Политика обработки персональных данных

Дата последнего обновления: 26.03.2026

1. Общие положения

ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛЕЧЕБНО-ДИАГНОСТИЧЕСКИЙ ЦЕНТР ДОКТОРА ДУКИНА" (ИНН 2356049436, ОГРН 1102356000339) является оператором персональных данных и осуществляет обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и иных применимых нормативных актов Российской Федерации. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://doctordukin.ru, а также мобильного приложения «ЛДЦ Доктора Дукина» (далее — мобильное приложение), если иное прямо не указано в отдельных пользовательских документах. Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛЕЧЕБНО-ДИАГНОСТИЧЕСКИЙ ЦЕНТР ДОКТОРА ДУКИНА". Юридический адрес: Краснодарский край, г Усть-Лабинск, ул Агаркова, д 74. Контакт для обращений по вопросам обработки персональных данных: info@doctordukin.ru

2. Основные понятия

• персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
• оператор - лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных;
• обработка персональных данных - любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
• пользователь - любое физическое лицо, посещающее сайт оператора, использующее мобильное приложение и/или взаимодействующее с сервисами оператора;
• мобильное приложение - программа для мобильных устройств «ЛДЦ Доктора Дукина», предназначенная для доступа пользователей к сервисам оператора, включая личный кабинет, запись на прием, просмотр расписания специалистов, получение результатов лабораторных и иных исследований, а также иные реализованные функции.

3. Права и обязанности оператора

Оператор вправе:

• получать от субъекта персональных данных достоверные сведения и документы;
• поручать обработку персональных данных третьим лицам при наличии законных оснований и при соблюдении требований законодательства;
• продолжать обработку персональных данных без согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации.

Оператор обязан:

• обеспечивать законность, справедливость и прозрачность обработки персональных данных;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• отвечать на обращения субъектов персональных данных и их представителей в сроки, установленные законодательством;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством.

4. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных, когда обработка осуществляется на основании согласия;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

5. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями их сбора;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке обеспечиваются точность, достаточность и актуальность персональных данных;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или требования законодательства.

6. Цели обработки персональных данных

• регистрация и идентификация пользователя в личном кабинете на сайте и/или в мобильном приложении;
• обработка обращений, заявок и иных запросов пользователей;
• запись пользователя на прием, подтверждение, перенос или отмена записи;
• предоставление пользователю доступа к сведениям о записях, результатах лабораторных и иных исследований, если соответствующий функционал реализован оператором;
• направление сервисных уведомлений, в том числе push-уведомлений в мобильном приложении, при условии их активации пользователем на устройстве;
• обеспечение корректной работы сайта и мобильного приложения, информационной безопасности, аналитики, технической поддержки и предотвращения злоупотреблений;
• исполнение обязанностей оператора, установленных законодательством Российской Федерации.

7. Категории субъектов персональных данных

• посетители сайта, просматривающие страницы и использующие технический функционал ресурса;
• пользователи, направляющие обращения, заявки или иные сообщения через формы на сайте;
• пользователи, в отношении которых обрабатываются технические данные, cookie и сведения о взаимодействии с сайтом в целях аналитики, безопасности и корректной работы ресурса;
• представители контрагентов, клиентов и иных лиц, которые самостоятельно предоставляют свои данные при взаимодействии с оператором через сайт.
• пользователи мобильного приложения «ЛДЦ Доктора Дукина», использующие его функционал, включая личный кабинет, запись на прием, просмотр расписания и получение результатов исследований.

8. Категории обрабатываемых персональных данных

• идентификационные данные: ФИО;
• контактные данные: номер телефона;
• технические данные: IP-адрес, сведения о браузере и устройстве, технические журналы сервера, cookie и аналогичные идентификаторы (2);
• данные, предоставляемые пользователем при использовании мобильного приложения и личного кабинета: сведения о записях на прием, история взаимодействия с сервисами оператора, иные данные, самостоятельно вводимые пользователем в интерфейсе сайта и/или мобильного приложения;
• технические данные мобильного приложения и устройства: модель устройства, версия операционной системы, IP-адрес, сведения о сбоях, журналы работы приложения, идентификаторы приложения или устройства, а также push-токен при использовании push-уведомлений;
• при использовании мобильного приложения и личного кабинета для доступа к медицинским сервисам могут обрабатываться специальные категории персональных данных, относящиеся к состоянию здоровья пользователя, включая сведения о медицинских записях, результатах лабораторных и диагностических исследований, исключительно в объеме, необходимом для предоставления соответствующего сервиса и при наличии предусмотренных законодательством Российской Федерации оснований.
• биометрические персональные данные оператором через сайт и мобильное приложение целенаправленно не запрашиваются и не обрабатываются, если иное прямо не предусмотрено законодательством Российской Федерации и отдельными документами оператора.

