СколькоСколько

Политика обработки персональных данных

Сайт skolkoskolko.ru · Редакция от 8 июля 2026 г. Вступает в силу с момента публикации.

1. Определение терминов

Администрация Сайта — уполномоченные лица, осуществляющие управление сайтом skolkoskolko.ru, определяющие цели и порядок обработки персональных данных.

Пользователь — любое физическое лицо, получающее доступ к Сайту посредством сети Интернет.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Конфиденциальность персональных данных — обязательное для соблюдения Администрацией Сайта требование не допускать распространения персональных данных без согласия субъекта или иного законного основания.

Cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта.

2. Общие положения и статус Сайта

2.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки данных в рамках информационного сервиса skolkoskolko.ru.

2.2. Администрация Сайта: сайт skolkoskolko.ru, контакт по вопросам персональных данных — privacy@skolkoskolko.ru.

2.3. Использование Сайта означает согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен прекратить использование Сайта.

2.4. Администрация Сайта не проверяет достоверность сведений, предоставляемых Пользователем.

2.5. Статус Сайта. Сайт является информационно-справочным сервисом (агрегатором). Сведения, размещённые на Сайте, носят исключительно информационный и справочный характер. Сайт:

  • не оказывает медицинских услуг и не осуществляет медицинскую деятельность;
  • не является медицинской организацией и не имеет медицинской лицензии;
  • не является страховой организацией;
  • не является представителем медицинских организаций, размещённых на Сайте;
  • не принимает медицинских решений, не участвует в выборе метода лечения и не даёт медицинских рекомендаций;
  • не несёт ответственности за медицинские решения Пользователей и действия медицинских организаций.

2.6. На момент публикации настоящей редакции регистрация пользователей, личные кабинеты пациентов и функции направления заявок в медицинские организации на Сайте не используются. При внедрении соответствующего функционала настоящая Политика будет дополнена до начала его работы.

3. Категории субъектов и обрабатываемые данные

3.1. Посетители Сайта:

  • IP-адрес устройства;
  • данные серверных логов: идентификатор браузера (User-Agent), адрес страницы перехода (Referer), дата и время запроса (Timestamp), запрошенный URL, код ответа сервера (HTTP Status);
  • cookie-файлы и аналогичные технологии;
  • данные о посещённых страницах и времени на Сайте;
  • поисковые запросы в рамках Сайта — автоматически обезличиваемые и используемые исключительно в статистических целях.

3.2. Сведения о медицинских организациях и специалистах. Администрация Сайта обрабатывает и публикует сведения о медицинских организациях, а также сведения о медицинских работниках (фамилия, имя, отчество, специализация, квалификация, место работы) исключительно в объёме, необходимом для идентификации специалиста и информирования Пользователей, если такие сведения сделаны общедоступными самим специалистом, медицинской организацией либо содержатся в общедоступных источниках.

К общедоступным источникам относятся, включая, но не ограничиваясь: официальные сайты медицинских организаций; Единый государственный реестр юридических лиц (ЕГРЮЛ) и индивидуальных предпринимателей (ЕГРИП); единый реестр лицензий Росздравнадзора; иные открытые государственные реестры и официально опубликованные сведения.

Правовое основание — п. 8 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка персональных данных, сделанных общедоступными в связи с профессиональной деятельностью, а также подлежащих опубликованию или обязательному раскрытию) с учётом правовой позиции Конституционного Суда Российской Федерации (Постановление от 25.05.2021 № 22-П).

Специальные категории персональных данных не запрашиваются и не собираются.

По мотивированному обращению субъекта персональных данных Администрация Сайта рассматривает вопрос об актуализации, ограничении отображения либо удалении соответствующих сведений в порядке и сроки, установленные разделом 14 настоящей Политики.

3.3. Отзывы. Администрация Сайта не осуществляет копирование и публикацию полных текстов отзывов, размещённых на сторонних ресурсах, и не обрабатывает имена (псевдонимы) и контактные данные их авторов.

Сайт может использовать сведения о наличии отзывов, их количественных характеристиках и агрегированных оценках, сформированных на основании данных из открытых источников, исключительно в информационно-аналитических целях. Такие сведения не являются воспроизведением охраняемых результатов интеллектуальной деятельности.

4. Операции обработки персональных данных

В отношении персональных данных Администрация Сайта осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление), использование, обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без таковых.

