Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Гончарук Дианой Данииловной (ИНН 253 911 195 572, ОГРНИП 326 253 600 033 834) (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта med-core.com, включая страницу подбора лечения med-core.com/podbor_lecheniy, а также при получении заявок через формы сайта, электронную почту, мессенджеры (Telegram, WhatsApp, Max и др.) и иные каналы связи в рамках услуги подбора методов лечения и клиник за рубежом (далее — Услуга).

1.4. Оператор не является медицинской организацией и не осуществляет медицинскую деятельность. Оператор оказывает информационно-организационное сопровождение: предварительный разбор запроса, подбор клиник и специалистов, направление документов в клиники, получение планов лечения, организация перевода, разбор предложений с привлечённым врачом-онкологом, организационные рекомендации. Медицинскую помощь оказывают соответствующие медицинские организации.

1.5. Политика действует в отношении всех персональных данных, обрабатываемых Оператором в связи с Услугой, и подлежит опубликованию в свободном доступе.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), в том числе к Пользователю сайта.
2.2. Пользователь — любой посетитель сайта med-core.com, включая страницу med-core.com/podbor_lecheniy, а также лицо, направившее заявку через формы, email или мессенджеры.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4. Автоматизированная обработка — обработка с помощью средств вычислительной техники.
2.5. Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
2.6. Блокирование — временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных).
2.7. Уничтожение — действия, в результате которых данные уничтожаются безвозвратно с невозможностью восстановления.
2.8. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
2.9. Оператор — И П Гончарук Диана Данииловна, самостоятельно организующая и/или осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.
2.10. Специальные категории персональных данных — данные, касающиеся состояния здоровья, диагноза, истории болезни, результатов обследований и лечения.

3. Права и обязанности Оператора
3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;
• продолжать обработку при отзыве согласия при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по Закону о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту по его запросу информацию об обработке его персональных данных;
• организовывать обработку в порядке, установленном законодательством РФ;
• отвечать на обращения и запросы субъектов и их законных представителей;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в установленный законом срок;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекращать передачу, обработку и уничтожать персональные данные в случаях, предусмотренных законом;
• исполнять иные обязанности, предусмотренные законодательством РФ.

4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных, кроме случаев, предусмотренных федеральными законами;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• давать предварительное согласие на обработку в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать об уточнении (обновлении, изменении) своих персональных данных;
• при предоставлении данных о третьих лицах (включая родственников, законных представителей, пациентов) иметь на это законные основания и согласие соответствующих лиц.

4.3. Лица, передавшие недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Категории персональных данных, обрабатываемых Оператором
5.1. Оператор может обрабатывать следующие общие персональные данные:

• фамилия, имя, отчество (при наличии);
• дата рождения;
• номер телефона;
• адрес электронной почты;
• аккаунты в мессенджерах (Telegram, WhatsApp, Max и др.);
• гражданство (при необходимости организации выезда);
• сведения о документе, удостоверяющем личность, — только в объёме, необходимом для организации выезда и оформления документов;
• данные о поездке, визе, страховании — в объёме, необходимом для сопровождения;
• обезличенные данные о посещении сайта (cookie, IP-адрес, данные интернет-статистики).

5.2. В связи с Услугой Оператор может обрабатывать специальные категории персональных данных — данные о состоянии здоровья:

• сведения о диагнозе, стадии, анамнезе;
• результаты анализов, обследований, визуализаций;
• медицинские заключения, выписки, протоколы;
• сведения о проводимом и планируемом лечении, препаратах, госпитализациях;
• сведения об инвалидности и ограничениях, значимых для организации поездки;
• иные медицинские сведения, которые субъект самостоятельно передаёт для подбора лечения.

5.3. Обработка данных о здоровье осуществляется только на основании отдельного согласия субъекта, оформленного в письменной форме, в том числе в форме электронного документа, подписанного простой электронной подписью или иным способом, позволяющим достоверно установить субъект. Если данные о здоровье предоставляются законным представителем, необходимо подтверждение его полномочий.
5.4. Оператор не обрабатывает биометрические персональные данные, сведения о судимости, расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни — за исключением случаев, когда это прямо требуется законом и получено отдельное согласие.
5.5. Персональные данные, разрешённые субъектом для распространения, Оператором по общему правилу не обрабатываются. Если такая обработка потребуется, она оформляется отдельным согласием в порядке ст. 10.1 Закона о персональных данных.
5.6. Все перечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:

• приём и рассмотрение заявки на подбор лечения;
• предварительная консультация куратора и уточнение медицинского запроса;
• анализ возможности выезда и лечения в Китае;
• подбор клиник и специалистов, направление медицинских документов в клиники;
• получение от клиник планов лечения и предложений;
• организация корректного перевода ответов клиник;
• разбор предложенных вариантов с привлечённым врачом-онкологом;
• организация онлайн-встречи с онкологом и куратором;
• организационное сопровождение выезда и пребывания;
• связь с субъектом по заявке, уведомления об этапах Услуги;
• направление информационных сообщений о новых продуктах и услугах — только при наличии отдельного согласия либо с возможностью отказа;
• сбор обезличенной статистики для улучшения сайта и качества Услуги;
• исполнение требований законодательства РФ.

6.2. Оператор не использует персональные данные для принятия медицинских решений. Решения о тактике лечения принимают медицинские организации и лечащие врачи. Оператор не гарантирует результат лечения.
6.3. Пользователь может в любой момент отказаться от информационных сообщений, направив письмо на info@med-core.com с пометкой «Отказ от уведомлений».

