Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «АВЕ ДЕНТАЛ КЛИНИК» (ООО «АВЕ ДЕНТАЛ КЛИНИК»), ИНН 5024221865, ОГРН 1225000054839, адрес: 143421, Московская область, г.о. Красногорск, п. Ильинское-Усово, ул. Архангельская, д. 2, помещ. 8 (далее — Оператор, Клиника).

1.3. Контакты для обращений по вопросам обработки персональных данных: адрес электронной почты ave@dentalclinic.group, телефон +7 495 141-44-94.

1.4. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта ave-dentalclinic.ru (далее — Сайт), а также о пациентах и иных лицах при осуществлении медицинской деятельности.

1.5. Настоящая Политика размещена в свободном доступе в сети «Интернет» на Сайте. Согласие на обработку персональных данных даётся отдельно, в порядке, предусмотренном разделом 11 настоящей Политики.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

2.7. Специальные категории персональных данных — сведения, касающиеся, в частности, состояния здоровья, обработка которых осуществляется в соответствии со ст. 10 Закона № 152-ФЗ.

2.8. Пользователь — любой посетитель Сайта.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

— согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);

— исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);

— обработка в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг — при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона № 152-ФЗ);

— Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе налоговым и бухгалтерским).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

— обработка обращений и заявок, поступивших через Сайт (запись на приём, обратный звонок), в том числе связь с субъектом для подтверждения записи;

— заключение и исполнение договора на оказание платных медицинских услуг;

— оказание медицинской помощи, ведение медицинской документации;

— исполнение требований законодательства (в том числе ведение учёта, предоставление сведений в государственные информационные системы в сфере здравоохранения);

— сбор обезличенной статистики посещаемости Сайта и улучшение его работы.

— размещение на Сайте сведений о медицинских работниках Клиники во исполнение обязанности, установленной приказом Министерства здравоохранения Российской Федерации от 13.03.2025 № 118н (пункт 6 приложения № 1);

4.2. Оператор не осуществляет обработку персональных данных в рекламных целях и не осуществляет рассылку рекламных сообщений по базе субъектов.

5. Перечень обрабатываемых персональных данных

5.1. При заполнении формы записи на приём на Сайте Оператор обрабатывает номер контактного телефона, указанный субъектом персональных данных. Иных сведений форма Сайта не собирает.

5.2. При обращении в Клинику и заключении договора Оператор обрабатывает: фамилию, имя, отчество; дату рождения; пол; реквизиты документа, удостоверяющего личность; адрес регистрации/проживания; контактные данные; сведения о состоянии здоровья, необходимые для оказания медицинской помощи; сведения о законном представителе (при обращении несовершеннолетнего).

5.3. При использовании Сайта автоматически обрабатываются обезличенные данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, источник перехода, данные файлов cookie.

5.4. Оператор не обрабатывает биометрические персональные данные посетителей Сайта.

5.5. Во исполнение приказа Министерства здравоохранения Российской Федерации от 13.03.2025 № 118н Оператор размещает на Сайте следующие персональные данные медицинских работников: фамилию, имя, отчество (при наличии); занимаемую должность; сведения из документа об образовании (уровень образования, организация, выдавшая документ, год выдачи, специальность, квалификация); сведения о прохождении аккредитации специалиста (специальность, срок действия) и (или) сведения из сертификата специалиста; график работы и часы приёма. Правовое основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ: обработка необходима для исполнения обязанности, возложенной на Оператора законодательством Российской Федерации. Иные сведения о медицинских работниках на Сайте не размещаются.

6. Порядок и сроки обработки

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Заявки, направленные через формы Сайта, поступают на адрес электронной почты Оператора ave@dentalclinic.group.

6.3. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом либо истечения сроков хранения, установленных законодательством Российской Федерации (в том числе сроков хранения медицинской документации).

6.4. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

7. Передача персональных данных третьим лицам

7.1. Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, а также случаев, указанных в п. 7.2 и 7.3 Политики.

7.2. На Сайте используется сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»), который посредством файлов cookie собирает обезличенные данные о поведении посетителей Сайта для целей статистики и улучшения работы Сайта. Обработка таких данных осуществляется в соответствии с политикой указанного сервиса.

7.3. Сведения, составляющие врачебную тайну, передаются исключительно в случаях, предусмотренных ст. 13 Федерального закона № 323-ФЗ, а также при наличии письменного согласия субъекта.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных;

— требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными;

— отозвать согласие на обработку персональных данных;

— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Отзыв согласия и иные обращения направляются на адрес электронной почты ave@dentalclinic.group либо по адресу места нахождения Оператора. Оператор прекращает обработку персональных данных в течение 30 дней с даты получения отзыва, за исключением случаев, когда обработка продолжается на ином законном основании (в том числе в связи с обязанностью хранения медицинской документации).

9. Меры по защите персональных данных и сведения о реализуемых требованиях к защите

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: назначение ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным; применение средств защиты информации; хранение материальных носителей в условиях, исключающих несанкционированный доступ.

9.2. Ответственным за организацию обработки персональных данных является генеральный директор Оператора. Обращения субъектов персональных данных по вопросам обработки направляются по адресу электронной почты, указанному в разделе 1 настоящей Политики.

9.3. Оператор издаёт и применяет настоящую Политику и локальные акты по вопросам обработки персональных данных, в том числе устанавливающие порядок доступа работников к персональным данным, порядок их хранения и уничтожения.

9.4. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 № 152-ФЗ, настоящей Политике и принятым локальным актам.

9.5. Оператор проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства о персональных данных, и соотносит её с принимаемыми мерами защиты.

9.6. Работники, непосредственно осуществляющие обработку персональных данных, знакомятся с требованиями законодательства Российской Федерации о персональных данных, настоящей Политикой и локальными актами Оператора.

9.7. Настоящий раздел является сведениями о реализуемых Оператором требованиях к защите персональных данных и публикуется в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.

10. Файлы cookie

10.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя, необходимые для корректной работы Сайта и сбора обезличенной статистики.

10.2. Пользователь вправе в любой момент отключить сохранение файлов cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.

11. Согласие на обработку персональных данных

11.1. Согласие на обработку персональных данных оформлено отдельным документом и размещено на Сайте по адресу ave-dentalclinic.ru/consent/.

11.2. Согласие даётся субъектом персональных данных при отправке формы на Сайте путём проставления соответствующей отметки. Факт и время получения согласия фиксируются Оператором.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.