Политика обработки персональных данных при использовании интернет-сайта Оператора

• Оператор персональных данных: Общество с ограниченной ответственностью «Медицинский Центр ТИСС» (ИНН 2536343363, КПП 253601001, ОГРН 1242500003712), юридический адрес: 690106, г. Владивосток, Партизанский пр-кт, д. 40, тел.: +7 902 524 27 26, эл.почта: centrtiss@mail.ru
• Сайт Оператора — https://centrtiss.ru/
• Оператор соблюдает требования российского законодательства в области персональных данных. При обработке персональных данных Оператор придерживается принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 г №152-ФЗ «О персональных данных» (далее — 152-ФЗ).
• Термины, используемые в тексте настоящей Политики, подлежат применению и толкованию в значении, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее – Политика) определяет порядок и условия обработки Оператором, информации о физическом лице (далее – «Субъект персональных данных», «пользователь сайта»  либо «Вы»), которая может быть получена Оператором при возникновении следующих отношений с Субъектом персональных данных, а именно: при использовании функций сайта https://centrtiss.ru/ включая его домены, поддомены и страницы, их содержимое, а также интернет-сервисы, предлагаемые Оператором к использованию на этом сайте, включая нажатие субъектом персональных данных кнопки для обратной связи с Оператором  (далее вместе – «Сайт»); при необходимости связи с субъектом персональных данных, при обработке обращений, жалоб, запросов, сообщений, сбора обратной связи от получателей услуг Оператора.

1.2. Настоящая Политика распространяется на всех пользователей сайта, осуществляющих нажатие субъектом персональных данных кнопки обратной связи с Оператором на сайте Оператора с целью получения обратной связи с Оператором.

1.3. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных и соблюдение законодательства РФ в области обработки персональных данных; обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных.

1.4. Ответственным за обработку персональных данных является Оператор.

2. Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27 июля 2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27 июля 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Настоящая Политика;
• добровольное согласие субъекта на обработку его персональных данных;
• иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

2.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных либо в иных случаях, при наличии законных оснований, предусмотренных ст. 6 ФЗ «О персональных данных».

2.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

2.4. Обработка персональных данных Оператором осуществляется на следующих правовых основаниях, предусмотренных часть 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»:

• на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ – для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения  договора по инициативе субъекта персональных данных(в том числе при онлайн-записи на услуги, приобретение сертификатов, онлайн-оплате услуг); — на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) – для обработки обращений, заявок, отзывов, осуществления обратной связи, использование файлов cookie, сервиса веб-аналитики Яндекс.Метрика.

3. Правила обработки персональных данных

3.1. Цели обработки персональных данных

Обработка персональных данных Оператором осуществляется в строго определенных, законных и конкретных целях, соответствующих требованиям действующего законодательства, а именно:

3.1.1. Заключение и исполнение договоров на оказание услуг:

• Оформление и исполнение договоров на оказание услуг Оператора на условиях предоплаты, включая приобретение сертификатов (подарочных сертификатов);
• Обработка онлайн-платежей за услуги, оказываемые Оператором;
• Подтверждение онлайн-оплаты и иных действий, совершаемых субъектом персональных данных по своей инициативе на сайте Оператора.

3.1.2. Рассмотрение обращений и осуществление обратной связи с субъектами персональных данных, являющихся пользователями сайта Оператора:

• Обработка обращений, заявок, отзывов и сообщений, поступающих через формы обратной связи, размещенных на сайте;
• Направление ответов на обращения субъектов персональных данных, являющихся пользователями сайта Оператора;
• Уточнение информации, необходимой для предоставления услуг или консультаций;
• Взаимодействие с пользователями по вопросам качества оказываемых Оператором услуг.

3.1.3. Предоставление субъектам персональных данных, являющимися пользователями сайта Оператора, консультационной и справочной информации в отношении оказываемых Оператором услуг:

• Консультирование по перечню, условиям и стоимости услуг Оператора;
• Информирование субъектов персональных данных (пользователей сайта) о порядке записи, оплаты и получения услуг;
• Обработка выраженного пользователем намерения заключить договор на оказание услуг с Оператором.

3.1.4. Обеспечение корректной работы сайта и повышение качества его функционирования:

• Анализ взаимодействия пользователей с сайтом;
• Улучшение структуры, содержания и пользовательского интерфейса сайта;
• Обеспечение стабильной и безопасной работы сайта.

3.1.5. Анализ взаимодействия пользователей (субъектов персональных данных) с сайтом Оператора и улучшения его работы с использованием файлов cookie, с помощью Яндекс Метрики или иных сервисов интернет-статистики/аналитики.

3.2. Категории и перечень обрабатываемых данных.

3.2.1. При переходе по кнопке обратной связи, размещенной по адресу: https://centrtiss.ru/form-for-director/, направленной на оставление отзывов субъектов персональных данных об услугах, оказываемых Оператором, последний может получить и обработать следующие персональные данные:

персональные данные, не являющиеся специальными или биометрическими: имя; номер контактного телефона; обезличенные данные о субъекте персональных данных как посетителе сайта (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика).