7. Правовые основания обработки
7.1. Правовыми основаниями обработки являются:

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные федеральные законы и нормативные правовые акты в сфере защиты персональных данных и охраны здоровья;
• согласие субъекта на обработку персональных данных;
• отдельное согласие субъекта на обработку данных о состоянии здоровья;
• отдельное согласие на трансграничную передачу персональных данных (если требуется);
• договор, стороной которого является субъект, либо действия по заключению договора по инициативе субъекта;
• законные интересы Оператора при условии ненарушения прав и свобод субъекта.

7.2. Оператор обрабатывает персональные данные, которые Пользователь самостоятельно заполняет и/или отправляет через формы на сайте, по email или в мессенджерах. Заполняя формы и/или отправляя данные, Пользователь подтверждает согласие с настоящей Политикой.
7.3. Обезличенные данные обрабатываются, если это разрешено настройками браузера (cookie, JavaScript).
7.4. Нажатие кнопки «Отправить» (или аналогичной) при заполнении форм на Сайте является выражением согласия Пользователя с настоящей Политикой и подтверждением того, что Пользователь ознакомлен с условиями обработки его персональных данных, включая данные о состоянии здоровья.

8. Принципы и условия обработки
8.1. Обработка осуществляется на законной и справедливой основе.
8.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
8.3. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых целях.
8.4. Обработке подлежат только данные, отвечающие целям обработки. Содержание и объём данных соответствуют заявленным целям; избыточность не допускается.
8.5. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
8.6. Хранение осуществляется не дольше 5 (пяти) лет с момента окончания календарного года, в котором были собраны данные, если иное не предусмотрено законодательством РФ или договором. По достижении целей или утрате необходимости данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
8.7. Обработка данных о здоровье допускается только при наличии отдельного согласия субъекта, за исключением случаев, прямо предусмотренных законом.
8.8. Обработка в целях продвижения товаров, работ и услуг допускается только при наличии предварительного согласия субъекта.

9. Порядок сбора, хранения, передачи и иных действий с персональными данными
9.1. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства.
9.2. Оператор обеспечивает сохранность данных и принимает меры, исключающие доступ неуполномоченных лиц.
9.3. Персональные данные могут передаваться третьим лицам в следующих случаях:

• с согласия субъекта;
• для исполнения договора с субъектом;
• для направления медицинских документов в клиники и получения планов лечения (осуществляется исключительно после заключения с субъектом соответствующего договора на оказание услуг);
• переводчикам и медицинским консультантам — в объёме, необходимом для перевода и разбора;
• поставщикам IT-услуг, CRM, хостинга, сервисов связи и аналитики — в объёме, необходимом для работы сайта и коммуникации;
• платежным системам и банкам — для проведения оплаты;
• страховым, транспортным и иным организациям — при организации выезда;
• государственным органам — в случаях, предусмотренных законом.

9.4. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
9.5. Субъект может актуализировать данные, направив уведомление на info@med-core.com с пометкой «Актуализация персональных данных».
9.6. Субъект может отозвать согласие, направив уведомление на info@med-core.com с пометкой «Отзыв согласия на обработку персональных данных». После отзыва Оператор прекращает обработку и уничтожает данные в срок, установленный законом, если нет иных законных оснований для продолжения обработки.
9.7. Информация, собираемая сторонними сервисами (платежные системы, операторы связи, аналитика), хранится и обрабатывается такими лицами в соответствии с их документами. Субъект обязан самостоятельно ознакомиться с ними. Оператор не отвечает за действия таких третьих лиц.
9.8. Оператор обеспечивает конфиденциальность персональных данных.
9.9. Условием прекращения обработки является достижение целей, истечение срока согласия, отзыв согласия, а также выявление неправомерной обработки.

10. Перечень действий с персональными данными
10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
10.2. Обработка может осуществляться автоматизированным способом с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

11. Трансграничная передача персональных данных
11.1. На этапе первичного заполнения заявки (анкеты) на Сайте трансграничная передача данных Оператором не осуществляется. В случае дальнейшего заключения договора на оказание Услуги Оператор осуществляет трансграничную передачу персональных данных в профильные клиники за рубежом
11.2. До начала трансграничной передачи Оператор выполняет требования ст. 12 Закона о персональных данных: оценивает обеспечение иностранным государством надёжной защиты прав субъектов, при необходимости уведомляет уполномоченный орган, получает отдельное согласие субъекта на трансграничную передачу, если оно требуется.
11.3. Передача данных о здоровье в иностранные клиники осуществляется только при наличии отдельного согласия субъекта на обработку данных о здоровье и трансграничную передачу. Субъект вправе отказаться от трансграничной передачи; это может сделать невозможным оказание Услуги в части подбора зарубежной клиники.
11.4. Оператор принимает меры, чтобы объём передаваемых данных был минимально необходимым для целей подбора лечения.

12. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

13. Заключительные положения
13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по email: info@med-core.com.
13.2. В настоящую Политику могут вноситься изменения. Политика действует бессрочно до замены её новой версией.
13.3. Актуальная версия Политики размещается в сети Интернет по адресу: med-core.com/privacy.
13.4. Дата вступления в силу: 7.11.2026.

14. Сведения об Операторе и реквизиты
Оператор:
Индивидуальный предприниматель Гончарук Диана Данииловна
ИНН: 253 911 195 572
ОГРНИП: 326 253 600 033 834
ОКПО: 2 050 618 352
Основной ОКВЭД: 63.99.1
Дополнительные ОКВЭД: 70.22, 73.11.9, 73.20, 74.10, 74.90, 79.11, 79.90, 82.99
Адрес для юридически значимых сообщений: [адрес регистрации ИП]
Email для вопросов по персональным данным: info@med-core.com

Банковские реквизиты: