ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ЗДОРОВЬЕ ИЗНУТРИ»

Редакция от 20 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Здоровье изнутри» (далее – Оператор) и является единым документом, определяющим политику Оператора в отношении обработки персональных данных.

1.2. Политика распространяется на все процессы обработки персональных данных Оператора, в том числе на обработку данных при использовании сайтов https://homosporin.ru и https://zdorovie-iznutri.ru, при использовании лендинга https://zdorovie-iznutri.ru/perezagruzka (отдельной страницы сайта), предназначенного для отбора кандидатов, при заполнении любых форм и анкет, при проведении кастинга и отбора, при оценке возможности участия в реалити-проекте «Перезагрузка вместе с Хомоспорином» (далее – Проект), при заключении и исполнении договоров с участниками, при оказании сопровождения, при ведении дневников самочувствия и при публикации материалов Проекта.

1.3. Оператор: Общество с ограниченной ответственностью «Здоровье изнутри», ОГРН 1230200011810, ИНН 0278977159, адрес: 450001, Республика Башкортостан, г. Уфа, ул. Пархоменко, дом 177, офис 21, e-mail: Zdorovie2050@gmail.com, телефоны: +7 917 388-33-33; +7 917 776-35-39.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее – Закон № 323-ФЗ) и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Оператор не ставит предоставление согласия на обработку персональных данных в зависимость от согласия на иные документы, если такое объединение не допускается законом. Согласия оформляются отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных (пункт 1 статьи 9 Закона № 152-ФЗ).

1.6. Оператор является оператором персональных данных и состоит в реестре операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке статьи 22 Закона № 152-ФЗ. Сведения уведомления актуализируются при изменении целей обработки, места нахождения базы данных, при наличии или отсутствии трансграничной передачи, при изменении лиц, обрабатывающих данные по поручению Оператора.

2. Основные понятия

2.1. Для целей настоящей Политики используются следующие понятия:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

специальные категории персональных данных – в том числе сведения, касающиеся состояния здоровья;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

оператор – Оператор, указанный в пункте 1.3 Политики;

Поручение оператора – договор, заключаемый Оператором с лицом, обрабатывающим персональные данные по поручению Оператора, содержащий условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на основе принципов, установленных статьей 5 Закона № 152-ФЗ:

1. законность и справедливость обработки;

2. обработка только для заранее определенных, конкретных и законных целей; недопустимость обработки, несовместимой с целями сбора;

3. недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

4. соответствие состава и объема данных заявленным целям; недопустимость избыточности данных;

5. обеспечение точности и актуальности данных, их достаточности для целей обработки;

6. хранение не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого является субъект;

7. уничтожение либо обезличивание данных по достижении целей обработки или при утрате необходимости в их достижении;

8. принятие необходимых правовых, организационных и технических мер защиты.

4. Цели обработки, категории субъектов, перечень данных, правовые основания, сроки хранения

4.1. Обработка персональных данных осуществляется для целей, указанных в таблице. Для каждой цели определены категории субъектов, перечень обрабатываемых данных, правовое основание, срок хранения и условие прекращения обработки.

4.2. Оператор не обрабатывает данные, избыточные по отношению к заявленным целям, и не объединяет базы данных, обработка которых осуществляется в целях, несовместимых между собой.

5. Специальные категории персональных данных

5.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных и обрабатываются Оператором только при наличии предусмотренного законом основания.

5.2. Согласие на обработку сведений о состоянии здоровья оформляется в письменной форме отдельно от иных документов. Согласие в форме электронного документа приравнивается к письменному только при условии подписания его электронной подписью в соответствии с законодательством Российской Федерации (часть 4 статьи 9 Закона № 152-ФЗ). Проставление отметки (галочки) о согласии в электронной форме для целей обработки сведений о состоянии здоровья не применяется.

5.3. Доступ к сведениям о состоянии здоровья предоставляется только лицам, которым он необходим для целей Проекта, в том числе врачам и специалистам Проекта, при наличии надлежащего правового основания и обязательств по конфиденциальности, а также при наличии письменного согласия субъекта на разглашение сведений, составляющих врачебную тайну (в случаях, предусмотренных статьей 13 Закона № 323-ФЗ).

