Политика конфиденциальности

Редакция от 26 июня 2026 года
Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Экспертный центр МедПроф» при использовании сайта expert-medprof.ru, направлении обращений, заявок, жалоб, апелляций и иных сообщений, а также при заключении и исполнении договоров.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1. Общие положения

1.1. Оператор персональных данных

Оператором персональных данных является:

Полное наименование: Общество с ограниченной ответственностью «Экспертный центр МедПроф»

Сокращённое наименование: ООО «Экспертный центр МедПроф»

ИНН: 2100024190

КПП: 210001001

ОГРН: 1252100002098

Юридический адрес: 428030, Чувашская Республика — Чувашия, г. Чебоксары, ул. И. П. Прокопьева, д. 16, кв. 8

Адрес сайта: expert-medprof.ru

Электронная почта: expert-medprof@yandex.ru

Телефон: 8-952-021-48-48

1.2. Область действия Политики

Настоящая Политика применяется ко всей информации, которую Оператор получает:

при посещении сайта expert-medprof.ru;
при заполнении форм обратной связи;
при направлении заявки на получение консультации;
при заказе расчёта стоимости услуг;
при выборе услуги или направления экспертизы;
при направлении сообщений по электронной почте;
при телефонном обращении;
при направлении заявки на проведение экспертизы, оценки или инспекции;
при подаче жалобы, апелляции, претензии или иного обращения;
при прохождении опросов о качестве услуг;
при заключении и исполнении договоров;
при передаче документов для проведения экспертизы, оценки или инспекции;
при ином взаимодействии с Оператором.

1.3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

2. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

Не допускается обработка персональных данных, несовместимая с целями их сбора.

Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, законодательство Российской Федерации или условия заключённого договора.

После достижения целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

посетителей сайта;
пользователей, заполняющих формы на сайте;
потенциальных клиентов;
клиентов и заказчиков;
представителей юридических лиц и индивидуальных предпринимателей;
представителей государственных и муниципальных органов;
контрагентов и их представителей;
лиц, направляющих жалобы, апелляции, заявления, претензии и иные обращения;
участников опросов о качестве услуг;
лиц, чьи данные содержатся в документах, переданных Оператору для проведения экспертизы, оценки или инспекции;
иных лиц, взаимодействующих с Оператором.

Сайт предназначен преимущественно для представителей организаций, индивидуальных предпринимателей и совершеннолетних физических лиц.

Сайт не предназначен для самостоятельного использования несовершеннолетними лицами.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

предоставление информации об услугах Оператора;
обработка входящих заявок и обращений;
предоставление консультаций;
осуществление обратной связи;
уточнение потребностей пользователя;
подготовка предварительного расчёта стоимости;
подготовка коммерческого предложения;
подбор подходящей услуги или направления работ;
подготовка, заключение и исполнение договоров;
проведение экспертиз, оценок и инспекций;
оформление заключений, актов, заявок, счетов и иных документов;
ведение деловой переписки;
рассмотрение жалоб, апелляций, претензий и иных обращений;
проведение опросов о качестве услуг;
исполнение требований законодательства Российской Федерации;
ведение бухгалтерского и налогового учёта;
обеспечение работы и безопасности сайта;
предотвращение мошенничества, злоупотреблений и автоматических отправок форм;
анализ посещаемости и улучшение качества сайта;
защита прав и законных интересов Оператора и субъектов персональных данных.

5. Состав обрабатываемых персональных данных

5.1. При обращении через сайт

Оператор может обрабатывать следующие сведения:

фамилия, имя и отчество;
номер телефона;
адрес электронной почты;
наименование организации;
должность;
выбранная услуга или направление работ;
содержание обращения;
предпочтительный способ связи;
сведения, указанные пользователем в свободном поле формы;
прикреплённые документы;
дата и время отправки обращения;
сведения о согласии на обработку персональных данных;
адрес страницы, с которой была отправлена форма;
UTM-метки;
сведения об источнике перехода на сайт;
технические данные, необходимые для защиты формы от спама.

