Политика конфиденциальности и обработки персональных данных в файлах cookies

г. Томск 17.08.2026 г.

ООО «Неббиоло» (далее - Оператор, мы, наш, наши), ИНН 7017283649, зарегистрированный по адресу: Россия, Томская область, г. Томск, пер. Островского, 23, разработал настоящую Политику конфиденциальности и политику обработки файлов cookies (далее - Политика), действующую в отношении всей информации, которую сайт «Неббиоло, медицинский центр», расположенный на доменном имени nebbiolomed.ru (далее - Сайт), и чат-бот NebbioloBot (далее - Чат), могут получить о Пользователе во время использования Сайта, Чата, их программ и продуктов.

Информируем Вас о том, что нами предпринимаются действия по сбору, обработке и защите Ваших персональных данных для достижения заявленных целей обработки персональных данных на указанных Сайте и в Чате.

Цели обработки персональных данных, к которым применяется Политика, перечислены в разделе 4 «Цели сбора персональной информации пользователя».

Мы соблюдаем требования российского законодательства в области персональных данных. При обработке персональных данных мы придерживаемся принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ, Закон).

Наш Сайт и Чат не предназначены для обработки персональных данных несовершеннолетних. Если у Вас есть основания полагать, что несовершеннолетний предоставил нам свои персональные данные, просим Вас сообщить нам об этом, написав на почту office@nebbiolomed.ru.

Просим Вас внимательно изучить Политику, чтобы понимать, для достижения каких целей мы осуществляем обработку Ваших персональных данных, а также как Вы можете реализовать права в отношении своих персональных данных.

Ставя отметку о согласии, Вы соглашаетесь на обработку персональных данных в соответствии с настоящей Политикой.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике используются следующие термины:

1.1.1. Уполномоченный сотрудник по обработке и защите персональных данных, действующий от имени Оператора, организует и (или) осуществляет сбор и обработку персональных данных, а также определяет цели обработки персональных данных и их состав, подлежащий обработке, а также действия (операции), совершаемые с персональными данными.

1.1.2. «Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

1.1.4. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.5. «Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники.

1.1.6. «Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.1.7. «Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.1.8. «Пользователь Сайта, Чата» (далее - Пользователь) - лицо, имеющее доступ к Сайту, Чату посредством сети «Интернет» и использующее их.

1.1.9. «Cookies» - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта, Чата.

1.1.10. «IP-адрес» - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.1.11. «Метрические программы» - сервисы веб-аналитики и рекламные пиксели, применяемые Оператором на Сайте и в Чате для автоматического сбора статистической информации о посещении Сайта и Чата.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Использование Пользователем Сайта, Чата означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя, защищенных в установленном порядке, с использованием и без использования средств автоматизации.

2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта, Чата.

2.3. Настоящая Политика применяется только к Сайту nebbiolomed.ru и Чату. Сайт, Чат не контролируют и не несут ответственность за сайты, чаты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, в Чате.

2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта, Чата.

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1. Настоящая Политика устанавливает обязанности Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу при регистрации и (или) отправлении формы на Сайте, в Чате.

3.2. Сайт, Чат защищают данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):

IP-адрес;
информация из cookies;
информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
время доступа;
адрес страницы, на которой расположен рекламный блок;
реферер (адрес предыдущей страницы).

3.3. Сайт, Чат осуществляют сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

3.4. Любая иная персональная информация, не оговоренная выше (используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных настоящей Политикой.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
Персональные данные Пользователя могут использовать в целях:

4.1.1. ФОРМА «Заявка на консультацию»

Цель обработки персональных данных: консультация, установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта https://nebbiolomed.ru/, оказания услуг, обработка запросов и заявок от Пользователя.

Категории субъектов персональных данных: пользователи (посетители) Сайта, Чата.

Ваши персональные данные, которые обрабатываются для указанной цели: фамилия, имя, отчество (далее - ФИО), телефон.

Какие действия мы можем совершать с Вашими персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, обезличивание.

Законные основания для обработки Ваших персональных данных: согласие субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

Как долго мы обрабатываем Ваши персональные данные: до достижения цели обработки, но не более 1 (одного) года с даты получения согласия либо до отзыва согласия - в зависимости от того, что наступит ранее. Уничтожение персональных данных осуществляется в порядке и сроки, установленные разделом 6 настоящей Политики.

