ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «Протеза» (Ортомакс)

Редакция от «17» июля 2026 г.

1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в целях реализации требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемых Обществом с ограниченной ответственностью «Протеза» (далее — Оператор).
Реквизиты Оператора: ООО «Протеза», ОГРН 1257700382180, ИНН 7735211949, КПП 773501001, юридический адрес: 124365, г. Москва, вн. тер. г. муниципальный округ Крюково, г. Зеленоград, к. 2043, помещ. 32. Фактический адрес: Московская область, городской округ Красногорск, п.г.т. Путилково, территория Гринвуд, стр. 17, эт. 1, пом. 1. Генеральный директор: Грачёв Иван Валентинович.
Действующая редакция Политики размещена в свободном доступе по адресу: https://ortomaks.online/privacy

2. Термины и определения
Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
Специальные категории ПДн — сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 ФЗ-152).
Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Cookie-файлы — небольшие фрагменты данных, сохраняемые веб-сайтом на устройстве пользователя.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные, и которому согласно Федеральному закону от 27.07.2006 № 152‑ФЗ принадлежат права и обязанности в сфере персональных данных.

3. Цели обработки персональных данных
Оператор осуществляет обработку ПДн в следующих целях:
3.1. Приём и обработка обращений (заявок), поступивших через сайт https://ortomaks.online/ и по каналам связи (телефон, e-mail, мессенджеры).
3.2. Организация первичной консультации, подбора и изготовления протезно-ортопедических изделий, оказания медицинских услуг.
3.3. Оформление документов для получения технических средств реабилитации (ТСР) за счёт средств Социального фонда России (ИПРА, электронный сертификат) и сопровождение пациента в этом процессе.
3.4. Заключение и исполнение договоров об оказании платных медицинских услуг, договоров подряда, гражданско-правовых договоров.
3.5. Обеспечение исполнения требований законодательства Российской Федерации, в том числе в сфере охраны здоровья граждан (ФЗ-323), персональных данных (ФЗ-152), защиты прав потребителей.
3.6. Направление информационных сообщений и рекламных материалов при наличии отдельного согласия субъекта ПДн.
3.7. Ведение бухгалтерского и налогового учёта, кадрового учёта.
3.8. Сбор обезличенной статистической информации о посещаемости сайта.

4. Категории субъектов персональных данных
4.1. Посетители сайта, оставившие заявку через формы обратной связи, онлайн-квиз, форму подписки.
4.2. Пациенты и потенциальные пациенты Оператора.
4.3. Законные представители пациентов (родители, опекуны).
4.4. Работники Оператора и соискатели вакансий.
4.5. Контрагенты Оператора — физические лица, а также представители контрагентов — юридических лиц.

5. Категории обрабатываемых персональных данных
5.1. Общие категории ПДн: фамилия, имя, отчество; дата рождения; контактный номер телефона; адрес электронной почты; адрес места жительства / регистрации; сведения о документе, удостоверяющем личность (при заключении договора); СНИЛС, ИНН (для целей учёта); банковские реквизиты (при расчётах).
5.2. Специальные категории ПДн (сведения о состоянии здоровья) — обрабатываются только с отдельного письменного согласия субъекта: сведения об уровне и виде ампутации, характере травмы, результатах медицинских обследований, данные ИПРА, медицинские заключения, назначения, сведения о ходе реабилитации и подобранной комплектации протеза, фотографии в медицинских целях.
5.3. Оператор не обрабатывает биометрические ПДн, сведения о судимости.
5.4. Технические данные, автоматически собираемые сайтом: IP-адрес, тип и версия браузера, тип операционной системы, идентификаторы cookie, страницы посещения, дата и время визита, источник перехода. Обработка осуществляется на основании согласия, полученного через cookie-баннер.

6. Правовые основания обработки
6.1. Согласие субъекта ПДн, данное в форме, установленной ст. 9 ФЗ-152. Для общих категорий ПДн допустимо согласие в форме электронной галочки (при отправке заявки через сайт). Для специальных категорий ПДн (сведения о состоянии здоровья, ст. 10 ФЗ-152) требуется письменное согласие субъекта — на бумажном носителе с собственноручной подписью либо в электронной форме, подписанной УКЭП или простой электронной подписью (ПЭП) с фиксацией времени, IP-адреса и версии согласия.
6.2. Отдельное письменное согласие субъекта ПДн — для обработки специальных категорий ПДн (ст. 10 ФЗ-152).
6.3. Договор об оказании платных медицинских услуг, договор подряда, иные гражданско-правовые договоры.
6.4. Требования законодательства Российской Федерации: ФЗ-152, ФЗ-323 «Об основах охраны здоровья граждан», ФЗ-181 «О социальной защите инвалидов», Налоговый кодекс РФ, Трудовой кодекс РФ.
6.5. Публичная оферта, размещённая на сайте Оператора.

