г. Элиста "17" июля 2026


1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО Фирма «Самсон» при использовании интернет-сайта https://samson-elista.ru/ (далее — Сайт), включая обработку данных, получаемых через формы обратной связи, сервис записи на консультацию, виджеты Envybox, файлы cookie и сервис веб-аналитики Яндекс Метрика.

1.2. Политика разработана во исполнение Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федерального закона от 27.07.2006 № 149-ФЗ, иных нормативных правовых актов Российской Федерации и рекомендаций Роскомнадзора.

1.3. Политика действует только в отношении обработки персональных данных в связи с работой Сайта. Обработка персональных данных пациентов после их личного обращения в клинику, заключения договора, оформления медицинской документации, а также обработка данных работников и контрагентов регулируются отдельными локальными актами Оператора и законодательством Российской Федерации.

1.4. Согласие на обработку персональных данных через формы Сайта оформляется отдельно от иных документов и информации, подтверждаемых пользователем. Отправка формы без самостоятельного проставления пользователем соответствующей отметки не допускается.

1.5. Предоставление персональных данных является добровольным. При отказе от предоставления обязательных данных Оператор не сможет обработать обращение, перезвонить пользователю либо записать его на консультацию.

1.6. Сайт и формы Сайта предназначены для совершеннолетних пользователей и законных представителей несовершеннолетних. Если обращение направляет представитель, он подтверждает наличие полномочий действовать в интересах представляемого лица.

1.7. Сайт носит информационный характер. Отправка формы не является заключением договора на оказание медицинских услуг, не заменяет очную консультацию врача и не предназначена для экстренных обращений.

2. Сведения об Операторе


3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Пользователь — физическое лицо, посещающее Сайт и (или) направляющее обращение через его функционал.

Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя и используемый для работы Сайта, виджетов и веб-аналитики.

Уничтожение персональных данных — действия, в результате которых содержание персональных данных невозможно восстановить в информационной системе и (или) уничтожаются материальные носители.

4. Принципы обработки персональных данных

  обработка осуществляется на законной и справедливой основе;
  цели обработки определяются заранее, являются конкретными и законными;
  не допускается обработка, несовместимая с целями сбора данных;
  состав и объем данных соответствуют заявленным целям и не являются избыточными;
  обеспечиваются точность, достаточность и актуальность данных;
  срок хранения ограничивается сроком, необходимым для достижения конкретной цели;
  по достижении цели, при отзыве согласия либо утрате законного основания данные уничтожаются или обезличиваются в установленный срок;
  Оператор обеспечивает конфиденциальность и безопасность персональных данных.

5. Категории субъектов и состав обрабатываемых данных

5.1. Оператор обрабатывает данные следующих категорий субъектов: посетители Сайта; лица, направившие заявку на обратный звонок, консультацию или запись на прием; законные представители таких лиц.

5.2. При заполнении форм и использовании виджетов могут обрабатываться: имя; номер телефона; содержание обращения или сообщения, если соответствующее поле предусмотрено; выбранные дата или время обратного звонка; сведения о факте и результате обращения.

5.3. Для фиксации факта получения согласия и обеспечения безопасности могут обрабатываться: дата и время отправки формы; адрес страницы; идентификатор формы; версия текста согласия; IP-адрес; сведения о браузере и устройстве; технические идентификаторы и журналы событий.

5.4. При использовании cookie, Яндекс Метрики и Envybox могут обрабатываться технические и статистические данные: IP-адрес; cookie и идентификаторы браузера; URL и заголовок страницы; источник перехода; дата и время посещения; сведения о браузере, операционной системе и устройстве; разрешение экрана; язык и часовой пояс; события на странице; продолжительность и глубина просмотра; примерные географические, демографические и иные статистические признаки, формируемые сервисом.

5.5. Через формы Сайта Оператор не запрашивает биометрические персональные данные, сведения о здоровье, диагнозах, результатах обследований и иные специальные категории персональных данных. Пользователю не следует указывать такие сведения в формах и чатах Сайта. Случайно полученные сведения специальной категории не используются для диагностики и лечения и подлежат удалению либо переносу в защищенную медицинскую информационную систему только после установления самостоятельного законного основания.

5.6. Оператор не осуществляет распространение персональных данных пользователей и не размещает их в открытом доступе на основании настоящей Политики.

6. Цели, основания, способы и сроки обработки

6.1. Обработка заявки и обратная связь

6.1.1. Цель: принять и рассмотреть обращение, связаться с пользователем, предоставить организационную информацию, согласовать дату и время консультации или приема, совершить действия по инициативе пользователя до возможного заключения договора.

6.1.2. Данные: имя, номер телефона, содержание обращения, выбранные параметры записи, дата и время обращения, технические сведения, необходимые для подтверждения согласия и отправки формы.

6.1.3. Правовые основания: согласие субъекта персональных данных; необходимость совершения действий по инициативе субъекта для заключения договора; исполнение обязанностей Оператора, установленных законодательством, — в применимой части.

