Политика в отношении обработки персональных данных пользователей сайта
Редакция от 28 августа 2026 года

1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://kt-avenumed.ru/ (далее — Сайт).
1.2. Оператор персональных данных:
Общество с ограниченной ответственностью «Северная Звезда» ИНН 6141045157, ОГРН 1136181005135
Место нахождения: Российская Федерация, г. Ростов-на-Дону, ул. Таганрогская, д. 112А
Электронная почта для обращений по вопросам персональных данных: official@avenumed.ru
Регистрационный номер в реестре операторов персональных данных: 61-17-008619.
1.3. Настоящая Политика распространяется на персональные данные, получаемые через Сайт, его формы, файлы cookie, системы веб-аналитики, а также при последующей обработке направленной через Сайт заявки.
1.4. Обработка персональных данных пациентов при заключении договора и оказании медицинских услуг, ведении медицинской документации и хранении результатов исследований регулируется законодательством Российской Федерации и общей политикой ООО «Северная Звезда», размещённой на сайте https://avenumed.ru/confidential/.
1.5. Формы Сайта не предназначены для передачи диагнозов, результатов обследований, медицинских документов и иных подробных сведений о состоянии здоровья. Пользователю не следует указывать такие сведения в свободных полях формы, если они появятся на Сайте.

2. Правовые основания обработки
Оператор обрабатывает персональные данные в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» — при направлении рекламных сообщений;
• согласием субъекта персональных данных;
• необходимостью совершения действий по запросу субъекта до заключения договора;
• необходимостью осуществления прав и законных интересов Оператора при условии, что права и свободы субъекта персональных данных не нарушаются;
• иными основаниями, предусмотренными законодательством Российской Федерации.

3. Принципы обработки
Оператор:

• обрабатывает персональные данные законно, добросовестно и только для заявленных целей;
• не собирает данные, избыточные по отношению к целям обработки;
• не объединяет базы данных, созданные для несовместимых целей;
• принимает меры для обеспечения точности и актуальности данных;
• ограничивает доступ к персональным данным;
• прекращает обработку и уничтожает либо обезличивает данные после достижения цели, если их дальнейшее хранение не требуется по закону или договору;
• не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания.

4. Цели и условия обработки
4.1. Обработка заявки на КТ и обратный звонок
Субъекты персональных данных: пользователи Сайта, желающие получить информацию, подобрать исследование, время и стоимость КТ либо записаться на исследование; законные представители таких лиц.

Персональные данные:

• имя;
• номер телефона;
• выбранный вид КТ;
• желаемая дата или время посещения, если пользователь их указывает;
• источник и страница отправки заявки;
• дата и время отправки;
• технические сведения, подтверждающие получение согласия: IP-адрес, версия согласия и Политики, идентификатор формы.

Цели обработки:

• связь с пользователем;
• уточнение запроса;
• предоставление информации о подготовке, времени и стоимости исследования;
• подбор времени посещения;
• оформление предварительной записи;
• направление сервисного подтверждения записи.

Правовые основания: согласие субъекта персональных данных; совершение действий по запросу субъекта до заключения договора.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение.
Способ обработки: автоматизированная и смешанная обработка.
Срок обработки: до завершения работы с заявкой. Если запись и договор на оказание медицинских услуг не оформлены, обработка прекращается, а данные уничтожаются не позднее 30 дней после завершения взаимодействия, если отсутствует другое законное основание для хранения.
При оформлении записи или заключении договора необходимые данные могут быть перенесены в медицинскую информационную систему и далее обрабатываются в соответствии с законодательством, договором и общей политикой ООО «Северная Звезда».
4.2. Обеспечение работы и безопасности Сайта
Субъекты персональных данных: посетители Сайта.
Персональные данные:

• IP-адрес;
• дата и время обращения к Сайту;
• адрес запрашиваемой страницы;
• сведения о браузере, операционной системе и устройстве;
• технические идентификаторы;
• сведения об ошибках и попытках неправомерного доступа;
• необходимые файлы cookie.

Цели обработки:

• обеспечение работоспособности Сайта;
• защита Сайта и информационных систем;
• выявление и предотвращение технических сбоев, атак и злоупотреблений;
• диагностика ошибок.

Правовое основание: осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод пользователя.
Способ обработки: автоматизированный.
Срок хранения технических журналов: не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения обязанности, установленной законом.
4.3. Аналитика посещаемости и оценка эффективности рекламы
Субъекты персональных данных: посетители Сайта, согласившиеся на использование аналитических или рекламных cookie.
Персональные данные:

• IP-адрес;
• файлы cookie и технические идентификаторы;
• данные о браузере, устройстве и операционной системе;
• приблизительный регион;
• источник перехода;
• посещённые страницы;
• клики, прокрутки и другие действия на Сайте;
• дата, время и продолжительность посещения;
• факт отправки формы без передачи её содержимого.

Цели обработки:

• получение статистики;
• улучшение структуры и содержания Сайта;
• анализ эффективности рекламных кампаний;
• формирование рекламных аудиторий и ретаргетинг.

