Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «АВЕ ДЕНТАЛ КЛИНИК» (ООО «АВЕ ДЕНТАЛ КЛИНИК»), ИНН 5024221865, ОГРН 1225000054839, адрес: 143421, Московская область, г.о. Красногорск, п. Ильинское-Усово, ул. Архангельская, д. 2, помещ. 8 (далее — Оператор, Клиника).

1.3. Контакты для обращений по вопросам обработки персональных данных: адрес электронной почты ave@dentalclinic.group, телефон +7 495 141-44-94.

1.4. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта ave-dentalclinic.ru (далее — Сайт), а также о пациентах и иных лицах при осуществлении медицинской деятельности.

1.5. Настоящая Политика размещена в свободном доступе в сети «Интернет» на Сайте. Согласие на обработку персональных данных даётся отдельно, в порядке, предусмотренном разделом 11 настоящей Политики.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

2.7. Специальные категории персональных данных — сведения, касающиеся, в частности, состояния здоровья, обработка которых осуществляется в соответствии со ст. 10 Закона № 152-ФЗ.

2.8. Пользователь — любой посетитель Сайта.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

— согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);

— исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);

— обработка в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг — при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона № 152-ФЗ);

— Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе налоговым и бухгалтерским);

— осуществление прав и законных интересов Оператора при обеспечении работоспособности и безопасности Сайта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);

— обработка в статистических целях при условии обязательного обезличивания (п. 9 ч. 1 ст. 6 Закона № 152-ФЗ).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

— обработка обращений и заявок, поступивших через Сайт (запись на приём, обратный звонок), в том числе связь с субъектом для подтверждения записи;

— заключение и исполнение договора на оказание платных медицинских услуг;

— оказание медицинской помощи, ведение медицинской документации;

— исполнение требований законодательства (в том числе ведение учёта, предоставление сведений в государственные информационные системы в сфере здравоохранения);

— оценка посещаемости Сайта, источников переходов и просмотренных страниц для улучшения работы Сайта;

— оценка эффективности рекламных кампаний: определение того, по какому рекламному объявлению получено обращение, и учёт результатов таких обращений;

— размещение на Сайте сведений о медицинских работниках Клиники во исполнение обязанности, установленной приказом Министерства здравоохранения Российской Федерации от 13.03.2025 № 118н (пункт 6 приложения № 1);

4.2. Оператор не осуществляет рассылку рекламных сообщений по базе субъектов персональных данных.

5. Перечень обрабатываемых персональных данных

5.1. При заполнении формы записи на приём на Сайте Оператор обрабатывает номер контактного телефона, указанный субъектом персональных данных. Иных сведений форма Сайта не собирает.

5.2. При обращении в Клинику и заключении договора Оператор обрабатывает: фамилию, имя, отчество; дату рождения; пол; реквизиты документа, удостоверяющего личность; адрес регистрации/проживания; контактные данные; сведения о состоянии здоровья, необходимые для оказания медицинской помощи; сведения о законном представителе (при обращении несовершеннолетнего).

5.3. При использовании Сайта автоматически обрабатываются персональные данные: идентификатор файла cookie, IP-адрес, сведения о браузере и устройстве, дата и время доступа, источник перехода, просмотренные страницы.

5.3.1. Журналы веб-сервера, содержащие указанные сведения, хранятся не более 14 суток, после чего уничтожаются автоматически.

5.4. Оператор не обрабатывает биометрические персональные данные посетителей Сайта.

5.5. Во исполнение приказа Министерства здравоохранения Российской Федерации от 13.03.2025 № 118н Оператор размещает на Сайте следующие персональные данные медицинских работников: фамилию, имя, отчество (при наличии); занимаемую должность; сведения из документа об образовании (уровень образования, организация, выдавшая документ, год выдачи, специальность, квалификация); сведения о прохождении аккредитации специалиста (специальность, срок действия) и (или) сведения из сертификата специалиста. Правовое основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ: обработка необходима для исполнения обязанности, возложенной на Оператора законодательством Российской Федерации. Иные сведения о медицинских работниках на Сайте не размещаются.

6. Порядок и сроки обработки

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Заявки, направленные через формы Сайта, поступают на адрес электронной почты Оператора ave@dentalclinic.group.

6.3. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом либо истечения сроков хранения, установленных законодательством Российской Федерации (в том числе сроков хранения медицинской документации).

6.4. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

6.5. Оператор ведёт статистический учёт обращений по рекламным кампаниям. При переходе на Сайт по рекламному объявлению идентификатор рекламной кампании сохраняется в файле cookie на устройстве Пользователя сроком до 30 суток. При отправке формы записи на приём Оператор увеличивает на единицу счётчик обращений по соответствующей рекламной кампании.

Учёт ведётся обезличенно: в результат учёта включаются только идентификатор рекламной кампании, дата и количество обращений. Персональные данные, в том числе номер контактного телефона и IP-адрес, в результат учёта не включаются и с идентификатором рекламной кампании не связываются. Передача сведений третьим лицам не осуществляется.

6.6. При получении обращения через форму Сайта Оператор сохраняет вместе с обращением идентификатор рекламной кампании, по которой был совершён переход на Сайт. Указанные сведения обрабатываются в целях оценки эффективности рекламных кампаний на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) и хранятся не более одного месяца с даты обращения.