6.1.4. Способы и действия: автоматизированная и неавтоматизированная обработка; сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам и лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение.

6.1.5. Срок: с момента отправки формы до достижения цели, но при отсутствии заключенного договора — не более 30 календарных дней с даты последнего содержательного взаимодействия с пользователем. После достижения цели обработка прекращается, а данные уничтожаются не позднее 30 календарных дней, если отсутствует иное законное основание.

6.1.6. Если пользователь становится пациентом и заключается договор, только необходимые сведения могут быть перенесены в учетные и медицинские системы Оператора и далее обрабатываются на основаниях и в сроки, предусмотренные договором и законодательством о здравоохранении, архивном деле, бухгалтерском и налоговом учете.

6.2. Работа виджетов Envybox

6.2.1. Цель: обеспечить работу виджета обратного звонка, онлайн-коммуникации и иных фактически подключенных инструментов Envybox, получить и передать Оператору обращение пользователя, обеспечить техническую связь и оценить эффективность работы виджета.

6.2.2. Данные: имя, телефон, сообщение и выбранное время звонка — если вводятся пользователем; , cookie, идентификаторы браузера, сведения об устройстве, посещенных страницах, времени и действиях на Сайте.

6.2.3. Срок хранения данных обращения — по правилам пункта 6.1.5 настоящей Политики. Сессионные cookie действуют до закрытия браузера; постоянные cookie и технические идентификаторы — в пределах срока, необходимого для работы сервиса, но не более 24 месяцев с даты установки или последнего обновления, если пользователь не отозвал согласие ранее.

6.2.4. Обработка с применением Envybox осуществляется с привлечением ООО «Энвибокс», ОГРН 1175835011934, ИНН 5836683285, адрес: 440000, Пензенская область, г. Пенза, ул. Кураева, стр. 26, в объеме, необходимом для предоставления соответствующего программного обеспечения.

6.3. Веб-аналитика Яндекс Метрика

6.3.1. Цель: анализ посещаемости и поведения пользователей, оценка источников переходов и эффективности страниц, улучшение структуры, содержания, удобства и безопасности Сайта.

6.3.2. Данные: технические, статистические и псевдонимизированные сведения, перечисленные в пункте 5.4. Оператор не должен передавать в Яндекс Метрику имя, телефон, электронную почту, медицинскую информацию и иные сведения, позволяющие прямо идентифицировать пользователя, кроме случаев использования специального функционала на самостоятельном законном основании.

6.3.3. Правовое основание: предварительное согласие пользователя на использование необязательных аналитических cookie и передачу технической информации.

6.3.4. Срок: в пределах срока действия конкретного cookie и настроек счетчика, но не более 24 месяцев с даты установки или обновления идентификатора. Пользователь вправе отказаться от аналитики в баннере, удалить cookie в браузере либо отозвать согласие; после отказа новые аналитические cookie не устанавливаются.

6.3.5. Сервис предоставляется ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Передаваемая информация обрабатывается в соответствии с условиями использования и политикой конфиденциальности Яндекса.

6.4. Подтверждение согласия и безопасность Сайта

6.4.1. Цель: подтвердить факт получения согласия, предотвратить злоупотребления, обеспечить устойчивость и информационную безопасность Сайта, рассмотреть претензии и защитить права Оператора и пользователей.

6.4.2. Данные: дата и время; IP-адрес; user-agent; URL страницы; идентификатор и версия формы; версия согласия; технические журналы; сведения о результате отправки.

6.4.3. Правовые основания: исполнение обязанностей Оператора по Закону № 152-ФЗ; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта; согласие — в применимой части.

6.4.4. Срок: 12 месяцев с даты соответствующего события, если более длительный срок не требуется для рассмотрения спора, исполнения требования государственного органа или защиты прав в установленный законом срок. После окончания срока данные уничтожаются не позднее 30 календарных дней.

7. Файлы cookie и настройки согласия

7.1. Сайт может использовать следующие категории cookie:

·  обязательные и технические — обеспечивают загрузку страниц, безопасность, сохранение выбранных пользователем настроек и фиксацию выбора в cookie-баннере;

·  функциональные — обеспечивают работу виджетов обратного звонка и онлайн-коммуникации Envybox;

·  аналитические — используются Яндекс Метрикой и, при наличии соответствующего функционала, Envybox для получения статистики и анализа работы Сайта.

7.2. К cookie Яндекс Метрики могут относиться, в частности, _ym_uid, _ym_d, _ym_isad, _ym_visorc_*, yandexuid, yuidss, ymex и иные идентификаторы, предусмотренные текущей версией сервиса. Их назначение и сроки различаются: от времени одной сессии или нескольких минут до 1–2 лет; Оператор ограничивает использование максимальным сроком 24 месяца.

7.3. Envybox может устанавливать сессионные и постоянные cookie, localStorage-идентификаторы и иные технические метки для работы виджета, распознавания сессии, маршрутизации обращения, сохранения настроек и анализа действий. Конкретные наименования могут изменяться при обновлении сервиса, при этом цели и максимальный срок обработки не должны выходить за пределы настоящей Политики.