5.4. Сведения, составляющие врачебную тайну (сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе, иные сведения, полученные при медицинском обследовании и лечении), не подлежат разглашению лицами, которым они стали известны при исполнении трудовых, должностных, служебных и иных обязанностей, без письменного согласия гражданина.

5.5. Сведения о состоянии здоровья не публикуются и не распространяются без отдельного согласия субъекта на обработку персональных данных, разрешенных для распространения, оформленного в порядке статьи 10.1 Закона № 152-ФЗ.

5.6. Если обработка сведений о состоянии здоровья осуществлялась на основании согласия либо иного основания, предусмотренного частью 2 статьи 10 Закона № 152-ФЗ, и причины, вследствие которых она осуществлялась, устранены, обработка подлежит незамедлительному прекращению, если иное не установлено федеральным законом.

6. Согласия субъекта персональных данных

6.1. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляться отдельно от иных документов и информации.

6.2. Согласие в письменной форме должно содержать: фамилию, имя, отчество и адрес субъекта, номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе; наименование и адрес Оператора; цель обработки; перечень персональных данных; наименование и адрес лица, осуществляющего обработку по поручению Оператора, если обработка будет поручена; перечень действий с данными и описание способов обработки; срок действия согласия и способ его отзыва; подпись субъекта.

6.3. Отдельно оформляются:

1. согласие на обработку персональных данных при отправке анкеты кастинга;

2. согласие на обработку специальных категорий персональных данных (сведений о состоянии здоровья) при заполнении медицинской анкеты;

3. согласие на обработку персональных данных, разрешенных для распространения (публикация материалов Проекта) – отдельный документ;

4. согласие на использование изображения гражданина;

5. предварительное согласие на информирование (рассылки, прямые контакты).

6.4. Молчание или бездействие субъекта ни при каких обстоятельствах не считается согласием на обработку персональных данных, разрешенных для распространения.

6.5. Доказательство получения согласия или наличия законного основания обработки лежит на Операторе. В этих целях Оператор ведет учет полученных согласий с фиксацией даты, версии текста согласия и технических данных, позволяющих подтвердить факт его получения.

7. Действия с персональными данными и способы обработки

7.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для заявленных целей.

7.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.

7.3. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. При принятии решения об участии в Проекте ключевое значение имеют сведения, сообщенные субъектом, и оценка уполномоченными лицами Оператора.

7.4. Распространение персональных данных неопределенному кругу лиц осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешенных для распространения.

8. Передача персональных данных и поручение обработки

8.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (Поручения оператора). В Поручении оператора определяются перечень персональных данных, перечень действий (операций) с ними, цели обработки, устанавливается обязанность соблюдать конфиденциальность, обеспечивать безопасность персональных данных и выполнять требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Закона № 152-ФЗ, обязанность предоставлять по запросу Оператора документы, подтверждающие соблюдение требований, а также обязанность уведомлять Оператора об инцидентах.

8.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. Ответственность перед субъектом персональных данных за действия такого лица несет Оператор.

8.3. Оператор привлекает лиц, обеспечивающих работу сайта и лендинга, информационных систем, хранения данных, связи, документооборота, юридического и технического сопровождения, а также врачей и специалистов Проекта, если это необходимо для заявленных целей и оформлено в соответствии с законом.

8.4. Перечень фактически привлекаемых сервисов и лиц, обрабатывающих данные по поручению Оператора, с указанием места нахождения базы данных:

Таблица подлежит заполнению до начала сбора данных и актуализации при изменении состава привлекаемых сервисов.

8.5. Лицам, обрабатывающим данные по поручению Оператора, устанавливаются требования о конфиденциальности, безопасности и обработке данных только в пределах поручения.

8.6. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. Локализация баз данных и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через информационно-телекоммуникационную сеть «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, и не допускает указанные действия с использованием баз данных, находящихся за пределами территории Российской Федерации, кроме случаев, предусмотренных пунктами 2, 3, 4, 8 части 1 статьи 6 Закона № 152-ФЗ.

9.2. Оператор не допускает первичную запись персональных данных граждан Российской Федерации в сервисы, базы данных которых находятся за пределами территории Российской Федерации, в том числе в иностранные формы сбора данных, иностранные CRM и облачные хранилища.

