23 августа 2026 г.

1. Оператор персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных компанией MEDTOUR GROUP S.R.L., осуществляющей деятельность под коммерческим обозначением MEDTOUR.MD (далее — «Оператор»):

MEDTOUR GROUP S.R.L.
IDNO: 1025600070021
Юридический адрес: MD-2028, Республика Молдова, мун. Кишинёв, ул. Миорица, 11, кв. 45
Сайт: medtour.md
E-mail: info@medtour.md (далее - «Сайт»)
Телефон / Viber: +373 691 71 264
Иные актуальные средства коммуникации Оператора указываются на официальном Сайте.

Оператор осуществляет организационно-координационную деятельность в сфере медицинского туризма. Если иное прямо не предусмотрено применимым законодательством или соответствующим договором, Оператор не является медицинской организацией, не оказывает медицинскую помощь, не устанавливает диагнозы и не назначает лечение.

2. Сфера применения

Политика применяется к персональным данным, которые Оператор получает:

• через Сайт и его функциональные элементы;
• через формы обратной связи;
• по электронной почте;
• посредством телефонной связи;
• через Viber и другие средства коммуникации, используемые Оператором или указанные на Сайте;
• при онлайн- и офлайн-консультациях;
• при получении документов и медицинской информации;
• при заключении и исполнении договоров;
• непосредственно от клиента;
• от законного или уполномоченного представителя клиента;
• от медицинских организаций, врачей, диагностических центров, лабораторий и иных участников процесса организации услуги, когда получение данных осуществляется на законном основании.

3. Применимое законодательство

С 23 августа 2026 года Оператор осуществляет обработку персональных данных в соответствии с Законом Республики Молдова №195/2024 «О защите персональных данных» и иными применимыми нормативными актами.
Если к конкретной операции применяются иные обязательные нормы, Оператор учитывает их в соответствующей части.

4. Какие данные могут обрабатываться

В зависимости от характера обращения и услуги Оператор может обрабатывать:

• идентификационные данные: имя, фамилия, дата рождения, гражданство, сведения из удостоверяющих личность документов — когда они необходимы для конкретной услуги;
• контактные данные: телефон, e-mail, страна и город, username или иной идентификатор в используемом средстве коммуникации;
• содержание заявки и деловой переписки, включая дату, время и используемый канал;
• сведения о поездке и координации: даты, маршруты, бронирования, сопровождающие лица, языковые и организационные предпочтения;
• договорные, платежные и бухгалтерские сведения в необходимом объёме;
• технические данные Сайта и cookie — в фактически используемом объёме и с учётом применимых требований и выбора пользователя;
• данные о здоровье и иные специальные категории персональных данных — только когда это необходимо для конкретного запроса и допускается законодательством.

Оператор применяет принцип минимизации данных и просит не предоставлять информацию, которая не требуется для соответствующего обращения или услуги.

5. Данные о здоровье

Оператор может получать диагнозы и предполагаемые диагнозы, жалобы и анамнез, выписки, результаты анализов и исследований, медицинские заключения, назначения, сведения о проведённом лечении и операциях, МРТ/КТ/рентген/УЗИ и иные медицинские изображения, фотографии и другую информацию о состоянии здоровья, предоставленную для организации запрашиваемой услуги.
Данные о здоровье относятся к специальной категории персональных данных. Оператор обрабатывает их только при наличии правового основания и соответствующего дополнительного условия, предусмотренного законодательством для специальных категорий данных.
Когда Оператор использует явное согласие как такое условие, согласие запрашивается отдельно до соответствующей обработки. Направление обычной заявки, использование Сайта, продолжение переписки или согласие на маркетинг сами по себе не считаются явным согласием на обработку данных о здоровье.

6. Цели обработки

Оператор может обрабатывать персональные данные для:

• приёма и обработки обращений;
• связи с потенциальным или действующим клиентом;
• определения характера запрашиваемой услуги;
• подбора медицинской организации или специалиста;
• структурирования предоставленной медицинской информации;
• получения предварительной оценки медицинского случая, программы обследования или лечения либо второго медицинского мнения;
• получения информации об ориентировочной стоимости;
• передачи необходимой медицинской информации выбранной или рассматриваемой клинике;
• согласования консультаций, диагностики, обследования, лечения и поездки;
• организации трансфера, размещения, перевода и иных согласованных услуг;
• подготовки, заключения и исполнения договора;
• проведения расчётов и ведения бухгалтерского и налогового учёта;
• сопровождения клиента;
• обеспечения безопасности информационных систем и предотвращения злоупотреблений;
• исполнения требований законодательства;
• предъявления, осуществления или защиты юридических требований;
• рассмотрения запросов субъектов персональных данных;
• маркетинговых коммуникаций — только при наличии соответствующего правового основания.