5.2. При заключении и исполнении договора

Оператор может обрабатывать:

фамилию, имя и отчество;
должность;
место работы;
номер телефона;
адрес электронной почты;
сведения о полномочиях представителя;
реквизиты доверенности;
подпись;
сведения, содержащиеся в договоре, заявке, акте и деловой переписке;
сведения, необходимые для исполнения договора;
иные данные, предоставленные субъектом или его представителем.

5.3. При проведении экспертизы, оценки или инспекции

Оператор может обрабатывать персональные данные, содержащиеся:

в документах заказчика;
в заявках;
в доверенностях;
в технической документации;
в правоустанавливающих документах;
в актах;
в протоколах;
в заключениях;
в иной документации, необходимой для выполнения работ.

Передавая Оператору документы, содержащие персональные данные третьих лиц, заказчик подтверждает наличие законных оснований для такой передачи.

5.4. При рассмотрении жалоб, апелляций и претензий

Оператор может обрабатывать:

фамилию, имя и отчество заявителя;
номер телефона;
адрес электронной почты;
почтовый адрес;
наименование организации;
должность;
сведения о проведённых работах;
содержание жалобы, апелляции или претензии;
приложенные документы;
подпись заявителя;
иные сведения, необходимые для рассмотрения обращения.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Федеральный закон № 152-ФЗ «О персональных данных»;
иные федеральные законы и нормативные правовые акты Российской Федерации;
согласие субъекта персональных данных;
заключение и исполнение договора, стороной которого является субъект персональных данных;
действия, совершаемые по инициативе субъекта до заключения договора;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются;
документы, предоставленные Оператору субъектом персональных данных или его законным представителем.

7. Способы обработки персональных данных

Обработка персональных данных осуществляется:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.

Оператор может осуществлять следующие действия с персональными данными:

сбор;
получение;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
предоставление;
передача;
обезличивание;
блокирование;
удаление;
уничтожение.

Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия субъекта или иного законного основания.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.

8. Специальные категории персональных данных

Оператор не осуществляет через общедоступные формы сайта целенаправленный сбор сведений:

о расовой или национальной принадлежности;
о политических взглядах;
о религиозных или философских убеждениях;
о состоянии здоровья;
об интимной жизни;
о судимости;
биометрических персональных данных.

Пользователю не следует указывать такие сведения в свободных полях форм или направлять их по электронной почте без предварительного согласования с Оператором.

Если обработка специальных категорий персональных данных необходима для исполнения договора, проведения экспертизы или исполнения требований законодательства, такая обработка осуществляется только при наличии законного основания.

Случайно полученные избыточные персональные данные, не требующиеся для заявленной цели, подлежат удалению.

9. Обработка технических данных

При посещении сайта могут автоматически обрабатываться следующие технические сведения:

IP-адрес;
дата и время посещения;
тип и версия браузера;
тип устройства;
операционная система;
язык браузера;
адрес ранее посещённой страницы;
просмотренные страницы сайта;
продолжительность посещения;
действия пользователя на сайте;
технические ошибки;
идентификаторы файлов cookie;
приблизительный регион, определяемый по IP-адресу;
сведения об источнике перехода;
параметры рекламной кампании;
сведения о разрешении экрана и настройках устройства.

Такие данные используются для:

обеспечения корректной работы сайта;
защиты сайта и форм от злоупотреблений;
выявления технических ошибок;
обеспечения информационной безопасности;
сохранения пользовательских настроек;
анализа посещаемости;
улучшения структуры и содержания сайта.

10. Использование файлов cookie

10.1. Обязательные файлы cookie

Обязательные файлы cookie используются для:

загрузки страниц сайта;
работы форм обратной связи;
защиты от автоматических отправок;
сохранения информации о выборе пользователя в cookie-баннере;
обеспечения безопасности;
поддержания пользовательской сессии.

Обязательные файлы cookie необходимы для работы сайта и не используются для рекламного профилирования.

10.2. Функциональные файлы cookie

Функциональные файлы cookie могут использоваться для сохранения выбранных пользователем настроек и повышения удобства использования сайта.

10.3. Аналитические файлы cookie

Аналитические файлы cookie могут использоваться для:

оценки посещаемости сайта;
анализа поведения пользователей;
определения популярных страниц;
анализа источников переходов;
выявления технических проблем;
улучшения работы сайта.

