Полный юридический документ

Политика в отношении обработки персональных данных

Политика ООО «ВИВОННАМАРКЕТИНГ» для сервиса GraftHub: цели, основания, состав, порядок обработки и меры защиты персональных данных.

Редакция: 1.0
Действует с: 21 августа 2026 г.

Содержание документа

Утверждена приказом генерального директора ООО «ВИВОННАМАРКЕТИНГ» № 1-ПДн от 21 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Общества с ограниченной ответственностью «ВИВОННАМАРКЕТИНГ» (далее — Оператор) в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика применяется ко всем персональным данным субъектов персональных данных, которые Оператор получает и обрабатывает как с использованием средств автоматизации, так и без использования таких средств, в том числе при использовании субъектами информационного сервиса GraftHub, размещённого в сети «Интернет» по адресу https://grafthub.ru (далее — Сайт, Сервис).

1.3. Политика является общедоступным документом. Действующая редакция Политики публикуется в свободном доступе по адресу https://grafthub.ru/privacy-policy и доступна из любой страницы Сайта.

1.4. Правовой статус Сервиса. Оператор не является медицинской организацией, не осуществляет медицинскую деятельность, не оказывает медицинских услуг, не проводит диагностику и не назначает лечение. Оператор осуществляет информационную деятельность и деятельность по организации взаимодействия пользователей с медицинскими организациями и специалистами — партнёрами Сервиса (далее — Партнёры). Материалы Сайта, включая результаты интерактивных тестов (в том числе теста по шкале Норвуда), носят исключительно справочно-информационный характер, не являются медицинским заключением, диагнозом или рекомендацией и не заменяют очную консультацию врача.

1.5. Сервис не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта получения персональных данных лица, не достигшего 18 лет, без согласия его законного представителя такие данные подлежат уничтожению в срок не более 10 (десяти) рабочих дней.

2. Основные термины

В Политике используются термины в значениях, установленных статьёй 3 Закона № 152-ФЗ:

Персональные данные (ПДн): любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Специальные категории персональных данных: персональные данные, касающиеся, в частности, состояния здоровья, интимной жизни (статья 10 Закона № 152-ФЗ).
Оператор: ООО «ВИВОННАМАРКЕТИНГ».
Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь: физическое лицо, использующее Сайт.
Заявка: обращение Пользователя, направленное через формы Сайта, содержащее контактные данные и запрос на подбор клиники, специалиста, консультацию или иное взаимодействие.
Партнёр: медицинская организация, индивидуальный предприниматель, осуществляющий медицинскую деятельность, либо иное лицо, с которым Оператор состоит в договорных отношениях и которому в порядке, предусмотренном настоящей Политикой, могут передаваться персональные данные Пользователя.
Поручение обработки: передача персональных данных третьему лицу для обработки от имени и по поручению Оператора на основании договора в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.

3. Сведения об Операторе

Показатель	Значение
Полное наименование	Общество с ограниченной ответственностью «ВИВОННАМАРКЕТИНГ»
Сокращённое наименование	ООО «ВИВОННАМАРКЕТИНГ»
ОГРН	1267700007992
ИНН / КПП	9713033118 / 771301001
Юридический адрес	127247, г. Москва, вн.тер.г. муниципальный округ Восточное Дегунино, Дмитровское шоссе, д. 100, помещ. 1/7
Почтовый адрес	127247, г. Москва, Дмитровское шоссе, д. 100, помещ. 1/7
Адрес электронной почты для обращений субъектов ПДн	grafthub@yandex.ru
Резервный адрес электронной почты	hello@wewannamarketing.com
Сайт Сервиса	https://grafthub.ru
Единоличный исполнительный орган	Генеральный директор Кориневский Роман Витальевич

3.1. Ответственным за организацию обработки персональных данных в соответствии со статьёй 22.1 Закона № 152-ФЗ назначен Генеральный директор Кориневский Роман Витальевич. Контакт для связи: grafthub@yandex.ru.

3.2. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

4. Правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется на основании:

Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Трудового кодекса Российской Федерации (в части обработки данных работников и соискателей);
учредительных документов Оператора, локальных нормативных актов Оператора;
договоров, заключаемых между Оператором и субъектами персональных данных, а также договоров с Партнёрами;
согласий субъектов персональных данных на обработку их персональных данных.

5. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе принципов статьи 5 Закона № 152-ФЗ.