7. Правовые основания обработки

В зависимости от цели и обстоятельств Оператор может осуществлять обработку на основании:

• согласия субъекта персональных данных;
• необходимости принятия мер по запросу субъекта до заключения договора;
• заключения и исполнения договора;
• выполнения юридической обязанности Оператор;
• законных интересов Оператора или третьего лица в случаях и пределах, допускаемых законодательством;
• предъявления, осуществления или защиты юридических требований;
• иных оснований, предусмотренных применимым законодательством.

Законные интересы Оператора могут включать обеспечение безопасности Сайта и информационных систем, предотвращение злоупотреблений и мошенничества, ведение необходимой деловой документации, улучшение организации обслуживания и защиту прав Оператор в претензионной или судебной работе, при условии соблюдения прав и свобод субъектов данных.
Для данных о здоровье и иных специальных категорий персональных данных дополнительно применяется соответствующее условие, предусмотренное законом.
Согласие не используется Оператора как универсальное основание для всех операций обработки.

8. Обязательность предоставления данных и последствия отказа

Предоставление персональных данных в большинстве случаев является добровольным. Однако отдельные сведения могут быть объективно необходимы для ответа на обращение, подготовки предложения, заключения и исполнения договора, выполнения юридической обязанности или организации медицинской услуги.
Если субъект не предоставляет данные, без которых невозможно выполнить соответствующий запрос, Оператор может быть не в состоянии рассмотреть медицинский случай, получить предложение клиники, заключить договор или оказать соответствующую организационно-координационную услугу.

9. Источники и каналы получения данных

Основным источником персональных данных является сам субъект данных.
Данные также могут поступать от законного или уполномоченного представителя, сопровождающего лица, медицинской организации, врача, диагностического центра, лаборатории, переводчика или иного поставщика — когда это необходимо для выполнения запроса и допускается законом.
Персональные данные могут предоставляться Оператор через Сайт, электронную почту, телефонную связь, Viber и другие средства коммуникации, используемые Оператором или указанные на официальном Сайте.
Лицо, предоставляющее Оператору данные другого совершеннолетнего лица, должно иметь соответствующее законное основание или полномочия.

10. Viber и другие средства коммуникации

Viber и другие используемые Оператором средства электронной коммуникации могут применяться для первоначального обращения, обмена информацией, получения документов, согласования услуг, фиксации электронного подтверждения и информирования клиента о ходе выполнения запроса.
Такие сервисы могут предоставляться независимыми поставщиками. При их использовании определённая информация может технически обрабатываться такими поставщиками в соответствии с их условиями и политиками конфиденциальности, включая использование инфраструктуры за пределами Республики Молдова.
Оператор ограничивает объём данных принципом необходимости и применяет меры, соответствующие риску. Для значительного объёма медицинской или иной чувствительной информации Оператор вправе рекомендовать иной управляемый способ передачи. Средства электронной коммуникации не используются Оператором как постоянный медицинский архив.

11. Получатели персональных данных

В необходимом для конкретной цели объёме данные могут предоставляться:

• медицинским организациям;
• врачам и другим медицинским специалистам;
• диагностическим центрам и лабораториям;
• переводчикам и бюро переводов;
• поставщикам услуг трансфера и размещения;
• поставщикам IT-, хостинговых, облачных и коммуникационных сервисов;
• банкам и платёжным организациям;
• поставщикам бухгалтерских услуг;
• юридическим и иным профессиональным консультантам;
• государственным органам и учреждениям в случаях, предусмотренных законом;
• иным лицам, участие которых необходимо для организации согласованной услуги.

Доступ или передача осуществляются только в объёме, необходимом для выполнения соответствующей задачи.
Оператор не продаёт персональные или медицинские данные клиентов.
Медицинская организация, которая самостоятельно определяет цели и способы диагностики, лечения и ведения медицинской документации, как правило, является самостоятельным оператором данных в отношении собственной обработки.

