Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, как медицинские центры «Хеликс» в Екатеринбурге обрабатывают и защищают персональные данные. Она разработана по части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика действует для всех персональных данных, которые операторы получают через сайт helix96.ru, по телефону, в центрах и при оказании медицинских услуг.

1.3. Термины используются в значениях 152-ФЗ. Кроме того:

• Сайт — helix96.ru и его поддомены.
• Пользователь — любой посетитель сайта.
• Пациент — лицо, которое записывается, обращается или получает медицинские услуги, а также его законный представитель.
• Cookie — небольшой файл, который сайт сохраняет в браузере пользователя.

1.4. Пользуясь формами сайта, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку даётся отдельно, отметкой в форме.

2. Операторы

2.1. Под брендом «Хеликс» в Екатеринбурге работают четыре медицинские организации. Каждая — самостоятельный оператор персональных данных своих пациентов.

2.2. Оператор данных пациента — организация, в центр которой он записывается или обращается. Её название указано в форме согласия рядом с выбранным центром.

2.3. Данные пользователей сайта (cookie, аналитика) и заявки, в которых центр не выбран, обрабатывает ООО «Праздник здоровья». Если пациент затем выбирает центр другой организации, заявка передаётся ей.

2.4. Телефон для обращений: +7 (343) 343-35-19. Электронная почта: info@helix96.ru.

3. Правовые основания

3.1. Операторы обрабатывают персональные данные на основании:

• Конституции РФ, Федерального закона № 152-ФЗ «О персональных данных»;
• Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Правил предоставления медицинскими организациями платных медицинских услуг (постановление Правительства РФ от 30.05.2026 № 659);
• Гражданского и Налогового кодексов РФ;
• лицензий на медицинскую деятельность;
• договоров с пациентами и согласий субъектов на обработку данных.

3.2. Обработка допускается, если есть хотя бы одно из оснований: согласие субъекта, исполнение договора с ним, выполнение обязанности оператора по закону.

4. Цели, субъекты и данные

4.1. Операторы обрабатывают только те данные, которые нужны для заявленной цели.

4.2. Комментарий в форме записи — свободное поле. Просим не указывать в нём подробности о здоровье: их удобнее обсудить с врачом.

4.3. В отзыве публикуются только имя и текст или запись отзыва. Контакт для связи не публикуется.

4.4. Данные для налогового вычета передаются оператору электронным письмом. В базе данных сайта паспортные данные и ИНН не хранятся.

5. Сведения о здоровье, врачебная тайна, дети

5.1. Сведения о состоянии здоровья обрабатываются только в медико-профилактических целях, для диагностики и лечения. Их обрабатывают медицинские работники и другие сотрудники, обязанные хранить врачебную тайну (пункт 4 части 2 статьи 10 152-ФЗ, статья 13 323-ФЗ).

5.2. Формы сайта не запрашивают сведения о здоровье. Если пользователь сам сообщил их в комментарии или отзыве, они защищаются как врачебная тайна.

5.3. Биометрические данные не обрабатываются. Видео- и аудиоотзывы не используются для установления личности.

5.4. Данные несовершеннолетних передаёт и подтверждает согласие их законный представитель, кроме случаев, когда закон разрешает несовершеннолетнему действовать самостоятельно.

6. Порядок обработки и сроки хранения

6.1. Обработка смешанная: автоматизированная и без средств автоматизации. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ ведутся в базах данных на территории РФ (часть 5 статьи 18 152-ФЗ).

6.3. Сроки хранения:

6.4. По достижении цели или при отзыве согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше. Уничтожение оформляется актом по форме, установленной Роскомнадзором.

7. Передача данных и поручение обработки

7.1. Операторы поручают обработку данных по договору с условиями части 3 статьи 6 152-ФЗ:

• разработчику медицинской информационной системы Renovatio (Rnova) — ведение расписания, записи и медицинской документации;
• хостинг-провайдеру сайта и почтового сервиса (Хостланд) — размещение сайта, хранение заявок, отправка писем;
• ООО «Яндекс» — сервис веб-аналитики «Яндекс Метрика».

7.2. Операторы передают друг другу заявку, если пациент выбрал центр другой организации сети.

7.3. Данные предоставляются государственным органам и страховым организациям только в случаях, предусмотренных законом или договором с пациентом.

7.4. Трансграничная передача персональных данных не осуществляется.

8. Cookie и веб-аналитика

8.1. Сайт использует необходимые cookie — для работы форм, записи и защиты от спама — и аналитические cookie сервиса «Яндекс Метрика».

8.2. Аналитические cookie включаются только после согласия пользователя в баннере сайта. Средства аналитики не записывают содержимое полей форм.

8.3. Пользователь может удалить cookie или запретить их в настройках браузера. Тогда часть функций сайта, например онлайн-запись, может работать некорректно.

9. Права субъектов и обращения

9.1. Субъект персональных данных вправе:

• получить сведения об обработке своих данных (часть 7 статьи 14 152-ФЗ);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

9.2. Запрос направляется оператору по почте на адрес из раздела 2 или на info@helix96.ru. В запросе указываются: номер, дата выдачи и орган, выдавший документ, удостоверяющий личность; сведения о связи с оператором (например, дата приёма или заявки); подпись субъекта или его представителя.

9.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

9.4. Отзыв согласия не влияет на законность обработки до отзыва. Данные, которые оператор обязан хранить по закону, например медицинская документация, после отзыва согласия не уничтожаются.

10. Защита данных и инциденты

10.1. Операторы принимают правовые, организационные и технические меры по статьям 18.1 и 19 152-ФЗ:

• назначают ответственного за организацию обработки персональных данных;
• утверждают локальные акты по обработке и защите данных, знакомят с ними сотрудников;
• определяют угрозы безопасности и оценивают вред, который может быть причинён субъектам;
• дают доступ к данным только сотрудникам, которым он нужен для работы, с разграничением ролей;
• передают данные сайта только по защищённому протоколу HTTPS;
• ведут резервное копирование и журналы доступа;
• не хранят в базе сайта паспортные данные и ИНН;
• регулярно проверяют соответствие обработки закону и этой Политике.

10.2. При неправомерной передаче данных оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, в течение 72 часов — о результатах расследования (часть 3.1 статьи 21 152-ФЗ).

11. Заключительные положения

11.1. Политика утверждается приказом каждого оператора и публикуется на сайте helix96.ru в открытом доступе.

11.2. Операторы пересматривают Политику при изменении законодательства или порядка обработки данных. Новая редакция действует с момента публикации на сайте.

11.3. Вопросы об обработке персональных данных: +7 (343) 343-35-19, info@helix96.ru, почтовые адреса операторов — в разделе 2.

Редакция от 3 октября 2026 года.