- 1. Общие положения 1.1. Политика Индивидуального предпринимателя Ерошенко Андрея Владимировича (ОГРНИП 318505300039312, ИНН 503216514150, регистрационный номер в реестре операторов, осуществляющих обработку персональных данных, - 77-25-199569; далее - «оператор») в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон) в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- 2. Цели сбора персональных данных 2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- 3. Правовые основания обработки персональных данных 3.1. Правовым основанием обработки персональных данных являются:
- 4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных 4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
- 5. Порядок и условия обработки персональных данных 5.1. Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- 6. Обработка биометрических персональных данных 6.1. Обработка биометрических персональных данных оператором не осуществляется.
- 7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным 7.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней, с направлением субъекту мотивированного уведомления.
- 8. Порядок реагирования на инциденты с персональными данными 8.1. Инцидентом в настоящей Политике признается неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлекшая нарушение прав субъектов персональных данных.
- 9. Файлы cookie и сторонние сервисы на сайте 9.1. Сайт использует файлы cookie - небольшие файлы, которые сохраняются в браузере посетителя и нужны для работы сайта, запоминания настроек и сбора обезличенной статистики.
- 10. Заключительные положения 10.1. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции, включая изменения, внесенные федеральными законами от 14.07.2022 № 266-ФЗ, от 30.11.2024 № 420-ФЗ и от 24.06.2025 № 156-ФЗ.
Редакция от 13.09.2026
1.2. Политика применяется ко всем персональным данным, которые обрабатывает оператор, в том числе к данным, получаемым через сайт https://kink.su/ (далее - сайт).
1.3. Основные понятия, используемые в Политике:
1.3.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.3.2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
1.3.3. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
1.3.4. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.3.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.3.6. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.3.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.3.8. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.3.9. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
1.3.10. Оператор персональных данных (оператор) – Индивидуальный предприниматель Ерошенко Андрей Владимирович, ОГРНИП 318505300039312, ИНН 503216514150, адрес для корреспонденции: г. Москва, ул. Родниковая, д. 5А, помещение 97Н, адрес электронной почты: info (at) kink (dot) su, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.5. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона;
10) иные сведения, предусмотренные Федеральным законом или другими федеральными законами.
1.6. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, вправе в любой момент отозвать согласие на обработку персональных данных, а также принимать предусмотренные законом меры по защите своих прав.
1.7. Субъект персональных данных имеет право обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.8. Оператор персональных данных вправе:
- отстаивать свои интересы в суде;
- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
- использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
1.9. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона.
1.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона).
2.2. К целям обработки персональных данных оператора относятся:
- рассмотрение обращений, поступивших через формы на сайте, по электронной почте и в мессенджерах, и ответ на них;
- рассмотрение печатной анкеты пациента и предварительная оценка срочности обращения по сведениям анкеты и приложенным медицинским заключениям (пункт 4.3.5);
- запись на консультацию и организация консультации, в том числе связь с заявителем по указанным им контактам;
- заключение, исполнение и прекращение гражданско-правовых договоров;
- анализ посещаемости сайта и улучшение его работы (с использованием обезличенных данных сервисов статистики);
- защита форм сайта от автоматических (спам-) отправок;
- ведение кадрового учета, заключение и исполнение трудовых договоров, рассмотрение кандидатов на вакантные должности;
- исполнение требований налогового законодательства, законодательства о страховых взносах и обязательном пенсионном страховании, в том числе при передаче сведений в Фонд пенсионного и социального страхования Российской Федерации (СФР);
- заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами.
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации (в том числе статьи 86-90), Налоговый кодекс Российской Федерации;
- договоры, заключаемые между оператором и субъектом персональных данных;
- согласие субъекта персональных данных на обработку его персональных данных.
4.2. Оператор оказывает информационные услуги и обрабатывает персональные данные только по следующим основаниям (пункты 1 и 5 части 1 статьи 6 Федерального закона):
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6);
- обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6).
