Политика обработки персональных данных

для сайта https://3dgp.ru

Действует с 03.06.2026

1. Общие положения и реквизиты Оператора

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт https://3dgp.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Оператор персональных данных:

·                     Полное наименование: Государственное бюджетное учреждение здравоохранения Астраханской области «Детская городская поликлиника № 3» (ГБУЗ АО «ДГП № 3»)

·                     ИНН: 3015035026

·                     ОГРН: 1023000819522

·                     Юридический адрес: 414041, г. Астрахань, ул. Куликова, д. 61

·                     Адрес электронной почты для обращений по вопросам персональных данных: info@dgp3.astrobl.ru (также принимаются обращения на почту gbuzao.dgp3@mail.ru)

·                     Контактный телефон: +7 (8512) 317700

·                     Лицо, ответственное за организацию обработки персональных данных: Минакова Галина Митрофановна

Оператор имеет действующее уведомление в Роскомнадзоре (регистрационный номер 08-0018424 от 02.09.2008).

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные на Сайте исключительно в следующих целях:

Цель	Пояснение
Обеспечение технического функционирования и безопасности Сайта	Обработка IP-адресов, логов сервера, технических cookie для защиты от атак и стабильной работы
Исполнение обязанностей, предусмотренных законодательством РФ	Например, хранение записей о событиях безопасности в установленные сроки

Важно: Сайт не собирает персональные данные через какие-либо формы (регистрации, обратной связи, подписки, анкеты и т.п.). На Сайте отсутствуют формы для ввода ФИО, телефона, email, даты рождения или иных персональных данных.

Обращения через портал ПОС (Платформа обратной связи) на Госуслугах
На Сайте размещен баннер на внешний портал «Госуслуги» (ЕПГУ), где пользователи могут направить обращение в медицинскую организацию. Обработка персональных данных в рамках этого портала осуществляется не Оператором, а оператором указанной государственной информационной системы (Минцифры России и уполномоченные органы). Оператор не получает персональные данные пользователя при переходе по ссылке и не обрабатывает их через портал ПОС. Все вопросы об обработке данных на портале ПОС регулируются политикой конфиденциальности ЕПГУ.

3. Категории субъектов персональных данных и обрабатываемых данных

3.1. Посетители Сайта (все пользователи)

 

При посещении Сайта автоматически обрабатываются следующие технические данные (в соответствии с п. 7 ч. 1 ст. 6 152-ФЗ — законные интересы Оператора):

 

·                    IP-адрес;

·                    тип браузера и его версия (User-Agent);

·                    операционная система;

·                    дата и время доступа к сайту;

·                    URL страницы, с которой выполнен переход (HTTP Referer);

·                    технические cookie-файлы (только сессионные, необходимые для работы сервера; не используются для аналитики или рекламы).

 

Персональные данные (ФИО, телефон, email, дата рождения и т.д.) через сайт не запрашиваются и не обрабатываются.

 

3.2. Сотрудники Оператора, имеющие доступ к административной части сайта

При авторизации в системе управления сайтом (админ-панель) обрабатываются: логин (может совпадать с email), пароль, IP-адрес, время входа. Это необходимо для обеспечения безопасности и разграничения доступа.

 

4. Правовые основания обработки персональных данных

·                    Технические данные (IP, логи, User-Agent, сессионные cookie) — законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ), а также обеспечение технической безопасности сайта.

·                    Данные сотрудников при доступе в админ-панель — исполнение трудового договора и внутренних локальных актов (п. 5 ч. 1 ст. 6 152-ФЗ).

·                    Иные случаи (например, если пользователь самостоятельно направит email на контактный адрес Оператора) — согласие пользователя, выраженное конклюдентными действиями (отправка письма).

5. Способы и принципы обработки

Обработка осуществляется с использованием средств автоматизации (серверные логи, системы защиты). Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение.

Оператор соблюдает принципы: законность, ограничение целями, минимизация данных, точность, ограничение срока хранения.

 

6. Сроки обработки и хранения

Тип данных	Срок хранения
Серверные логи (IP, User-Agent, Referer, время)	6 месяцев
Сессионные cookie	до закрытия браузера
Данные авторизации сотрудников в админ-панели	в течение срока действия учётной записи, после увольнения – не более 30 дней
Иные данные (если были получены по email)	в соответствии с правилами делопроизводства, но не более 1 года, если иное не требуется по закону

По достижении целей обработки или утрате необходимости данные уничтожаются в течение 30 дней.

7. Порядок уничтожения персональных данных

Уничтожение производится способом, исключающим дальнейшее восстановление: удаление записей из систем (лог-файлов), очистка корзин, перезапись информации на сервере. Для материальных носителей (при их наличии) — физическое уничтожение или деструкция.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные посетителей сайта третьим лицам в коммерческих целях.