4.1.2. ФОРМА «Документы для скачивания»

Цель обработки персональных данных: получение документов с описанием стандартных операционных процедур, приказов, установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта https://nebbiolomed.ru/, оказания услуг, обработка запросов и заявок от Пользователя, предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта https://nebbiolomed.ru/.

Категории субъектов персональных данных: пользователи (посетители) Сайта, Чата.

Как долго мы обрабатываем Ваши персональные данные: до достижения цели обработки, но не более 3 (трех) лет с даты получения согласия либо до отзыва согласия - в зависимости от того, что наступит ранее. Уничтожение персональных данных осуществляется в порядке и сроки, установленные разделом 6 настоящей Политики.

4.1.3. ФОРМА «Записаться на прием»

Цель обработки персональных данных: запись на прием, включая консультацию, установление с Пользователем обратной связи, включая осуществление звонков, направление уведомлений, запросов, касающихся использования сайта https://nebbiolomed.ru/, оказания услуг, обработка запросов и заявок от Пользователя.

Категории субъектов персональных данных: пользователи (посетители) Сайта, Чата.

Ваши персональные данные, которые обрабатываются для указанной цели: телефон, ФИО.

Как долго мы обрабатываем Ваши персональные данные: до оказания медицинской услуги. В дальнейшем персональные данные, включенные в медицинскую документацию, обрабатываются в сроки, установленные законодательством Российской Федерации в сфере охраны здоровья граждан. Персональные данные, не включенные в медицинскую документацию, уничтожаются в порядке и сроки, установленные разделом 6 настоящей Политики.

4.1.4. ФОРМА «Заявка на консультацию» (раздел «Детская клиника»)

Цель обработки персональных данных: запись на прием, на детские программы, врачебное сопровождение, оформление медицинской карты в детский сад, оказание консультации путем осуществления обратной связи в форме звонков, сообщений, запросов, направления уведомлений, касающихся использования сайта https://nebbiolomed.ru/, оказания услуг, обработка запросов и заявок от Пользователя.

Категории субъектов персональных данных: пользователи (посетители) Сайта, Чата, являющиеся законными представителями несовершеннолетних.

Ваши персональные данные, которые обрабатываются для указанной цели: ФИО законного представителя, телефон, адрес электронной почты, возраст ребенка.

4.1.5. ФОРМА «Оставить отзыв»

Цель обработки персональных данных: предоставление обратной связи (отзыва).

Категории субъектов персональных данных: пользователи (посетители) Сайта, Чата.

Ваши персональные данные, которые обрабатываются для указанной цели: ФИО, телефон.

4.1.6. ФОРМА «Связаться через чат-бот»

Цель обработки персональных данных: обработка входящего сообщения, предоставление обратной связи по предмету отправленного Пользователем сообщения, которое может осуществляться в форме звонков, сообщений, запросов, направления уведомлений, касающихся использования сайта https://nebbiolomed.ru/, оказания услуг, обработка запросов и заявок от Пользователя.

Категории субъектов персональных данных: пользователи (посетители) Сайта, Чата.

Ваши персональные данные, которые обрабатываются для указанной цели: фамилия, имя, отчество; адрес электронной почты; телефон; имя пользователя, указанное в мессенджере.

4.1.7. ФОРМА «Позвонить»

Цель обработки персональных данных: установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя; определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества; предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

Категории субъектов персональных данных: пользователи (посетители) Сайта, Чата.

Ваши персональные данные, которые обрабатываются для указанной цели: фамилия, имя, отчество; телефон.

4.1.8. МЕТРИЧЕСКИЕ ПРОГРАММЫ (сервисы веб-аналитики и рекламные пиксели)

Цель обработки персональных данных: сбор и анализ статистики посещения сайта https://nebbiolomed.ru/ и Чата, определение источников переходов и оценка эффективности рекламных кампаний, улучшение работы и содержания Сайта и Чата, выявление и устранение технических неисправностей, обеспечение безопасности Сайта и Чата, показ рекламных материалов Оператора пользователям, ранее посещавшим Сайт (ретаргетинг).

Категории субъектов персональных данных: пользователи (посетители) Сайта и Чата.

