Политика в отношении обработки персональных данных

Порядок обработки и защиты персональных данных в ООО «Аметист Кэпитал»

Дата вступления в силу: 03.11.2026 · Редакция № 1

Адрес документа: https://finclinica.ru/legal/privacy

Программный продукт «Финклиника» и сайт https://finclinica.ru предоставляются ООО «Аметист Кэпитал». Мы серьёзно относимся к конфиденциальности и настоящей Политикой рассказываем, как обрабатываем и защищаем персональные данные при использовании наших продуктов и сайта. Порядок работы продукта и сайта может меняться, поэтому рекомендуем периодически обращаться к актуальной версии Политики.

1. Термины

Пользователь — физическое лицо, которое посещает Сайт, взаимодействует с Компанией через опубликованные на Сайте каналы связи и/или использует Продукт.

Закон о персональных данных (152-ФЗ) — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Продукт — сервис управленческого учёта «Финклиника», предназначенный для клиник и медицинских организаций и доступный по адресу https://finclinica.ru.

Компания — ООО «Аметист Кэпитал», ОГРН 1217700336480, ИНН 9704078560, адрес: 125171, г. Москва, Ленинградское шоссе, д. 16А, стр. 3, комн. 1; внесено в реестр операторов, осуществляющих обработку персональных данных, на основании Приказа Роскомнадзора № 146 от 05.09.2022, регистрационный номер 77-22-025250.

Политика — настоящая Политика в отношении обработки персональных данных.

Сайт — сайт https://finclinica.ru и его поддомены.

Клиент — организация или индивидуальный предприниматель, использующие Продукт.

Участники автоматизируемых процессов — физические лица, сведения о которых Клиенты вносят в Продукт (работники и врачи Клиента, контрагенты-физические лица и индивидуальные предприниматели и др.).

Термины, не определённые в Политике, используются в значениях, установленных Законом о персональных данных.

2. Цели обработки персональных данных

Компания обрабатывает персональные данные в следующих целях:

1. Рассмотрение обращений Пользователей и обработка заявок на демонстрацию Продукта.
2. Заключение и исполнение договора с Клиентом, организация доступа Пользователей к Продукту и его поддержка.
3. Предоставление функций Продукта по поручению Клиентов (раздел 4).
4. Обеспечение информационной безопасности Продукта и Сайта, предотвращение несанкционированного доступа и мошенничества.
5. Управление отношениями с клиентами и потенциальными клиентами.
6. Анализ посещаемости Сайта и поведения Пользователей на Сайте.
7. Направление информационных и маркетинговых сообщений.
8. Разрешение спорных ситуаций, связанных с использованием Продукта.
9. Контроль качества поддержки Пользователей.

3. Состав обрабатываемых персональных данных

3.1. Компания обрабатывает персональные данные, которые:

• Пользователи предоставляют через формы обратной связи и заявки на Сайте (название клиники, количество филиалов, номер телефона или имя в мессенджере);
• Пользователи вводят при создании учётной записи и работе в Продукте (фамилия и имя, адрес электронной почты, пароль в защищённом виде, роль в Организации, сведения о действиях в Продукте);
• автоматически собираются при посещении Сайта и работе в Продукте с использованием файлов cookie и аналогичных технологий (раздел 10).

3.2. Сведения об Участниках автоматизируемых процессов предоставляются Клиентами и не собираются Компанией самостоятельно.

3.3. Компания не обрабатывает специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные. Продукт не предназначен для хранения медицинской документации и сведений, составляющих врачебную тайну; Клиентам запрещено их загружать (Публичная оферта, п. 8.4).

3.4. Конкретный перечень данных по каждой цели приведён в Приложении к Политике.

4. Двойная роль Компании

4.1. Компания как оператор. В отношении данных Пользователей (раздел 3.1) Компания самостоятельно определяет цели и средства обработки и является оператором.