9. Условия обработки и передачи персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такого согласия в случаях, прямо предусмотренных законодательством Российской Федерации. Оператор вправе передавать персональные данные и технические сведения третьим лицам, если это необходимо для обеспечения работы сайта, аналитики, доставки контента и исполнения запросов пользователей. Автоматической проверкой сайта были зафиксированы следующие сторонние сервисы: Внешний iframe (nok.minzdrav.gov.ru), Яндекс.Метрика (mc.yandex.ru). Такие получатели обрабатывают данные в объеме, необходимом для предоставления соответствующего сервиса, и обязаны обеспечивать конфиденциальность и безопасность полученных сведений в пределах применимого законодательства и договорных обязательств. При использовании мобильного приложения обработка персональных данных может осуществляться с привлечением лиц, обеспечивающих разработку, сопровождение, хостинг, передачу уведомлений, техническую поддержку и иные функции, необходимые для работы приложения, при условии соблюдения требований законодательства Российской Федерации о персональных данных, конфиденциальности и безопасности информации. Передача специальных категорий персональных данных, связанных с состоянием здоровья, допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Трансграничная передача персональных данных

При использовании отдельных сервисов сайта возможна трансграничная передача технических и иных данных, необходимых для загрузки внешних ресурсов, аналитики и обеспечения отдельных функций сайта. По данным автоматической проверки были обнаружены: Внешний iframe (RU; домен nok.minzdrav.gov.ru; передаются: ip, cookies); Яндекс.Метрика (RU; домен mc.yandex.ru; передаются: технические данные (IP-адрес)). Оператор исходит из необходимости оценки правовых оснований такой передачи по ст. 12 152-ФЗ, минимизации объема передаваемых сведений и замены иностранных сервисов на российские или self-hosted решения, когда это практически возможно. Аналогичный подход применяется и при использовании мобильного приложения: при подключении сторонних библиотек, SDK, сервисов аналитики, картографических, коммуникационных или push-сервисов оператор оценивает необходимость трансграничной передачи данных, обеспечивает наличие правовых оснований и стремится использовать решения, позволяющие минимизировать объем передаваемых сведений.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, уничтожения и иных неправомерных действий. К таким мерам относятся разграничение доступа к данным, использование средств аутентификации, резервное копирование, актуализация программного обеспечения, антивирусная защита и внутренний контроль соблюдения требований к обработке персональных данных. При передаче данных через сайт используется защищенный канал связи SSL/TLS (сертификат: Let's Encrypt R13 (US)), что снижает риск перехвата данных при передаче. Для мобильного приложения оператор также применяет меры по защите данных, включая разграничение прав доступа, использование механизмов авторизации, контроль целостности и актуальности программного обеспечения, журналирование событий безопасности и иные разумно достаточные меры с учетом характера обрабатываемых данных и актуальных угроз.

12. Использование файлов cookie и технических данных

Сайт может использовать cookie, журналы событий, сведения о браузере, IP-адресе, технических параметрах устройства и иные технические данные, необходимые для корректной работы сайта, обеспечения безопасности, аналитики и улучшения пользовательского опыта. По результатам автоматической проверки было обнаружено 2 cookie; категории использования включают строго необходимые: PHPSESSID (doctordukin.ru), BITRIX_SM_PK (doctordukin.ru); аналитические: Yandex.Metrika. Пользователь вправе изменить настройки использования cookie в своем браузере или через доступные на сайте механизмы управления согласием. Ограничение cookie может повлиять на доступность отдельных функций сайта. При использовании мобильного приложения вместо cookie или наряду с ними могут применяться аналогичные технологические идентификаторы, необходимые для авторизации, сохранения пользовательских настроек, обеспечения безопасности, аналитики работы приложения и направления push-уведомлений. Пользователь вправе отключить push-уведомления и отдельные разрешения приложения в настройках своего устройства, понимая, что это может повлиять на работу отдельных функций.

13. Порядок обращения субъектов персональных данных

Запросы, заявления и обращения, связанные с обработкой персональных данных, могут быть направлены оператору по адресу: Краснодарский край, г Усть-Лабинск, ул Агаркова, д 74, e-mail: info@doctordukin.ru
Оператор рассматривает обращения в сроки и в порядке, установленные законодательством Российской Федерации. Отказ от получения push-уведомлений пользователь может также осуществить путем изменения настроек мобильного приложения и/или операционной системы устройства.

14. Заключительные положения

Настоящая Политика действует бессрочно до замены новой редакцией. Актуальная версия Политики размещается на сайте https://doctordukin.ru и/или доводится до сведения пользователей в мобильном приложении «ЛДЦ Доктора Дукина». Лицо, ответственное за организацию обработки персональных данных: Дукина Наталья Александровна