Ваши персональные данные, которые обрабатываются для указанной цели (сведения, собираемые посредством метрических программ): идентификатор пользователя, присвоенный метрической программой и хранимый в файле cookie; IP-адрес; сведения о пользовательском устройстве (тип, модель, операционная система, разрешение экрана и иные технические атрибуты); сведения о браузере или ином программном обеспечении, посредством которого осуществляется доступ к Сайту, Чату; дата, время и продолжительность посещения, параметры сессии; источник перехода на Сайт (реферер), информация поискового или рекламного запроса, параметры рекламных меток (UTM); сведения о действиях на Сайте (просмотренные страницы, переходы, клики, глубина просмотра, факт отправки формы); примерное географическое местоположение, определяемое по IP-адресу (страна, регион, населенный пункт); данные, характеризующие аудиторные сегменты.

Посредством метрических программ не обрабатываются специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные. Персональные данные, вводимые Вами в формы на Сайте (фамилия, имя, отчество, телефон, адрес электронной почты), в метрические программы не передаются.

Способ обработки: автоматизированная обработка.

Законные основания для обработки Ваших персональных данных: согласие субъекта персональных данных на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое путем совершения действий в информационном баннере об использовании файлов cookies при первом посещении Сайта, Чата.

Лица, осуществляющие обработку персональных данных по поручению Оператора: ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 - в части сервиса веб-аналитики Яндекс.Метрика; ООО «В Контакте», 191024, г. Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н - в части пикселя ВКонтакте.

Как долго мы обрабатываем Ваши персональные данные: до достижения цели обработки или до отзыва согласия, но не более 24 (двадцати четырех) месяцев с даты сбора. Уничтожение персональных данных осуществляется в порядке и сроки, установленные разделом 6 настоящей Политики.

4.2. Размещение на сайте сведений о медицинских работниках оператора

Цель обработки персональных данных: информирование пользователей Сайта о медицинских работниках Оператора, обеспечение возможности выбора медицинского работника при получении медицинской помощи, исполнение обязанности по раскрытию информации о деятельности медицинской организации.

Категории субъектов персональных данных: медицинские работники Оператора.

Персональные данные, размещаемые на Сайте во исполнение обязательных требований: фамилия, имя, отчество (при наличии) медицинского работника; занимаемая должность; сведения из документа об образовании (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация); сведения из сертификата специалиста (свидетельства об аккредитации); график работы и часы приема медицинского работника.

Правовое основание размещения указанных сведений: п. 2 ч. 1 ст. 6 152-ФЗ - обработка персональных данных необходима для исполнения возложенных на Оператора законодательством Российской Федерации обязанностей; п. 7 ч. 1 ст. 79, ч. 15 ст. 79.1 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; приказ Министерства здравоохранения Российской Федерации от 30.12.2014 № 956н.

Персональные данные, размещаемые на Сайте на основании согласия работника: фотоизображение медицинского работника; сведения о стаже работы.

Правовое основание размещения указанных сведений: согласие субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформленное отдельно от иных согласий в соответствии со ст. 10.1 152-ФЗ и требованиями, утвержденными приказом Роскомнадзора от 24.02.2021 № 18.

Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных для распространения.

Медицинский работник вправе в любое время потребовать от Оператора прекратить передачу (распространение, предоставление, доступ) своих персональных данных. Требование должно включать фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) и перечень персональных данных, обработка которых подлежит прекращению. Оператор прекращает передачу (распространение, предоставление, доступ) указанных персональных данных в течение трех рабочих дней с момента получения требования.

Персональные данные, размещаемые на Сайте на основании согласия работника, удаляются с Сайта в случае отзыва согласия либо получения требования, указанного в предыдущем абзаце.

Как долго мы обрабатываем Ваши персональные данные: в течение срока действия трудового договора с медицинским работником и срока действия согласия на распространение персональных данных. При прекращении трудовых отношений, отзыве согласия либо получении требования о прекращении распространения соответствующие сведения удаляются с Сайта.

4.3. Специальные категории персональных данных

Формы сбора персональных данных, размещенные на Сайте и в Чате, не предназначены для сбора специальных категорий персональных данных, в том числе сведений о состоянии здоровья, и биометрических персональных данных. Оператор не собирает посредством Сайта и Чата сведения о диагнозах, симптомах, назначенном лечении и иные сведения о состоянии здоровья Пользователей.

Просим Вас не указывать в полях форм сведения о состоянии здоровья и иные специальные категории персональных данных. Обработка персональных данных, касающихся состояния здоровья, осуществляется Оператором в рамках оказания медицинской помощи в порядке, установленном законодательством Российской Федерации в сфере охраны здоровья граждан, и настоящей Политикой не регулируется.

