Политика в отношении обработки персональных данных

Сайт www.krasnozhon.ru
Редакция от 13.10.2026

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, обрабатываемых на сайте Красножон Дмитрий Андреевич (далее — «Сайт»).

Оператором персональных данных является физическое лицо Красножон Дмитрий Андреевич (далее — «Оператор»), осуществляющее обработку персональных данных, предоставляемых посетителями Сайта через формы Сайта.

Политика опубликована в сети «Интернет» по адресу: https://www.krasnozhon.ru/pages/privacy-agreement.html и обеспечивает неограниченный доступ к ней неопределённого круга лиц.

Использование Сайта, в том числе заполнение его форм, означает согласие пользователя с условиями настоящей Политики и подтверждает факт предоставления им согласия на обработку персональных данных в объёме и на условиях, описанных ниже.

2. Используемые понятия

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
• Специальные категории ПДн — сведения, касающиеся состояния здоровья субъекта ПДн (ст. 10 Федерального закона № 152-ФЗ).
• Обработка ПДн — любое действие (операция) с ПДн, совершаемое с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
• Субъект ПДн — посетитель Сайта, предоставивший свои персональные данные через формы Сайта.
• Форма Сайта — любой интерфейс Сайта, предусматривающий ввод и отправку данных пользователем (формы вопросов-консультаций, подписки на рассылку, обратной связи, регистрации, комментариев, отзывов).
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.

3. Состав обрабатываемых персональных данных

3.1. Данные, предоставляемые субъектом ПДн добровольно

В зависимости от конкретной формы Сайта Оператором могут обрабатываться следующие данные:

• фамилия, имя, отчество (в том числе частично, а также псевдоним/подпись пользователя);
• адрес электронной почты;
• наименование населённого пункта (город);
• возраст;
• пол;
• учётные данные учётной записи (логин, зашифрованный пароль);
• изображение (фотография), загружаемое пользователем добровольно;
• тексты сообщений, вопросов, комментариев и отзывов, направляемые Оператору;
• файлы и документы, прикреплённые пользователем к сообщению.

3.2. Специальные категории персональных данных (сведения о состоянии здоровья)

При заполнении формы раздела «Консультации» (вопрос-ответ), а также при направлении обращений через формы обратной связи субъекты ПДн могут самостоятельно указывать сведения, составляющие специальные категории персональных данных, а именно:

• сведения о состоянии здоровья и перенесённых заболеваниях;
• диагнозы, стадии заболеваний, результаты обследований, анализов и гистологических исследований;
• сведения о проведённом и назначенном лечении, принимаемых лекарственных препаратах;
• иные медицинские документы и изображения, приложенные к обращению.

Обработка указанных данных осуществляется исключительно на основании письменного согласия субъекта ПДн (часть 2 статьи 9 Федерального закона № 152-ФЗ), которое субъект выражает путём установки отметки в соответствующем чекбоксе формы Сайта со ссылкой на настоящую Политику. Если субъект не согласен с обработкой указанных данных, ему необходимо воздержаться от их указания в форме и не устанавливать отметку согласия.

Важно. Сайт не является медицинской информационной системой, электронной медицинской картой или иным медицинским информационным ресурсом. Оператор не оказывает с помощью Сайта медицинскую помощь. Обращение через формы Сайта не заменяет очную консультацию врача.

3.3. Данные, собираемые автоматически

При посещении Сайта автоматически могут обрабатываться:

• IP-адрес устройства посетителя;
• данные о пользовательском устройстве (тип браузера, операционная система, разрешение экрана);
• данные оreferer-ссылке (источник перехода на Сайт);
• дата, время и продолжительность сеанса, просматриваемые страницы;
• файлы cookie и пользовательские идентификаторы;
• приблизительное географическое местоположение (на уровне населённого пункта), определяемое по IP-адресу.

Указанные данные обрабатываются в целях обеспечения корректной работы Сайта, его защиты от неправомерных действий, а также для подготовки обезличенной статистической информации о посещаемости. Обработка cookie может быть отключена пользователем в настройках браузера, при этом часть функций Сайта может стать недоступной.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• рассмотрение обращений посетителей, подготовка и направление ответов на заданные вопросы, в том числе в рамках платной услуги «Приоритет»;
• организация записи на очный приём и проведение онлайн-консультаций;
• осуществление обратной связи с пользователем, в том числе уведомление о поступлении ответа на заданный вопрос;
• направление новостной электронной рассылки — исключительно при наличии соответствующего согласия пользователя;
• идентификация пользователя при использовании учётной записи Сайта;
• публикация вопросов и ответов, комментариев и отзывов в открытой части Сайта — при условии, что пользователь был предупреждён о публикации и согласился с ней;
• приём платежей за оказываемые услуги через платёжный сервис;
• обеспечение функционирования, защиты и совершенствования Сайта;
• подготовка обезличенной статистической информации о посещаемости и использовании Сайта.

Оператор не принимает на основании обработки персональных данных решения, влекущие правовые последствия для субъекта ПДн или иным образом затрагивающие его права, в полностью автоматическом режиме.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта ПДн на обработку персональных данных, выраженное в электронной форме путём установки отметки в чекбоксе формы Сайта (часть 1 статьи 9 Федерального закона № 152-ФЗ);
• согласие субъекта ПДн на обработку специальных категорий персональных данных, выраженное в порядке, установленном частью 2 статьи 9 Федерального закона № 152-ФЗ;
• согласие субъекта ПДн на обработку персональных данных, выражаемое в порядке, установленном пунктом 2 статьи 10.1 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», при использовании сервисов информационного взаимодействия;
• Федеральный закон № 152-ФЗ, иные федеральные законы, применимые к деятельности Оператора;
• настоящая Политика и пользовательские соглашения Сайта.