7.4. До получения согласия пользователя не должны загружаться необязательные аналитические и маркетинговые технологии. Отказ от необязательных cookie не должен препятствовать просмотру основной информации на Сайте. Работа отдельных функций, включая виджеты, может быть ограничена до их активации пользователем.

7.5. Пользователь может принять все необязательные cookie, отказаться от них или изменить выбор. Дополнительно пользователь может запретить или удалить cookie в настройках браузера. Удаление cookie может привести к необходимости повторно выбрать настройки и к ограничению отдельных функций.

7.6. Сведения о выборе пользователя в cookie-баннере хранятся не более 12 месяцев, после чего согласие запрашивается повторно, а также повторно запрашивается при существенном изменении перечня целей или используемых сервисов.

8. Лица, участвующие в обработке, и передача данных

8.1. Оператор может поручать обработку персональных данных только на основании договора, содержащего требования Закона № 152-ФЗ, и только в объеме, необходимом для достижения конкретной цели.

8.2. В обработке данных, связанных с работой Сайта, могут участвовать:


8.3. Оператор также может предоставлять данные уполномоченным работникам, операторам связи и электронной почты, поставщикам информационной безопасности, государственным органам и иным лицам, когда это необходимо для исполнения закона, договора или запроса пользователя и при наличии надлежащего правового основания.

8.4. Оператор не продает персональные данные, не передает их для самостоятельной рекламы третьих лиц и не раскрывает неопределенному кругу лиц.

8.5. При подключении нового сервиса либо изменении состава данных, целей, получателей или сроков Оператор предварительно актуализирует Политику и при необходимости получает новое согласие пользователя.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных частью 5 статьи 18 Закона № 152-ФЗ.

9.2. В рамках целей, описанных настоящей Политикой, Оператор не осуществляет трансграничную передачу персональных данных. До начала такой передачи Оператор обязан выполнить установленные законом процедуры, оценить иностранного получателя, уведомить Роскомнадзор в предусмотренных случаях и проинформировать субъектов.

10. Права пользователя и порядок обращений

10.1. Пользователь вправе получить сведения об обработке его персональных данных, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возражать против неправомерной обработки, обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Обращение направляется на электронную почту sam.elista@mail.ru либо по адресу: 358005, Республика Калмыкия, г. Элиста, ул. Джангара, д. 7, офис 1. В обращении следует указать фамилию, имя, контактный телефон, сведения, позволяющие подтвердить обращение через Сайт, содержание требования и подпись; электронное обращение может быть подписано электронной подписью в случаях, установленных законом.

10.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и исключения раскрытия данных постороннему лицу. Запрашиваемые сведения не должны быть избыточными.

10.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не препятствует продолжению обработки при наличии самостоятельного основания, предусмотренного законом.

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, установленных законодательством, включая:
  назначение лица, ответственного за организацию обработки персональных данных;
  принятие локальных актов, определяющих цели, категории данных, сроки хранения и порядок уничтожения;
  ограничение и учет доступа, применение индивидуальных учетных записей и паролей;
  использование защищенных каналов передачи данных, резервного копирования и средств защиты информации;
  оценку вреда, определение угроз безопасности и контроль эффективности мер;
  обучение работников и установление обязательств о конфиденциальности;
  регистрацию и расследование инцидентов, взаимодействие с Роскомнадзором в предусмотренных законом случаях;

12. Прекращение обработки и уничтожение

12.1. Оператор прекращает обработку при достижении цели, истечении установленного срока, отзыве согласия при отсутствии иных оснований, выявлении неправомерной обработки, прекращении деятельности либо в иных случаях, установленных законом.
12.2. Если цель достигнута либо согласие отозвано, данные уничтожаются в срок, не превышающий 30 календарных дней, если договор, соглашение с субъектом или федеральный закон не предусматривает иное.
12.3. При невозможности уничтожения в установленный срок Оператор блокирует данные и обеспечивает их уничтожение в срок, установленный законодательством.
12.4. Уничтожение электронных данных производится путем удаления из рабочих систем и доступных резервных копий в пределах технического цикла, исключающего восстановление и дальнейшее использование; уничтожение бумажных носителей — способом, исключающим восстановление содержания.

13. Заключительные положения

13.1. Политика является общедоступным документом и размещается на Сайте по постоянной ссылке, доступной с каждой страницы и из каждой формы сбора персональных данных.
13.2. Оператор вправе изменять Политику при изменении законодательства, целей, сервисов или способов обработки. Новая редакция действует с даты публикации, если в ней не установлен иной срок.
13.3. Существенное изменение целей, состава данных, получателей или способов обработки, требующих согласия, применяется к новым операциям после получения надлежащего согласия пользователя.
13.4. Дата последнего обновления: 17 июля 2026 года.
13.5. Действующая Политика конфиденциальности размещена на странице по адресу: www.samson-elista.ru/pk