ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

г. Москва
Редакция от «24» _июня______ 2026 г.

---

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) является официальным документом БАЙКАЛЬСКАЯ АССОЦИАЦИЯ МЕДИЦИНСКИХ ОРГАНИЗАЦИЙ (далее – Оператор) и определяет порядок обработки и защиты персональных данных физических лиц (далее – Пользователи), использующих сайт https://bamo.ru (далее – Сайт).

1.2. Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации;

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Трудовым кодексом Российской Федерации;

• Гражданским кодексом Российской Федерации;

• иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей при использовании ими Сайта, заполнении форм обратной связи (отзывов), а также в процессе иных взаимодействий.

1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.5. Настоящая Политика подлежит обязательному размещению на Сайте в открытом доступе.

---

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

---

3. Принципы обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• Законность – обработка осуществляется на законной и справедливой основе;

• Ограничение целей – обработка ограничивается достижением конкретных, заранее определенных и законных целей;

• Минимизация данных – обработке подлежат только те персональные данные, которые соответствуют целям их обработки;

• Точность – персональные данные должны быть точными, достаточными, а в необходимых случаях – актуальными;

• Ограничение срока хранения – хранение осуществляется в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;

• Неприкосновенность – обработка персональных данных осуществляется с обеспечением их безопасности и конфиденциальности.

---

4. Цели сбора и обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:

4.2. Обработка персональных данных для целей маркетинга, рекламных и спам-рассылок НЕ ОСУЩЕСТВЛЯЕТСЯ, если Пользователь не дал отдельное письменное согласие на такие действия.

---

5. Состав обрабатываемых персональных данных

5.1. В рамках настоящей Политики Оператор обрабатывает следующие персональные данные Пользователей:

Обязательные данные (запрашиваются в форме):

• Фамилия, Имя, Отчество (полностью или частично).

Данные, предоставляемые на усмотрение Пользователя (в тексте обращения):

• Контактный телефон;

• Адрес электронной почты;

• Дата рождения;

• Сведения о состоянии здоровья (диагнозы, симптомы, результаты обследований и т.п.);

• Иная информация, которую Пользователь сочтет необходимой для полноты отзыва.

5.2. Оператор не проверяет достоверность предоставляемых персональных данных и не имеет возможности оценивать их достоверность, исходя из чего исходит из того, что Пользователь предоставляет достоверные и актуальные сведения.

5.3. Оператор не собирает и не обрабатывает биометрические персональные данные (сведения о физиологических и биологических особенностях человека, на основании которых можно установить его личность) в рамках данного Сайта.

---

6. Условия и порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без их использования.

6.2. Пользователь дает свое согласие на обработку персональных данных путем совершения конклюдентных действий – заполнения формы на Сайте и нажатия кнопки отправки.

6.3. Согласие на обработку персональных данных является конкретным, информированным и добровольным.

6.4. Персональные данные обрабатываются в срок, необходимый для достижения целей обработки, но не более 3 (трех) лет с даты их получения, если иное не предусмотрено законодательством РФ. После истечения срока хранения данные подлежат уничтожению или обезличиванию.

6.5. Обработка персональных данных осуществляется только в целях, указанных в разделе 4 настоящей Политики.

6.6. Трансграничная передача персональных данных НЕ ОСУЩЕСТВЛЯЕТСЯ.

---

7. Хранение и защита персональных данных

7.1. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 ФЗ-152.

7.2. Оператор принимает следующие меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Использование защищенных каналов передачи данных (протокол HTTPS);

• Организация системы разграничения доступа к базам данных;

• Применение средств антивирусной защиты;

• Регулярное резервное копирование данных;

• Ведение журналов доступа к информационным системам;

• Назначение ответственных лиц за организацию обработки персональных данных;

• Проведение внутренних проверок соблюдения требований по защите данных;

• Обучение сотрудников правилам работы с персональными данными.

7.3. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, непосредственно связанные с обработкой отзывов. Круг таких лиц определяется внутренними организационно-распорядительными документами Оператора.

