Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей личного кабинета https://lk.mrtkt.ru/v2. Оператор: ООО «БАРСМЕД», ИНН 1660239020, ОГРН 1151690019502, адрес: г. Казань, ул. Хусаина Мавлютова, д. 2 (бренд БАРСМЕД / MRTKT.RU).
Редакция от 28.09.2026.
Политика медицинской организации также доступна в PDF: Политика обработки и защиты ПДн (PDF).
1. Какие данные обрабатываются в личном кабинете
- идентификационные: ФИО, номер телефона, дата рождения (если указана), email (если указан);
- данные авторизации: номер телефона, сведения о подтверждении номера, события входа, пароль (только в виде криптографического хеша);
- данные о записи: выбранная клиника, услуга/врач, дата и время приёма, комментарии к заявке;
- сведения о результатах исследований — в объёме, фактически доступном пациенту в личном кабинете (см. раздел 3);
- технические данные: IP-адрес, cookies, сведения о браузере и устройстве.
2. Цели и правовые основания
2.1. Авторизация и обслуживание учётной записи — на основании отдельного согласия субъекта (ст. 9 152-ФЗ) в объёме, указанном в документе «Согласие на обработку персональных данных для авторизации и обслуживания учётной записи».
2.2. Запись на приём и диагностику, исполнение обязательств по оказанию медицинских услуг — на основании договора (оферты) на оказание медицинских услуг и применимых норм законодательства об охране здоровья, а не на основании согласия для авторизации.
2.3. Обеспечение безопасности Сервиса, предотвращение злоупотреблений, исполнение обязательных требований закона — на соответствующих законных основаниях.
3. Обработка сведений о здоровье
Через личный кабинет пациенту может предоставляться доступ к заключениям и результатам исследований (в том числе лабораторных и инструментальных) в объёме, фактически доступном в интерфейсе личного кабинета.
Эти сведения относятся к специальной категории персональных данных и охраняются врачебной тайной.
Личный кабинет не создаёт отдельного массива медицинских данных «с нуля»: он отображает пациенту сведения, уже обрабатываемые медицинской организацией в связи с оказанием медицинской помощи и ведением медицинской документации. Доступ через кабинет предоставляется самому пациенту после проверки личности (телефон и код подтверждения / пароль). Доступ представителя — только после подтверждения полномочий в установленном порядке.
Обработка таких сведений осуществляется медицинской организацией в рамках деятельности, регулируемой законодательством об охране здоровья граждан, и внутренней Политики обработки персональных данных Оператора (в том числе PDF на сайте https://mrtkt.ru). Согласие на авторизацию в личном кабинете на обработку сведений о здоровье не распространяется.
Сведения о здоровье не передаются исполнителю SMS-рассылок для отправки кодов входа. В SMS-сообщение включается только код подтверждения.
Сроки хранения медицинских документов: сроки хранения медицинской документации определяются законодательством об охране здоровья; закрытие учётной записи само по себе не влечёт уничтожения таких документов
4. Обработка с привлечением подрядчиков
Для работы личного кабинета Оператор привлекает:
- ООО «СМС.РУ» (ИНН 7713461582, ОГРН 1187746809007, https://sms.ru) — отправка SMS-кодов подтверждения входа. Обрабатываемые данные: номер телефона; текст сообщения с кодом подтверждения (без медицинских сведений).
- ООО «БАРСМЕД» — медицинская информационная система / запись на приём и диагностику. Обрабатываемые данные: ФИО, телефон, дата рождения, выбранная клиника/услуга/врач, дата и время записи. Интеграция через внутренний API Оператора (МИС).
- ООО «БАРСМЕД» — размещение и техническое обслуживание личного кабинета. Доступные данные: данные учётной записи и технические журналы в объёме, необходимом для работы Сервиса. Инфраструктура личного кабинета обслуживается Оператором.
Обработка поручается на предусмотренном законом основании и оформляется договором, устанавливающим цели, допустимые действия, требования к конфиденциальности и безопасности. Ответственность перед субъектом персональных данных определяется законодательством Российской Федерации.
5. Сроки хранения
- Данные учётной записи: пока учётная запись используется для доступа к Сервису; прекращение — по запросу пользователя об удалении учётной записи либо при закрытии доступа Оператором (безопасность, злоупотребления), если дальнейшее хранение не требуется по иному законному основанию. Отдельный срок автоудаления по неактивности не применяется.
- Журналы авторизации: не более 12 месяцев с даты события, если иное не требуется для расследования инцидентов безопасности.
- Сведения о предоставленных согласиях: не менее 3 лет с даты отзыва согласия или прекращения обработки на его основании (для подтверждения законности обработки).
- Медицинская документация: сроки хранения медицинской документации определяются законодательством об охране здоровья; закрытие учётной записи само по себе не влечёт уничтожения таких документов.
По окончании соответствующего срока данные уничтожаются или обезличиваются, если дальнейшая обработка не требуется на самостоятельном законном основании.
6. Права субъекта
Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления (если это не противоречит закону), отозвать согласие на авторизацию, обратившись по адресу info@mrtkt.ru или г. Казань, ул. Хусаина Мавлютова, д. 2, либо по телефону 8 (843) 500-55-82. Оператор вправе запросить сведения для подтверждения принадлежности обращения пользователю.
7. Связанные документы
Согласие для авторизации · Политика cookies · Пользовательское соглашение