Иные основания части 1 статьи 6 Федерального закона оператором не применяются. Сведения о состоянии здоровья (пункт 4.3.5) обрабатываются только с согласия субъекта персональных данных в письменной форме (пункт 1 части 2 статьи 10 Федерального закона).
4.3. К категориям субъектов персональных данных относятся:
4.3.1. Работники оператора, бывшие работники и кандидаты на замещение вакантных должностей. В данной категории субъектов оператором обрабатываются персональные данные в связи с реализацией трудовых отношений:
- фамилия, имя, отчество;
- пол;
- гражданство;
- дата и место рождения;
- адрес места жительства и регистрации;
- номера телефонов, адрес электронной почты;
- замещаемая должность;
- сведения о трудовой деятельности;
- идентификационный номер налогоплательщика;
- страховой номер индивидуального лицевого счета (СНИЛС);
- данные паспорта или иного документа, удостоверяющего личность;
- сведения о воинском учете;
- сведения об образовании, квалификации и дополнительном профессиональном образовании;
- сведения о семейном положении и составе семьи в объеме, необходимом для предоставления гарантий и льгот, предусмотренных законодательством;
- номер расчетного счета;
- фотографии.
4.3.2. Клиенты и контрагенты оператора (физические лица). В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:
- фамилия, имя, отчество;
- дата рождения;
- адрес места жительства;
- номера телефонов, адрес электронной почты;
- идентификационный номер налогоплательщика;
- данные паспорта или иного документа, удостоверяющего личность;
- номер расчетного счета.
4.3.3. Представители/работники клиентов и контрагентов оператора (юридических лиц). В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является клиент/контрагент (юридическое лицо), и используемые оператором исключительно для исполнения указанного договора:
- фамилия, имя, отчество;
- номера телефонов, адрес электронной почты;
- замещаемая должность.
4.3.4. Посетители сайта и лица, направившие обращение (заявку) через сайт, по электронной почте или в мессенджерах, в том числе от имени пациента (родственники, представители, направляющие врачи). В данной категории субъектов оператором обрабатываются:
- имя (фамилия, имя, отчество) заявителя;
- номер телефона, адрес электронной почты, предпочитаемый способ связи;
- фамилия, имя, отчество и возраст пациента, регион проживания, кем заявитель приходится пациенту;
- ответы на вопросы анкеты об организации консультации (форма оплаты, потребность в листке нетрудоспособности, источник, из которого заявитель узнал об операторе) и текст сообщения, указанный заявителем;
- обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, сведения о действиях на сайте (см. раздел 9).
Сообщая данные другого лица (пациента), заявитель подтверждает, что вправе их передать оператору.
4.3.5. Пациенты, их представители и лица, заполнившие за пациента печатную анкету пациента (https://kink.su/anketa/form.pdf) и подписавшие письменное согласие на обработку персональных данных. В данной категории субъектов оператором обрабатываются:
- фамилия, имя, отчество, возраст, регион проживания пациента, номера телефонов, предпочитаемый способ связи;
- адрес регистрации и данные паспорта пациента и представителя, реквизиты документа, подтверждающего полномочия представителя;
- фамилия, имя, номер телефона лица, заполнившего анкету, и кем оно приходится пациенту;
- сведения о состоянии здоровья пациента, указанные в анкете и в приложенных медицинских заключениях;
- фотографии листов анкеты и медицинских заключений.
Заполненную анкету оператор принимает в мессенджере MAX, по электронной почте или через направившего пациента врача; иностранные мессенджеры для этого не используются.
4.4. Оператор оказывает информационные услуги и не является медицинской организацией. Специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператор не обрабатывает. Сведения о состоянии здоровья Оператор обрабатывает только в случае, указанном в пункте 4.3.5, на основании согласия субъекта персональных данных в письменной форме, оформленного отдельным листом печатной анкеты. Через сайт https://kink.su/ сведения о состоянии здоровья и медицинские документы не собираются и не принимаются; Оператор просит не указывать такие сведения в полях свободного ввода.