12. Передача медицинским организациям

Оператор может передавать выбранным или рассматриваемым медицинским организациям и специалистам необходимый объём медицинской информации для предварительного рассмотрения случая, определения возможности консультации, обследования или лечения, получения медицинского заключения или второго мнения, подготовки программы и ориентировочной стоимости, а также организации консультации или госпитализации.
Оператор применяет принцип минимизации и не передаёт информацию, объективно не требуемую для конкретной цели.
Когда медицинская организация и страна определены, Оператор фиксирует соответствующего получателя и передачу в своей внутренней документации.

13. Международные передачи

Поскольку Оператор организует медицинские и связанные услуги в разных странах и использует международных поставщиков информационных и коммуникационных сервисов, персональные данные могут передаваться либо становиться доступными за пределами Республики Молдова.
Передачи в государства Европейского экономического пространства осуществляются с учётом режима свободного движения данных, предусмотренного применимым законодательством, и не требуют специального разрешения только в силу того, что получатель находится в ЕЭЗ.
Для иных государств Оператор до передачи определяет применимый механизм, предусмотренный Законом №195/2024, включая, в зависимости от обстоятельств, решение об адекватности, надлежащие гарантии, стандартные договорные положения либо предусмотренное законом исключение для конкретной ситуации.
Если конкретная международная передача в государство без решения об адекватности и без надлежащих гарантий осуществляется на основании явного согласия субъекта как предусмотренного законом исключения, Оператор до получения такого согласия отдельно информирует субъекта о соответствующей стране/получателе и возможных рисках такой передачи.
Явное согласие на обработку данных о здоровье само по себе не заменяет механизм международной передачи, который может требоваться законом.

14. Поставщики IT-, облачных и коммуникационных сервисов

Для работы Сайта, корпоративной электронной почты, хранения документов, коммуникации, резервного копирования, аналитики и иных организационных задач Оператор может использовать внешних поставщиков.
При выборе поставщиков Оператор учитывает характер данных, уровень риска, договорные условия, географию обработки и доступные меры защиты. Оператор ведёт внутренний реестр поставщиков и международных передач.

15. Сроки хранения

Оператор не хранит персональные данные дольше, чем это необходимо для целей, ради которых они были получены, если более длительное хранение не требуется или не допускается законом.
При определении сроков учитываются характер и статус обращения, период оказания услуги, договорные отношения, обязательные бухгалтерские и налоговые сроки, сроки исковой давности, необходимость рассмотрения претензий и защиты юридических требований, а также технические циклы резервного копирования.
Медицинские файлы отделяются от бухгалтерского и корпоративного архива и удаляются, когда медицинская координация завершена и отсутствует законная необходимость их дальнейшего хранения, в соответствии с внутренней Политикой хранения и удаления Оператора.
По запросу субъекта Оператор сообщает применимый срок хранения либо критерии его определения.

16. Защита персональных данных

Оператор применяет технические и организационные меры, соответствующие характеру данных и риску, включая ограничение доступа по принципу необходимости, индивидуальные учётные записи, многофакторную аутентификацию там, где она доступна, защиту рабочих устройств, управление доступом к облачным ресурсам, контроль внешнего доступа, резервное восстановление, отзыв доступа после прекращения полномочий, обязательства конфиденциальности и процедуры реагирования на инциденты.
Оператор регулярно пересматривает меры защиты с учётом рисков и используемых технологий.

17. Инциденты и нарушения безопасности

Оператор документирует выявленные нарушения безопасности персональных данных, принимает меры для ограничения их последствий и оценивает риск для прав и свобод субъектов.
Когда применимое законодательство требует уведомления Национального центра по защите персональных данных Республики Молдова и/или затронутых субъектов данных, Оператор осуществляет соответствующее уведомление в установленном порядке и сроки.

18. Права субъекта персональных данных

В случаях и пределах, предусмотренных законом, субъект вправе:

• получить информацию об обработке своих данных и доступ к ним;
• получить копию обрабатываемых данных;
• потребовать исправления неточных или неполных данных;
• потребовать удаления данных;
• потребовать ограничения обработки;
• возразить против обработки;
• возразить против прямого маркетинга;
• воспользоваться правом на переносимость данных, когда оно применимо;
• отозвать ранее предоставленное согласие;
• получить предусмотренную законом информацию о получателях данных;
• не подвергаться исключительно автоматизированному решению, имеющему юридические или аналогично существенные последствия, когда соответствующее право применимо;
• обратиться с жалобой в Национальный центр по защите персональных данных Республики Молдова;
• обратиться в суд или воспользоваться иными предусмотренными законом средствами защиты.

