Общество с ограниченной ответственностью «СИТИМЕД»
Коммерческое обозначение: Медицинский центр «Астория»
Сайт: https://astoriamed.ru
Дата вступления в силу: 14.09.2026
Дата последнего обновления: 14.09.2026
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), в редакции с учётом изменений, внесённых Федеральными законами от 28.02.2025 № 23-ФЗ и от 24.06.2025 № 156-ФЗ, Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Приказа Роскомнадзора от 24.02.2021 № 18 и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.
Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Общества с ограниченной ответственностью «СИТИМЕД» (далее — Оператор), предпринимаемые для защиты персональных данных субъектов при их обработке.
Оператор осуществляет деятельность по адресу оказания медицинских услуг под коммерческим обозначением «Медицинский центр Астория» (г. Всеволожск, ул. Плоткина, д. 48). Все упоминания «Астория», «клиника», «медицинский центр» на сайте astoriamed.ru относятся к Оператору — ООО «СИТИМЕД».
Действие Политики распространяется на все персональные данные субъектов, которые Оператор обрабатывает с использованием средств автоматизации и без использования таких средств, в том числе при использовании сайта astoriamed.ru.
Сведения об Операторе

• Полное наименование: Общество с ограниченной ответственностью «СИТИМЕД»
• ОГРН: 1194704005682 (дата регистрации 13.03.2019)
• ИНН/КПП: 4703162355 / 470301001
• Юридический адрес: 188640, Ленинградская область, Всеволожский район, город Всеволожск, ул. Плоткина, д. 48, этаж 1, офис 1
• Сайт: astoriamed.ru
• Контактный email для обращений по вопросам обработки персональных данных: citi_med@mail.ru
• Контактный телефон: +7 (812) 309-93-79
• Ответственный за организацию обработки персональных данных: генеральный директор Лефтеров Спартак Иванович

Основные термины

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «СИТИМЕД», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав ПДн, действия с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные (посетитель сайта, пациент, законный представитель пациента, соискатель).
• Врачебная тайна — сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении пациента (ст. 13 № 323-ФЗ).
• Согласие на обработку персональных данных — самостоятельный документ, оформленный субъектом ПДн отдельно от любых иных документов и информации, которые он подписывает или акцептует (в соответствии с ч. 1 ст. 9 № 152-ФЗ в редакции с 01.09.2025).

2. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе принципов:

• законности и справедливости целей и способов обработки;
• соответствия целей обработки целям, заранее определённым и заявленным при сборе ПДн;
• соответствия объёма и характера обрабатываемых данных заявленным целям обработки;
• недопустимости объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• обеспечения точности, достаточности и актуальности данных по отношению к целям обработки;
• хранения данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
• уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

• запись на приём к специалистам, консультирование пациентов, обратная связь по запросам через формы сайта («Записаться», «Получить консультацию», «Задать вопрос специалисту»);
• заключение и исполнение договоров на оказание платных медицинских услуг;
• оказание медицинской помощи, ведение медицинской документации, соблюдение требований законодательства об охране здоровья граждан;
• информирование пациентов о статусе записи, подтверждение и изменение времени приёма;
• направление рекламных и информационных материалов, акций, новостей клиники — только при наличии отдельного согласия субъекта на получение рекламных рассылок, оформленного как самостоятельный документ;
• проведение аналитики посещаемости сайта, работы веб-форм и рекламных кампаний (в том числе с использованием файлов cookie, счётчиков Яндекс.Метрика и аналогичных сервисов);
• публикация отзывов пациентов и сведений о специалистах клиники (ФИО, фотография, квалификация) — только при наличии отдельного согласия на распространение персональных данных, оформленного в порядке ст. 10.1 № 152-ФЗ;
• рассмотрение обращений соискателей при приёме на работу через раздел «Вакансии»;
• исполнение требований законодательства РФ, в том числе в области здравоохранения, налогового и бухгалтерского учёта.

4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных на обработку его данных, оформленного отдельным документом в соответствии со ст. 9 № 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ);
• отдельного согласия на распространение персональных данных (ст. 10.1 № 152-ФЗ) — для публикации отзывов, фото и биографий сотрудников; такое согласие оформляется как самостоятельный документ и не объединяется с согласием на обработку;
• договора, стороной которого является субъект персональных данных (договор на оказание платных медицинских услуг) — в этом случае отдельное согласие не требуется, если обработка необходима исключительно для исполнения такого договора;
• требований № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» — в части ведения медицинской документации и соблюдения врачебной тайны;
• иных требований законодательства Российской Федерации (налогового, трудового, бухгалтерского).