Обработка осуществляется на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые данные не являются избыточными по отношению к заявленным целям.
При обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

6. Категории субъектов персональных данных и состав обрабатываемых данных

6.1. Пользователи Сайта, не направлявшие Заявку

Категория данных	Состав
Технические данные	IP-адрес, сведения о браузере и операционной системе, тип устройства, разрешение экрана, язык интерфейса, дата и время обращения к Сайту, источник перехода (реферер), UTM-метки, идентификаторы файлов cookie и иных аналогичных технологий, данные о просмотренных страницах и действиях на Сайте
Данные систем веб-аналитики	Обезличенные и косвенно идентифицирующие данные, собираемые сервисом «Яндекс Метрика»

Категория данных

Состав

Технические данные

IP-адрес, сведения о браузере и операционной системе, тип устройства, разрешение экрана, язык интерфейса, дата и время обращения к Сайту, источник перехода (реферер), UTM-метки, идентификаторы файлов cookie и иных аналогичных технологий, данные о просмотренных страницах и действиях на Сайте

Данные систем веб-аналитики

Обезличенные и косвенно идентифицирующие данные, собираемые сервисом «Яндекс Метрика»

6.2. Пользователи, направившие Заявку (базовый состав)

Категория данных	Состав
Идентификационные	Имя либо псевдоним, указанные Пользователем
Контактные	Номер мобильного телефона, адрес электронной почты, идентификатор в мессенджере (при добровольном указании)
Данные о запросе	Город (регион) обращения, интересующее направление (хирургия, терапия, медикаментозное лечение, косметология, БАДы), предполагаемый бюджет, предпочитаемый способ и время связи
Служебные	Дата и время направления Заявки, страница-источник, UTM-метки, техническая информация об устройстве, статус обработки Заявки, история коммуникаций с Пользователем

6.3. Пользователи, добровольно сообщившие сведения о состоянии здоровья

Указанные ниже сведения относятся к специальным категориям персональных данных и обрабатываются исключительно в порядке, установленном разделом 8 Политики.

Категория данных	Состав
Сведения о состоянии здоровья	Описание проблемы выпадения волос, самостоятельно определённая или предполагаемая стадия по шкале Норвуда, результаты интерактивного теста, длительность и характер жалоб, сведения о ранее применявшихся методах лечения и препаратах, сведения о ранее проведённых процедурах и операциях, сопутствующие обстоятельства, указанные Пользователем в свободной форме
Изображения	Фотографии волосистой части головы и иные изображения, направленные Пользователем добровольно

Категория данных

Состав

Сведения о состоянии здоровья

Описание проблемы выпадения волос, самостоятельно определённая или предполагаемая стадия по шкале Норвуда, результаты интерактивного теста, длительность и характер жалоб, сведения о ранее применявшихся методах лечения и препаратах, сведения о ранее проведённых процедурах и операциях, сопутствующие обстоятельства, указанные Пользователем в свободной форме

Изображения

Фотографии волосистой части головы и иные изображения, направленные Пользователем добровольно

Оператор не запрашивает сведения о диагнозах, медицинскую документацию, результаты анализов и обследований. Пользователь сообщает сведения, указанные в настоящем пункте, исключительно по собственной инициативе и в объёме, который считает необходимым.

6.4. Авторы историй пациентов

Имя (либо псевдоним, по выбору субъекта), контактные данные, содержание истории лечения, фотоматериалы «до/после», сведения о клинике и специалисте, сведения о стоимости лечения, а также иные сведения, добровольно предоставленные для публикации. Состав публикуемых сведений согласуется с субъектом отдельно.

6.5. Подписчики информационной рассылки

Адрес электронной почты, имя (при указании), дата и источник оформления подписки, данные о взаимодействии с письмами (факт открытия, переходы по ссылкам).

6.6. Представители Партнёров и контрагентов

Фамилия, имя, отчество, должность, наименование организации, служебный телефон, служебный адрес электронной почты, а также — в отношении лиц, действующих от имени контрагента, — реквизиты документа, удостоверяющего личность, и реквизиты доверенности (в объёме, необходимом для заключения и исполнения договора).

6.7. Работники, соискатели и исполнители по гражданско-правовым договорам

Данные обрабатываются в объёме, предусмотренном Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, законодательством о бухгалтерском учёте, страховых взносах и воинском учёте, а также условиями заключённых договоров.