5.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом.
5.3. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.5. Сроки обработки и хранения персональных данных:
- данные лиц, направивших обращение (пункт 4.3.4), если по обращению не заключен договор, - в течение 1 (одного) года с даты последнего обращения либо до отзыва согласия, если оно отозвано раньше;
- данные пациентов, представителей и лиц, заполнивших печатную анкету (пункт 4.3.5), если по обращению не заключен договор, - в течение 1 (одного) года с даты последнего обращения либо до отзыва согласия, если оно отозвано раньше;
- данные клиентов и контрагентов (пункты 4.3.2 и 4.3.3) - в течение срока действия договора и сроков хранения документов, установленных законодательством Российской Федерации;
- данные работников и кандидатов (пункт 4.3.1) - в течение сроков, установленных трудовым законодательством и законодательством об архивном деле; данные кандидата, не принятого на работу, - не более 30 дней с даты принятия решения об отказе, если кандидат не дал согласия на более длительное хранение;
- обезличенные данные сервисов статистики - в сроки, установленные условиями использования соответствующих сервисов.
5.6. При осуществлении хранения персональных данных оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона. Данные обращений хранятся на серверах сайта и в системе учета обращений (CRM), расположенных на территории Российской Федерации. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, обособляются от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных.
5.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
5.8. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом, и обеспечивать их защиту. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
5.9. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Оператор не распространяет персональные данные субъектов (не раскрывает их неопределенному кругу лиц).
5.10. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Состав и перечень мер оператор определяет самостоятельно в соответствии со статьями 18.1 и 19 Федерального закона.
7.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
7.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
7.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
- в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7.5. Запросы и обращения субъектов персональных данных, в том числе отзыв согласия, направляются оператору по адресу электронной почты info (at) kink (dot) su или почтовым отправлением по адресу: г. Москва, ул. Родниковая, д. 5А, помещение 97Н.
8.2. В случае установления факта инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом оператор с момента его выявления уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии с частью 3.1 статьи 21 Федерального закона:
1) в течение двадцати четырех часов - о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по вопросам, связанным с выявленным инцидентом;
2) в течение семидесяти двух часов - о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
8.3. При выявлении инцидента оператор незамедлительно принимает меры по его локализации и устранению последствий: прекращает неправомерный доступ к персональным данным, устанавливает перечень затронутых персональных данных и субъектов, проводит внутреннее расследование.
8.4. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), включая информирование о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, в порядке, установленном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности (часть 12 статьи 19 Федерального закона).
8.5. Лицом, уполномоченным на взаимодействие с уполномоченным органом по вопросам, связанным с инцидентами, является оператор - Индивидуальный предприниматель Ерошенко Андрей Владимирович. Сообщить оператору о подозрении на инцидент с персональными данными можно по адресу электронной почты info (at) kink (dot) su.
9.2. На сайте используются следующие сторонние сервисы, которые получают технические данные посетителя (IP-адрес, сведения о браузере и устройстве, файлы cookie):
- Яндекс Метрика (ООО «ЯНДЕКС», Россия) - анализ посещаемости сайта и действий посетителей, в том числе с использованием технологии Вебвизор;
- Яндекс Карты (ООО «ЯНДЕКС», Россия) - показ карты проезда на странице контактов;
- Yandex SmartCaptcha (ООО «Яндекс.Облако», Россия) - защита форм сайта от автоматических отправок. Сервис получает технические данные посетителя, когда тот заполняет и отправляет форму. Имя, телефон, адрес электронной почты и текст обращения в сервис Yandex SmartCaptcha не передаются.
9.3. Посетитель может в любой момент запретить сохранение файлов cookie или удалить их в настройках своего браузера. В этом случае часть функций сайта, в том числе отправка форм, может работать некорректно.
10.2. Политика является общедоступной и размещена в сети Интернет по адресу https://kink.su/privacy-policy.php. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
10.3. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и размещено по адресу https://kink.su/policy-personal.php.