Политика обработки персональных данных

Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператор персональных данных: Индивидуальный предприниматель Барредо Алёна Павловна.

ИНН 420538880684, ОГРНИП 319420500103056.

Адрес: Московская обл., городской округ Красногорск, ул. Покровская, д. 6, кв. 85.

Ответственный за организацию обработки персональных данных: Барредо Алёна Павловна.

Связь с оператором: barredodoc@yandex.ru, +7 993 901-75-54, Telegram @barredoassist.

Персональные данные пациентов относятся к информации ограниченного доступа. Сведения о состоянии здоровья составляют врачебную тайну и подлежат особой охране в соответствии со статьёй 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

Политика применяется ко всем каналам взаимодействия: сайту, формам обратной связи, переписке с ассистентом, мессенджерам и сервису видеосвязи.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Специальные категории персональных данных — сведения, касающиеся состояния здоровья: жалобы, результаты исследований, диагнозы, назначения, ответы на медицинские опросники.

Субъект — посетитель сайта, лицо, оставившее заявку, или пациент, обратившийся за консультацией.

Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение, с использованием средств автоматизации и без них.

Обезличивание — действия, после которых определить принадлежность данных конкретному субъекту без дополнительной информации невозможно.

Оператор обрабатывает следующие категории данных:

• идентификационные: фамилия, имя, отчество, дата рождения, пол;
• контактные: номер телефона, адрес электронной почты, город, аккаунты в мессенджерах, если субъект использует их для связи;
• сведения о состоянии здоровья (специальная категория): жалобы, результаты лабораторных и инструментальных исследований, принимаемые препараты и добавки, аллергии и непереносимости, сведения о питании и образе жизни, ответы на опросники, содержание рекомендаций;
• изображения: фотографии, которые субъект направляет для оценки состояния или динамики, включая материалы «до и после»;
• финансовые: сведения об оплате услуг в объёме, который передаёт платёжный сервис, без номера банковской карты и кода проверки;
• технические: IP-адрес, сведения о браузере и устройстве, дата и время обращения, необходимые cookie;
• маркетинговые метки и данные аналитики, если субъект не отказался от необязательных cookie.

Сбор персональных данных ограничивается принципом минимальной достаточности и соразмерности заявленным целям. Оператор не запрашивает сведения, без которых консультация может быть оказана.

Оператор не запрашивает данные документа, удостоверяющего личность, и не требует их для записи на консультацию.

Сведения о состоянии здоровья относятся к специальной категории персональных данных по статье 10 Федерального закона № 152-ФЗ.

Такие данные, а также изображения, обрабатываются в медико-профилактических целях и в целях оказания консультационных услуг лицом, профессионально обязанным сохранять врачебную тайну, на основании отдельного согласия субъекта.

Публикация изображений, в том числе материалов «до и после», возможна исключительно при наличии отдельного согласия субъекта на такую публикацию. Отсутствие такого согласия не влияет на возможность получить консультацию.

Данные о состоянии здоровья не используются в рекламных целях, не связываются с данными веб-аналитики и не передаются третьим лицам для их собственных целей.

Данные поступают от самого субъекта: через формы на сайте, при переписке с ассистентом оператора по телефону, электронной почте и в мессенджерах, а также непосредственно во время консультации.

Оператор не приобретает персональные данные у третьих лиц и не собирает их из открытых источников.

Данные обрабатываются в следующих целях:

• обработка заявки, согласование даты и формата консультации;
• подготовка к консультации: подбор перечня исследований, сбор сведений, необходимых врачу;
• проведение консультации и формирование рекомендаций;
• медико-профилактические цели: наблюдение за динамикой состояния, коррекция рекомендаций;
• обратная связь: ответы на вопросы после консультации, уведомления об изменении времени приёма;
• приём оплаты, оформление и хранение расчётных документов;
• рассмотрение обращений и претензий, разрешение спорных ситуаций;
• улучшение качества услуг: обработка отзывов и предложений;
• аналитика посещаемости сайта и его улучшение;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

Обработка осуществляется на основании: Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», включая статью 13 о врачебной тайне; Гражданского кодекса Российской Федерации в части договорных отношений; Закона Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей».