7. Способы и сроки обработки
7.1. Оператор осуществляет обработку ПДн как с использованием средств автоматизации, так и без таковых. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
7.2. Сроки хранения ПДн: до достижения целей обработки, но не менее сроков, установленных законодательством. В частности: медицинская документация — в соответствии с Приказом Минздрава России от 03.08.2023 № 408 (амбулаторные карты — 25 лет); бухгалтерская первичка — 5 лет (НК РФ); кадровые документы — 50/75 лет; данные из форм заявок без последующего договора — 1 год.
7.3. По истечении сроков ПДн подлежат уничтожению или обезличиванию.

8. Передача персональных данных третьим лицам
8.1. Оператор не передаёт ПДн субъектов третьим лицам без их согласия, за исключением случаев, установленных законодательством Российской Федерации.
8.2. Оператор вправе привлекать для обработки ПДн третьих лиц (обработчиков):
— ООО «ВК» (Top.Mail.Ru / myTarget / VK Advertising) — сбор обезличенной статистики посещаемости, ретаргетинг;
— ООО «ЯНДЕКС» (Яндекс.Метрика, Яндекс.Карты) — сбор обезличенной статистики, отображение карт с адресом;
— ООО «ПЭЙКИПЕР» (сервис PayKeeper) и банк-эквайер — приём онлайн-платежей (при оплате через сайт);
— ООО «Коммуникационная платформа» (мессенджер MAX) — работа официального чат-бота Оператора; ООО «ВК» (ВКонтакте) — обеспечение работы официальных сообществ и чат-ботов;
— ООО «1С-Битрикс» (сервис Битрикс24, ОГРН 5077746476209) — ведение базы заявок, учет обращений пациентов, история взаимодействия, управление задачами и процессами оказания услуг;
— АО «ТаймВэб» (Timeweb, ИНН 7810353960) — предоставление услуг хостинга, доменной электронной почты и сопутствующей инфраструктуры для функционирования сайта и корпоративной переписки Оператора;
— ООО «Манго Телеком» — услуги IP‑телефонии и связи, приём и осуществление телефонных звонков, при необходимости запись разговоров;
— ООО «Ваззап» (сервис Wazzup, ИНН 7734610563) — сервис интеграции мессенджеров с CRM‑системой, обеспечение приёма и обработки обращений пользователей, поступающих через мессенджеры;
— Социальный фонд России (СФР), Бюро медико-социальной экспертизы (МСЭ), медицинские организации — при оформлении документов для получения ТСР по государственной программе.
8.3. Передача третьим лицам осуществляется в объёме, необходимом для достижения целей обработки, на основании письменных договоров, обязывающих обработчиков соблюдать требования конфиденциальности и безопасности ПДн.
8.4. Трансграничная передача ПДн Оператором не осуществляется.
8.5. В соответствии с ч. 5 ст. 18 ФЗ-152 (в ред. ФЗ-242 от 21.07.2014) запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

9. Права субъекта персональных данных
Субъект ПДн имеет право:
9.1. Получать информацию, касающуюся обработки его ПДн (перечень и цели обработки, сроки, наименование Оператора).
9.2. Требовать уточнения, блокирования или уничтожения его ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми.
9.3. Отзывать своё согласие на обработку ПДн в любой момент.
9.4. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
9.5. Направлять запросы, обращения и требования Оператору по адресу электронной почты: privacy-policy@orto-maks.ru или по почтовому адресу Оператора. Срок ответа — не более 10 рабочих дней.

10. Обеспечение безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
10.2. Информационным системам персональных данных Оператора определён уровень защищённости в соответствии с Постановлением Правительства РФ №1119 от 01.11.2012, что закреплено внутренним приказом Оператора. Меры защиты включают: назначение ответственного за обработку ПДн; издание внутренних документов; ограничение доступа к ПДн; шифрование при передаче по открытым каналам; парольную защиту; резервное копирование; учёт машинных носителей ПДн; антивирусную защиту; регулярный аудит.

11. Обработка cookie-файлов
11.1. При посещении сайта в автоматическом режиме обрабатываются cookie-файлы: строго необходимые (обеспечение работы сайта), функциональные (сохранение пользовательских настроек), аналитические (Яндекс.Метрика, Top.Mail.Ru), рекламные (при согласии).
11.2. Пользователь может управлять cookie в настройках браузера и через баннер согласия на сайте.
11.3. Подробные условия описаны в Политике использования cookie-файлов.

12. Ответственный за организацию обработки ПДн
Ответственный за организацию обработки персональных данных — Генеральный директор ООО «Протеза» Грачёв Иван Валентинович. Контакт для запросов субъектов ПДн: privacy-policy@orto-maks.ru.

13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте не позднее 10 (десяти) рабочих дней с момента утверждения.
13.2. Продолжение использования сайта после внесения изменений применяется в части, не требующей отдельного согласия субъекта ПДн. При существенных изменениях, затрагивающих объём или цели обработки, Оператор запрашивает новое активное согласие субъекта.

14. Заключительные положения
14.1. Настоящая Политика является внутренним документом Оператора и подлежит размещению в свободном доступе на сайте https://orto-maks.ru/policy/.
14.2. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
Утверждена генеральным директором ООО «Протеза» Грачёвым И.В. 17 июля 2026 г.