Согласие на обработку персональных данных не включается в текст договора, пользовательского соглашения, оферты, анкеты соискателя или иного документа, подписываемого (акцептуемого) субъектом ПДн, и оформляется исключительно как самостоятельный документ на бумажном носителе либо в электронной форме (в том числе через чекбокс на сайте, не совмещённый с иными согласиями или условиями отправки формы).
5. Оператор обрабатывает персональные данные следующих категорий субъектов.
Посетители сайта — обрабатываются имя, номер телефона, адрес электронной почты, IP-адрес, файлы cookie, а также данные о посещении страниц сайта.
Пациенты — обрабатываются ФИО, дата рождения, контактный телефон, email, адрес, данные полиса ОМС/ДМС, а также сведения о состоянии здоровья, диагнозах и назначениях. Сведения о состоянии здоровья относятся к специальной категории персональных данных и обрабатываются с соблюдением требований ст. 10 № 152-ФЗ и режима врачебной тайны согласно ст. 13 № 323-ФЗ.
Законные представители пациентов — обрабатываются ФИО, контактные данные, а также сведения из документа, подтверждающего их полномочия действовать в интересах пациента.
Соискатели, направившие отклик через раздел «Вакансии» — обрабатываются ФИО, контактные данные, резюме, сведения об образовании и опыте работы.
Пользователи, оставившие отзыв о клинике или специалистах — обрабатываются имя, текст отзыва и, при наличии, фотография пользователя.6. Способы и порядок обработки персональных данных
Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (сайт, CRM, электронная почта, IP-телефония) и без использования таких средств (бумажная медицинская документация, договоры).
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Первичный сбор, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 № 152-ФЗ.
7. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• страховым медицинским организациям — при оказании услуг по программам ДМС, с отдельного согласия пациента на передачу персональных данных конкретному получателю или на ином законном основании;
• контрагентам, оказывающим услуги хостинга, аналитики, рассылок, обработки заявок с сайта (операторам, действующим по поручению Оператора и обязанным соблюдать конфиденциальность ПДн по договору);
• органам государственной власти — по основаниям, предусмотренным законодательством РФ (запросы Росздравнадзора, ФОМС, судебных и правоохранительных органов);
• иным лицам — исключительно с отдельного согласия субъекта персональных данных, оформленного как самостоятельный документ с указанием конкретного получателя, целей и условий передачи.

Трансграничная передача персональных данных Оператором не осуществляется. Хранение и обработка персональных данных пользователей сайта astoriamed.ru производятся на серверах, расположенных на территории Российской Федерации. В случае, если для целей аналитики или рассылок в дальнейшем будут использоваться сервисы с обработкой данных за пределами РФ, субъекты будут дополнительно проинформированы, а трансграничная передача — осуществлена только при наличии законных оснований, предусмотренных ст. 12 № 152-ФЗ.
8. Сроки обработки и хранения персональных данных

• Данные, обрабатываемые на основании согласия через формы сайта, хранятся до отзыва согласия субъектом либо до достижения цели обработки.
• Медицинская документация хранится в сроки, установленные приказами Минздрава России для соответствующих видов медицинской документации (как правило, не менее 25 лет).
• Данные соискателей хранятся не более 6 месяцев с момента получения отклика, если иное не согласовано с соискателем.
• По истечении сроков хранения персональные данные подлежат обезличиванию или уничтожению.

9. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным по кругу лиц и объёму полномочий;
• применение средств защиты информации, шифрование каналов передачи данных на сайте (HTTPS);
• регламентацию действий работников при работе с персональными данными и врачебной тайной;
• контроль за соблюдением требований к защите персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119;
• уведомление Роскомнадзора об инцидентах, связанных с неправомерным доступом к персональным данным, в сроки и порядке, установленные ст. 21 № 152-ФЗ.

10. Файлы cookie и аналитика
Сайт astoriamed.ru использует файлы cookie и аналогичные технологии (в том числе Яндекс.Метрику и иные счётчики) для обеспечения работы сайта, анализа посещаемости и повышения качества сервиса.
При первом посещении сайта пользователю отображается уведомление (cookie-баннер) с возможностью явно принять либо отклонить использование файлов cookie, не являющихся строго необходимыми для работы сайта. Обработка данных, собираемых через cookie, для целей аналитики и рекламы осуществляется только после получения явного согласия пользователя. Пользователь вправе в любой момент отключить или удалить cookie в настройках своего браузера, что может повлиять на работу отдельных функций сайта.
11. Права субъекта персональных данных
Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на распространение персональных данных в порядке ст. 10.1 № 152-ФЗ;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

12. Порядок отзыва согласия
Для отзыва согласия на обработку или распространение персональных данных субъект направляет письменное заявление на юридический адрес Оператора (188640, Ленинградская область, Всеволожский район, город Всеволожск, ул. Плоткина, д. 48, этаж 1, офис 1) либо на контактный email citi_med@mail.ru, указав ФИО, контактные данные и суть требования. По вопросам, связанным с отзывом согласия, также можно обратиться по телефону +7 (812) 309-93-79.
Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления заявления, за исключением случаев, когда обработка предусмотрена законодательством РФ (например, хранение медицинской документации в силу № 323-ФЗ).
13. Заключительные положения
Настоящая Политика подлежит пересмотру в случае изменения законодательства Российской Федерации в области персональных данных, а также по инициативе Оператора. Актуальная редакция Политики размещается на сайте astoriamed.ru и доступна для ознакомления в любое время.
По всем вопросам, связанным с обработкой персональных данных, можно обращаться по контактным данным, указанным в разделе 1 настоящей Политики:

• Email: citi_med@mail.ru
• Телефон: +7 (812) 309-93-79
• Ответственное лицо: генеральный директор Лефтеров Спартак Иванович

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