Главная Политика обработки ПД

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ООО «Новая стоматология» (далее — Оператор) при оказании стоматологических услуг, взаимодействии с пациентами, обработке обращений и обеспечении работы сайта.

1.2. Сведения об Операторе:

Наименование: ООО «Новая стоматология».
Адрес: Владимирская область, г. Муром, Карачаровское шоссе, 5.
Электронная почта: admin1@stomatolog-33.ru.
Сайт: https://www.stomatolog-33.ru/.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к персональным данным пациентов, посетителей сайта и иных физических лиц, сведения о которых обрабатываются Оператором.

1.5. Обработка персональных данных осуществляется на законной и справедливой основе, при наличии предусмотренных законодательством правовых оснований.

1.6. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.

1.7. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными по отношению к ним.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.8. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий физических лиц:

пациентов стоматологической клиники;
законных представителей пациентов, в том числе несовершеннолетних;
посетителей сайта;
лиц, направляющих заявки на запись к врачу, запросы и обращения;
лиц, оставляющих отзывы о работе клиники;
представителей контрагентов и иных лиц, взаимодействующих с Оператором.

3.2. Состав обрабатываемых персональных данных зависит от категории субъекта, цели обработки и характера взаимодействия с Оператором.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

запись пациентов на приём к врачам-стоматологам;
подтверждение, перенос и отмена записи на приём;
установление связи с пациентами по вопросам оказания стоматологических услуг;
заключение и исполнение договоров на оказание платных медицинских услуг;
оказание стоматологической помощи, проведение диагностики и лечения;
ведение медицинской документации и учёта оказанных медицинских услуг;
обработка обращений, запросов и заявок, поступающих через сайт, электронную почту и другие каналы связи;
исполнение требований законодательства Российской Федерации, включая законодательство в области здравоохранения;
ведение бухгалтерского и налогового учёта;
анализ посещаемости и использования сайта с соблюдением применимых требований законодательства;
публикация отзывов пациентов при наличии необходимых правовых оснований;
обеспечение функционирования, безопасности и технической поддержки сайта.

4.2. Обработка персональных данных для целей, не указанных в настоящей Политике, допускается при наличии соответствующего правового основания и соблюдении требований законодательства Российской Федерации.

5. Перечень обрабатываемых персональных данных

5.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

фамилию, имя, отчество;
дату рождения;
номер контактного телефона;
адрес электронной почты;
адрес регистрации и (или) проживания;
сведения о документе, удостоверяющем личность, когда их получение необходимо;
сведения о законных представителях пациента;
дату и время записи на приём;
сведения о выбранном специалисте и запрашиваемой медицинской услуге;
сведения, самостоятельно предоставленные субъектом в заявке, обращении или форме сайта;
сведения, необходимые для заключения и исполнения договора на оказание медицинских услуг;
сведения, необходимые для ведения бухгалтерского и налогового учёта.

5.2. При оказании медицинских услуг Оператор может обрабатывать персональные данные, относящиеся к состоянию здоровья пациента, включая:

сведения о жалобах, заболеваниях и анамнезе;
сведения о проведённых обследованиях и результатах диагностики;
диагнозы и медицинские заключения;
сведения о назначенном и проведённом лечении;
результаты лабораторных и инструментальных исследований;
рентгенологические снимки и иные диагностические изображения;
сведения о лекарственных препаратах и противопоказаниях;
иную информацию, необходимую для оказания медицинской помощи и ведения медицинской документации.

5.3. При посещении сайта могут обрабатываться следующие технические данные:

IP-адрес;
файлы cookie;
сведения о браузере и операционной системе;
технические характеристики устройства;
сведения об источнике перехода на сайт;
сведения о посещённых страницах и действиях пользователя на сайте.

5.4. Оператор обрабатывает специальные категории персональных данных, касающиеся состояния здоровья, исключительно при наличии оснований, предусмотренных законодательством Российской Федерации, в том числе в целях медицинской диагностики, профилактики и оказания медицинской помощи с соблюдением требований о врачебной тайне.

5.5. Оператор не осуществляет целенаправленный сбор персональных данных, не относящихся к заявленным целям обработки.

6. Правовые основания обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких следующих правовых оснований:

согласие субъекта персональных данных;
необходимость заключения договора по инициативе субъекта персональных данных;
исполнение договора, стороной которого является субъект персональных данных;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
обработка сведений о здоровье в целях оказания медицинской помощи при соблюдении условий, предусмотренных законодательством;
иные основания, предусмотренные законодательством Российской Федерации.

6.2. В случаях, когда законодательство требует получения согласия субъекта персональных данных, Оператор обеспечивает получение такого согласия в установленной форме.

6.3. Согласие на обработку персональных данных через формы сайта предоставляется посредством совершения пользователем явного действия, подтверждающего его волеизъявление, в том числе проставления отметки в соответствующем поле.

6.4. Отсутствие отметки в поле согласия, когда такое согласие необходимо, не считается согласием пользователя.