 3.2.2. При переходе по кнопке обратной связи, размещенной по адресу: https://centrtiss.ru/certificate/, направленной на приобретение сертификата на услуги, оказываемые Оператором (а равно заключение договора на условиях предоплаты), последний может получить и обработать следующие персональные данные:

имя, фамилия, отчество, адрес электронной почты, номер телефона, сумма сертификата в денежном эквиваленте; адрес доставки сертификата субъекту ПД при условии выбора субъектом ПД доставки; обезличенные данные о субъекте персональных данных как посетителе сайта (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика).

3.2.3. При переходе по кнопке обратной связи, размещенной по адресу: https://centrtiss.ru/pay/ направленной на онлайн-оплату услуги, оказываемых Оператором, последний может получить и обработать следующие персональные данные:

имя, фамилия, номер телефона, адрес электронной почты, наименование оплачиваемой услуги, сумма; обезличенные данные о субъекте персональных данных как посетителе сайта (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика).

3.3. Оператор через формы обратной связи сайта не собирает и не требует предоставления паспортных данных, СНИЛС, адреса места жительства и иных персональных данных, кроме указанных в пункте 3.2 настоящей Политики.

Оператор через формы обратной связи сайта не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

3.4. Передача персональных данных Оператором третьим лицам допускается исключительно при наличии законных оснований, предусмотренных статьей 6 Федерального закона № 152-ФЗ, либо с согласия субъекта персональных данных, а также в случаях, прямо предусмотренных законодательством РФ.

3.5. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

3.6. Правила о трансграничной передаче персональных данных: оператор не осуществляет трансграничную передачу персональных данных.

3.7. Персональные данные не размещаются в открытом доступе на сайте и обрабатываются с использованием защищенных информационных систем. 

3.8. Персональные данные субъектов персональных данных обрабатываются Оператором в течение срока, необходимого для достижения целей обработки персональных данных, указанных в настоящей Политике, либо до отзыва согласия субъектом персональных данных, либо в течение одного года – в зависимости от того, какое из указанных обстоятельств наступит ранее.

При достижении целей обработки персональных данных  либо в случае отзыва согласия субъекта персональных данных, либо истечение установленного настоящим пунктом срока  Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) календарных дней с даты наступления соответствующего основания, в соответствии в частью 4 статьи 21 Федерального закона № 152-ФЗ.

Уничтожение персональных данных осуществляется путем удаления персональных данных из информационных систем Оператора, компьютерной техники и (или) уничтожение материальных носителей персональных данных, что исключает возможность их последующего восстановления и использования.

4. Использование файлов «cookie» и Яндекс.Метрики

4.1. О технологии куки (cookie):

4.1.1. Куки (cookie): — это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может, как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

4.1.2. Для аналитики использования Сайта Оператор может применять сторонние инструменты, которые могут использовать технологии cookie.

На сайте Оператора используется сервис веб-аналитики Яндекс.Метрика, для сбора обезличенной статистической информации о действиях пользователей на сайте, в том числе:

• IP-адрес устройства пользователя (в обезличенном виде);
• Тип устройства и браузера;
• Посещенные страницы и действия на сайте Оператора;
• Источники перехода на сайт Оператора.

4.2. Сбор и обработка персональных данных с использованием файлов cookie и сервиса веб-аналитики Яндекс.Метрика осуществляется на основании согласия субъекта персональных данных в соответствии с пунктом 1 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных», выраженного посредством cookie-баннера при посещении сайта Оператора.

На сайте Оператора размещён визуально заметный cookie-баннер, который отображается при первом посещении сайта и содержит:

информацию об использовании файлов cookie и сервиса Яндекс.Метрика;

цели обработки (аналитика и улучшение работы сайта);

кнопки «Принять»;

ссылку на настоящую Политику конфиденциальности.

Использование файлов cookie и сервиса Яндекс.Метрика без получения указанного согласия не осуществляется. 4.3. Пользователь может отключить использование «cookie» в настройках своего браузера, однако это может повлиять на корректную работу сайта.

5. Права и обязанности субъектов персональных данных

5.1. Субъект персональных данных имеет право:

5.1.1. Свободно, своей волей и в своем интересе давать согласие на обработку своих персональных данных;

5.1.2. В любое время отозвать согласие на обработку персональных данных;

5.1.3. Получать полную информацию о своих персональных данных и их обработке, свободный доступ к своим персональным данным;

5.1.4. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные действующим законодательством Российской Федерации меры по защите своих прав;

5.1.5. Реализовывать иные права, предоставленные субъекту персональных данных действующим законодательством Российской Федерации;

5.1.6. На получение сведений, указанных в части 7 статьи 14 Закона о персональных данных, за исключением случаев, предусмотренных частью 8 указанной статьи. Данные сведения предоставляются Субъекту ПД или его уполномоченному представителю Оператором при обращении либо при получении запроса Субъекта ПД или его уполномоченного представителя. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Субъекта ПД или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ. Запрос (обращение) Субъекта ПД по поводу неточности его персональных данных, возможной неправомерной их обработки, отзыва согласия на обработку и доступа Субъекта ПД к своим данным должен быть подписан Субъектом ПД или его надлежащим образом уполномоченным представителем и направлен способом, позволяющим подтвердить его отправку и получение по почтовому адресу Оператора: 690106, г. Владивосток, Партизанский пр-кт, д. 40.