9.3. Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 12 Закона № 152-ФЗ и только после направления в уполномоченный орган отдельного уведомления о намерении осуществлять трансграничную передачу до ее начала. Сведения о наличии или об отсутствии трансграничной передачи включаются в уведомление, направляемое в уполномоченный орган.

9.4. Сведения о месте нахождения базы данных, содержащей персональные данные граждан Российской Федерации, включаются в уведомление об обработке персональных данных (пункт 10.1 части 3 статьи 22 Закона № 152-ФЗ).

10. Сроки обработки, порядок уничтожения персональных данных

10.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого является субъект.

10.2. При достижении цели обработки Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого является субъект, либо иным соглашением между Оператором и субъектом.

10.3. При отзыве субъектом согласия на обработку Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение данных более не требуется для целей обработки и отсутствуют иные законные основания.

10.4. При обращении субъекта с требованием о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления.

10.5. При выявлении неправомерной обработки Оператор прекращает ее в срок, не превышающий 3 рабочих дней с даты выявления; если обеспечить правомерность обработки невозможно – уничтожает данные в срок, не превышающий 10 рабочих дней с даты выявления.

10.6. Если уничтожение персональных данных невозможно в указанные сроки, Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

10.7. Порядок уничтожения персональных данных:

1. решение об уничтожении принимает ответственный за организацию обработки персональных данных при наступлении основания (достижение цели, отзыв согласия, истечение срока хранения, выявление неправомерной обработки);

2. уничтожение осуществляется с использованием средств, прошедших процедуру оценки соответствия, в составе которых реализована функция уничтожения информации;

3. по факту уничтожения составляется акт (выписка из журнала), содержащий перечень уничтоженных данных, категории субъектов, основание и дату уничтожения, способ уничтожения и сведения о лицах, ответственных за уничтожение;

4. подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных;

5. акты (выписки) и журналы хранятся в течение срока, установленного локальными актами Оператора, но не менее трех лет.

10.8. Порядок уничтожения персональных данных для каждой цели обработки определяется локальным актом Оператора, принимаемым в соответствии с пунктом 2 части 1 статьи 18.1 Закона № 152-ФЗ.

11. Врачи и специалисты Проекта

11.1. Оператор определяет правовой статус каждого врача и специалиста, привлекаемого к Проекту, до начала обработки персональных данных. Возможны следующие модели:

1. работники Оператора по трудовому договору – доступ предоставляется в рамках должностных обязанностей при условии подписания обязательства о неразглашении и ознакомления с локальными актами Оператора по вопросам обработки персональных данных;

2. исполнители по гражданско-правовому договору, обрабатывающие данные по поручению Оператора, – на основании Поручения оператора, содержащего условия, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ, и обязательство о неразглашении сведений, составляющих врачебную тайну;

3. медицинская организация – на основании договора, в рамках которого ответственность за соблюдение врачебной тайны и требований к обработке персональных данных несет такая организация.

11.2. Врачи и специалисты получают доступ только к тем сведениям, которые необходимы для достижения целей обработки (принцип недопустимости избыточности данных).

11.3. Если Оператор оказывает медицинские услуги, работы (услуги), составляющие медицинскую деятельность, выполняются с соблюдением лицензионных требований, в том числе требований к наличию заключивших трудовые договоры работников, имеющих соответствующее образование, аккредитацию или сертификат специалиста (лицензионные требования, утвержденные Правительством Российской Федерации). При отсутствии у Оператора лицензии медицинская часть передается лицензированной медицинской организации либо не выполняется.

11.4. Обработка сведений о состоянии здоровья в медико-профилактических целях допускается лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

1. получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;

2. требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки;

3. отозвать согласие на обработку персональных данных;

4. требовать прекращения обработки персональных данных;

5. устанавливать запреты и условия в отношении данных, разрешенных для распространения, а также требовать прекращения их распространения; отказ Оператора в установлении таких запретов и условий не допускается;

6. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;

7. реализовывать иные права, предусмотренные законодательством Российской Федерации.

12.2. Оператор обязан сообщить субъекту персональных данных информацию об обработке в доступной форме и безвозмездно предоставить возможность ознакомления с персональными данными, относящимися к этому субъекту.

