Политика обработки персональных данных
Как ООО «ДМС» обрабатывает и защищает персональные данные в сервисе geo-doc и на сайте geo-doc.ru.
Коротко
- Оператор — ООО «ДМС», сервис geo-doc.
- Все данные храним и обрабатываем на серверах в России.
- Данные пациентов обрабатываем только по поручению клиники. В поисковые сервисы они не передаются: туда уходит только факт записи.
- На сайте один необходимый cookie — для входа в кабинет. Счётчиков и рекламы нет.
- Запросы и вопросы — на privacy@geo-doc.ru, ответ в течение 10 рабочих дней.
Это краткое изложение. Действуют условия разделов ниже.
1. Общие положения и оператор
Политика определяет, как ООО «ДМС» (далее — оператор, мы) обрабатывает и защищает персональные данные в сервисе geo-doc и на сайте geo-doc.ru. Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в соответствии с ч. 2 ст. 18.1 Закона. Текущая редакция всегда доступна по адресу geo-doc.ru/privacy/.
Политика действует для всех персональных данных, которые оператор получает через сайт, кабинет geo-doc и при подключении к информационным системам клиник. Для данных пациентов и врачей, которые мы обрабатываем по поручению клиник, политика описывает наши обязательства как лица, действующего по поручению. Цели, основания и сроки такой обработки определяет клиника (раздел 5).
Термины
- Сервис geo-doc — программный сервис оператора. Подключается к медицинской информационной системе (МИС) и сайту клиники, публикует в поисковых и картографических сервисах сведения о врачах и свободном времени приёма, принимает онлайн-запись на сайте клиники и даёт сотрудникам клиники кабинет.
- Клиника — медицинская организация, заключившая с оператором договор об использовании сервиса.
- Кабинет — закрытый раздел сервиса для сотрудников клиники.
- Персональные данные, обработка, оператор, поручение — в значениях ст. 3 и ч. 3 ст. 6 Закона.
Сведения об операторе
- Наименование
- Общество с ограниченной ответственностью «ДМС» (ООО «ДМС»)
- ИНН / КПП
- 3900055329 / 390001001
- ОГРН
- 1263900006127, запись внесена 17 июня 2026
- Город
- Калининград
- Генеральный директор
- Ворошкевич Евгений Александрович
- Вопросы о персональных данных
- privacy@geo-doc.ru
2. Чьи данные и какие
Обрабатываем только данные, которые нужны для целей из раздела 3. Сведения о состоянии здоровья (жалобы, диагнозы, результаты обследований) сервис не запрашивает, биометрические данные не обрабатывает.
Посетители сайта, оставившие заявку
- имя;
- номер телефона;
- адрес сайта клиники;
- дата и время отправки заявки, IP-адрес — чтобы подтвердить, что согласие получено.
Сотрудники и представители клиник
- имя в том виде, в каком его указали при приглашении в кабинет;
- адрес электронной почты или номер телефона, по которому сотрудник входит в кабинет;
- роль в кабинете и филиалы, к которым открыт доступ;
- одноразовые коды входа — хранятся только в виде хеша;
- идентификатор сессии в cookie
gd_sid; - дата и время входов, IP-адрес и сведения о браузере (user-agent);
- журнал действий в кабинете: что изменено и когда;
- для представителей, которые заключают и исполняют договор с оператором, — должность и контактные данные, указанные в договоре.
Пациенты и врачи клиник — по поручению клиники
- пациенты, записавшиеся на приём через сервис: фамилия, имя, отчество; дата рождения; номер телефона (хранится в зашифрованном виде); сведения о записи — филиал, врач, услуга, дата и время приёма, источник и статус записи, её номер в МИС клиники; отзыв о приёме и имя автора, если клиника подключила отзывы;
- врачи клиник: фамилия, имя, отчество, фотография, пол, специальность, квалификационная категория, учёная степень, образование, год начала стажа, филиалы и расписание приёма.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Ответить на заявку с сайта, подготовить разбор и обсудить подключение клиники | Посетители сайта | Согласие (п. 1 ч. 1 ст. 6 Закона), оформленное отдельным документом: Согласие на обработку персональных данных |
| Заключить и исполнить договор с клиникой | Представители клиник | Законный интерес оператора и клиники (п. 7 ч. 1 ст. 6 Закона) |
| Открыть сотрудникам доступ к кабинету: вход по коду, сессия, роли и филиалы | Сотрудники клиник | Законный интерес оператора и клиники при исполнении договора, по которому клиника открывает доступ своим сотрудникам (п. 7 ч. 1 ст. 6 Закона) |
| Обеспечить безопасность: журнал входов и действий, разбор инцидентов | Сотрудники клиник | Обязанности оператора по ст. 18.1 и 19 Закона (п. 2 ч. 1 ст. 6), законный интерес оператора и клиники (п. 7 ч. 1 ст. 6) |
| Онлайн-запись пациентов, передача записи в МИС, публикация врачей и свободного времени в поисковых сервисах, работа кабинета клиники | Пациенты и врачи | Поручение клиники (ч. 3 ст. 6 Закона). Основание самой обработки и согласия, если они нужны, обеспечивает клиника как оператор |
| Ответить на запросы субъектов и государственных органов | В объёме запроса | Обязанности, возложенные на оператора законом (п. 2 ч. 1 ст. 6 Закона) |
Мы не используем персональные данные для рекламных рассылок и не принимаем решений, порождающих юридические последствия для человека, только на основании автоматизированной обработки (ст. 16 Закона).
