Политика в отношении обработки персональных данных

ООО «ГРАНИ»
Сайт: grani33.ru
Редакция от 24 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Общество с ограниченной ответственностью «ГРАНИ» (ООО «ГРАНИ») (далее — Оператор) при использовании сайта https://grani33.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется к персональным данным, получаемым через формы Сайта, при обращениях пользователей, а также к техническим данным, формируемым при посещении Сайта.

1.4. Использование отдельных функций Сайта возможно только после предоставления пользователем согласия на обработку персональных данных в форме, позволяющей подтвердить факт его получения.

2. Сведения об Операторе

2.1. Оператор: Общество с ограниченной ответственностью «ГРАНИ» (ООО «ГРАНИ»).

2.2. ИНН 3328016021, КПП 332801001, ОГРН 1163328070070.

2.3. Адрес: 600005, Владимирская область, г. Владимир, ул. Мира, д. 15, этаж 1, помещение III.

2.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: graniclinic@yandex.ru.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные посетителей Сайта, лиц, направляющих заявки и обращения, а также потенциальных клиентов Оператора.

3.2. Через формы Сайта могут обрабатываться: имя; номер телефона; адрес электронной почты; текст обращения (при наличии соответствующего поля); дата и время отправки формы; адрес страницы, с которой направлена форма; сведения о предоставленном согласии.

3.3. При посещении Сайта могут обрабатываться технические сведения: IP-адрес; тип и версия браузера; тип устройства и операционной системы; дата и время посещения; адреса запрашиваемых страниц; cookie-идентификаторы и иные технические данные, необходимые для работы и защиты Сайта.

3.4. Оператор не запрашивает через формы Сайта специальные категории персональных данных, включая сведения о состоянии здоровья и интимной жизни, а также биометрические персональные данные.

3.5. Пользователю не следует указывать в свободном тексте обращения диагнозы, сведения о лечении, противопоказаниях, результатах обследований и иные сведения о состоянии здоровья. Такие сведения следует сообщать медицинскому работнику при личном обращении или иным согласованным безопасным способом.

4. Цели обработки персональных данных

• прием, регистрация и обработка заявки или обращения пользователя;
• обратная связь с пользователем по телефону или электронной почте;
• предварительная запись на консультацию, прием или процедуру;
• подготовка к заключению договора по инициативе пользователя;
• обеспечение функционирования, безопасности и защиты Сайта;
• анализ работы и улучшение Сайта — в отношении необязательных аналитических cookie только после получения соответствующего согласия пользователя.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

5.2. Согласие, предоставляемое через форму Сайта, оформляется отдельно от иных документов и информации, которые подтверждает пользователь. Факт предоставления согласия фиксируется техническими средствами Сайта.

6. Перечень действий и способы обработки

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.3. Оператор не распространяет персональные данные неопределенному кругу лиц и не размещает их в открытом доступе без отдельного законного основания и требуемого согласия субъекта.

7. Условия передачи и поручения обработки

7.1. Оператор вправе поручить обработку персональных данных лицам, обеспечивающим работу Сайта, хостинга, средств связи, информационных систем и сервисов обработки обращений, при наличии договора и соблюдении требований конфиденциальности и безопасности.

7.2. Передача государственным органам и иным уполномоченным лицам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.3. При сборе персональных данных через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7.4. Вопрос о трансграничной передаче персональных данных решается Оператором с соблюдением требований законодательства Российской Федерации, включая выполнение необходимых процедур до начала такой передачи.

8. Сроки обработки и хранения

8.1. Данные заявки или обращения, которые не привели к заключению договора, обрабатываются до завершения ответа и последующей организационной коммуникации, но не более 90 календарных дней с даты последнего взаимодействия с пользователем.

8.2. Если по инициативе пользователя заключается договор, дальнейшая обработка данных осуществляется на иных применимых правовых основаниях и в сроки, установленные законодательством, договором и локальными актами Оператора.

8.3. Технические журналы безопасности Сайта хранятся не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения обязанности, установленной законом.

8.4. Необязательные cookie и связанные с ними идентификаторы хранятся не более 12 месяцев либо до их удаления пользователем или отзыва согласия, в зависимости от того, что наступит ранее.

8.5. Сведения, подтверждающие факт и условия получения согласия, могут храниться в течение срока, необходимого для подтверждения соблюдения Оператором требований законодательства, но не более трех лет после прекращения действия соответствующего согласия, если иной срок не установлен законом.

8.6. По достижении цели обработки, при истечении установленного срока или поступлении отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если их дальнейшее хранение не допускается или не требуется на ином законном основании.

9. Порядок уничтожения персональных данных

9.1. Электронные данные уничтожаются путем удаления из информационных систем и резервных копий в рамках установленного цикла резервного копирования способами, исключающими дальнейшее восстановление и обработку, либо путем обезличивания, когда это допускается законом.

9.2. Бумажные носители уничтожаются способом, исключающим восстановление содержащейся в них информации.

9.3. При необходимости факт уничтожения подтверждается актом или иным документом, установленным локальными актами Оператора.

10. Cookie и технические данные

10.1. Сайт может использовать необходимые cookie для корректной работы, безопасности и сохранения пользовательских настроек.

10.2. Аналитические и иные необязательные cookie используются только после выраженного пользователем выбора. Отказ от необязательных cookie не должен препятствовать использованию основных функций Сайта.

10.3. Пользователь может изменить настройки cookie в интерфейсе Сайта и браузера. Удаление или блокирование необходимых cookie может повлиять на работу отдельных функций.

11. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие и потребовать прекращения обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок направления обращений и отзыва согласия

12.1. Обращение или отзыв согласия направляется на адрес graniclinic@yandex.ru либо по почтовому адресу Оператора.

12.2. Для идентификации заявителя обращение должно содержать фамилию, имя, отчество (при наличии), контактные данные, описание требования и сведения, позволяющие подтвердить факт взаимодействия с Оператором. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения неправомерного доступа к данным.

12.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

13. Меры защиты

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Доступ предоставляется только лицам, которым он необходим для выполнения трудовых обязанностей или договора; применяются разграничение прав доступа, учет действий, резервное копирование, антивирусная защита, обновление программного обеспечения и иные меры с учетом актуальных угроз.

14. Заключительные положения

14.1. Политика действует бессрочно до замены новой редакцией.

14.2. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или технической инфраструктуры. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.

14.3. Действующая редакция размещается по адресу https://grani33.ru/privacy-policy/.

14.4. Редакция от 24 июля 2026 г.