6.8. Данные, которые Оператор не обрабатывает

Оператор не обрабатывает биометрические персональные данные в значении статьи 11 Закона № 152-ФЗ и не размещает биометрические данные в Единой биометрической системе. Фотографии, направляемые Пользователем в соответствии с пунктом 6.3, обрабатываются исключительно в целях уточнения запроса и не используются для установления личности.

7. Цели обработки и правовые основания

№	Цель обработки	Категории субъектов	Правовое основание
1	Обеспечение функционирования Сайта, его безопасности, защита от вредоносной активности	Пользователи Сайта	п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (осуществление прав и законных интересов Оператора)
2	Сбор статистики посещаемости, анализ поведения пользователей, улучшение Сайта и его контента	Пользователи Сайта	Согласие субъекта (п. 1 ч. 1 ст. 6)
3	Приём, регистрация и обработка Заявок, связь с Пользователем, уточнение запроса координатором	Пользователи, направившие Заявку	Согласие субъекта; п. 5 ч. 1 ст. 6
4	Подбор медицинских организаций и специалистов, соответствующих запросу Пользователя, и передача Заявки выбранным Пользователем либо подобранным Партнёрам	Пользователи, направившие Заявку	Согласие субъекта (п. 1 ч. 1 ст. 6; ч. 3 ст. 6 — при поручении обработки)
5	Обработка сведений о состоянии здоровья в целях корректного уточнения запроса и его адресной передачи Партнёру	Пользователи по п. 6.3	Согласие в письменной форме (п. 1 ч. 2 ст. 10 Закона № 152-ФЗ)
6	Контроль качества обслуживания, рассмотрение обращений и претензий, разрешение спорных ситуаций	Пользователи, направившие Заявку	п. 5 ч. 1 ст. 6; п. 7 ч. 1 ст. 6
7	Подготовка, публикация и верификация историй пациентов и отзывов	Авторы историй	Согласие субъекта
8	Направление информационных и рекламных сообщений (рассылка, дайджест)	Подписчики	Согласие субъекта; ч. 1 ст. 18 Федерального закона № 38-ФЗ
9	Заключение и исполнение договоров с Партнёрами и контрагентами, расчёты, документооборот	Представители Партнёров и контрагентов	п. 5 ч. 1 ст. 6; ч. 2 ст. 6
10	Ведение кадрового, бухгалтерского и налогового учёта, исполнение обязанностей работодателя	Работники, соискатели, исполнители	ч. 2 ст. 6; п. 2 ч. 1 ст. 6
11	Исполнение требований законодательства, ответы на запросы уполномоченных органов	Все категории	п. 2 ч. 1 ст. 6
12	Защита прав и законных интересов Оператора, в том числе в суде	Все категории	п. 5 ч. 1 ст. 6

7.1. Оператор не осуществляет обработку персональных данных в целях, не указанных в настоящем разделе. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

8. Обработка специальных категорий персональных данных

8.1. Обработка персональных данных, касающихся состояния здоровья (пункт 6.3 Политики), осуществляется только при наличии согласия субъекта персональных данных, выраженного в письменной форме, в соответствии с пунктом 1 части 2 статьи 10 Закона № 152-ФЗ.

8.2. Согласно части 4 статьи 9 Закона № 152-ФЗ, равнозначным согласию в письменной форме на бумажном носителе признаётся согласие в форме электронного документа, подписанного электронной подписью. Оператор обеспечивает получение такого согласия посредством подписания Пользователем электронного документа простой электронной подписью в порядке, установленном Соглашением об использовании простой электронной подписи, размещённым на Сайте. Формирование простой электронной подписи осуществляется путём ввода Пользователем одноразового кода подтверждения, направляемого на указанный им номер мобильного телефона.

8.3. Оператор фиксирует и хранит в информационной системе: факт, дату и время предоставления согласия, версию текста согласия, номер телефона, на который направлялся код подтверждения, а также техническую информацию, позволяющую подтвердить факт волеизъявления Пользователя.

8.4. Направление Заявки без сообщения сведений о состоянии здоровья возможно и не ограничивает права Пользователя на получение услуг Сервиса. Поля, предполагающие сообщение сведений о состоянии здоровья, являются необязательными для заполнения.

8.5. Обработка специальных категорий персональных данных прекращается, а сами данные подлежат уничтожению, незамедлительно при отзыве соответствующего согласия либо при достижении целей обработки — в зависимости от того, какое обстоятельство наступит ранее.

8.6. Оператор не осуществляет обработку специальных категорий персональных данных в рекламных целях и не передаёт такие данные лицам, не указанным в разделе 10 Политики.

