Политика обработки персональных данных

Редакция 5 от 13 октября 2026 года · сайт gavrilovdoctor.ru

Часть 1. Заявки, оставленные через сайт

Эта часть относится только к сведениям, которые вы вводите в форму записи на сайте gavrilovdoctor.ru. О записях, которые врач ведёт о пациентках на консультации, читайте в Части 2.

1. Кто обрабатывает данные

Обработка персональных данных в медицинских организациях, где ведётся приём, регулируется документами этих организаций и под действие настоящей политики не подпадает.

2. Какие данные собираются

Через форму записи на консультацию:

• имя или обращение, которое вы указали сами;
• номер телефона;
• тема обращения, выбранная из готового списка;
• предпочтительный способ связи: звонок, электронная почта, мессенджер MAX или Telegram;
• адрес электронной почты — только если вы выбрали способ связи «Почта»;
• дата и время отправки заявки и отметка о том, что согласие дано.

Сведения о состоянии здоровья через форму не запрашиваются и указывать их не требуется. Выбор темы из списка носит организационный характер и служит только для подготовки к разговору. Специальные категории персональных данных (в том числе о состоянии здоровья) и биометрические персональные данные через сайт не обрабатываются.

Сайт не использует систем веб-аналитики, не размещает рекламных и отслеживающих файлов cookie и не составляет профилей посетителей.

3. Зачем это нужно

Единственная цель — связаться с вами по оставленной заявке и согласовать время консультации. Данные не используются для рассылок, рекламы и не передаются третьим лицам для их собственных целей.

4. Кто с вами свяжется

По заявке с вами связывается врач либо администратор, помогающий врачу вести запись. Администратор действует по письменному поручению врача, получает только сведения из вашей заявки и обязан сохранять их в тайне бессрочно. Ответственность перед вами за его действия несёт врач как оператор.

Иным лицам сведения из заявки не передаются.

5. На каком основании

Обработка ведётся с вашего согласия, которое вы даёте, отмечая соответствующее поле в форме перед отправкой (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Отправка формы без такой отметки невозможна.

6. Как именно обрабатываются данные

Заявка проходит через сайт и не записывается ни в базу данных, ни в файлы на сервере. Она сразу пересылается врачу двумя способами, оба — на территории Российской Федерации:

• на электронную почту врача на сервере российского хостинг-провайдера;
• в мессенджер MAX — серверы расположены на территории Российской Федерации.

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации.

7. О Telegram и трансграничной передаче

Сайт направляет в канал Telegram служебное уведомление о поступлении новой заявки. Такое уведомление содержит только порядковый номер заявки и время её поступления — без имени, номера телефона, адреса электронной почты, темы обращения и любых иных сведений, относящихся к вам.

Поскольку персональные данные в Telegram не передаются, трансграничная передача персональных данных оператором не осуществляется.

8. Сколько хранятся данные

Заявка хранится не дольше, чем этого требует цель её обработки:

• если консультация не состоялась и связь не продолжилась — не более 30 дней с момента поступления заявки, после чего сведения удаляются без вашей просьбы;
• если вы отозвали согласие — сведения удаляются в срок не более 30 дней с момента получения отзыва;
• если вы стали пациентом, сведения о вас далее ведутся в медицинской документации той организации, где проводится приём, по правилам этой организации и по срокам, установленным законодательством о здравоохранении; настоящая политика на такую обработку не распространяется.

Удаление означает удаление письма из почтового ящика и из корзины, а также удаление сообщения в мессенджере.

9. Ваши права

Вы вправе:

• узнать, какие ваши данные обрабатываются;
• потребовать уточнить, заблокировать или удалить их, если они неполны, неточны или получены неправомерно;
• отозвать согласие в любой момент, без объяснения причин;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Для этого достаточно написать на privacy@gavrilovdoctor.ru. Ответ направляется в течение 30 дней. Отзыв согласия не влияет на законность обработки, совершённой до его отзыва.