4.2. Компания как обработчик. В отношении данных Участников автоматизируемых процессов оператором является Клиент. Компания обрабатывает такие данные по поручению Клиента (ч. 3 ст. 6 Закона о персональных данных) в соответствии с Приложением 4 к Публичной оферте, не использует их в собственных целях и не обязана получать согласие Участников на их обработку (ч. 3 ст. 6 Закона). Ответственность за основания обработки этих данных несёт Клиент. За обращениями по таким данным следует обращаться к Клиенту — работодателю или контрагенту.

5. Правовые основания обработки

5.1. Основания по каждой цели указаны в Приложении к Политике и включают:

• согласие субъекта (п. 1 ч. 1 ст. 6 Закона) — для заявок на Сайте, рассылок, аналитики на Сайте;
• заключение и исполнение договора, стороной которого или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6) — для данных Пользователей Продукта;
• законные интересы оператора, при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6) — для информационной безопасности, разрешения споров и рассмотрения обращений;
• исполнение обязанностей, предусмотренных законом (п. 2 ч. 1 ст. 6) — для хранения документов и ответов на запросы органов власти;
• поручение оператора (ч. 3 ст. 6) — для данных Участников.

5.2. Согласие на обработку, когда оно требуется, даётся отдельным действием — проставлением отметки в форме на Сайте напротив текста о согласии с отдельным документом «Согласие на обработку персональных данных». Согласие оформляется отдельно от иных документов и условий (ч. 1 ст. 9 Закона). Для аналитических cookie согласие запрашивается в cookie-баннере, для рекламных рассылок — отдельной отметкой.

5.3. Если Пользователь не согласен с условиями Политики, он должен воздержаться от предоставления персональных данных. Предоставляя данные, Пользователь подтверждает, что делает это свободно, своей волей и в своём интересе, и что согласие является конкретным, предметным, информированным, сознательным и однозначным.

6. Способы обработки

6.1. Обработка осуществляется с использованием средств автоматизации (в информационных системах Компании) и без их использования. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Данные хранятся и обрабатываются в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

7. Передача персональных данных

7.1. Компания может передавать персональные данные или поручать их обработку третьим лицам в объёме, необходимом для достижения целей. Состав привлекаемых лиц по каждой цели указан ниже; актуальный перечень публикуется по адресу https://finclinica.ru/legal/subprocessors.

7.2. В случае поручения обработки или передачи данных на таких лиц возлагается обязанность соблюдать конфиденциальность, обеспечивать защиту и безопасность данных и иные обязанности, предусмотренные Законом о персональных данных.

7.3. Основная база данных Сервиса размещена у Timeweb Cloud в Москве. Поставщик ИИ-функций — ООО «Яндекс.Облако» (Yandex Cloud); сведения о нём и составе обработки приведены по адресу https://finclinica.ru/legal/subprocessors. [До публикации подтвердить регион обработки ИИ-запросов и соответствие фактического подключения условиям Приложения 4.]

7.4. Данные могут быть предоставлены государственным органам по их мотивированному запросу в случаях и порядке, установленных законодательством Российской Федерации.

8. Сроки обработки и уничтожение

8.1. Данные обрабатываются до достижения целей обработки; конкретные сроки приведены в Приложении к Политике.

8.2. Обработка прекращается, а данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона, если:

• субъект отозвал согласие или требует прекращения обработки (при отсутствии иных оснований) — в течение 30 дней;
• цель обработки достигнута — в течение 30 дней;
• выявлена неправомерная обработка, которую невозможно устранить, — в течение 10 рабочих дней;
• истёк срок действия согласия;
• Компания прекратила деятельность или поддержку соответствующего Продукта.

8.3. Уничтожение подтверждается актом об уничтожении и, при автоматизированной обработке, выгрузкой из журнала регистрации событий в информационной системе (в соответствии с требованиями Роскомнадзора к подтверждению уничтожения).

8.4. Данные Участников автоматизируемых процессов удаляются в порядке Приложения 4 к Публичной оферте: Клиент может удалить их самостоятельно в профиле в любой момент, а после прекращения договора они хранятся 30 дней для экспорта и затем удаляются; резервные копии очищаются в сроки их хранения.