Возможна передача:

·                    Уполномоченным государственным органам (суд, прокуратура, полиция, Роскомнадзор) на основании законного запроса.

·                    Хостинг-провайдеру, обеспечивающему физическое размещение сайта. При этом провайдер не имеет права использовать данные в своих целях. Наименование хостинг-провайдера можно запросить по email info@dgp3.astrobl.ru.

Обработка персональных данных через портал ПОС (Госуслуги) не является передачей данных от Оператора, так как Оператор не выступает источником этих данных.

9. Трансграничная передача

Поскольку на сайте не используются зарубежные аналитические сервисы (Google Analytics, Яндекс.Метрика, счетчики, рекламные сети и т.п.) и все сервера расположены на территории Российской Федерации, трансграничная передача персональных данных не осуществляется.

10. Меры по обеспечению безопасности

Оператор принимает следующие меры (в соответствии с Приказом №152 от 10.09.2019):

 

·                    Использование защищённого протокола HTTPS.

·                    Назначение ответственного за обработку персональных данных

·                    Контроль доступа к админ-панели сайта (аутентификация по паролю).

·                    Регулярное резервное копирование.

·                    Использование антивирусного ПО и межсетевого экрана.

·                    Ограничение доступа сотрудников к персональным данным только по служебной необходимости.

·                    Внутренний контроль соблюдения требований 152-ФЗ.

11. Права субъектов персональных данных

Вы имеете право:

 

·                    Получать информацию об обработке ваших персональных данных (ст. 14 152-ФЗ).

·                    Требовать уточнения, блокирования или уничтожения ваших данных, если они неполны, устарели или получены незаконно.

·                    Отозвать согласие на обработку (если оно требовалось).

·                    Обжаловать действия Оператора в Роскомнадзоре или в суде.

 

12. Как пользователь может обратиться к Оператору (реализация прав)

На сайте отсутствуют какие-либо формы для сбора персональных данных (нет формы обратной связи, регистрации, подписки, анкеты и т.п.). Вы не можете отправить нам данные через сайт.

 

Однако, если вы хотите:

 

·                    задать вопрос об обработке ваших персональных данных;

·                    потребовать уточнить, удалить или заблокировать ваши данные;

·                    отозвать согласие (в случаях, где оно требуется);

·                    или просто связаться с ответственным за обработку персональных данных —

 

вы можете сделать это только через электронную почту

Порядок направления запроса:

 

1.      Составьте письмо на русском языке.

2.      Укажите в нём:

·      ваши фамилию, имя, отчество (при наличии);

·      контактный email для ответа;

·      чётко сформулированное требование, например,:

«Прошу удалить мои персональные данные, которые могли быть переданы при моём обращении на почту Оператора 01.06.2026»

или

«Прошу предоставить информацию об обработке моих персональных данных на сайте»;

·      желаемый способ получения ответа (по email или по почте России).

3.      Направьте письмо на адрес: info@dgp3.astrobl.ru (допускается дублирование на gbuzao.dgp3@mail.ru).

Срок ответа — 30 дней с даты получения запроса (ч. 4 ст. 20 Федерального закона № 152-ФЗ).

 

13. Контактные данные Оператора для обращений

Направляйте все письменные обращения (в том числе запросы об удалении, уточнении, блокировании данных) по электронной почте:

·                    info@dgp3.astrobl.ru (основной канал)

·                    gbuzao.dgp3@mail.ru (резервный)

Почтовый адрес (для официальных писем):

414041, г. Астрахань, ул. Куликова, д. 61

ГБУЗ АО «Детская городская поликлиника № 3»

(Ответственному за обработку персональных данных Минаковой Г.М.)

Телефон для справок (без передачи персональных данных по телефону):

+7 (8512) 317700

 

14. Файлы cookie

Сайт использует только технически необходимые cookie (сессионные), которые обеспечивают корректную работу сервера (например, для поддержки авторизации сотрудников в админ-панели). Такие cookie не требуют согласия пользователя (ч. 5 ст. 16 152-ФЗ в редакции, допускающей обработку без согласия, если это необходимо для функционирования сайта). Аналитические, рекламные или маркетинговые cookie не используются.

Пользователь может в любой момент очистить cookie в настройках браузера. Отключение сессионных cookie может привести к невозможности загрузки отдельных страниц сайта.

 

15. Изменение Политики

Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция размещается по адресу http://3dgp.ru/about/consent/ (или на главной странице сайта) и вступает в силу с момента публикации, если иное не указано в тексте изменений. Дата текущей редакции — 03.06.2026.

Настоящий документ подготовлен на основании требований законодательства Российской Федерации с учётом фактических условий обработки персональных данных на Сайте. Рекомендуется периодически проверять актуальность Политики и при необходимости вносить изменения.