---

8. Порядок передачи персональных данных третьим лицам

8.1. Персональные данные Пользователей НЕ ПЕРЕДАЮТСЯ третьим лицам, за исключением следующих случаев:

• Если это предусмотрено действующим законодательством РФ (по запросу суда, правоохранительных органов, прокуратуры, Роскомнадзора и иных уполномоченных органов);

• Если Пользователь дал отдельное письменное согласие на передачу конкретных данных конкретному лицу;

• Если передача осуществляется в рамках одной организации (аффилированным лицам) при условии соблюдения требований законодательства о персональных данных.

8.2. При передаче персональных данных третьим лицам в случаях, предусмотренных законом, Оператор предупреждает получателей о том, что данные являются конфиденциальными и могут использоваться только в целях, для которых они переданы.

8.3. Оператор не осуществляет продажу, аренду или иные возмездные способы передачи персональных данных Пользователей.

---

9. Права субъектов персональных данных

9.1. Пользователь (субъект персональных данных) имеет право на:

9.2. Для реализации своих прав Пользователь может направить запрос (требование) в письменной форме по почтовому адресу, указанному в разделе 12 настоящей Политики, либо на электронную почту (при наличии).

9.3. Все запросы должны содержать:

• Фамилию, имя, отчество Пользователя;

• Номер основного документа, удостоверяющего личность Пользователя;

• Сведения о дате выдачи указанного документа и выдавшем его органе;

• Информацию, подтверждающую участие Пользователя в отношениях с Оператором (номер обращения, дата отправки и т.п.);

• Подпись Пользователя или его представителя.

---

10. Использование файлов cookie

10.1. Сайт использует файлы cookie для обеспечения работоспособности и повышения удобства использования.

10.2. Cookie – это небольшой фрагмент данных, отправляемый веб-сервером и хранимый на компьютере Пользователя.

10.3. Пользователь может в любой момент отключить файлы cookie в настройках своего браузера. Однако это может повлиять на корректную работу Сайта.

10.4. С помощью файлов cookie Оператор собирает техническую информацию, не являющуюся персональными данными (тип браузера, IP-адрес, время посещения, просмотренные страницы).

10.5. Обработка технической информации осуществляется в целях статистики посещений, улучшения работы Сайта и защиты от злоупотреблений.

10.6. Техническая информация не передается третьим лицам и используется исключительно в агрегированном (обезличенном) виде.

---

11. Меры ответственности

11.1. Оператор несет ответственность за сохранность персональных данных и их защиту от несанкционированного доступа в соответствии с законодательством РФ.

11.2. В случае выявления нарушений требований законодательства о персональных данных Оператор принимает меры по устранению нарушений и привлекает виновных лиц к дисциплинарной, гражданско-правовой, административной или уголовной ответственности в соответствии с законодательством РФ.

11.3. Пользователь несет ответственность за достоверность предоставляемых персональных данных и за соблюдение требований законодательства при оставлении отзывов.

---

12. Контактная информация Оператора

БАЙКАЛЬСКАЯ АССОЦИАЦИЯ МЕДИЦИНСКИХ ОРГАНИЗАЦИЙ

---

13. Порядок изменения Политики

13.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в связи с изменениями законодательства или внутренних регламентов.

13.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Пользователь обязан самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.

13.4. Дата последней редакции всегда указана в верхней части документа.

---

14. Заключительные положения

14.1. Настоящая Политика является внутренним документом Оператора и обязательна для исполнения всеми сотрудниками.

14.2. Неотъемлемой частью Политики является Пользовательское соглашение, размещенное на Сайте.

14.3. Настоящая Политика составлена на русском языке. В случае необходимости перевода на другие языки, юридическую силу имеет русскоязычная версия.

14.4. Если какое-либо из положений настоящей Политики будет признано недействительным, это не влечет за собой недействительность других положений.

14.5. Все споры, возникающие из настоящей Политики, подлежат разрешению в соответствии с законодательством РФ в судебном порядке по месту нахождения Оператора.

---

ПРИНЯТО И УТВЕРЖДЕНО:

Исполнительный директор
БАЙКАЛЬСКАЯ АССОЦИАЦИЯ МЕДИЦИНСКИХ ОРГАНИЗАЦИЙ
__________________ В.В. Богдасарьян
«24» ____июня_____ 2026 г.

---

РЕКОМЕНДАЦИИ ПО РАЗМЕЩЕНИЮ НА САЙТЕ