6.5. Согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений в случаях, предусмотренных законодательством.

7. Обработка персональных данных через сайт

7.1. При использовании форм записи на приём, обратной связи и иных форм сайта пользователь самостоятельно предоставляет Оператору необходимые персональные данные.

7.2. Данные, полученные через формы сайта, используются для обработки соответствующей заявки, организации обратной связи, записи на приём и решения вопросов, указанных пользователем.

7.3. Перед отправкой формы пользователю предоставляется возможность ознакомиться с настоящей Политикой и, в случаях, предусмотренных законодательством, предоставить согласие на обработку персональных данных.

7.4. Оператор не осуществляет обработку персональных данных, для которой необходимо согласие, до получения такого согласия.

7.5. Пользователю рекомендуется не указывать в свободных текстовых полях сайта избыточные персональные данные, включая подробные сведения о состоянии здоровья, если их предоставление не требуется для обработки обращения.

7.6. Предоставление персональных данных через сайт не заменяет оформление медицинской документации и иных документов, необходимых для оказания медицинской помощи.

8. Файлы cookie и Яндекс Метрика

8.1. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя.

8.2. Технически необходимые файлы cookie могут использоваться для обеспечения корректного функционирования сайта, работы его отдельных элементов и безопасности.

8.3. Для анализа посещаемости сайта Оператор может использовать сервис «Яндекс Метрика».

8.4. При использовании сервиса «Яндекс Метрика» могут обрабатываться сведения о действиях пользователя на сайте, IP-адрес, информация о браузере, устройстве, источнике перехода, посещённых страницах и иная техническая информация.

8.5. Необязательные аналитические технологии, предполагающие обработку персональных данных или идентификаторов пользователя, применяются при наличии необходимых правовых оснований и с соблюдением требований законодательства Российской Федерации.

8.6. Если для использования аналитических cookie требуется согласие пользователя, соответствующие технологии запускаются только после получения такого согласия.

8.7. Пользователь вправе отказаться от использования необязательных аналитических cookie. При отсутствии необходимого согласия соответствующие средства аналитики не должны использоваться в отношении такого пользователя.

8.8. Пользователь также может самостоятельно ограничить использование или удалить файлы cookie средствами своего браузера.

9. Публикация отзывов и распространение персональных данных

9.1. Пользователи и пациенты могут направлять Оператору отзывы о качестве оказанных услуг и работе клиники.

9.2. Направление отзыва не означает автоматического согласия на распространение персональных данных его автора неопределённому кругу лиц.

9.3. Фамилия, имя, фотография, изображение и иные персональные данные, позволяющие идентифицировать автора отзыва, могут публиковаться только при наличии надлежащего правового основания.

9.4. Если для публикации требуется согласие на обработку персональных данных, разрешённых субъектом для распространения, такое согласие оформляется отдельно от иных согласий.

9.5. При отсутствии необходимого согласия Оператор может публиковать отзыв в обезличенном виде, исключающем идентификацию конкретного физического лица.

9.6. Публикация сведений, составляющих врачебную тайну, допускается только при наличии предусмотренных законодательством оснований и с соблюдением требований законодательства об охране здоровья граждан.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют заявленные цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

10.2. Персональные данные, полученные через формы сайта, включая заявки на запись, обращения и запросы, хранятся не более 1 (одного) года с момента их получения, если необходимость обработки не прекратилась ранее и отсутствуют иные законные основания для дальнейшего хранения.

10.3. Если сведения, полученные через сайт, включены в медицинскую документацию пациента или необходимы для исполнения договора либо требований законодательства, к ним применяются соответствующие сроки хранения.

10.4. Медицинская документация пациентов, включая медицинские карты, результаты обследований и сведения об оказанном лечении, хранится в течение сроков, установленных законодательством Российской Федерации для соответствующих видов медицинской документации.

10.5. Персональные данные, содержащиеся в бухгалтерских, налоговых и иных обязательных учётных документах, хранятся в течение сроков, установленных законодательством Российской Федерации.

10.6. Персональные данные, обрабатываемые для анализа посещаемости сайта на основании согласия, хранятся не более 1 (одного) года либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки. При этом фактические сроки хранения данных в используемых аналитических системах должны соответствовать установленным настройкам и применимым требованиям.

10.7. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если отсутствуют законные основания для их дальнейшей обработки.

10.8. В случаях, предусмотренных Федеральным законом № 152-ФЗ, после достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок не предусмотрен законодательством или договором.

11. Уничтожение персональных данных

11.1. Персональные данные подлежат уничтожению:

после достижения цели обработки, если отсутствуют основания для дальнейшего хранения;
после истечения установленного срока хранения;
при утрате необходимости в достижении цели обработки;
при отзыве согласия, если отсутствуют иные законные основания для обработки;
при выявлении неправомерной обработки в случаях, предусмотренных законодательством Российской Федерации.

11.2. Электронные персональные данные уничтожаются способами, исключающими возможность их дальнейшего использования и восстановления, с учётом технических особенностей информационных систем и требований законодательства.

