УТВЕРЖДЕНА
приказом генерального директора
ООО «ЦПУиР "Радость жизни"»
от «01» сентября 2025 г. 
ПОЛИТИКА
ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ
«ЦПУиР "РАДОСТЬ ЖИЗНИ"»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 23 июля 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика общества с ограниченной ответственностью «ЦПУиР "Радость жизни"» в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных ООО «ЦПУиР "Радость жизни"» (далее также — Оператор, Общество), меры, направленные на обеспечение безопасности и конфиденциальности персональных данных, а также порядок реализации прав лиц, персональные данные которых обрабатываются Оператором.
1.2. Политика разработана во исполнение Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе статьи 18.1 указанного Федерального закона, Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Гражданского кодекса Российской Федерации, законодательства о защите прав потребителей, об информации, информационных технологиях и защите информации, а также иных нормативных правовых актов Российской Федерации, регулирующих обработку и защиту персональных данных.
1.3. Политика применяется ко всем операциям с персональными данными, которые осуществляет Оператор с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
1.4. Действие Политики распространяется, в частности, на персональные данные:
— посетителей сайта https://radost-mysly.ru/ и его отдельных страниц;
— лиц, направляющих заявку на обратный звонок или запись через формы сайта;
— через Telegram, WhatsApp, MAX и иные используемые Оператором каналы связи;
— клиентов психологов, пациентов врачей-психиатров и иных медицинских работников, законных представителей пациентов и клиентов;
— плательщиков, представителей контрагентов, работников и соискателей в объеме, определяемом соответствующими отношениями и локальными актами Оператора.
1.5. Политика является общедоступным документом и размещается в сети Интернет на сайте Оператора. Доступ к Политике обеспечивается со страниц сайта, на которых осуществляется сбор персональных данных.
1.6. Политика не заменяет отдельные согласия на обработку персональных данных, согласия на обработку специальных категорий персональных данных, договоры на оказание услуг, информированные добровольные согласия на медицинское вмешательство, медицинскую документацию и иные документы, оформление которых предусмотрено законодательством или характером конкретной услуги.
1.7. Размещение на сайте сведений о психологах, врачах, сотрудниках и иных лицах осуществляется на основании закона, договора, трудовых отношений либо отдельного согласия на распространение персональных данных, когда такое согласие требуется.
1.8. Оператор не ставит получение психологической или медицинской помощи в зависимость от предоставления избыточных сведений. При сборе персональных данных запрашивается объем, необходимый для выбранной цели обработки.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператор персональных данных:
Полное наименование: Общество с ограниченной ответственностью «ЦПУиР "Радость жизни"».
Сокращенное наименование: ООО «ЦПУиР "Радость жизни"».
ОГРН: 1217700437646.
ИНН: 9705159445.
Адрес места нахождения: 115184, г. Москва, ул. Бахрушина, д. 1, стр. 1, пом. V, ком. 1.
Сайт: https://radost-mysly.ru/.
2.2. Актуальные контактные данные для обращений по вопросам обработки персональных данных указываются на странице «Правовая информация» сайта Оператора и в разделе 17 настоящей Политики.
2.3. Оператор оказывает психологические услуги и организует оказание медицинской помощи в пределах имеющейся медицинской лицензии. Медицинская помощь оказывается медицинской организацией и медицинскими работниками в соответствии с лицензионными требованиями и законодательством об охране здоровья граждан.
2.4. В зависимости от характера обращения одно и то же лицо может одновременно относиться к нескольким категориям субъектов персональных данных, например являться посетителем сайта, заявителем, пациентом и плательщиком.