5. ОБРАБОТКА ФАЙЛОВ COOKIES

5.1. Файлы Cookies являются одной из технологий, которые мы используем для автоматического сбора информации и улучшения качества контента.

Сайт, Чат защищают данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):

IP-адрес;
информация из cookies;
информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
время доступа;
адрес страницы, на которой расположен рекламный блок;
реферер (адрес предыдущей страницы).

Отключение Cookies может повлечь невозможность доступа к частям Сайта, Чата.

Сбор статистики об IP-адресах Пользователей осуществляется с целью выявления и решения технических проблем.

Любая иная персональная информация, не оговоренная выше (используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных разделом 4 и настоящей Политикой.

При первом посещении Сайта, Чата Вы имеете возможность дать согласие на использование cookie-файлов или отказаться от него.

5.2. Настройка cookies-файлов

Детальная информация о целях обработки данных и поставщиках, которые мы используем на нашем Сайте и в Чате, приведена ниже.

5.2.1. Аналитические Cookies

Яндекс.Метрика

Информируем об использовании сервиса веб-аналитики Яндекс.Метрика, посредством которого обрабатываются персональные данные в составе, указанном в п. 4.1.8 настоящей Политики. Персональные данные, вводимые Пользователем в формы на Сайте (фамилия, имя, отчество, телефон, адрес электронной почты), а также сведения о состоянии здоровья и отзывы пациентов в сервис Яндекс.Метрика не передаются.

Сервис веб-аналитики Яндекс.Метрика предоставляется ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16 (далее - Яндекс).

Сервис Яндекс.Метрика использует технологию «cookie» - небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности.

Собранная при помощи Cookies информация не позволяет идентифицировать Вас, однако помогает нам улучшить работу Сайта и Чата. Информация об использовании Вами Сайта, Чата, собранная при помощи Cookies, передается Яндексу и хранится на серверах, расположенных на территории Российской Федерации. Трансграничная передача указанных данных Оператором не осуществляется. Яндекс обрабатывает эту информацию для оценки использования Вами Сайта, Чата, составления для нас отчетов о деятельности Сайта, Чата и предоставления других услуг в порядке, установленном условиями использования сервиса Яндекс.Метрика.

Вы можете отказаться от использования Cookies, выбрав соответствующие настройки в браузере. Однако это может повлиять на работу некоторых функций Сайта, Чата.

Пиксель ВКонтакте

Пиксель ВКонтакте (vk.com) позволяет учитывать посетителей страницы Сайта, на которой он установлен: как только пользователь заходит на страницу, пиксель ретаргетинга автоматически его учитывает.

С помощью пикселя мы показываем рекламу пользователям ВКонтакте, которые заходили на наш Сайт или в мобильное приложение и совершили там определенные действия.

Пиксель принадлежит ООО «В Контакте», расположенному по адресу: 191024, г. Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н. Обработка персональных данных осуществляется в объеме, указанном в п. 4.1.8 настоящей Политики.

5.2.2. Технические Cookies-файлы

YouTube

Cookies-файлы используются сервисом YouTube для отслеживания настроек встроенного на Сайт видеоролика с YouTube при его воспроизведении.

Подробнее о политике Youtube

5.3. Сведения об уведомлении уполномоченного органа

Сведения об обработке персональных данных, осуществляемой Оператором, в том числе о категории персональных данных, собираемых посредством метрических программ, включены в уведомление об обработке персональных данных, направленное Оператором в уполномоченный орган по защите прав субъектов персональных данных в порядке ст. 22 152-ФЗ. Реестр операторов, осуществляющих обработку персональных данных, размещен на официальном сайте Роскомнадзора.

В случае изменения сведений, указанных в ч. 3 ст. 22 152-ФЗ, Оператор не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения, уведомляет уполномоченный орган по защите прав субъектов персональных данных обо всех произошедших изменениях.

6. СРОКИ ОБРАБОТКИ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Сроки обработки и хранения персональных данных определены для каждой цели обработки в разделе 4 настоящей Политики. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

6.2. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных 152-ФЗ или другими федеральными законами (ч. 4 ст. 21 152-ФЗ).

6.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение персональных данных не требуется в целях, предусмотренных 152-ФЗ или другими федеральными законами (ч. 5 ст. 21 152-ФЗ).