11.3. Уничтожение данных в резервных копиях осуществляется с соблюдением установленных процедур хранения и удаления резервных копий.

11.4. Документы на бумажных носителях уничтожаются способом, исключающим возможность восстановления содержащихся в них персональных данных.

11.5. Уничтожение персональных данных подтверждается документально в случаях и порядке, предусмотренных законодательством Российской Федерации.

12. Передача персональных данных третьим лицам

12.1. Оператор не раскрывает и не передаёт персональные данные третьим лицам без соответствующего правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации.

12.2. Передача персональных данных может осуществляться государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

12.3. При необходимости Оператор может поручать обработку персональных данных третьим лицам на основании договора или иного предусмотренного законодательством документа.

12.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и использовать данные исключительно в установленных целях.

12.5. Передача сведений, составляющих врачебную тайну, осуществляется с соблюдением требований законодательства Российской Федерации об охране здоровья граждан.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных.

13.2. Персональные данные, обрабатываемые Оператором, не передаются на территорию иностранных государств.

13.3. В случае возникновения необходимости трансграничной передачи персональных данных Оператор до её начала выполняет предусмотренные законодательством Российской Федерации требования, включая направление соответствующего уведомления в уполномоченный орган в установленных законом случаях.

14. Локализация персональных данных

14.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

14.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.

15. Защита персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. В целях защиты персональных данных Оператор применяет необходимые меры, в том числе:

ограничивает доступ сотрудников к персональным данным в соответствии с их должностными обязанностями;
назначает лиц, ответственных за организацию обработки персональных данных;
применяет средства защиты информации и разграничения доступа;
обеспечивает защиту информационных систем, используемых для обработки персональных данных;
осуществляет резервное копирование информации в необходимом объёме;
принимает меры по предотвращению несанкционированного доступа;
осуществляет внутренний контроль соблюдения требований законодательства о персональных данных;
обеспечивает соблюдение требований конфиденциальности и врачебной тайны.

15.3. Доступ к медицинской документации пациентов предоставляется только уполномоченным лицам в пределах, необходимых для выполнения их профессиональных обязанностей.

16. Права субъекта персональных данных

16.1. Субъект персональных данных имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения неточных или неполных персональных данных;
требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
отзывать ранее предоставленное согласие на обработку персональных данных;
обращаться к Оператору с запросами относительно обработки персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

16.2. Реализация указанных прав осуществляется с учётом установленных законом ограничений, в том числе обязанностей Оператора по хранению медицинской и иной документации.

16.3. Отзыв согласия на обработку персональных данных не влечёт автоматического уничтожения медицинской документации, подлежащей обязательному хранению в соответствии с законодательством Российской Федерации.

17. Отзыв согласия на обработку персональных данных

17.1. Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных.

17.2. Для отзыва согласия субъект может направить соответствующее обращение Оператору:

по почтовому адресу: Владимирская область, г. Муром, Карачаровское шоссе, 5;
по электронной почте: admin1@stomatolog-33.ru.

17.3. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании данного согласия, если отсутствуют иные законные основания для продолжения обработки.

17.4. Уничтожение персональных данных после отзыва согласия производится в порядке и сроки, предусмотренные законодательством Российской Федерации.

18. Обработка обращений субъектов персональных данных

18.1. Субъект персональных данных вправе направить Оператору обращение по вопросам обработки и защиты своих персональных данных.

18.2. Обращение может быть направлено по почтовому адресу или адресу электронной почты Оператора, указанным в настоящей Политике.

18.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

18.4. При рассмотрении обращения Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его права на получение запрашиваемой информации, в пределах, предусмотренных законодательством.

19. Конфиденциальность персональных данных и врачебная тайна

19.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без соответствующего правового основания.

19.2. Сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну.

19.3. Разглашение сведений, составляющих врачебную тайну, допускается при наличии согласия гражданина или его законного представителя либо в иных случаях, предусмотренных законодательством Российской Федерации.

19.4. Обязанность соблюдения врачебной тайны распространяется на лиц, которым соответствующие сведения стали известны при исполнении профессиональных, служебных и иных обязанностей.

20. Изменение Политики

20.1. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства Российской Федерации, состава информационных систем, способов обработки персональных данных и характера оказываемых услуг.

20.2. Актуальная версия Политики размещается в свободном доступе на сайте https://www.stomatolog-33.ru/.

20.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не предусмотрен самой редакцией.

21. Контактные данные Оператора

21.1. По вопросам обработки и защиты персональных данных можно обратиться к Оператору по следующим контактам:

ООО «Новая стоматология»

Адрес: Владимирская область, г. Муром, Карачаровское шоссе, 5.

Электронная почта: admin1@stomatolog-33.ru.

Сайт: https://www.stomatolog-33.ru/.

21.2. Обращения по вопросам обработки персональных данных рассматриваются в порядке, предусмотренном законодательством Российской Федерации.

Дата публикации редакции: 12.11.2026