9. Права субъектов персональных данных

9.1. Субъект вправе получить информацию, касающуюся обработки его персональных данных (ст. 14 Закона), в том числе подтверждение факта обработки, правовые основания и цели, способы обработки, сведения о лицах, имеющих доступ, сроки хранения, порядок осуществления прав, наименование лица, осуществляющего обработку по поручению.

9.2. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не необходимы для заявленной цели, отозвать согласие, заявить возражения против обработки, обжаловать действия оператора в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда.

9.3. Запрос направляется:

• по адресу электронной почты info@amethystcapital.ru (рекомендуется подписать усиленной квалифицированной электронной подписью либо направить с адреса, указанного в учётной записи или заявке);
• письменно по адресу: 125171, г. Москва, Ленинградское шоссе, д. 16А, стр. 3, комн. 1.

Запрос должен содержать: фамилию, имя, отчество субъекта; номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Компанией (номер договора, адрес электронной почты, телефон), либо иные сведения, подтверждающие факт обработки; подпись субъекта или его представителя. Образцы форм приведены на странице https://finclinica.ru/legal/forms.

9.4. Компания рассматривает запрос в течение 10 рабочих дней с получения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

9.5. Права субъектов не ограничиваются перечисленными; субъект вправе реализовать любые права, предоставленные законодательством.

10. Файлы cookie и аналитика

10.1. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя. Мы используем:

• необходимые — для работы Сайта и входа в Продукт (сессия авторизации, защита от подделки запросов, сохранение выбранной организации и параметров интерфейса). Они не требуют согласия;
• аналитические — для подсчёта посетителей и анализа использования Сайта и Продукта, используются только с согласия Пользователя.

10.2. Аналитика осуществляется с использованием сервиса «Яндекс.Метрика» (ООО «Яндекс», ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Яндекс.Метрика может собирать IP-адрес, сведения о браузере и устройстве, источник перехода, действия на странице. Для понимания удобства интерфейса используется функция «Вебвизор» (запись действий на странице: перемещения указателя, клики, прокрутка, переходы). Она запускается только после согласия на аналитические cookie. В закрытых разделах Продукта содержимое страниц скрывается от записи: тексты, суммы, названия контрагентов, фамилии сотрудников и значения полей ввода в запись не попадают — записывается только расположение элементов и действия пользователя.

10.3. При первом посещении Сайта Пользователь видит окно (cookie-баннер), позволяющее принять или отклонить аналитические cookie. Отказ не ограничивает доступ к Сайту. Подробнее — в «Политике использования файлов cookie» (https://finclinica.ru/legal/cookies) и в «Согласии на использование cookie».

10.4. Пользователь может отказаться от cookie в настройках браузера; при этом отключение необходимых cookie может сделать невозможным вход в Продукт.

11. Безопасность

11.1. Компания защищает персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. Для этого принимаются правовые, организационные и технические меры (ст. 19 Закона), в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• определены угрозы безопасности и уровень защищённости информационных систем персональных данных (Постановление Правительства РФ № 1119);
• применяются средства защиты информации, соответствующие установленному уровню защищённости;
• разграничены права доступа, определён перечень лиц, допущенных к данным;
• применяется шифрование каналов передачи, хранение ключей интеграций в зашифрованном виде, журналирование действий;
• обеспечено резервное копирование;
• проводятся периодические проверки;
• действует регламент реагирования на инциденты, включая уведомление Роскомнадзора и субъектов в сроки, установленные ст. 21 Закона.

11.2. Подробности — в Приложении 5 к Публичной оферте.

12. Дети

12.1. Сайт и Продукт не предназначены для лиц, не достигших 18 лет. Компания не собирает сознательно персональные данные несовершеннолетних.

13. Изменение Политики

13.1. Компания вправе обновлять Политику. Новая редакция публикуется на Сайте с указанием даты вступления в силу. Предыдущие редакции доступны по запросу.

14. Обратная связь

14.1. По вопросам обработки персональных данных пишите ответственному за организацию обработки персональных данных: info@amethystcapital.ru; письменные обращения — 125171, г. Москва, Ленинградское шоссе, д. 16А, стр. 3, комн. 1.

Приложение к Политике. Параметры обработки персональных данных