10. Как данные защищаются

• Сайт работает по защищённому протоколу HTTPS — данные формы передаются в зашифрованном виде.
• Заявки не сохраняются на сервере сайта — ни в базе данных, ни в файлах, — поэтому их нельзя оттуда похитить.
• Сайт не использует систем веб-аналитики и не обращается к сторонним сервисам: шрифты и изображения загружаются с собственного сервера.
• Доступ к почте и мессенджеру защищён паролем и двухфакторной проверкой.
• Число обращений с одного адреса ограничено — это защита от автоматических рассылок.
• Заявки старше установленного срока удаляются по ежемесячному регламенту.

Если произойдёт утечка персональных данных, оператор уведомит Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

11. Дети

Форма предназначена для совершеннолетних. Если заявка оставлена в отношении несовершеннолетней, согласие на обработку данных даёт её законный представитель.

12. Изменения

Актуальная редакция политики всегда размещена на этой странице. Дата редакции указана в начале документа. При существенных изменениях дата обновляется.

Часть 2. Пациентки на консультации

Часть 1 выше относится только к заявкам, оставленным через сайт. Эта часть относится к пациенткам, которых врач принимает лично.

13. Что это за записи

При консультации врач ведёт собственные рабочие записи: карточку пациентки и консультативный лист — перечень обследований и рекомендации перед операцией. Это личные рабочие записи врача. Они не заменяют официальную медицинскую документацию клиники, где проходит приём, и не входят в неё: клиника ведёт свою документацию самостоятельно и по своим правилам. Оператор персональных данных в личных записях врача — Гаврилов Михаил Владимирович.

14. Какие данные обрабатываются

• фамилия, имя, отчество; дата рождения;
• телефон, адрес, адрес электронной почты и выбранные мессенджеры;
• сведения о состоянии здоровья: жалобы, анамнез, результаты осмотра и исследований, диагнозы, рекомендации;
• сведения о выбранной клинике и плане лечения.

15. Зачем это нужно

Проведение консультации и планирование лечения; подготовка консультативного листа и памятки; связь с вами по вопросам подготовки к операции; ведение личных рабочих записей врача; выполнение требований закона.

16. На каком основании

Письменное согласие пациентки на обработку персональных данных, включая сведения о состоянии здоровья. Согласие подписывается на приёме до начала обработки.

17. Где и как данные хранятся

Данные хранятся на сервере, расположенном в Российской Федерации, г. Москва (АО «Селектел»). Для их защиты применяются:

• шифрование отдельных полей карточки, ключ шифрования хранится у врача, а не у провайдера;
• вход только по личной учётной записи: пароль, одноразовый код из приложения и ПИН;
• автоматический выход при бездействии;
• журнал каждого входа и каждого открытия карточки; записи в журнале нельзя изменить задним числом.

18. Кому данные могут быть доступны

Данные не продаются и не передаются рекламным сервисам. Доступ имеют врач и врачи, которым он выдал допуск, каждый по своей роли.

Консультативный лист передаётся вам лично или выбранным вами способом: электронной почтой или через MAX. В Telegram уходит только уведомление о готовности документа со ссылкой — без имени и без сведений о здоровье.

Лицу, помогающему врачу организовать госпитализацию, передаётся только необходимый для этого объём данных. Такое лицо действует по письменному поручению врача и обязано сохранять полученные сведения в тайне бессрочно.

Клиникам данные передаются по вашему направлению и с вашего ведома. Иным лицам — только в случаях, предусмотренных законом.

19. Нейросети

Фамилия, имя, отчество, дата рождения, телефон и адрес пациентки не передаются в нейросетевые сервисы и другие сервисы искусственного интеллекта.

20. Срок хранения

Не более 10 лет с последнего обращения или до отзыва согласия, смотря что наступит раньше. После этого данные уничтожаются или обезличиваются.

21. Права пациентки

Вы можете узнать, какие ваши данные обрабатываются; потребовать уточнить или исправить их; отозвать согласие; потребовать уничтожить данные, если для их хранения нет иного законного основания. Обращения принимаются на privacy@gavrilovdoctor.ru, ответ даётся в сроки, установленные законом.

Официальная документация клиники запросом к врачу не затрагивается: по ней обращайтесь в клинику. Вы вправе обратиться в Роскомнадзор или в суд.