3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ.
3.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
3.5. Специальные категории персональных данных — сведения, в том числе касающиеся состояния здоровья и интимной жизни, обработка которых допускается только в случаях, предусмотренных законом.
3.6. Врачебная тайна — сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при медицинском обследовании и лечении.
3.7. Сайт — совокупность веб-страниц, программных компонентов и информационных материалов, доступных по адресу https://radost-mysly.ru/ и связанным с ним адресам.
3.8. Форма сайта — интерфейс, посредством которого пользователь передает Оператору сведения, например номер телефона, для обратной связи или записи.
3.9. CRM — информационная система учета обращений и взаимодействия с заявителями, клиентами и пациентами, используемая Оператором для организации работы с поступившими обращениями.
3.10. Cookie — небольшой фрагмент данных, который сайт или используемый на нем сервис сохраняет в браузере или на устройстве пользователя.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора.
4.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям. Оператор не собирает персональные данные «на всякий случай» и не использует сведения о состоянии здоровья для рекламы или профилирования.
4.4. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных либо неточных сведений.
4.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или обязательные сроки, установленные законодательством и номенклатурой дел Оператора.
4.6. При достижении целей обработки либо утрате правовых оснований данные удаляются или уничтожаются, если иное не предусмотрено законом или договором.
4.7. Оператор разграничивает обработку данных, необходимую для первичного обращения, психологической помощи и медицинской помощи. Сведения медицинского характера не включаются в маркетинговые и аналитические системы сайта.
4.8. Работникам, психологам, медицинским работникам и иным лицам предоставляется доступ только к тем данным, которые необходимы им для выполнения служебных, профессиональных или договорных обязанностей.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных;
— необходимость обработки для заключения и исполнения договора, стороной либо выгодоприобретателем по которому является субъект;
— необходимость исполнения обязанностей и осуществления прав Оператора, установленных законом;
— обработка в целях оказания медицинской помощи лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну;
— защита жизни, здоровья и иных жизненно важных интересов субъекта или других лиц в случаях, предусмотренных законом;
— осуществление прав и законных интересов Оператора или третьих лиц при условии, что этим не нарушаются права и свободы субъекта;
— иные основания, прямо предусмотренные законодательством Российской Федерации.
5.2. Направляя номер телефона через форму сайта, пользователь совершает активное действие, подтверждает ознакомление с настоящей Политикой и предоставляет отдельное согласие на обработку персональных данных в соответствии с текстом, размещенным рядом с соответствующей формой.
5.3. Обработка сведений о состоянии здоровья при оказании медицинской помощи осуществляется на основаниях, предусмотренных законодательством, включая пункт 4 части 2 статьи 10 Федерального закона № 152-ФЗ. Когда закон требует письменного согласия, Оператор получает его в установленной форме.
5.4. Психологическая консультация сама по себе не всегда является медицинской услугой. Если психолог не является медицинским работником и не оказывает медицинскую помощь, сведения, сообщенные ему клиентом, обрабатываются на основании договора и согласия в объеме, необходимом для оказания психологической помощи. Если такие сведения включают данные о состоянии здоровья, Оператор обеспечивает наличие надлежащего основания для обработки специальных категорий персональных данных.
5.5. Согласие на распространение персональных данных оформляется отдельно от других согласий, если Оператор намерен сделать сведения доступными неопределенному кругу лиц.

6. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ, СОСТАВ ДАННЫХ И СРОКИ ОБРАБОТКИ
6.1. Обработка заявок, поступивших через формы сайта.
Категории субъектов: посетители сайта, потенциальные клиенты, пациенты, их представители.
Персональные данные: номер телефона; технические сведения о факте и времени отправки формы; при наличии соответствующих полей — имя и содержание обращения.
Цели: обратный звонок, уточнение запроса, подбор специалиста, согласование формата и времени консультации или приема.
Правовые основания: согласие субъекта; действия по инициативе субъекта до заключения договора.
Способы обработки: автоматизированная и неавтоматизированная обработка, передача заявки в подключенные каналы приема обращений, внесение в CRM.
Срок: до достижения цели обращения, отзыва согласия или истечения установленного Оператором срока хранения информации о заявках; при заключении договора — в течение сроков, применимых к договорной и учетной документации.
Порядок прекращения: удаление, уничтожение или перевод в архивный контур при наличии законного основания дальнейшего хранения.
6.2. Обработка телефонных и электронных обращений.
Категории субъектов: заявители, клиенты, пациенты, представители.
Персональные данные: номер телефона, адрес электронной почты, имя, содержание сообщения, сведения, добровольно сообщенные заявителем.
Цели: ответ на обращение, запись, информирование об услугах, подготовка ответа или предложения, разрешение жалобы или претензии.
Основания: согласие, договор, законные интересы Оператора по рассмотрению обращений, требования законодательства.
Срок: в течение периода, необходимого для работы с обращением, и далее в течение срока хранения деловой переписки и документов, установленного законодательством и локальными актами.
6.3. Организация психологических консультаций.
Категории субъектов: клиенты психологов, законные представители несовершеннолетних или недееспособных лиц, плательщики.
Персональные данные: фамилия, имя, отчество при наличии; дата рождения или возраст, когда это необходимо; контактные данные; сведения о запросе; записи о согласованном времени консультации; содержание, добровольно сообщенное в ходе консультации; сведения, необходимые для договора и расчетов.
Цели: идентификация клиента, подбор специалиста, заключение и исполнение договора, проведение консультаций, ведение внутреннего учета, обеспечение качества и преемственности помощи, рассмотрение обращений клиента.
Основания: договор, согласие, законные интересы при обеспечении качества и защите прав сторон.
Срок: в течение действия договора и после его прекращения в пределах сроков исковой давности и обязательного хранения документов; рабочие записи психолога хранятся в соответствии с внутренними правилами и уничтожаются после утраты необходимости и правовых оснований.
6.4. Оказание медицинской помощи врачами-психиатрами и иными медицинскими работниками.
Категории субъектов: пациенты, законные представители, плательщики.
Персональные данные: идентификационные и контактные сведения; сведения о состоянии здоровья; анамнез; жалобы; диагнозы; результаты обследований; назначения; сведения о лекарственных препаратах; медицинские заключения; сведения о факте обращения; иные данные, включаемые в медицинскую документацию.
Цели: организация и оказание медицинской помощи, установление диагноза, выбор и контроль лечения, ведение медицинской документации, обеспечение внутреннего контроля качества и безопасности медицинской деятельности, исполнение обязанностей медицинской организации.
Основания: законодательство об охране здоровья, договор на оказание платных медицинских услуг, информированное добровольное согласие, основания обработки специальных категорий персональных данных, предусмотренные статьей 10 Федерального закона № 152-ФЗ.
Срок: в сроки, установленные законодательством Российской Федерации для медицинской и учетной документации. Отзыв согласия не влечет уничтожение медицинских документов, которые Оператор обязан хранить по закону.
6.5. Заключение и исполнение договоров, расчеты и учет.
Категории субъектов: клиенты, пациенты, плательщики, представители контрагентов.
Персональные данные: Ф.И.О.; реквизиты документа, удостоверяющего личность, когда это требуется; контактные данные; сведения о договоре, услуге, оплате и возврате; банковские реквизиты, если они необходимы для возврата денежных средств; подпись.
Цели: заключение и исполнение договора, выставление документов, прием оплаты по QR-коду или иным согласованным способом, возврат денежных средств, бухгалтерский и налоговый учет, защита прав сторон.
Основания: договор, законодательство о бухгалтерском и налоговом учете, защите прав потребителей.
Срок: в течение сроков, установленных законодательством для договорных, кассовых, бухгалтерских и налоговых документов.
6.6. Аналитика посещаемости сайта.
Категории субъектов: посетители сайта.
Данные: cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, источник перехода, просмотренные страницы, действия на сайте и иные технические данные, формируемые сервисом Яндекс Метрика.
Цели: анализ посещаемости, оценка удобства сайта, выявление технических ошибок, улучшение структуры и содержания сайта, оценка эффективности информационных и рекламных материалов.
Основания: согласие пользователя на использование необязательных cookie, когда оно требуется, а также законный интерес Оператора в обеспечении работоспособности и развитии сайта при соблюдении прав посетителей.
Срок: в пределах настроек хранения данных в Яндекс Метрике и до удаления cookie пользователем, прекращения использования счетчика либо истечения сроков, установленных Оператором и поставщиком сервиса.
6.7. Информирование об услугах и мероприятиях.
Категории субъектов: лица, отдельно согласившиеся на получение информационных или рекламных сообщений.
Данные: имя, номер телефона, адрес электронной почты, сведения о выбранном канале связи.
Цели: направление новостей, напоминаний, приглашений, информации об услугах и мероприятиях.
Основание: отдельное предварительное согласие, соответствующее требованиям законодательства о рекламе и персональных данных.
Срок: до отзыва согласия.
Оператор не использует номер телефона, оставленный только для обратного звонка или записи, для рекламных рассылок без отдельного согласия.
6.8. Рассмотрение жалоб, запросов субъектов персональных данных и взаимодействие с государственными органами.
Категории субъектов: заявители, клиенты, пациенты, представители.
Данные: сведения, указанные в обращении, подтверждающие документы, история взаимодействия.
Цели: рассмотрение обращения, проверка полномочий, подготовка ответа, исполнение требований закона, защита прав и законных интересов.
Основания: законодательная обязанность, согласие, законные интересы.
Срок: в течение сроков рассмотрения и хранения обращений, предусмотренных законодательством и локальными актами.

7. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор получает персональные данные непосредственно от субъекта, его законного или уполномоченного представителя, а также от третьих лиц в случаях, предусмотренных законом или договором.
7.2. Источниками получения данных являются:
— формы сайта;
— телефонные разговоры и сообщения;
— электронная почта;
— мессенджеры, включая Telegram, WhatsApp и MAX;;
— личное обращение в организацию;
— документы и сведения, предоставленные при заключении и исполнении договора;
— медицинские документы, результаты обследований и сведения, предоставленные пациентом либо полученные законным путем от других медицинских организаций;
— автоматические журналы сайта, cookie и сервисы веб-аналитики.
7.3. Если заявитель сообщает данные другого человека, он обязан иметь законное основание для их передачи и предоставить минимально необходимый объем сведений. Оператор вправе запросить подтверждение полномочий представителя.
7.4. Оператор просит не направлять через открытую форму сайта подробные медицинские сведения, копии документов и иную чувствительную информацию. Для передачи таких сведений используется согласованный защищенный или организационно контролируемый канал.

8. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ
8.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без их использования.
8.2. В состав операций могут входить сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, передача уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.
8.3. Доступ к персональным данным предоставляется по ролевому принципу. Администраторы и сотрудники, принимающие заявки, получают доступ к контактным данным и организационной информации; психологи — к данным своих клиентов, необходимым для консультаций; медицинские работники — к медицинской документации пациентов в пределах профессиональных обязанностей; бухгалтерские работники — к сведениям, необходимым для расчетов и учета.
8.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки данных сайта.
8.5. Оператор не осуществляет биометрическую идентификацию посетителей сайта. Фотографии и видеозаписи не признаются Оператором биометрическими персональными данными, если они не используются для установления личности посредством автоматизированного сопоставления физиологических или биологических особенностей.
8.6. Оператор не продает персональные данные, не предоставляет их неопределенному кругу лиц и не объединяет медицинские сведения с рекламными профилями.
8.7. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований о локализации баз данных на территории Российской Федерации, если иное прямо не допускается законом.
9. ФОРМЫ САЙТА, CRM, TELEGRAM И ЭЛЕКТРОННАЯ ПОЧТА
9.1. Основные формы сайта предназначены для передачи номера телефона с целью обратной связи и записи. Рядом с кнопкой отправки размещается информация о согласии пользователя с документами Оператора и активные ссылки на них.
9.2. После отправки формы сведения могут автоматически поступать:
— на корпоративную электронную почту;
— — в используемые Оператором мессенджеры, включая Telegram, WhatsApp и MAX, доступные уполномоченным сотрудникам;;
— в CRM Оператора;
— в интерфейс конструктора сайта и подключенных сервисов приема заявок.
9.3. Указанные каналы используются не как самостоятельные цели обработки, а как технические и организационные средства приема, распределения и учета заявок.
9.4. Оператор ограничивает круг лиц, имеющих доступ к электронной почте, CRM и используемым мессенджерам, включая Telegram, WhatsApp и MAX, применяет пароли, разграничение доступа и, когда доступно, многофакторную аутентификацию.
9.5. Уведомления и переписка в Telegram, WhatsApp, MAX и иных используемых мессенджерах должны содержать только сведения, необходимые для оперативной связи, записи и организационного взаимодействия. Передача через мессенджеры развернутых медицинских сведений, диагнозов, результатов обследований, назначений и содержания консультаций не допускается, если отсутствует отдельное законное основание и специально организованный защищенный процесс.
9.6. При прекращении трудовых или договорных отношений доступ соответствующего лица к информационным системам, почтовым ящикам, чатам и CRM прекращается.
9.7. Содержание электронной переписки и сообщений может сохраняться для подтверждения факта обращения, согласованных условий, рассмотрения претензий и защиты прав сторон.