5.1.7. Обжаловать действия Оператора в установленном законом порядке. 5.1. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.

6. Обязанности Оператора персональных данных

6.1. Оператор персональных данных обязан:

6.1.1. Обеспечить строгое соблюдение законодательства в области персональных данных;

6.1.3. Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПД, если иное не предусмотрено действующим законодательством РФ;

6.1.4. В случае отзыва субъектом ПД согласия на обработку его ПД незамедлительно прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которой, выгодоприобретателем ли поручителем по которому является субъект ПД, иным соглашением между Оператором и субъектом ПД или действующим законодательством РФ;

6.1.5. Сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, Субъекту ПД или его надлежащим образом уполномоченному представителю информацию о наличии персональных данных, относящихся к соответствующего Субъекту ПД, а также безвозмездно предоставить возможность ознакомления с этими персональными данными при обращении Субъекта ПД или его представителя либо в течение десяти рабочих дней с даты получения запроса Субъекта ПД или его представителя.

6.1.6. В случае подтверждения факта неточности персональных данных Оператор, на основании сведений, представленных Субъектом ПД или его представителем, либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов, обязан уточнить персональные данные либо обеспечить их уточнение в течение семи рабочих дней со дня предоставления таких сведений.

6.1.7. Исполнять иные обязанности, предусмотренные действующим законодательством РФ.

6.2. Меры по защите персональных данных

7.2.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, в том числе, установлен пароль на компьютере для доступа к персональным данным, а также установлено средство антивирусной защиты, обработка персональных данных в местах, исключающих доступ посторонних, в том числе в запирающихся помещениях. Оператор использует защищенный протокол HTTPS. Оператор назначает ответственного за обработку персональных данных.

6.2.2. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.

6.2.3. Тем не менее, несмотря на все возможные предпринятые со стороны Оператора меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путем перехвата данных по сети Интернет.

6.2.4. В случае выявления факта нарушения безопасности персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные действующим законодательством РФ, сообщает о его предполагаемой причине и вреде, причиненном субъекту персональных данных, о мерах по устранению последствий инцидента, а также в течение 72 (семидесяти двух) часов с момента инцидента обязуется провести внутреннее расследование и сообщить в Уполномоченный орган по защите прав субъектов персональных данных о результатах такого расследования и о виновниках (при наличии таковых).

6.2.5. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях. 6.2.6. Оператор не проверяет достоверность информации, предоставляемой субъектом персональных данных, и исходит из того, что субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Ответственность за предоставление недостоверной информации лежит на субъекте персональных данных и/или его представителей. Если данные являются неточными, неполными или устаревшими, субъект персональных данных имеет право потребовать от Оператора исправления данных.

7. Прочие положения

7.1. Контроль за исполнением настоящей Политики возложен на Оператора персональных данных.

7.2. Лица, нарушающие или не исполняющие требования Политики, привлекаются к дисциплинарной, административной или уголовной ответственности.

7.3. Настоящая Политика подлежит на интернет-сайте Оператора.

7.4. Политика может быть изменена Оператором в одностороннем порядке при изменении законодательства РФ или условий обработки персональных данных.

7.5. Во всем, что не урегулировано положениям настоящей Политики, Субъекты ПД, Оператор, государственные органы и иные заинтересованные лица руководствуются действующим законодательством РФ.

7.6. В случае, если одно из положений настоящей Политики будет считаться недействительным (противоречащим действующему законодательству) в связи с изменениями законодательства РФ или на основании решения суда, то это не является причиной для приостановки действия остальных положений. Недействительное положение должно быть заменено положением, допустимым в правовом отношении и близким по смыслу к замененному.

7.7. Оператор не несет ответственности за безопасность и конфиденциальность любой информации, включая персональные данные пользователей-субъектов ПД, собираемой сторонними (не имеющими отношения к Оператору) интернет-сайтами, службами или мобильными приложениями, даже если ссылки на них содержатся на сайте, принадлежащем Оператору. Посетителям сайта, включая клиентов и контрагентов Оператора, запрещается указывать персональные данные третьих лиц без надлежащим образом выраженного согласия таких третьих лиц либо иного законного основания.

7.8. Настоящая политика действует бессрочно до замены новой редакцией. Актуальная версия размещается по адресу: https://centrtiss.ru/privacy-policy/ Дата публикации настоящей редакции документа: «09» февраля 2026 г.

7.9. Контактные данные Оператора персональных данных:

Общество с ограниченной ответственностью «Медицинский Центр ТИСС»
ИНН 2536343363, КПП 253601001, ОГРН 1242500003712
юридический адрес: 690106, г. Владивосток, Партизанский пр-кт, д. 40
тел.: +7 902 524 27 26
эл.почта: centrtiss@mail.ru