Используемые сервисы: Яндекс.Метрика и VK Pixel.
Правовое основание: согласие пользователя, выраженное через интерфейс управления cookie.
Способ обработки: автоматизированный.
Срок обработки: до отзыва согласия, но не более срока, установленного в настройках соответствующих cookie и сервисов. Данные в аналитических кабинетах Оператора хранятся не более 24 месяцев. Обезличенные статистические показатели, по которым невозможно определить пользователя, могут храниться дольше.
До получения согласия аналитические и рекламные технологии не должны загружаться. Отказ от необязательных cookie не ограничивает возможность отправить заявку.
ФИО, телефон, содержимое формы, медицинские сведения и результаты исследований не передаются в Яндекс.Метрику и VK Pixel.
4.4. Направление рекламы
Оператор обрабатывает данные для направления рекламных SMS, звонков или сообщений в мессенджерах только при наличии отдельного добровольного согласия пользователя на получение рекламы.
Персональные данные: имя и номер телефона.
Правовое основание: отдельное согласие на обработку персональных данных в рекламных целях и предварительное согласие на получение рекламы.
Срок обработки: до отзыва согласия или прекращения рекламных коммуникаций Оператором.
Отказ от рекламы не влияет на возможность получить информацию, записаться на КТ или воспользоваться медицинской услугой. По требованию пользователя рекламные сообщения прекращаются незамедлительно.
Если рекламные рассылки с лендинга не планируются, настоящий пункт не применяется.
4.5. Запись телефонных разговоров
При обратном звонке разговор может записываться для контроля качества обслуживания, разбора обращений и подтверждения содержания заявки. До начала записи пользователь информируется о её ведении.
Обрабатываемые данные: номер телефона, дата, время и продолжительность разговора, голос и содержание разговора.
Способ обработки: смешанный.
Срок хранения записи: не более 6 месяцев, если более длительное хранение не требуется для рассмотрения претензии, защиты прав Оператора или исполнения обязанности, установленной законом.
Если пользователь сообщает сведения о состоянии здоровья, такие сведения обрабатываются медицинской организацией с соблюдением режима врачебной тайны и не передаются системам рекламной аналитики.

5. Источники получения данных
Персональные данные Оператор получает:

• непосредственно от пользователя или его законного представителя;
• автоматически от браузера и устройства пользователя;
• от сервисов аналитики и технических подрядчиков в объёме, необходимом для работы Сайта.

Пользователь, передающий данные другого лица, обязан иметь законные полномочия на такую передачу. Данные несовершеннолетнего передаются его законным представителем.

6. Лица, участвующие в обработке
В необходимом объёме доступ к данным могут получать:

• ООО «ЯНДЕКС» — Яндекс.Метрика и Яндекс SmartCaptcha;
• ООО «ВК» — VK Pixel;
• поставщик хостинга и технической платформы Сайта;
• ООО «Вебпрактик» — техническая поддержка, если компания участвует в сопровождении Сайта;
• ООО «Реновацио Софт» — медицинская информационная система при оформлении записи;
• ООО «СМС-центр» — направление сервисных SMS;
• ООО «НОВОСИСТЕМ» — телефония и хранение записей разговоров;
• иные лица, привлекаемые Оператором на основании договора и обрабатывающие данные только по его поручению.

Оператор передаёт каждому лицу только тот объём данных, который необходим для выполнения соответствующей функции.
Продажа, публикация и распространение персональных данных пользователей не осуществляются.

7. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных в рамках работы Сайта не осуществляется.
Если такая передача будет необходима, Оператор до её начала выполнит требования законодательства, уведомит Роскомнадзор в предусмотренных случаях и внесёт соответствующие сведения в настоящую Политику.

8. Права пользователя
Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие;
• потребовать прекращения рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• защищать свои права и требовать возмещения вреда в установленном законом порядке.

Обращение можно направить на official@avenumed.ru либо по адресу Оператора. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и подтвердить его взаимодействие с Оператором.
Отзыв согласия не прекращает обработку, если она необходима для исполнения договора, оказания медицинской услуги, хранения медицинской документации либо выполнения другой обязанности, установленной законом.

9. Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры, включая:

• назначение ответственного за организацию обработки персональных данных;
• разграничение прав доступа;
• учёт лиц, допущенных к обработке;
• защиту информационных систем от неправомерного доступа;
• резервное копирование и восстановление данных;
• применение средств защиты информации;
• внутренний контроль и обучение работников;
• заключение договоров с лицами, обрабатывающими данные по поручению Оператора;
• выявление инцидентов и принятие мер по устранению их последствий.

10. Прекращение обработки и уничтожение
После достижения цели обработки, отзыва согласия либо выявления неправомерной обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные законодательством, если их дальнейшее хранение не требуется по другому законному основанию.
Бумажные документы уничтожаются способом, исключающим восстановление содержащихся в них сведений. Электронные данные удаляются из информационных систем и носителей штатными или специализированными средствами.
Уничтожение подтверждается документами, предусмотренными законодательством и локальными актами Оператора.

11. Заключительные положения
Актуальная версия Политики постоянно размещается по адресу https://kt-avenumed.ru/privacy/.
Оператор вправе изменять Политику при изменении законодательства, состава Сайта, целей обработки или используемых сервисов. Новая редакция применяется с даты её публикации, если в ней не указан иной срок.
Вопросы по обработке персональных данных принимаются по адресу official@avenumed.ru.