Результаты обращений по рекламным кампаниям, включая количество обращений и сумму оплаченных услуг, обрабатываются Оператором в обезличенном виде в целях осуществления его прав и законных интересов (пункт 7 части 1 статьи 6 Закона № 152-ФЗ). Сведения о состоянии здоровья, о наименованиях оказанных медицинских услуг и о результатах лечения при оценке эффективности рекламных кампаний не используются.

7. Передача персональных данных третьим лицам

7.1. Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, а также случаев, указанных в п. 7.2 и 7.3 Политики.

7.2. На Сайте используется сервис веб-аналитики Яндекс Метрика.

Оператором персональных данных является Клиника. ООО «ЯНДЕКС» обрабатывает персональные данные посетителей Сайта по поручению Оператора на основании части 3 статьи 6 Закона № 152-ФЗ и договора с Оператором.

Цель обработки — оценка посещаемости Сайта, источников переходов и просмотренных страниц для улучшения работы Сайта.

Обрабатываемые данные — идентификатор файла cookie, IP-адрес, сведения о браузере и устройстве, дата и время доступа, источник перехода, просмотренные страницы и действия на них.

Правовое основание — согласие посетителя (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). До получения согласия сервис веб-аналитики на Сайте не загружается. Согласие может быть отозвано в порядке, предусмотренном пунктом 10.4 настоящей Политики.

7.3. Сведения, составляющие врачебную тайну, передаются исключительно в случаях, предусмотренных ст. 13 Федерального закона № 323-ФЗ, а также при наличии письменного согласия субъекта.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных;

— требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными;

— отозвать согласие на обработку персональных данных;

— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Отзыв согласия и иные обращения направляются на адрес электронной почты ave@dentalclinic.group либо по адресу места нахождения Оператора. Оператор прекращает обработку персональных данных в течение 30 дней с даты получения отзыва, за исключением случаев, когда обработка продолжается на ином законном основании (в том числе в связи с обязанностью хранения медицинской документации).

9. Меры по защите персональных данных и сведения о реализуемых требованиях к защите

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: назначение ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным; применение средств защиты информации; хранение материальных носителей в условиях, исключающих несанкционированный доступ.

9.2. Ответственным за организацию обработки персональных данных является генеральный директор Оператора. Обращения субъектов персональных данных по вопросам обработки направляются по адресу электронной почты, указанному в разделе 1 настоящей Политики.

9.3. Оператор издаёт и применяет настоящую Политику и локальные акты по вопросам обработки персональных данных, в том числе устанавливающие порядок доступа работников к персональным данным, порядок их хранения и уничтожения.

9.4. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 № 152-ФЗ, настоящей Политике и принятым локальным актам.

9.5. Оператор проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства о персональных данных, и соотносит её с принимаемыми мерами защиты.

9.6. Работники, непосредственно осуществляющие обработку персональных данных, знакомятся с требованиями законодательства Российской Федерации о персональных данных, настоящей Политикой и локальными актами Оператора.

9.7. Настоящий раздел является сведениями о реализуемых Оператором требованиях к защите персональных данных и публикуется в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.

10. Файлы cookie

10.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя.

10.2. Файлы cookie, необходимые для работы Сайта, а также файл, в котором сохраняется идентификатор рекламной кампании, персональных данных не содержат и устанавливаются без согласия Пользователя.

10.3. Файлы cookie сервиса веб-аналитики (пункт 7.2 настоящей Политики) устанавливаются только после того, как Пользователь нажал «Принять» в уведомлении об использовании файлов cookie. До этого сервис веб-аналитики не загружается.

10.4. Пользователь вправе в любой момент отозвать согласие. Для этого достаточно удалить файлы cookie Сайта в настройках браузера: после этого сервис веб-аналитики не загружается, а уведомление об использовании файлов cookie будет показано снова. Отзыв согласия также может быть направлен по адресу электронной почты, указанному в пункте 1.3 настоящей Политики.

10.5. Пользователь вправе запретить сохранение файлов cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

10.6. Факт получения согласия на использование файлов cookie сервиса веб-аналитики фиксируется Оператором. В записи о согласии сохраняются: случайный идентификатор, дата и время получения согласия, сделанный Пользователем выбор и редакция текста уведомления. Сведения, позволяющие установить личность Пользователя, в записи о согласии не сохраняются. Указанный идентификатор сохраняется также в файле cookie на устройстве Пользователя и служит исключительно для подтверждения факта получения согласия (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).

11. Согласие на обработку персональных данных

11.1. Согласие на обработку персональных данных оформлено отдельным документом и размещено на Сайте по адресу ave-dentalclinic.ru/consent/.

11.2. Согласие даётся субъектом персональных данных при отправке формы на Сайте путём проставления соответствующей отметки. Факт и время получения согласия фиксируются Оператором.

11.3. Согласие на обработку персональных данных с использованием сервиса веб-аналитики даётся Пользователем путём нажатия кнопки «Принять» в уведомлении об использовании файлов cookie. Факт согласия, дата и время его получения, а также редакция настоящей Политики фиксируются Оператором. Порядок отзыва согласия предусмотрен пунктом 10.4 настоящей Политики.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.