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператором соблюдаются следующие принципы:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• обрабатываются только те персональные данные, которые соответствуют целям обработки;
• объём обрабатываемых данных является достаточным, но не избыточным для достижения целей;
• точность, достаточность и актуальность данных обеспечиваются в пределах, необходимых для целей обработки;
• хранение осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки.

6.1. Сроки хранения

• персональные данные, указанные в формах обращений и вопросов, — до момента отзыва субъектом согласия либо до его уничтожения по мотивированному требованию субъекта;
• адрес электронной почты для рассылки — до момента отписки пользователя от рассылки или отзыва согласия;
• учётные данные зарегистрированных пользователей — до момента удаления учётной записи;
• платёжные и отчётные данные, обработка которых обязательна в силу законодательства РФ, — в сроки, установленные законодательством РФ;
• обезличенные статистические данные — бессрочно в обезличенном виде.

6.2. Публикация обращений

Раздел «Консультации» Сайта предполагает, что заданные вопросы и ответы на них размещаются в открытой для всеобщего доступа части Сайта. При отправке вопроса в общем (неприоритетном) порядке пользователь согласен с публикацией указанного им имени, города, возраста, пола и текста вопроса. В тексте вопроса пользователю рекомендуется не указывать сведения, позволяющие однозначно идентифицировать его личность (фамилию, адрес, номер полиса и т.п.). Вопросы, отправленные в рамках услуги «Приоритет», на Сайте не публикуются.

7. Передача персональных данных третьим лицам

Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также за исключением передачи данных лицам, оказывающим Оператору вспомогательные услуги, необходимые для функционирования Сайта и оказания услуг.

Такими получателями могут быть:

• владелец и администратор платформы, на которой размещён Сайт, — для обеспечения его работы и хранения данных;
• оператор платёжного сервиса, через который производится оплата услуг, — в объёме, необходимом для проведения платежа;
• сервисы проверки на автоматизированные запросы (reCAPTCHA) — для защиты форм от спама;
• сервисы веб-аналитики — для сбора обезличенной статистики посещаемости;
• уполномоченные государственные органы — по обоснованному запросу в пределах, установленных законодательством РФ.

При передаче данных третьим лицам Оператор принимает разумные меры для того, чтобы они обрабатывали персональные данные конфиденциально и исключительно в целях, ради которых они были переданы.

8. Трансграничная передача персональных данных

При использовании отдельных сервисов Сайта (проверка на автоматизированные запросы, веб-аналитика, авторизация через сторонние учётные записи) данные могут передаваться за пределы территории Российской Федерации владельцам соответствующих сервисов. Пользователь, продолжая использование Сайта, осведомлён о возможности такой передачи и согласен с ней.

Оператор принимает разумные меры для минимизации объёма данных, передаваемых в рамках указанных сервисов, и использует их в объёме, необходимом для обеспечения безопасности и функционирования Сайта.

9. Права субъекта персональных данных

Субъект ПДн имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством РФ;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любой момент;
• отписаться от новостной рассылки в любой момент, в том числе по ссылке, указанной в каждом письме рассылки;
• требовать прекращения обработки своих персональных данных, в том числе в целях продвижения услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке;
• защищать свои права с помощью представителей, в том числе в судебном порядке;
• осуществлять иные права, предусмотренные законодательством РФ о персональных данных.

9.1. Порядок отзыва согласия

Отзыв согласия осуществляется путём направления Оператору сообщения в простой письменной форме, в том числе в электронной форме, на адрес: dmitriy@krasnozhon.ru с темой «Отзыв согласия на обработку персональных данных» и указанием данных, позволяющих идентифицировать обращение (адрес электронной почты, указанный при отправке формы).

Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва согласия, за исключением случаев, когда дальнейшая обработка необходима в соответствии с законодательством РФ (в том числе в целях учёта платежей и документооборота). Факт уничтожения подтверждается уведомлением субъекта ПДн по указанному им адресу электронной почты.

10. Меры по обеспечению безопасности персональных данных

Для защиты персональных данных Оператором принимаются меры, определённые статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение средств защиты информации, в том числе шифрования канала передачи данных (протокол SSL/TLS);
• ограничение круга лиц, имеющих доступ к персональным данным, исключительно Оператором и лицами, действующими на его основании;
• использование хранилища данных, размещённого на территории Российской Федерации;
• хранение паролей пользователей в зашифрованном (хэшированном) виде;
• регулярное резервное копирование и восстановление данных;
• контроль принимаемых мер защиты и их актуализация;
• реализация внутренних правил и политик, направленных на обеспечение конфиденциальности персональных данных.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна по адресу, указанному в разделе 1 настоящей Политики. При существенном изменении условий обработки персональных данных Оператор размещает новую редакцию Политики на Сайте с указанием даты её вступления в силу.

12. Контактные данные Оператора

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 9 настоящей Политики, субъект ПДн может обратиться к Оператору:
Оператор: Красножон Дмитрий Андреевич
Сайт: www.krasnozhon.ru
Электронная почта: dmitriy@krasnozhon.ru