10. ЯНДЕКС МЕТРИКА И ФАЙЛЫ COOKIE
10.1. На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16.
10.2. Счетчик Яндекс Метрики автоматически собирает данные о посещении сайта и устройстве пользователя, включая cookie, IP-адрес, сведения о браузере, операционной системе, типе устройства, разрешении экрана, источнике перехода, времени посещения, просмотренных страницах и действиях на сайте.
10.3. В отношениях, связанных с данными посетителей сайта, Оператор выступает оператором персональных данных, а Яндекс обрабатывает данные по поручению Оператора в соответствии с условиями использования сервиса.
10.4. Данные используются для статистики, диагностики ошибок, анализа пользовательского поведения и улучшения сайта. Яндекс вправе обрабатывать обезличенные или агрегированные данные в соответствии со своими условиями и политикой конфиденциальности.
10.5. При использовании функции «Вебвизор» Оператор обязан исключить запись полей, содержащих номера телефонов, адреса электронной почты, медицинские сведения, содержание сообщений и иную конфиденциальную информацию. Формы записи и личные коммуникации не должны воспроизводиться в записи сессий в читаемом виде.
10.6. На сайте не должны передаваться в Яндекс Метрику диагнозы, жалобы, назначения, сведения о приеме лекарств, содержание психологических или медицинских консультаций и иные данные, составляющие врачебную тайну или относящиеся к специальным категориям.
10.7. Пользователь может ограничить или запретить сохранение cookie в настройках браузера, удалить сохраненные cookie либо использовать предоставленный сайтом механизм управления согласием. Ограничение cookie может повлиять на работу отдельных функций и точность статистики.
10.8. Необходимые cookie могут применяться для технической работы сайта и защиты форм. Аналитические и иные необязательные cookie активируются с учетом требований законодательства и выбранных пользователем настроек.

11. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора либо иного законного основания при условии определения перечня данных, операций, целей обработки, требований к конфиденциальности и безопасности.
11.2. К категориям лиц, которым данные могут передаваться или к которым предоставляется доступ, относятся:
— поставщик платформы и хостинга сайта;
— поставщик CRM;
— поставщики корпоративной электронной почты и средств связи;
— ООО «ЯНДЕКС» при использовании Яндекс Метрики;
— банки и платежные организации при расчетах и возвратах;
— бухгалтерские, юридические и IT-подрядчики в пределах порученных функций;
— медицинские работники и специалисты, участвующие в оказании помощи;
— государственные органы, суды и иные лица в случаях, установленных законом.
11.3. Подключение конкретных сервисов осуществляется после оценки их условий обработки данных, местонахождения баз данных, доступных мер защиты и соответствия требованиям российского законодательства.
11.4. Оператор передает каждому получателю только тот объем данных, который необходим для соответствующей цели.
11.5. Передача сведений, составляющих врачебную тайну, допускается с согласия гражданина или его законного представителя либо без согласия исключительно в случаях, прямо установленных законодательством.
11.6. При использовании информационных сервисов и мессенджеров, инфраструктура которых может находиться за пределами Российской Федерации, возможно осуществление трансграничной передачи персональных данных. До начала такой передачи Оператор выполняет требования законодательства Российской Федерации, включая оценку условий обработки данных соответствующим сервисом и направление уведомления в уполномоченный орган, когда это обязательно.