6.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты выявления, прекращает неправомерную обработку. В случае невозможности обеспечить правомерность обработки Оператор уничтожает персональные данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки (ч. 3 ст. 21 152-ФЗ).

6.5. В случае выявления недостоверных персональных данных или неправомерных действий с ними Оператор осуществляет блокирование персональных данных, относящихся к соответствующему субъекту, на период проверки. При подтверждении факта недостоверности персональных данных Оператор уточняет персональные данные в срок, не превышающий семи рабочих дней со дня представления подтверждающих сведений, и снимает блокирование (ч. 1, ч. 2 ст. 21 152-ФЗ).

6.6. Порядок уничтожения персональных данных.

6.6.1. Уничтожение персональных данных осуществляется комиссией, состав которой утверждается приказом Оператора. Комиссия ежеквартально проводит проверку достижения целей обработки персональных данных и истечения установленных сроков обработки и хранения.

6.6.2. Уничтожение персональных данных, обрабатываемых в информационных системах персональных данных, осуществляется путем удаления персональных данных из информационной системы без возможности их последующего восстановления. Уничтожение персональных данных, зафиксированных на материальных носителях, осуществляется путем механического уничтожения носителей (измельчения) либо уничтожения части материального носителя, содержащей персональные данные.

6.6.3. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных, составляемым комиссией, и выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179. При обработке персональных данных без использования средств автоматизации факт уничтожения подтверждается актом об уничтожении персональных данных.

6.6.4. Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий хранятся Оператором в течение трех лет с момента уничтожения персональных данных.

6.6.5. Если уничтожение персональных данных невозможно в установленный срок, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 152-ФЗ;
определение уровня защищенности персональных данных при их обработке в информационных системах персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и определение актуальных угроз безопасности персональных данных;

осуществление внутреннего контроля соответствия обработки персональных данных 152-ФЗ, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам Оператора;
оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения 152-ФЗ;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами Оператора по вопросам обработки персональных данных, и обучение указанных работников;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.

7.2. Место нахождения базы данных. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Технические средства (серверы), на которых размещены указанные базы данных, предоставлены хостинг-провайдером ООО «Таймвэб» (Timeweb) и расположены на территории Российской Федерации.

7.3. Уведомление о неправомерной передаче персональных данных. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:

в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам, связанным с выявленным инцидентом;
в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента (при наличии).

7.4. При утрате или разглашении персональных данных Оператор информирует об этом субъекта персональных данных.

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Общая информация о Ваших правах.

В соответствии с 152-ФЗ Вы имеете следующие права при обработке персональных данных:

право на доступ к персональным данным;
право на уточнение персональных данных;
право на блокирование и удаление персональных данных;
право на обжалование наших действий или нашего бездействия;
право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных;
право на отзыв согласия.

8.2. Условия предоставления информации по Вашим правам.

Информация, связанная с реализацией Ваших прав, предоставляется бесплатно. Если Ваш запрос является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, мы можем отказаться от ответа либо взимать плату за предоставление запрашиваемой информации.

8.3. Право на доступ к Вашим персональным данным.

Вы имеете право получить от нас достоверную информацию об обработке Ваших персональных данных и, если это возможно, доступ к персональным данным и к следующей информации:

подтверждение факта обработки персональных данных оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые оператором способы обработки персональных данных;
наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к Вам, источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления Вами своих прав согласно 152-ФЗ;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

8.4. Как Вы можете реализовать свои права?

Направить запрос на наш адрес: 634009, г. Томск, пер. Николая Островского, д. 23, указав в нем сведения о документе, удостоверяющем Вашу личность или личность Вашего представителя (тип документа, серия и номер, кем и когда выдан), Ваше ФИО или ФИО представителя, информацию о взаимоотношениях с Вами, которые будут подтверждать факт обработки персональных данных нами, Вашу подпись или подпись Вашего представителя. Такой запрос может быть направлен на нашу электронную почту в форме электронного документа, подписанного согласно законодательству Российской Федерации об электронной подписи.

Также Вы можете обратиться напрямую к нам по электронной почте office@nebbiolomed.ru.

Сведения, указанные в п. 8.3 настоящей Политики, предоставляются субъекту персональных данных или его представителю Оператором в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления Оператором мотивированного уведомления с указанием причин продления. В случае отказа в предоставлении сведений Оператор дает мотивированный ответ в срок, не превышающий тридцати дней с даты обращения или получения запроса.

