Политика в отношении обработки персональных данных

Редакция от 26 мая 2026 г. · Сервис Leniti

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор: Общество с ограниченной ответственностью «Ленити» (ООО «Ленити»), ИНН 9701234567, КПП 770101001, ОГРН 1237700123456.

Адрес для направления корреспонденции и запросов субъектов персональных данных: 119049, г. Москва, ул. Образцовая, д. 1, оф. 1.

E-mail для запросов: leniti.ru@yandex.ru.

Сайт Оператора: https://leniti.ru.

2. Используемые термины

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
• Специальные категории ПДн — данные, касающиеся состояния здоровья субъекта, обработка которых регулируется ст. 10 152-ФЗ.
• Обработка ПДн — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без, с персональными данными.
• Субъект ПДн — физическое лицо, чьи персональные данные обрабатываются.
• Оператор — лицо, указанное в разделе 1.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• письменное согласие субъекта на обработку его ПДн, в том числе специальных категорий ПДн о состоянии здоровья (ст. 6 ч. 1 п. 1, ст. 9, ст. 10 ч. 2 п. 1 152-ФЗ);
• исполнение договора об оказании информационно-консультационных и медицинских услуг, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (ст. 6 ч. 1 п. 2 152-ФЗ).

4. Цели обработки персональных данных

1. Рассмотрение заявок на чекап, оформленных через сайт.
2. Связь с субъектом для уточнения деталей заявки, согласования слотов с лабораторией-партнёром и/или времени выезда медсестры.
3. Заключение и исполнение договора об оказании услуг.
4. Передача биоматериала в лабораторию-партнёр для проведения исследований и получение результатов.
5. Расшифровка результатов лабораторных исследований лечащим врачом и формирование индивидуальной программы наблюдения за состоянием здоровья.
6. Ведение личного кабинета субъекта (дашборда) с историей чекапов и динамикой показателей.
7. Информирование о специальных предложениях и акциях (только при наличии отдельного маркетингового согласия).
8. Исполнение требований законодательства РФ и ведение установленных учётных записей.

5. Категории субъектов и состав обрабатываемых ПДн

Оператор обрабатывает ПДн посетителей сайта, оставивших заявку на чекап, и клиентов, заключивших договор.

В состав обрабатываемых ПДн входят:

• фамилия, имя, отчество (при указании);
• пол и возрастной диапазон;
• номер контактного телефона;
• адрес электронной почты;
• адрес для выезда медсестры (при выборе соответствующего варианта);
• иные сведения, указанные субъектом самостоятельно при заполнении заявки и в личном кабинете;
• метаданные посещения сайта: IP-адрес, идентификаторы cookie, тип браузера и устройства;
• специальные категории ПДн — данные о состоянии здоровья: результаты лабораторных исследований, расшифровка и рекомендации лечащего врача, история чекапов и динамика показателей.

6. Действия с ПДн

Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку, включающую: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7. Локализация и хранение

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Срок хранения ПДн — 5 (пять) лет с момента получения согласия либо до момента отзыва согласия, если иное не предусмотрено законодательством РФ. По истечении срока ПДн уничтожаются.

8. Передача ПДн третьим лицам

Оператор передаёт ПДн третьим лицам только в следующих случаях и в минимально необходимом объёме:

• лабораториям-партнёрам, с которыми у Оператора заключены договоры — для проведения лабораторных исследований по заявке субъекта, на основании договора поручения по ст. 6 ч. 3 152-ФЗ;
• привлечённым Оператором врачам-консультантам — для расшифровки результатов и формирования рекомендаций, на основании договора поручения;
• хостинг-провайдеру и провайдеру электронной почты — на основании договоров поручения, исключительно для целей, указанных в разделе 4;
• уполномоченным государственным органам — в случаях и порядке, предусмотренных законодательством РФ.

Трансграничная передача персональных данных не осуществляется.

9. Меры безопасности

Оператор применяет правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ), включая:

• назначение ответственного за организацию обработки ПДн;
• принятие локальных актов по вопросам обработки ПДн;
• ограничение доступа к ПДн на основании ролевой модели;
• использование шифрования и сертифицированных средств защиты при передаче ПДн по открытым каналам связи;
• регулярный аудит и обновление систем защиты.

10. Права субъекта ПДн

Субъект ПДн вправе:

• получать сведения об Операторе, о месте его нахождения, о наличии у Оператора ПДн субъекта, а также знакомиться с такими ПДн;
• требовать от Оператора уточнения своих ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку ПДн в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Запросы направляются на e-mail leniti.ru@yandex.ru или по почтовому адресу, указанному в разделе 1. Срок ответа не более 30 дней.

11. Cookie и аналитика

Сайт использует cookie-файлы и сервисы веб-аналитики (например, Яндекс.Метрика) для улучшения работы сайта. Сбор аналитических данных осуществляется в обезличенной форме.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://leniti.ru/privacy/.