4. Действия с данными и способы
В пределах целей из раздела 3 мы выполняем: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Распространение — это только публикация сведений о врачах в поисковых и картографических сервисах. Она выполняется по поручению клиники и в пределах согласия врача на распространение, которое получает клиника (ст. 10.1 Закона). Данные пациентов не распространяются.
Обработка смешанная: с использованием средств автоматизации и без них (например, звонок по заявке). Данные передаются только по защищённым каналам связи. Трансграничная передача персональных данных не осуществляется.
5. Обработка по поручению клиник
Для данных пациентов и врачей оператором является клиника. Мы обрабатываем их по поручению клиники на основании договора (ч. 3 ст. 6 Закона) — только в объёме, для целей и с действиями, указанными в поручении.
В поручении закреплены:
- перечень данных, действия с ними и цели обработки;
- обязанность соблюдать конфиденциальность и обеспечивать безопасность данных по ст. 19 Закона, требования к их защите;
- обязанность по запросу клиники, в том числе до начала обработки, предоставлять документы и сведения о принятых мерах;
- обязанность уведомлять клинику об инцидентах, указанных в ч. 3.1 ст. 21 Закона.
Как устроена онлайн-запись. Пациент выбирает время на сайте клиники и заполняет форму. Запись уходит в МИС клиники и появляется в кабинете. Телефон пациента в кабинете открывается по кнопке, и каждое открытие записывается в журнал клиники. В поисковые сервисы уходит только сведение о факте записи — без фамилии, имени, даты рождения и телефона пациента.
Согласие пациентов мы как лицо, действующее по поручению, не получаем (ч. 4 ст. 6 Закона): перед пациентом отвечает клиника, а мы отвечаем перед клиникой (ч. 5 ст. 6 Закона). С вопросами о своих данных пациенту удобнее обратиться в клинику. Если запрос пациента придёт к нам, мы без промедления передадим его клинике и поможем ответить в срок.
По окончании договора передаём клинике выгрузку её данных и уничтожаем данные пациентов в срок, установленный поручением, а если он не установлен — в течение 30 дней.
6. Хранение и локализация в России
Запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации мы выполняем с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Это же требование распространяется на резервные копии.
Серверы сервиса и базы данных размещены у хостинг-провайдера на территории РФ. Данные каждой клиники хранятся в отдельной базе данных. В служебной базе — учётные записи, доступы и журнал — данных пациентов нет.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Заявка с сайта | До достижения цели — ответа на заявку и решения о подключении — или до отзыва согласия. После этого данные уничтожаются в течение 30 дней (ч. 4 и 5 ст. 21 Закона) |
| Учётная запись сотрудника клиники | Пока у сотрудника есть доступ к кабинету. После отключения доступа или окончания договора с клиникой — уничтожение или обезличивание в течение 30 дней, кроме журналов из строки ниже |
| Записи о входах и журнал действий | Срок действия договора с клиникой и 3 года после его окончания — для разбора инцидентов и защиты прав в споре (срок исковой давности, ст. 196 ГК РФ) |
| Коды входа | Действуют 10 минут, хранятся в виде хеша и удаляются не позднее чем через сутки |
Cookie сессии gd_sid | 12 часов или до выхода из кабинета |
| Данные представителей по договору | Срок действия договора и срок хранения договорных документов, установленный законодательством |
| Данные пациентов и врачей | Срок, установленный клиникой в поручении. По окончании договора — выгрузка клинике и уничтожение (раздел 5) |
Если уничтожить данные в указанный срок невозможно, мы блокируем их и уничтожаем не позднее чем через 6 месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21 Закона). Уничтожение подтверждаем документально в порядке, установленном Роскомнадзором.
8. Кому передаём данные
Мы не продаём персональные данные и передаём их только тем, кто указан ниже, в объёме, необходимом для цели:
- Клинике — записи её пациентов и журнал действий её сотрудников в кабинете.