9. Порядок и условия обработки. Сроки хранения

9.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств, с передачей и без передачи по информационно-телекоммуникационным сетям.

9.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

9.3. Сроки хранения персональных данных:

Категория данных / цель	Срок хранения
Данные Заявки, не переданной Партнёру	6 (шесть) месяцев с даты последнего взаимодействия с Пользователем
Данные Заявки, переданной Партнёру	3 (три) года с даты передачи — в целях подтверждения основания передачи, расчётов с Партнёром и разрешения возможных споров
Сведения о состоянии здоровья (п. 6.3)	До достижения цели обработки, но не более 6 (шести) месяцев с даты передачи Заявки Партнёру либо до отзыва согласия
Фотоматериалы, направленные Пользователем	До достижения цели обработки, но не более 3 (трёх) месяцев, либо до отзыва согласия
Записи телефонных разговоров с координатором (при их осуществлении)	6 (шесть) месяцев
Данные подписчиков рассылки	До отзыва согласия либо до отказа от подписки
Материалы историй пациентов	В течение срока размещения на Сайте и 1 (один) год после его прекращения
Данные представителей Партнёров и контрагентов	Срок действия договора и 5 (пять) лет после его прекращения
Данные работников, соискателей, исполнителей	В сроки, установленные законодательством об архивном деле, налоговым и трудовым законодательством
Файлы cookie и данные веб-аналитики	В сроки, определяемые настройками соответствующих технологий и сервисов, но не более 12 (двенадцати) месяцев
Документы, подтверждающие получение и отзыв согласий	3 (три) года с даты прекращения обработки

9.4. По истечении установленных сроков, а также по достижении целей обработки или при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению либо обезличиванию. Факт уничтожения фиксируется актом об уничтожении персональных данных, форма и порядок составления которого установлены приказом Роскомнадзора.

10. Передача персональных данных третьим лицам

10.1. Оператор не раскрывает персональные данные Пользователей неограниченному кругу лиц, не публикует контактные данные Пользователей и не продаёт персональные данные как самостоятельный товар.

10.2. Передача Партнёрам. При наличии согласия Пользователя Оператор передаёт Партнёру, выбранному Пользователем либо подобранному по его запросу, сведения, необходимые для связи с Пользователем и подготовки консультации: имя, контактные данные, город, интересующее направление, а также — при наличии отдельного согласия — сведения, указанные в пункте 6.3 Политики. Передача осуществляется в минимально необходимом объёме, по защищённым каналам связи и только тем Партнёрам, с которыми у Оператора заключён договор, содержащий обязанность соблюдения конфиденциальности и требований Закона № 152-ФЗ.

10.3. С момента получения персональных данных Партнёр действует как самостоятельный оператор персональных данных и несёт самостоятельную ответственность за их дальнейшую обработку. Информация о Партнёре (наименование, ИНН, контактные данные) сообщается Пользователю до передачи данных либо непосредственно в момент передачи.

10.4. Актуальный перечень Партнёров, которым могут передаваться персональные данные, размещается по адресу https://grafthub.ru/partners и поддерживается в актуальном состоянии.

10.5. Поручение обработки. На основании договоров, заключённых в соответствии с частью 3 статьи 6 Закона № 152-ФЗ, Оператор поручает обработку персональных данных следующим категориям лиц:

Категория	Назначение	Объём передаваемых данных
Провайдер хостинга и облачной инфраструктуры (серверы на территории Российской Федерации)	Размещение Сайта и баз данных	Технические и контактные данные
Оператор CRM-системы	Учёт и маршрутизация Заявок	Контактные данные, данные Заявки
Оператор сервиса телефонии и SMS-рассылок	Связь с Пользователем, направление кодов подтверждения	Номер телефона, имя
Оператор сервиса электронных рассылок	Направление информационных сообщений	Адрес электронной почты, имя
ООО «ЯНДЕКС» (сервис «Яндекс Метрика»)	Сбор статистики использования Сайта	Технические данные, идентификаторы cookie

Указанные лица не вправе обрабатывать персональные данные в собственных целях и обязаны соблюдать конфиденциальность и требования к защите персональных данных.

10.6. Передача по требованию закона. Оператор передаёт персональные данные органам государственной власти, органам местного самоуправления, судам и иным уполномоченным органам в случаях, порядке и объёме, предусмотренных законодательством Российской Федерации.