Отзыв согласия действует на будущее и не влияет на законность обработки до момента отзыва. Он также не требует удаления данных, которые Оператор обязан или вправе продолжать обрабатывать на другом законном основании.

19. Порядок обращения к Оператору

Запрос можно направить:
на e-mail: info@medtour.md;
по телефону / Viber: +373 691 71 264;
по юридическому адресу Оператора;
иным официальным способом, указанным Оператором.

В запросе рекомендуется указать имя и фамилию, контактные данные, содержание требования, сведения, позволяющие определить соответствующее обращение и предпочтительный способ ответа.
Для защиты данных Оператор вправе запросить сведения, объективно необходимые для подтверждения личности заявителя.
Запрос рассматривается без неоправданной задержки и в сроки, установленные применимым законодательством.

20. Маркетинговые сообщения

Маркетинговые сообщения направляются только при наличии соответствующего правового основания. Если используется согласие, оно запрашивается отдельно и не является условием направления первоначальной заявки, рассмотрения медицинского случая, заключения договора или получения основной услуги Оператора.
Субъект вправе в любое время отказаться от маркетинговых сообщений. Такой отказ не прекращает сервисную коммуникацию, необходимую для выполнения текущего запроса или договора.

21. Cookie и сторонние сервисы

Использование cookie и аналогичных технологий регулируется отдельной Политикой использования cookie Сайта и фактическими настройками Сайта.
Сайт может содержать ссылки, виджеты или интеграции независимых сторонних сервисов. После перехода на внешний ресурс обработка данных может осуществляться соответствующим поставщиком по его собственной политике. Оператор не определяет цели и средства самостоятельной обработки независимого поставщика, кроме случаев, когда такой поставщик действует по поручению Оператора.

22. Несовершеннолетние

Если услуга организуется для несовершеннолетнего, Оператор обрабатывает его данные в необходимом объёме и взаимодействует с родителем, законным представителем или иным лицом, имеющим предусмотренные законом полномочия. Оператор вправе запросить подтверждение таких полномочий.

23. Автоматизированное принятие решений

Оператор по умолчанию не принимает решений, имеющих юридические или аналогично существенные последствия для клиента, исключительно на основании полностью автоматизированной обработки.
Если такая обработка будет внедрена, субъекту будет предоставлена предусмотренная законом информация и гарантии.

24. Соотношение с другими документами

Настоящая Политика регулирует обработку персональных данных и является самостоятельным публичным документом.
Правила использования Сайта, роль Оператора и общие условия использования его функциональности регулируются Пользовательским соглашением, опубликованным на Сайте.
Когда для обработки данных о здоровье Оператор использует явное согласие, оно оформляется посредством отдельного документа или однозначного электронного действия субъекта после предоставления соответствующей информации.
Пользовательское соглашение не является согласием на обработку данных о здоровье. Настоящая Политика не заменяет отдельное явное согласие, когда оно требуется. Согласие на маркетинг оформляется отдельно от медицинской координации.

25. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, услуг, целей или способов обработки, используемых систем, поставщиков, стран передачи или средств коммуникации.
Актуальная редакция публикуется на Сайте с указанием даты последнего обновления.
Если изменение существенно влияет на условия обработки, Оператор принимает необходимые меры для дополнительного информирования субъектов и, когда это требуется, получает новое согласие.

26. Заключительные положения

Сам факт посещения или продолжения использования Сайта не означает согласия на все возможные виды обработки персональных данных.
Когда применимое законодательство требует согласия, Оператор получает его посредством отдельного активного действия субъекта.

По вопросам обработки и защиты персональных данных:
MEDTOUR GROUP S.R.L.
IDNO: 1025600070021
Юридический адрес: MD-2028, Республика Молдова, мун. Кишинёв, ул. Миорица, 11, кв. 45
E-mail: info@medtour.md
Телефон / Viber: +373 691 71 264
Сайт: medtour.md