- МИС клиники — запись пациента на приём, по поручению клиники.
- Поисковым и картографическим сервисам — сведения о врачах, ценах и свободном времени, которые клиника поручила опубликовать, и сведения о факте записи. Персональные данные пациентов эти сервисы не получают.
- Хостинг-провайдеру на территории РФ — для размещения серверов и баз данных, по договору с условием конфиденциальности.
- Сервису отправки писем и СМС на территории РФ — адрес почты или номер телефона сотрудника и код входа, только чтобы доставить код.
- Государственным органам — по запросу в случаях, предусмотренных законом.
Если мы поручаем обработку другому лицу, поручение соответствует требованиям ч. 3 ст. 6 Закона, а данные остаются на территории РФ.
9. Меры защиты
Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 Закона: назначаем ответственного за организацию обработки персональных данных, утверждаем локальные акты, допускаем к данным только работников, которым они нужны для работы и которые ознакомлены с требованиями, определяем угрозы безопасности и уровень защищённости информационных систем.
Шифрование
- Сайт и кабинет работают только по HTTPS.
- Телефон пациента хранится в зашифрованном виде (AES-256-GCM). Для поиска используется необратимый хеш, а расшифрованный номер показывается в кабинете только по кнопке.
Разграничение доступа
- Роли в кабинете: владелец видит всю сеть клиники, менеджер — только свои филиалы.
- Вход без паролей — по одноразовому коду. Число попыток и запросов кода ограничено, коды хранятся только в виде хеша.
- Cookie сессии недоступна скриптам страницы и передаётся только по HTTPS.
- Работники оператора открывают данные клиники только при необходимости и с указанием причины. Каждый такой вход записывается в журнал.
Журналирование
- Входы и действия в кабинете записываются в журнал. Журнал можно только дополнять: изменить или удалить запись нельзя.
- Каждое открытие телефона пациента попадает в журнал клиники.
Отдельные базы клиник
- У каждой клиники своя база данных и своя учётная запись для доступа к ней. Данные одной клиники недоступны другой.
Инциденты
Если выявлена неправомерная или случайная передача, предоставление, распространение персональных данных или доступ к ним, мы уведомляем Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона). Если инцидент касается данных, обрабатываемых по поручению, без промедления уведомляем клинику.
10. Ваши права и как обратиться
Вы вправе:
- получить сведения об обработке своих данных: подтверждение факта обработки, основания и цели, способы, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные передаются или обрабатываются по поручению (ч. 7 ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели (ч. 1 ст. 14 Закона);
- отозвать согласие на обработку (ч. 2 ст. 9 Закона);
- потребовать прекратить обработку (ч. 5.1 ст. 21 Закона);
- обжаловать действия оператора в Роскомнадзоре или в суде (ст. 17 Закона).
Как направить запрос
Напишите на privacy@geo-doc.ru или направьте письмо по адресу оператора из раздела 1. По ч. 3 ст. 14 Закона в запросе указываются:
- номер документа, удостоверяющего личность, дата его выдачи и выдавший орган — ваши или вашего представителя;
- сведения, подтверждающие ваше участие в отношениях с оператором: например, дата заявки и телефон, указанный в ней, или почта для входа в кабинет;
- подпись. Запрос в электронной форме подписывается электронной подписью.
Ответ направляем в той форме, в которой пришёл запрос, если в нём не указано иное.
Сроки ответа
| Запрос | Срок |
|---|---|
| Сведения об обработке и доступ к данным, мотивированный отказ | 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — с мотивированным уведомлением о причинах (ч. 3 ст. 14, ч. 1 и 2 ст. 20 Закона) |
| Уточнение неполных или неточных данных | 7 рабочих дней с получения подтверждающих сведений (ч. 3 ст. 20 Закона) |
| Уничтожение незаконно полученных или ненужных данных | 7 рабочих дней с получения подтверждающих сведений (ч. 3 ст. 20 Закона) |
| Требование прекратить обработку | 10 рабочих дней, продление — не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21 Закона) |
| Отзыв согласия | Прекращение обработки и уничтожение данных в течение 30 дней с получения отзыва, если нет иного законного основания (ч. 5 ст. 21 Закона) |
Пациентам клиник: оператор ваших данных — клиника, в которую вы записались. Обратитесь в неё напрямую или напишите нам — передадим запрос клинике.
12. Изменения политики
Мы обновляем политику, когда меняются закон, сервис или состав обработки. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. Дата редакции указана в начале документа. Предыдущие редакции предоставим по запросу.
13. Контакты
- Запросы и отзыв согласия
- privacy@geo-doc.ru
- Общие вопросы
- hello@geo-doc.ru
- Уполномоченный орган
- Роскомнадзор — rkn.gov.ru