УТВЕРЖДЕНА
приказом генерального директора ООО «Стальк»
от 27.10.2026 № 2

Политика в отношении обработки персональных данных

Редакция от 27 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.

1.2. Оператор персональных данных (далее — Оператор):

• Общество с ограниченной ответственностью «Стальк» (ООО «Стальк»);
• ИНН 5027121555, ОГРН 1065027030320;
• адрес: Московская область, г. Люберцы, Октябрьский проспект, д. 358;
• телефоны: +7 (495) 504-53-14, +7 (925) 506-58-56;
• электронная почта: medest@bk.ru.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://stalkstomat.ru/ (далее — Сайт).

1.4. Политика является общедоступной и опубликована на Сайте по адресу https://stalkstomat.ru/politika/. Ссылка на неё размещена на всех страницах Сайта, где собираются персональные данные.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Пользователь — посетитель Сайта, физическое лицо, которое заполняет форму на Сайте.

Остальные термины используются в значении, установленном Законом о персональных данных.

3. Цели, состав данных и правовые основания обработки

3.1. Оператор не собирает через Сайт специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные. Пользователю не следует указывать такие сведения в форме на Сайте.

3.2. Оператор не проверяет достоверность данных, которые указывает Пользователь. Он исходит из того, что Пользователь указывает свои достоверные данные и поддерживает их в актуальном состоянии.

3.3. Оператор не обрабатывает на Сайте персональные данные лиц младше 14 лет. Заявку за несовершеннолетнего пациента оставляет его законный представитель.

4. Порядок и условия обработки

4.1. Обработка ведётся с использованием средств автоматизации и без них. Оператор выполняет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение.

4.2. Персональные данные обрабатываются только после того, как Пользователь даст согласие. Для этого перед отправкой формы он ставит отметку в поле «Я даю согласие на обработку персональных данных». Текст согласия опубликован по адресу https://stalkstomat.ru/soglasie/.

4.3. Данные из формы передаются Оператору по электронной почте с использованием почтового сервиса, серверы которого находятся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

4.4. Оператор не передаёт персональные данные третьим лицам, не поручает их обработку другим лицам и не осуществляет трансграничную передачу персональных данных, за исключением случаев, предусмотренных законодательством РФ (например, по запросу уполномоченных государственных органов).

4.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки: не более 1 (одного) года с момента получения заявки или до отзыва согласия Пользователем, если иной срок не установлен федеральным законом.

4.6. Персональные данные уничтожаются, если:

• достигнута цель обработки или утрачена необходимость в её достижении — в течение 30 дней;
• Пользователь отозвал согласие на обработку — в течение 30 дней с даты поступления отзыва;
• выявлена неправомерная обработка, которую невозможно устранить, — в течение 10 рабочих дней;
• истёк срок хранения.

Уничтожение подтверждается актом или выгрузкой из журнала регистрации событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

5. Права субъекта персональных данных

5.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• в любой момент отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

5.2. Запрос или отзыв согласия направляется Оператору в письменной форме по адресу, указанному в п. 1.2, или в форме электронного документа на адрес medest@bk.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (имя и номер телефона, указанные в заявке), и подпись субъекта или его представителя. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление.

6. Сведения о реализуемых требованиях к защите персональных данных

6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и 19 Закона о персональных данных). В том числе Оператор:

• назначил лицо, ответственное за организацию обработки персональных данных;
• издал настоящую Политику и локальные акты по вопросам обработки персональных данных и опубликовал Политику на Сайте;
• допускает к персональным данным только работников, которым они нужны для исполнения трудовых обязанностей;
• знакомит этих работников с требованиями законодательства о персональных данных и с локальными актами Оператора;
• передаёт данные с Сайта по защищённому протоколу HTTPS и по шифрованному каналу к почтовому серверу;
• защищает учётные записи, через которые есть доступ к персональным данным, паролями и ограничивает к ним доступ;
• использует средства антивирусной защиты;
• ведёт внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• оценивает вред, который может быть причинён субъектам персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
• при выявлении инцидента, повлёкшего неправомерную передачу персональных данных, уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных: в течение 24 часов о самом инциденте и в течение 72 часов о результатах внутреннего расследования.

7. Использование файлов cookie

7.1. Оператор не использует на Сайте сервисы веб-аналитики и сам не собирает с помощью файлов cookie сведения, позволяющие идентифицировать Пользователя.

7.2. На главной странице и на странице «Контакты» встроен виджет сервиса «Яндекс Карты» (ООО «Яндекс»). Виджет может устанавливать собственные файлы cookie, их обработка регулируется документами ООО «Яндекс». Пользователь может запретить сохранение cookie в настройках своего браузера. Это не мешает пользоваться Сайтом и отправлять заявки.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте.

8.2. Во всём, что не урегулировано Политикой, применяется законодательство Российской Федерации о персональных данных.

8.3. По вопросам обработки персональных данных можно обратиться к Оператору по контактам, указанным в п. 1.2.