10.7. Персональные данные могут быть переданы правопреемнику Оператора в случае реорганизации, а также приобретателю бизнеса при отчуждении Сервиса, с уведомлением субъектов и сохранением целей и условий обработки.

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных.

11.2. В случае возникновения необходимости трансграничной передачи Оператор до начала такой передачи направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 Закона № 152-ФЗ, и приступает к передаче только при отсутствии запрета либо ограничения со стороны уполномоченного органа.

11.3. Оператор не использует на Сайте сервисы иностранных лиц, предполагающие передачу персональных данных за пределы Российской Федерации.

12. Файлы cookie и аналогичные технологии

12.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя.

12.2. Категории используемых файлов cookie:

Категория	Назначение	Основание
Строго необходимые	Обеспечение работы Сайта, сохранение состояния сессии, защита от вредоносной активности, сохранение выбора Пользователя в отношении cookie	Законный интерес Оператора; отключение невозможно
Функциональные	Сохранение пользовательских настроек, промежуточных результатов интерактивного теста	Согласие Пользователя
Аналитические	Сбор обезличенной статистики посещаемости и поведения пользователей («Яндекс Метрика»)	Согласие Пользователя
Маркетинговые	Оценка эффективности источников трафика, атрибуция обращений	Согласие Пользователя

12.3. Согласие на использование файлов cookie, не относящихся к строго необходимым, Пользователь предоставляет посредством нажатия соответствующей кнопки в информационном баннере, отображаемом при первом посещении Сайта. Пользователь вправе в любой момент изменить свой выбор в настройках Сайта либо удалить сохранённые файлы cookie средствами браузера. Отключение аналитических и маркетинговых cookie не ограничивает доступ к содержанию Сайта.

12.4. Сведения об используемых сервисах веб-аналитики и порядке отказа от них: «Яндекс Метрика» (ООО «ЯНДЕКС», Российская Федерация). Условия использования. Отказ от сбора данных возможен посредством блокировщика «Яндекс Метрики».

13. Права субъекта персональных данных и порядок их реализации

13.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

13.2. Порядок направления запроса. Запрос направляется на адрес grafthub@yandex.ru либо почтовым отправлением по адресу, указанному в разделе 3 Политики. Запрос должен содержать:

фамилию, имя, отчество субъекта (либо имя и контактные данные, использованные при направлении Заявки);
сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона или адрес электронной почты, указанные в Заявке, приблизительная дата обращения), либо сведения, иным образом подтверждающие факт обработки данных Оператором;
существо запроса;
подпись субъекта или его представителя.

Запрос, направляемый в электронной форме, оформляется в соответствии с законодательством об электронной подписи либо направляется с адреса электронной почты, ранее сообщённого Оператору субъектом.

13.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

13.4. Отзыв согласия. Согласие может быть отозвано в любой момент посредством направления уведомления на адрес grafthub@yandex.ru либо, в отношении рассылок, посредством перехода по ссылке отказа от подписки, содержащейся в каждом сообщении. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка должна быть продолжена в силу федерального закона либо в целях исполнения договора, стороной которого является субъект, а также в целях защиты прав и законных интересов Оператора при наличии спора.

13.5. Отзыв согласия, направленный Оператору, не влечёт автоматического прекращения обработки персональных данных Партнёром, которому данные были ранее переданы. Для прекращения обработки Партнёром субъект вправе обратиться непосредственно к Партнёру; Оператор по запросу субъекта сообщает наименование и контактные данные Партнёра и в течение 3 (трёх) рабочих дней информирует Партнёра о поступившем отзыве.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1, 19 Закона № 152-ФЗ), в том числе:

Организационные меры

назначение лица, ответственного за организацию обработки персональных данных;
издание и поддержание в актуальном состоянии локальных актов по вопросам обработки и защиты персональных данных;
ознакомление работников и привлечённых исполнителей с положениями законодательства о персональных данных и локальными актами Оператора;
ограничение круга лиц, допущенных к обработке персональных данных, утверждение перечня таких лиц;
установление режима конфиденциальности; включение обязательств о неразглашении в трудовые и гражданско-правовые договоры;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Закона № 152-ФЗ;
учёт машинных носителей персональных данных.