8.5. Запрос дополнительной информации для идентификации субъекта персональных данных.

В ходе реализации Ваших прав мы можем запрашивать дополнительную информацию, которая позволит нам достоверно идентифицировать Вас. Такая информация будет требоваться в редких случаях. Мы стараемся запрашивать минимально необходимый состав дополнительной информации для Вашей идентификации. Мы не сможем реализовать Ваши права, если в ответ на наш запрос Вы не предоставите дополнительную информацию для Вашей идентификации.

8.6. Право на обжалование наших действий или нашего бездействия.

Вы имеете право возражать против обработки своих персональных данных в ответ на наши действия или наше бездействие. Для этого Вы можете обратиться в территориальный орган Роскомнадзора в своем регионе.

8.7. Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных.

Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия в отношении Вас или аналогичным образом существенно влияет на Вас. Вы вправе обратиться к нам для обжалования наших действий при принятии нами решений на основании исключительно автоматизированной обработки персональных данных, если такие имеются.

8.8. Право на отзыв согласия.

Если Ваши данные обрабатываются на основании согласия, то Вы имеете право отозвать его.

8.9. Как и когда мы не можем реализовать Ваши права.

Мы можем ограничить объем наших обязательств и Ваших прав (на доступ к данным, их уточнение, блокирование или удаление) в следующих случаях:

обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства;
когда мы имеем законные основания для продолжения обработки Ваших персональных данных.

Для реализации некоторых прав существуют особые условия, без выполнения которых право не может быть реализовано. Если мы не можем реализовать Ваше право по Вашему запросу, то мы направляем Вам мотивированный отказ.

9. ОБЯЗАТЕЛЬСТВА СТОРОН

9.1. Пользователь обязан:

9.1.1. Предоставить достоверную персонализированную информацию о персональных данных, необходимую для пользования Сайтом, Чатом.

9.1.2. Своевременно обновлять, дополнять предоставленную информацию о персональных данных в случае ее изменения.

9.2. Оператор обязан:

9.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики.

9.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой.

9.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

9.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

Сроки прекращения обработки, блокирования, уточнения и уничтожения персональных данных установлены разделом 6 настоящей Политики. Если уничтожение персональных данных в установленный срок невозможно, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более шести месяцев. О блокировании, уничтожении или обезличивании Ваших персональных данных Оператор уведомляет Вас.

10. ОТВЕТСТВЕННОСТЬ СТОРОН

10.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой.

10.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственность, если данная конфиденциальная информация:

10.2.1. Стала публичным достоянием до ее утраты или разглашения.

10.2.2. Была получена от третьей стороны до момента ее получения Оператором.

10.2.3. Была разглашена с согласия Пользователя.

11. РАЗРЕШЕНИЕ СПОРОВ

11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта, Чата и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

11.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

11.3. При недостижении соглашения спор передается на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

11.4. К настоящей Политике и к отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

12. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

12.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

12.2. Новая Политика вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

12.3. Все предложения или вопросы по настоящей Политике следует сообщать на office@nebbiolomed.ru.

12.4. Действующая Политика размещена на странице по адресу https://nebbiolomed.ru/privacy-policy/.

13. ДОПОЛНИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

13.2. Порядок уведомления уполномоченного органа и субъектов персональных данных о фактах неправомерной или случайной передачи персональных данных установлен разделом 7 настоящей Политики.

13.3. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

13.4. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

13.5. Контакты. Обращаем Ваше внимание, что указанные в настоящем пункте контакты используются только для взаимодействия по вопросам обработки и защиты Ваших персональных данных. Обращения, направленные Вами по указанным в Политике контактам, не связанные с защитой данных, не будут рассмотрены. По вопросам, связанным с обработкой и защитой персональных данных, Вы можете обратиться по электронному адресу: office@nebbiolomed.ru.

13.6. Сроки, в течение которых действует согласие на обработку персональных данных, а также сроки обработки и хранения персональных данных установлены для каждой цели обработки в разделе 4 настоящей Политики. Порядок и сроки уничтожения персональных данных установлены разделом 6 настоящей Политики. Согласие действует до достижения цели обработки либо до истечения установленного срока обработки, либо до дня отзыва согласия - в зависимости от того, что наступит ранее.

Обновлено 17.08.2026 г.