5. Цели обработки персональных данных

  • обеспечение работы и безопасности Сайта;
  • анализ статистики использования Сайта для его улучшения;
  • формирование агрегированных сведений о медицинских организациях и стоимости медицинских услуг;
  • ответы на запросы Пользователей (по электронной почте);
  • соблюдение требований законодательства Российской Федерации.

6. Правовые основания обработки

7. Формы сбора данных

7.1. Пользователь добровольно предоставляет данные:

  • по электронной почте: при направлении сообщения на адреса, указанные на Сайте, Пользователь самостоятельно сообщает своё имя и email; данные используются исключительно для ответа на запрос;
  • через cookie-баннер: при первом посещении Сайта Пользователю предлагается дать согласие на аналитические cookie или отказаться от них.

7.2. Иные формы сбора персональных данных на момент публикации настоящей редакции на Сайте отсутствуют (см. п. 2.6).

8. Cookie-файлы и инструменты аналитики

8.1. Сайт использует следующие категории cookie:

8.2. Аналитические инструменты загружаются только после предоставления Пользователем согласия через cookie-баннер; до предоставления согласия аналитические запросы не выполняются. Пользователь вправе отказаться от аналитических cookie; отказ не ограничивает доступ к функциям Сайта.

8.3. В составе Яндекс.Метрики используется технология записи сеансов (Вебвизор): фиксация действий посетителя на страницах Сайта (перемещения курсора, прокрутка, клики) в целях анализа удобства и улучшения сервиса. Записи сеансов активируются только после согласия на аналитические cookie, обрабатываются в обезличенном виде и не используются для идентификации Пользователя.

8.4. Актуальный перечень применяемых инструментов аналитики приводится в действующей редакции настоящей Политики. При подключении новых инструментов Политика обновляется до начала их использования.

9. Поручение обработки третьим лицам

9.1. Администрация Сайта вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании заключаемого с ними договора, содержащего перечень действий с персональными данными, цели обработки и обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (ч. 3 ст. 6 152-ФЗ).

9.2. К таким лицам относятся: хостинг-провайдер (территория РФ), оператор почтового сервиса, оператор веб-аналитики. Обработчик не вправе использовать персональные данные в собственных целях.

9.3. Ответственность перед субъектом персональных данных за действия обработчика несёт Администрация Сайта.

10. Трансграничная передача и автоматизированная обработка

10.1. Для автоматизированной обработки текстов прайс-листов медицинских организаций используется сервис Anthropic (Claude API, США).

10.2. При использовании сервисов искусственного интеллекта принимаются организационные и технические меры, исключающие передачу персональных данных Пользователей: передаваемые материалы предварительно обезличиваются; запрещается передача специальных категорий персональных данных и сведений, позволяющих идентифицировать физических лиц.

10.3. Часть информации на Сайте (агрегирование цен, нормализация названий услуг, формирование справочных сведений) обрабатывается автоматически. На основании исключительно автоматизированной обработки не принимаются решения, порождающие юридические последствия в отношении Пользователя или иным образом затрагивающие его права и законные интересы (ст. 16 152-ФЗ).

11. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

12. Сроки хранения персональных данных

13. Права субъектов персональных данных

13.1. Субъект персональных данных вправе:

  • получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
  • потребовать уточнения, блокирования или уничтожения персональных данных (ст. 21 152-ФЗ);
  • отозвать согласие на обработку персональных данных;
  • обратиться с жалобой в Роскомнадзор.

13.2. Запросы направляются на privacy@skolkoskolko.ru. Сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления (ст. 20 152-ФЗ).

14. Порядок рассмотрения обращений об удалении и исправлении информации

14.1. Администрация Сайта принимает обращения:

  • об удалении сведений;
  • об исправлении неточностей и актуализации данных;
  • об оспаривании достоверности информации;
  • о нарушении прав интеллектуальной собственности.

14.2. Сроки по обращениям субъектов персональных данных (ст. 10.1, 21 152-ФЗ):

  • блокирование оспариваемых данных на период проверки — с момента обращения;
  • прекращение передачи (распространения) данных по требованию субъекта — в течение 3 рабочих дней;
  • прекращение неправомерной обработки — в течение 3 рабочих дней с даты выявления;
  • уточнение данных, неточность которых подтверждена, — в течение 7 рабочих дней со дня представления подтверждающих сведений;
  • уничтожение данных, правомерность обработки которых невозможно обеспечить, — в срок не более 10 рабочих дней.

14.3. Иные обращения рассматриваются в течение 10 рабочих дней; при необходимости срок может быть продлён с уведомлением заявителя.