12. КОНФИДЕНЦИАЛЬНОСТЬ И ВРАЧЕБНАЯ ТАЙНА
12.1. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено законом.
12.2. Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении, составляют врачебную тайну.
12.3. Обязанность сохранять врачебную тайну действует в том числе после прекращения трудовых или договорных отношений с медицинским работником и после смерти пациента в пределах, установленных законом.
12.4. Психологи, не являющиеся медицинскими работниками, обязаны сохранять конфиденциальность информации, полученной при оказании психологической помощи, в соответствии с договором, профессиональными стандартами, локальными актами и законом.
12.5. Доступ административного персонала к содержанию медицинской документации и психологических записей не предоставляется, кроме случаев, когда это необходимо для выполнения конкретной законной обязанности и доступ надлежащим образом оформлен.
12.6. В публичных материалах сайта, социальных сетях, отзывах и кейсах сведения, позволяющие идентифицировать клиента или пациента, размещаются только при наличии соответствующего правового основания. Согласие на публикацию отзыва не означает автоматически согласие на публикацию диагноза, фотографии, видеозаписи или иных сведений о здоровье.

13. СРОКИ ХРАНЕНИЯ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ
13.1. Сроки обработки и хранения определяются целями обработки, условиями договора, требованиями законодательства и локальными актами Оператора.
13.2. Контактные сведения по незавершенной заявке хранятся в течение периода, необходимого для обратной связи и возможного возобновления диалога, после чего удаляются, если отсутствует иное законное основание.
13.3. Договорные, бухгалтерские, налоговые и кассовые документы хранятся в сроки, установленные законодательством.
13.4. Медицинская документация хранится в сроки, установленные законодательством об охране здоровья и архивном деле. Отзыв согласия не прекращает хранение документов, которое является обязательным по закону.
13.5. Cookie хранятся в течение срока, определяемого типом cookie, настройками браузера и соответствующего сервиса. Пользователь вправе удалить их самостоятельно.
13.6. При достижении цели, истечении срока или прекращении правового основания Оператор удаляет или уничтожает данные в срок, предусмотренный законом и локальными процедурами.
13.7. Уничтожение электронных данных осуществляется путем удаления из информационных систем с исключением возможности восстановления штатными средствами, а бумажных документов — способом, исключающим восстановление содержания. Если немедленное уничтожение резервной копии технически невозможно, данные изолируются от обычного доступа и окончательно удаляются в ходе плановой перезаписи резервного контура.
13.8. Факт уничтожения персональных данных оформляется актом или иным документом в случаях и порядке, установленных законодательством и локальными актами Оператора.

14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Субъект вправе получать информацию об обработке его персональных данных, включая сведения об Операторе, целях, способах и сроках обработки, составе данных, источниках их получения, лицах, имеющих доступ, и порядке реализации своих прав.
14.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели.
14.3. Субъект вправе отозвать согласие на обработку персональных данных. Отзыв не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, если у Оператора имеется иное законное основание.
14.4. Субъект вправе отказаться от рекламных и информационных сообщений в любое время способом, указанным в сообщении, либо направив обращение Оператору.
14.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд и требовать защиты своих прав и возмещения убытков в предусмотренных законом случаях.
14.6. Права несовершеннолетнего или лица, признанного недееспособным, реализует его законный представитель в пределах полномочий. Оператор вправе запросить документы, подтверждающие такие полномочия.
14.7. Реализация прав в отношении медицинской документации осуществляется с учетом специальных требований законодательства об охране здоровья, включая порядок предоставления медицинских документов и сохранение врачебной тайны других лиц.

15. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ
15.1. Запрос может быть направлен по почтовому адресу Оператора или на адрес электронной почты, указанный в разделе 17 и на странице «Правовая информация» сайта.
15.2. Запрос должен позволять идентифицировать заявителя и, когда обращается представитель, подтверждать его полномочия. В запросе рекомендуется указать Ф.И.О., контакт для ответа, описание требования и сведения о взаимодействии с Оператором, позволяющие найти данные.
15.3. Оператор не запрашивает копию паспорта без необходимости. Если личность невозможно подтвердить иным способом, Оператор вправе запросить дополнительные сведения с соблюдением принципа минимизации.
15.4. Ответ предоставляется в сроки, установленные законодательством. При наличии предусмотренных законом оснований срок может быть продлен с направлением мотивированного уведомления.
15.5. При подтверждении неточности персональных данных Оператор уточняет их. При подтверждении неправомерности обработки данные блокируются, а нарушение устраняется. При отсутствии законного основания данные уничтожаются.
15.6. Если исполнение требования невозможно вследствие обязанности хранить документы или продолжать обработку на основании закона, Оператор направляет мотивированный ответ с указанием правового основания.

16. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ.
16.2. К применяемым мерам относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие настоящей Политики и локальных актов по отдельным процессам обработки;
— определение целей, категорий субъектов, состава данных, сроков хранения и порядка уничтожения;
— учет информационных систем, мест хранения и лиц, допущенных к данным;
— разграничение прав доступа и периодический пересмотр предоставленных прав;
— обязательства о конфиденциальности и ознакомление работников с требованиями законодательства;
— обучение лиц, непосредственно обрабатывающих персональные данные;
— использование паролей, многофакторной аутентификации, антивирусной защиты, журналирования и резервного копирования в применимом объеме;
— защита помещений и бумажных носителей от доступа посторонних лиц;
— оценка актуальных угроз безопасности и вреда, который может быть причинен субъектам;
— внутренний контроль или аудит соответствия обработки требованиям закона и локальных актов;
— обнаружение фактов несанкционированного доступа, реагирование на инциденты и восстановление данных;
— прекращение доступа работников и подрядчиков после утраты служебной необходимости;
— контроль уничтожения данных и носителей.
16.3. Оператор проверяет условия договоров с лицами, которым поручается обработка персональных данных, и закрепляет их обязанности по конфиденциальности, безопасности, уведомлению об инцидентах, исполнению запросов субъектов и прекращению обработки.
16.4. При выявлении неправомерной или случайной передачи персональных данных Оператор организует расследование, принимает меры по прекращению нарушения и предотвращению последствий, а также уведомляет уполномоченный орган в случаях и сроки, предусмотренные законодательством.
16.5. Описание мер в настоящей Политике не раскрывает конфигурации систем безопасности, учетные данные и иные сведения, публикация которых могла бы снизить защищенность информационных систем.

17. КОНТАКТЫ ОПЕРАТОРА
17.1. Обращения по вопросам обработки персональных данных могут направляться:
— почтой: ООО «ЦПУиР "Радость жизни"», 115184, г. Москва, ул. Бахрушина, д. 1, стр. 1, пом. V, ком. 1;
— электронной почтой: по адресу, указанному в разделе «Правовая информация» сайта https://radost-mysly.ru/legal.
17.2. В теме электронного письма рекомендуется указать: «Персональные данные».
17.3. Актуальные сведения о медицинской лицензии, адресе осуществления медицинской деятельности, исполнителях психологических и медицинских услуг и платежных реквизитах публикуются на странице https://radost-mysly.ru/legal.

18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
18.1. Политика вступает в силу с даты утверждения и действует до ее отмены или замены новой редакцией.
18.2. Оператор пересматривает Политику при изменении законодательства, структуры сайта, состава используемых информационных систем, целей обработки или процессов оказания услуг.
18.3. Новая редакция публикуется на сайте. Если изменения существенно затрагивают права субъектов или условия ранее предоставленного согласия, Оператор принимает дополнительные меры информирования и, при необходимости, получает новое согласие.
18.4. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.
18.5. Неотъемлемыми документами системы защиты персональных данных Оператора являются отдельные согласия, формы уведомлений, локальные акты, перечни информационных систем, инструкции по доступу и уничтожению данных, а также договоры поручения обработки с используемыми сервисами и подрядчиками.