны для заявленной цели или обрабатываются с нарушением законодательства.
  6. Отозвать согласие на обработку ПД в любое время, если обработка основана на согласии.
  7. Возражать против обработки ПД, если для такой обработки отсутствуют предусмотренные законом основания.
  8. Не подвергаться решениям, основанным исключительно на автоматизированной обработке ПД, если такие решения порождают юридические последствия или иным образом затрагивают права и законные интересы субъекта, кроме случаев, предусмотренных законом или согласованного субъектом порядка.
  9. Требовать прекращения обработки ПД, в частности для целей продвижения услуг, если субъект возражает против такой обработки.
  10. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
  11. Защищать свои права и требовать возмещения убытков или компенсации морального вреда, если нарушение правил обработки ПД причинило вред.
2. Субъект ПД или его представитель вправе направить обращение Оператору в письменной форме по адресу места нахождения Оператора (357600, Ставропольский край, г. Ессентуки, ул. Анджиевского, д. 23), либо в форме электронного документа на адрес info@istok-kmv.ru.
3. Обращение субъекта ПД должно содержать сведения, предусмотренные законодательством Российской Федерации. При обращении представителя к обращению прилагается документ, подтверждающий полномочия представителя.
4. Информация по обращению субъекта ПД или его представителя предоставляется Оператором в срок, не превышающий 10 рабочих дней со дня обращения либо получения соответствующего запроса. В случае необходимости указанный срок может быть продлен не более чем на 5 рабочих дней при условии направления субъекту ПД или его представителю мотивированного уведомления с указанием причин продления.
5. В случае отказа в предоставлении информации Оператор направляет субъекту ПД или его представителю мотивированный письменный ответ с указанием основания отказа и ссылки на соответствующее положение Федерального закона № 152‑ФЗ или иного федерального закона. Отказ предоставляется не позднее 10 рабочих дней со дня обращения либо получения запроса.
6. При отзыве согласия Оператор прекращает обработку данных, основанную на согласии, в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если отсутствуют иные законные основания для дальнейшей обработки.
7. Отзыв согласия на обработку ПД не влечет автоматического уничтожения документов и данных, которые Оператор обязан хранить в силу закона, в том числе медицинской, кадровой, бухгалтерской, налоговой и иной обязательной документации.
Меры по обеспечению безопасности ПД
1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
2. К числу применяемых мер относятся:
  — назначение ответственного за организацию обработки ПД;
  
  — разграничение прав доступа;
  
  — учет и контроль носителей информации;
  
  — использование средств защиты информации;
  
  — регистрация событий безопасности;
  
  — резервное копирование;
  
  — обучение работников;
  
  — внутренний контроль и аудит;
  
  — оценка вреда;
  
  — заключение договоров с обработчиками ПД;
  
  — реагирование на инциденты.
3. Работники Оператора, получившие доступ к персональным данным, обязаны не допускать их раскрытия третьим лицам и распространения без согласия субъекта ПД, если иное не предусмотрено федеральным законом.
Заключительные положения
1. Политика подлежит пересмотру при изменении законодательства Российской Федерации, целей и способов обработки ПД, состава используемых информационных систем, подключении новых обработчиков ПД или изменении иных существенных условий обработки.
2. Новая редакция Политики утверждается Оператором и размещается на официальном сайте Оператора. Политика вступает в силу со дня ее утверждения, если иной срок не установлен приказом Оператора.
3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации и локальными актами Оператора.

Скачать предыдущую версию Политики, DOCX (31,9 КБ)