14.4. При получении уведомления о нарушении исключительных прав Администрация Сайта вправе временно ограничить доступ к соответствующим материалам до выяснения обстоятельств. Лицо, направляющее уведомление, обязано подтвердить наличие соответствующих прав и указать конкретные материалы.

14.5. По результатам рассмотрения сведения могут быть удалены, исправлены, их отображение ограничено, либо в удовлетворении обращения может быть мотивированно отказано со ссылкой на правовое основание обработки.

15. Действия при инцидентах с персональными данными

15.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Администрация Сайта:

  • в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, а также о принятых мерах (ч. 3.1 ст. 21 152-ФЗ);
  • в течение 72 часов направляет уведомление о результатах внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента (при их установлении);
  • принимает меры по локализации инцидента и минимизации вреда субъектам.

16. Передача данных государственным органам

Персональные данные могут быть переданы уполномоченным государственным органам (суд, органы прокуратуры, Роскомнадзор, органы внутренних дел и иные) исключительно по основаниям и в порядке, установленным законодательством Российской Федерации, на основании официального запроса.

17. Передача обращений в медицинские организации

В случае внедрения функции направления Пользователем обращения (заявки) в медицинскую организацию (на момент публикации настоящей редакции не используется — см. п. 2.6): передача данных осуществляется исключительно по инициативе Пользователя; с момента получения обращения соответствующая медицинская организация становится самостоятельным оператором персональных данных и несёт ответственность за их дальнейшую обработку; Администрация Сайта информирует Пользователя о такой передаче в момент отправки обращения.

18. Рейтинги, оценки и сортировка

Результаты сортировки и агрегированные оценки на Сайте формируются на основании объективных данных (стоимость услуг, агрегированные оценки, территориальная близость) и параметров, заданных самим Пользователем. Сайт не осуществляет анализ индивидуальных предпочтений Пользователей для формирования выдачи. Указанные сведения не являются рекламой, медицинской рекомендацией либо утверждением о превосходстве одной организации над другой.

19. Сведения, предоставляемые медицинскими организациями

19.1. В случае предоставления медицинской организацией сведений для размещения на Сайте (в том числе через личный кабинет, если такая функция применяется) организация несёт ответственность за их достоверность. Администрация Сайта вправе изменять или удалять сведения, признанные недостоверными.

19.2. Размещение расширенной информации о медицинской организации на основании договора, если такая возможность применяется, не влияет на достоверность базовых сведений об организации. Платное размещение обозначается соответствующей маркировкой.

20. Обязательства Администрации Сайта

Администрация Сайта обязуется: использовать полученные данные исключительно для целей, указанных в настоящей Политике; не передавать их третьим лицам без законного основания; принимать меры по защите данных от несанкционированного доступа; уведомить Пользователя и уполномоченный орган в случаях, предусмотренных разделом 15; заблокировать персональные данные по запросу субъекта или уполномоченного органа.

21. Меры по защите персональных данных

Для защиты персональных данных применяются организационные и технические меры (ст. 18.1, 19 152-ФЗ):

  • шифрование передачи данных (HTTPS/TLS 1.3);
  • разграничение прав доступа: доступ к персональным данным имеют только лица, которым он необходим для выполнения обязанностей;
  • доступ к серверам исключительно по защищённым каналам с ключевой аутентификацией; парольный вход отключён;
  • средства защиты от несанкционированного доступа и автоматизированного подбора учётных данных;
  • журналирование доступа к данным и действий с ними;
  • ежедневное резервное копирование баз данных с ограничением доступа к копиям;
  • регулярное обновление программного обеспечения;
  • договорный контроль обработчиков (раздел 9);
  • внутренняя оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения (ст. 18.1 152-ФЗ).

22. Разрешение споров

22.1. Споры разрешаются в соответствии с законодательством Российской Федерации с приоритетом досудебного урегулирования.

22.2. Получатель претензии в течение 30 календарных дней письменно уведомляет заявителя о результатах её рассмотрения (для обращений субъектов персональных данных действуют сроки разделов 13–14).

22.3. При недостижении соглашения спор передаётся в суд в соответствии с законодательством Российской Федерации.

23. Изменения Политики

23.1. Администрация Сайта вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя.

23.2. Новая редакция вступает в силу с момента размещения по адресу: https://skolkoskolko.ru/privacy/

23.3. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.

24. Контактная информация

По вопросам обработки персональных данных: privacy@skolkoskolko.ru. По общим вопросам: info@skolkoskolko.ru.