Основанием обработки является согласие субъекта, а также заключение и исполнение договора по его запросу. В отдельных случаях основанием служат прямые предписания закона, в том числе в целях защиты жизни и здоровья либо по законным запросам государственных органов.

Обработка специальных категорий данных осуществляется в медико-профилактических целях при соблюдении режима врачебной тайны.

Необходимые cookie обеспечивают работу сайта и не требуют отдельного выбора.

Необязательные cookie и внешняя аналитика могут использоваться до явного отказа субъекта. После отказа внешняя аналитика прекращает получать данные. Изменить решение можно в любой момент через ссылку «Настройки cookie» в подвале сайта.

Данные веб-аналитики не связываются со сведениями о состоянии здоровья.

Передача возможна в необходимом объёме следующим лицам:

• самому субъекту или его законному представителю по запросу;
• ассистенту оператора — в объёме, необходимом для записи, согласования времени и передачи материалов;
• хостинг-провайдеру и подрядчикам технической поддержки — на условиях поручения обработки и соблюдения конфиденциальности;
• платёжному сервису — в объёме, необходимом для проведения расчёта и формирования чека;
• сервисам связи и видеосвязи, которые субъект выбрал для коммуникации;
• органам государственной власти — в случаях и объёме, установленных законодательством.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации.

Отдельные вспомогательные сервисы находятся за пределами Российской Федерации, и при их использовании возникает трансграничная передача. Это относится к сервису видеосвязи, в котором проводится консультация, и к мессенджерам, если субъект выбирает их для связи.

Трансграничная передача осуществляется только при наличии правового основания и в объёме, необходимом для оказания услуги. Субъект вправе выбрать иной канал связи.

Оператор может использовать автоматизированные средства для обработки заявок и подготовки информационных материалов.

Если применяется ИИ-ассистент, в него передаётся только текст обращения и материалы оператора. Персональные данные пациентов и сведения, составляющие врачебную тайну, в такие сервисы не передаются.

ИИ не ставит диагноз, не назначает лечение и не принимает решений, порождающих юридические последствия для субъекта.

Данные хранятся до достижения целей обработки либо до отзыва согласия, если иной срок не установлен законодательством.

Сведения, связанные с оплатой и оформлением расчётных документов, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.

По истечении срока хранения данные уничтожаются или обезличиваются.

Субъект вправе:

• получать сведения об обработке своих персональных данных, включая сведения о целях, сроках и способах обработки;
• требовать уточнения данных, если они неполны, устарели или неточны;
• требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных, в том числе отдельно — согласие на обработку данных о состоянии здоровья и согласие на публикацию изображений;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Оператор обязан:

• обрабатывать данные законно и добросовестно, в объёме, соответствующем заявленным целям;
• по запросу субъекта предоставлять сведения об обработке его данных;
• по требованию субъекта уточнять, блокировать или уничтожать данные;
• прекращать обработку при отзыве согласия, кроме случаев, когда её продолжение допускается законом;
• соблюдать врачебную тайну и не разглашать сведения, ставшие известными в связи с оказанием услуг;
• принимать меры для защиты данных от неправомерного доступа, изменения и распространения.

Отзыв согласия направляется оператору в свободной форме через ассистента: +7 993 901-75-54 либо Telegram @barredoassist.

После получения отзыва оператор прекращает обработку, за исключением случаев, когда её продолжение допускается законодательством.

Оператор применяет организационные и технические меры: ограничение круга лиц, имеющих доступ к данным, разграничение прав доступа, защищённые каналы передачи, резервное копирование, размещение основной базы на инфраструктуре в Российской Федерации.

Сведения, составляющие врачебную тайну, обрабатываются в отдельном контуре с ограниченным доступом. Лица, получающие доступ к таким сведениям, предупреждаются об ответственности за их разглашение.

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на этой странице с указанием даты.

Действующая редакция: 2026-09-09.