Аналитические файлы cookie должны устанавливаться только после получения согласия пользователя, если такое согласие требуется законодательством.

При выборе пользователем действия «Отклонить» необязательные аналитические файлы cookie не должны устанавливаться.

10.4. Управление файлами cookie

Пользователь может:

принять или отклонить необязательные файлы cookie через cookie-баннер;
удалить файлы cookie в настройках браузера;
запретить сохранение файлов cookie;
ограничить использование файлов cookie для отдельных сайтов.

Отключение обязательных файлов cookie может привести к некорректной работе отдельных функций сайта.

Срок хранения файлов cookie определяется их назначением и техническими настройками, но не должен превышать срока, необходимого для достижения соответствующей цели.

11. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные:

работникам Оператора, которым доступ необходим для исполнения должностных обязанностей;
экспертам и специалистам, участвующим в выполнении работ;
поставщику услуг хостинга;
организации, осуществляющей техническую поддержку сайта;
поставщику электронной почты;
оператору связи;
поставщику CRM-системы или иной информационной системы;
поставщику сервиса веб-аналитики;
бухгалтерским, юридическим и иным подрядчикам;
государственным органам;
судам;
правоохранительным органам;
иным уполномоченным организациям в случаях, установленных законодательством Российской Федерации;
иным лицам при наличии согласия субъекта или другого законного основания.

Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для достижения соответствующей цели.

12. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

13. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы сайта, если иное отдельно не предусмотрено используемыми сервисами и не оформлено в соответствии с требованиями законодательства Российской Федерации.

До начала трансграничной передачи Оператор обязан выполнить необходимые требования законодательства, провести оценку условий обработки данных в иностранном государстве и направить соответствующее уведомление в уполномоченный орган, если такое уведомление требуется.

14. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются до достижения целей обработки, если иной срок не установлен законодательством, договором или согласием субъекта.

Данные, полученные через формы обратной связи, могут храниться до достижения цели обращения, а также в течение трёх лет после завершения взаимодействия для подтверждения истории обращений и защиты законных интересов Оператора.

Документы, связанные с заключением и исполнением договоров, хранятся в течение сроков, предусмотренных законодательством Российской Федерации, правилами бухгалтерского, налогового и архивного учёта.

Серверные журналы и технические данные могут храниться до 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения требований законодательства.

После достижения целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию.

15. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных документов;
ограничение доступа к персональным данным;
предоставление доступа только уполномоченным лицам;
использование индивидуальных учётных записей;
применение парольной защиты;
использование защищённого соединения;
резервное копирование;
защиту от вредоносного программного обеспечения;
журналирование событий информационной безопасности;
контроль действий пользователей информационных систем;
ознакомление работников с требованиями конфиденциальности;
заключение соглашений о конфиденциальности;
проверку подрядчиков;
своевременное обновление программного обеспечения;
выявление и устранение уязвимостей;
восстановление данных после инцидентов;
уничтожение или удаление данных после достижения целей обработки;
внутренний контроль соблюдения законодательства.

16. Действия при инцидентах

При выявлении неправомерного доступа, утраты, раскрытия, изменения или иной компрометации персональных данных Оператор:

принимает меры по локализации инцидента;
блокирует неправомерную обработку;
устанавливает причины инцидента;
оценивает возможные последствия;
устраняет выявленное нарушение;
восстанавливает данные, если это возможно;
сохраняет сведения, необходимые для расследования;
уведомляет уполномоченный орган в случаях и сроки, предусмотренные законодательством;
взаимодействует с субъектами персональных данных, если такое взаимодействие необходимо;
принимает меры для предотвращения повторных инцидентов.

17. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
получать информацию о целях, основаниях и способах обработки;
получать сведения о составе обрабатываемых персональных данных;
требовать уточнения неточных или устаревших данных;
требовать блокирования неправомерно обрабатываемых данных;
требовать удаления или уничтожения персональных данных;
отозвать согласие на обработку персональных данных;
возражать против обработки в случаях, предусмотренных законодательством;
отказаться от рекламных и информационных сообщений;
обжаловать действия или бездействие Оператора в уполномоченном органе или суде;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

18. Порядок направления запроса

Запрос, связанный с обработкой персональных данных, может быть направлен:

По электронной почте: expert-medprof@yandex.ru

По почтовому адресу: 428030, Чувашская Республика — Чувашия, г. Чебоксары, ул. И. П. Прокопьева, д. 16, кв. 8.