13. Отзыв согласия и обращения субъекта

13.1. Отзыв согласия и иные обращения по вопросам персональных данных направляются на e-mail Zdorovie2050@gmail.com либо по адресу Оператора: 450001, Республика Башкортостан, г. Уфа, ул. Пархоменко, дом 177, офис 21.

13.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, суть требования и сведения, позволяющие идентифицировать обработку. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя.

13.3. Оператор сообщает субъекту персональных данных или его представителю информацию об обработке персональных данных, а также предоставляет возможность ознакомления с персональными данными в течение 10 рабочих дней с даты получения обращения. Указанный срок может быть продлен, но не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.

13.4. Оператор сообщает в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса, с возможностью продления не более чем на 5 рабочих дней.

14. Меры по обеспечению выполнения обязанностей и безопасность персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

1. назначает ответственного за организацию обработки персональных данных;

2. издает документы, определяющие политику Оператора в отношении обработки персональных данных, и локальные акты по вопросам обработки, определяющие для каждой цели категории и перечень обрабатываемых данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения данных, а также процедуры, направленные на предотвращение и выявление нарушений;

3. применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона № 152-ФЗ;

4. осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству;

5. проводит оценку вреда, который может быть причинен субъектам персональных данных, и соотносит его с принимаемыми мерами;

6. знакомит работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами и (или) обучает их.

14.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных или договорных обязанностей.

14.3. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

14.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор:

1. в течение 24 часов уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, о предполагаемых причинах и предполагаемом вреде, о принятых мерах и о лице, уполномоченном на взаимодействие с уполномоченным органом;

2. в течение 72 часов предоставляет результаты внутреннего расследования инцидента и сведения о лицах, действия которых стали его причиной.

15. Файлы cookie и техническая информация

15.1. Сайт может использовать технические файлы cookie и иные технологии, необходимые для его корректной работы. Если используются аналитические или маркетинговые cookie, их состав и правовое основание отражаются в интерфейсе сайта и (или) отдельной политике в отношении файлов cookie, а их установка осуществляется после получения согласия пользователя в предусмотренных законом случаях.

15.2. Подключение внешних сервисов аналитики, форм, CRM, рассылок и иных сервисов допускается только после проверки их соответствия требованиям законодательства о персональных данных и локализации, оформления Поручения оператора и включения сведений о них в раздел 8 Политики.

16. Уведомление уполномоченного органа

16.1. Оператор до начала обработки персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

16.2. Уведомление содержит цели обработки, описание мер по статьям 18.1 и 19 Закона № 152-ФЗ, сведения об ответственном за организацию обработки персональных данных, дату начала обработки, срок или условие прекращения обработки, сведения о наличии или об отсутствии трансграничной передачи, сведения о месте нахождения базы данных, содержащей персональные данные граждан Российской Федерации, и иные сведения, предусмотренные частью 3 статьи 22 Закона № 152-ФЗ.

16.3. При изменении сведений, указанных в части 3 статьи 22 Закона № 152-ФЗ, в том числе при добавлении целей обработки (кастинг, оценка состояния здоровья, реалити-проект, распространение материалов) и изменении места нахождения базы данных, Оператор уведомляет уполномоченный орган не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.

16.4. При прекращении обработки персональных данных Оператор уведомляет об этом уполномоченный орган в течение 10 рабочих дней с даты прекращения обработки (часть 7 статьи 22 Закона № 152-ФЗ).

17. Заключительные положения

17.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или технической инфраструктуры. Актуальная редакция размещается на сайте.

17.2. Оператор обязан опубликовать Политику или иным образом обеспечить неограниченный доступ к ней, а при сборе персональных данных через сеть «Интернет» – разместить Политику и сведения о реализуемых требованиях к защите персональных данных на страницах сайта, с использованием которых осуществляется сбор данных, в том числе на страницах лендинга.

17.3. Политика действует с даты ее утверждения и размещения на сайте. С даты вступления в силу настоящей редакции ранее действовавшая редакция Политики утрачивает силу.

17.4. Ответственный за организацию обработки персональных данных: ____________, контактные данные: ____________.