Политика в отношении обработки персональных данных
Редакция от 19 августа 2026 года
1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор персональных данных:
Полное наименование: Общество с ограниченной ответственностью «Клиника «Айсберг».
Сокращённое наименование: ООО «Клиника «Айсберг».
ИНН 5263052760,
ОГРН 1085263001592,
КПП 526101001.
Дата государственной регистрации: 14.03.2008.
Юридический адрес: 603081, г. Нижний Новгород, ул. Медицинская, д. 1А, пом. 8.
Фактический и почтовый адрес: 603140, г. Нижний Новгород, пер. Мотальный, д. 8, офис В-134.
Телефон: +7 (831) 467-88-89.
Адрес электронной почты: icebergmed@mail.ru.
Сайт: https://icebergmed.ru.
Обособленных подразделений нет.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает как с использованием средств автоматизации, так и без них.

2.ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — ООО «Клиника «Айсберг», организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
2.4. Специальные категории персональных данных — данные, касающиеся, в частности, состояния здоровья.
2.5. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.6. Cookie — небольшой фрагмент данных, сохраняемый на устройстве пользователя при посещении сайта.
2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

3.ПРИНЦИПЫ ОБРАБОТКИ
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с этими целями.
3.3. Обрабатываются только те персональные данные, которые отвечают целям их обработки; содержание и объём данных соответствуют заявленным целям и не являются избыточными.
3.4. Обеспечиваются точность и актуальность данных; неполные или неточные данные уточняются или удаляются.
3.5. Хранение осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством или договором.

4.ЦЕЛИ ОБРАБОТКИ
4.1. Оператор обрабатывает персональные данные в следующих целях:
  • обеспечение работы сайта и его функций;
  • приём и обработка обращений, заявок, вопросов и запросов пользователей, запись на приём и на консультацию;
  • связь с пользователем по оставленным им контактам;
  • заключение, исполнение и прекращение договоров оказания медицинских услуг;
  • ведение медицинской документации в связи с оказанием медицинской помощи;
  • ведение бухгалтерского, налогового и иного учёта;
  • соблюдение требований законодательства Российской Федерации;
  • обеспечение безопасности сайта и предотвращение нарушений;
  • проведение обезличенной аналитики и статистики для улучшения работы сайта;
  • направление информационных и рекламных материалов — только при наличии отдельного согласия субъекта, если оно требуется законом.

5.КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ДАННЫХ
5.1. Оператор может обрабатывать персональные данные посетителей и пользователей сайта, пациентов и их законных представителей, контрагентов и работников — в объёме, необходимом для соответствующих целей.
5.2. Через формы на сайте обрабатываются: фамилия, имя, отчество либо имя; контактный телефон; при наличии соответствующего поля — адрес электронной почты и выбранная услуга; сведения, добровольно указанные в свободных полях формы, в том числе в поле вопроса или комментария.
5.3. Обращение через форму записи или вопроса о лечении свидетельствует о намерении обратиться за стоматологической помощью и относится к специальной категории персональных данных, касающихся состояния здоровья (статья 10 Федерального закона № 152-ФЗ). Такие данные обрабатываются на основании согласия субъекта.
5.4. При использовании сайта автоматически обрабатываются обезличенные данные о посещениях (IP-адрес, сведения из cookie, данные о браузере и устройстве, время доступа, источник перехода) — при условии согласия пользователя, выраженного в уведомлении об использовании cookie-файлов.
5.5. Специальные категории и биометрические персональные данные обрабатываются только в случаях и порядке, предусмотренных законодательством, при наличии соответствующего согласия.

6.ПРАВОВЫЕ ОСНОВАНИЯ
6.1. Правовыми основаниями обработки являются: согласие субъекта персональных данных; договоры, стороной которых является субъект; федеральные законы и иные нормативные правовые акты, обязывающие Оператора осуществлять обработку; необходимость оказания медицинской помощи.

7.ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
7.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них.
7.2. Срок обработки определяется достижением целей, для которых персональные данные были собраны, если иной срок не предусмотрен законодательством или договором. Данные, включённые в медицинскую документацию, а также документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством.
7.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.

8.ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор вправе поручать обработку персональных данных другим лицам на основании договора при условии соблюдения ими конфиденциальности и требований к защите персональных данных.
8.2. Для технического обеспечения работы сайта и приёма заявок Оператор привлекает сервис Tilda Publishing, на серверах которого размещён сайт и обрабатываются отправленные формы. Указанное лицо действует по поручению Оператора.
8.3. Персональные данные могут передаваться органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.
8.4. Иным лицам персональные данные не передаются и в маркетинговых целях третьим лицам не предоставляются.

9.ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ). Сайт размещён на технической платформе Tilda Publishing, серверы которой расположены на территории Российской Федерации.
9.2. Трансграничная передача персональных данных Оператором не осуществляется.

10.ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА
10.1. Сайт использует технические cookie-файлы, необходимые для его работы и запоминания выбора пользователя; они не требуют согласия.
10.2. Аналитические cookie (Яндекс Метрика) используются только после согласия пользователя, выраженного нажатием кнопки «Принять» в уведомлении об использовании cookie-файлов. Отказ не ограничивает работу сайта. Изменить решение можно по ссылке «Настройки cookie» в нижней части каждой страницы. Запись действий посетителя (Вебвизор) на сайте отключена.
10.3. Порядок работы с cookie изложен в Политике использования cookie-файлов.

11.МЕРЫ ЗАЩИТЫ
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: назначение ответственного за организацию обработки; ограничение доступа к персональным данным; применение локальных актов; использование средств защиты информации; резервное копирование; учёт и контроль доступа; внутренний контроль соответствия обработки требованиям законодательства.
11.2. В случае неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения либо иных неправомерных действий Оператор уведомляет Роскомнадзор в сроки, установленные Федеральным законом № 152-ФЗ.

12.ПРАВА СУБЪЕКТА И ПОРЯДОК ОБРАЩЕНИЯ
12.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Управление Роскомнадзора по Приволжскому федеральному округу или в суд.
12.2. Запросы, уведомления об актуализации данных и отзыв согласия направляются на адрес icebergmed@mail.ru. Ответ на запрос предоставляется в срок, не превышающий десяти рабочих дней с даты его получения; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах продления.
12.3. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней, за исключением случаев, когда законодательство обязывает Оператора продолжить хранение.

13.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на странице https://icebergmed.ru/obrabotka_pd с указанием даты.
13.2. Изменения не распространяются на согласия, данные до их внесения.