Технические меры

размещение информационных систем на серверах, расположенных на территории Российской Федерации;
применение средств криптографической защиты каналов передачи данных (протокол HTTPS/TLS);
разграничение прав доступа, применение индивидуальных учётных записей и многофакторной аутентификации;
ведение журналов доступа к персональным данным и действий с ними;
применение средств антивирусной защиты и межсетевого экранирования;
резервное копирование и восстановление данных;
определение угроз безопасности персональных данных при их обработке в информационных системах и применение мер, необходимых для выполнения требований к защите персональных данных, установленных постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

15. Действия при инцидентах безопасности

15.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:

в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах, а также сообщает сведения о лице, уполномоченном взаимодействовать с уполномоченным органом;
в течение 72 (семидесяти двух) часов с момента выявления инцидента направляет в Роскомнадзор результаты внутреннего расследования, а также сведения о лицах, действия которых стали причиной инцидента (при наличии);
обеспечивает взаимодействие с Национальным координационным центром по компьютерным инцидентам;
информирует затронутых субъектов персональных данных о произошедшем инциденте и рекомендуемых мерах предосторожности.

16. Заключительные положения

16.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации, состава обрабатываемых персональных данных, целей или способов обработки, а также организационных и технических условий обработки.

16.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Продолжение использования Сайта после размещения новой редакции означает согласие Пользователя с её условиями. Существенные изменения, затрагивающие цели обработки или состав передаваемых третьим лицам данных, доводятся до сведения субъектов дополнительно.

16.3. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

16.4. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу: grafthub@yandex.ru.

16.5. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский пр., д. 7, стр. 2; https://rkn.gov.ru.

Приложение № 1. Согласие на обработку персональных данных

Базовая форма заявки. Размещается рядом с чекбоксом. Чекбокс не должен быть отмечен по умолчанию. Полный текст раскрывается по клику либо доступен по ссылке.

Текст рядом с чекбоксом

Полный текст согласия

Я, действуя свободно, своей волей и в своём интересе, даю согласие ООО «ВИВОННАМАРКЕТИНГ» (ОГРН 1267700007992, ИНН 9713033118, адрес: 127247, г. Москва, вн.тер.г. муниципальный округ Восточное Дегунино, Дмитровское шоссе, д. 100, помещ. 1/7) — далее «Оператор» — на обработку моих персональных данных на следующих условиях.

Перечень персональных данных: имя (псевдоним), номер мобильного телефона, адрес электронной почты, идентификатор в мессенджере, город (регион), интересующее направление лечения, предполагаемый бюджет, предпочитаемый способ и время связи, а также технические данные: IP-адрес, идентификаторы файлов cookie, сведения об устройстве и браузере, источник перехода и UTM-метки, дата и время обращения.
Цели обработки: приём и обработка моего обращения; связь со мной для уточнения запроса; подбор медицинских организаций и специалистов, соответствующих моему запросу; передача моего обращения выбранной мной или подобранной медицинской организации либо специалисту; контроль качества обслуживания; рассмотрение моих обращений и претензий.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без таковых.
Передача третьим лицам. Я согласен(на) на передачу моих персональных данных, указанных в пункте 1, медицинским организациям и специалистам — партнёрам сервиса GraftHub, перечень которых размещён по адресу https://grafthub.ru/partners, в целях, указанных в пункте 2. Я уведомлён(а), что с момента получения моих данных партнёр действует как самостоятельный оператор персональных данных.
Я также согласен(на) на поручение Оператором обработки моих персональных данных лицам, привлекаемым для обеспечения работы сервиса (провайдер хостинга, оператор CRM-системы, оператор сервисов телефонии, SMS- и e-mail-рассылок, оператор сервиса веб-аналитики), на основании договоров, содержащих обязанность соблюдения конфиденциальности и требований Федерального закона № 152-ФЗ.
Срок действия согласия и порядок отзыва. Согласие действует в течение 3 (трёх) лет с даты его предоставления либо до момента его отзыва. Я вправе отозвать согласие в любой момент, направив уведомление на адрес grafthub@yandex.ru. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда обработка должна быть продолжена в силу федерального закона либо в целях защиты прав и законных интересов Оператора.
Я подтверждаю, что мне исполнилось 18 лет и что я ознакомлен(а) с Политикой в отношении обработки персональных данных, размещённой по адресу https://grafthub.ru/privacy-policy.
Я уведомлён(а), что ООО «ВИВОННАМАРКЕТИНГ» не является медицинской организацией, не оказывает медицинских услуг и не осуществляет диагностику; направление настоящего обращения не является записью на приём и не влечёт возникновения отношений по оказанию медицинской помощи.