В запросе рекомендуется указать:

фамилию, имя и отчество;
контактные сведения;
сведения, подтверждающие взаимодействие с Оператором;
суть требования;
перечень персональных данных, к которым относится требование;
предпочтительный способ получения ответа;
дату и подпись — для письменного запроса.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия персональных данных постороннему лицу.

19. Отзыв согласия

Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных.

Отзыв может быть направлен по адресу электронной почты:

expert-medprof@yandex.ru

Рекомендуемая тема сообщения:

«Отзыв согласия на обработку персональных данных»

В сообщении необходимо указать сведения, позволяющие идентифицировать заявителя и найти соответствующую запись.

После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в установленный законодательством срок, если отсутствуют иные законные основания для продолжения обработки.

Оператор вправе продолжить обработку персональных данных после отзыва согласия, если такая обработка необходима:

для исполнения договора;
для выполнения обязанности, установленной законодательством;
для защиты прав и законных интересов Оператора или субъекта персональных данных;
при наличии иных оснований, предусмотренных законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва.

20. Прекращение обработки и уничтожение персональных данных

Персональные данные подлежат удалению или уничтожению:

после достижения целей обработки;
после утраты необходимости в их обработке;
после истечения установленного срока хранения;
после отзыва согласия, если отсутствует иное законное основание;
при подтверждении незаконности их получения или обработки;
при прекращении деятельности Оператора, если иное не предусмотрено законодательством.

Удаление данных из рабочих информационных систем производится с учётом сроков обновления резервных копий.

Доступ к данным, находящимся в резервных копиях, ограничивается.

Резервные копии удаляются в соответствии с установленным циклом хранения.

21. Рекламные и информационные сообщения

Оператор не направляет рекламные сообщения без предварительного согласия получателя.

Ответ на заявку, уточнение деталей обращения, сообщение о ходе исполнения договора, направление запрошенных документов и иные сервисные сообщения не являются рекламной рассылкой.

Пользователь может отказаться от рекламных сообщений:

по ссылке для отказа в сообщении;
ответным письмом;
путём направления обращения по адресу expert-medprof@yandex.ru.

Согласие на получение рекламы должно запрашиваться отдельно от согласия на обработку персональных данных для рассмотрения заявки.

22. Персональные данные третьих лиц

Пользователь не должен передавать Оператору персональные данные другого лица без законного основания.

Передавая документы, содержащие персональные данные третьих лиц, пользователь подтверждает, что:

имеет право передать такие сведения;
передача соответствует заявленной цели;
субъект уведомлён об обработке, если это требуется;
получены необходимые согласия;
документы не содержат избыточных персональных данных.

Оператор вправе отказать в приёме документов или потребовать удаления избыточных персональных данных.

23. Ссылки на сторонние сайты

Сайт может содержать ссылки на сторонние интернет-ресурсы.

Оператор не контролирует обработку персональных данных сторонними сайтами и не несёт ответственности за их действия.

Перед передачей персональных данных стороннему интернет-ресурсу пользователю рекомендуется ознакомиться с его политикой конфиденциальности.

24. Изменение Политики

Оператор вправе изменять настоящую Политику в следующих случаях:

при изменении законодательства Российской Федерации;
при изменении способов обработки персональных данных;
при подключении новых сервисов;
при изменении структуры сайта;
при изменении состава собираемых данных;
при изменении деятельности Оператора;
при получении предписания уполномоченного органа;
при необходимости повышения уровня защиты персональных данных.

Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан в самой Политике.

Актуальная редакция постоянно размещается на сайте expert-medprof.ru.

Дата последнего обновления указывается в начале документа.

25. Заключительные положения

К настоящей Политике применяется законодательство Российской Федерации.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Продолжение использования сайта после публикации новой редакции Политики означает ознакомление пользователя с новой редакцией, но не заменяет отдельного согласия в случаях, когда такое согласие требуется законодательством.

26. Контактные данные Оператора

ООО «Экспертный центр МедПроф»