ПОЛИТИКА в отношении обработки персональных данных

«30» августа 2023 г.

Изменения и дополнения внесены
«01» сентября 2026 г.

РАЗДЕЛ 1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных ООО Стоматологическая клиника «Открытие» (далее — Оператор) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности и направлена на защиту прав и свобод физических лиц при обработке их персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператором персональных данных является:

ООО Стоматологическая клиника «Открытие»

ИНН: 5 504 071 200
КПП: 550 401 001
ОГРН: 1 025 500 979 547

Юридический адрес:
644 070, г. Омск, ул. Иркутская, д. 70, кв. 83.

Адрес осуществления деятельности:
644 043, г. Омск, ул. Красный Путь, д. 28Б.

E-mail для обращений по вопросам обработки персональных данных:
Otkritie012015@mail.ru

1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает с использованием средств автоматизации и без использования таких средств, в том числе через сайт, электронную почту, телефон, мессенджеры и при личном обращении.

1.5. Правовыми основаниями обработки персональных данных являются:

— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Трудовой кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
— договоры, заключаемые Оператором;
— согласия субъектов персональных данных;
— локальные нормативные акты Оператора.

1.6. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора. Доступ к Политике обеспечивается в том числе со страниц сайта, на которых осуществляется сбор персональных данных.

РАЗДЕЛ 2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные в следующих целях:

— оказание медицинских услуг;
— организация предварительной записи пациентов на приём;
— обработка заявок и обращений;
— осуществление обратной связи с пациентами и посетителями сайта;
— предоставление информации об услугах, специалистах, стоимости и порядке оказания услуг;
— заключение, исполнение, изменение и прекращение договоров;
— ведение медицинской документации;
— выполнение требований законодательства Российской Федерации в сфере здравоохранения;
— организация и осуществление внутреннего контроля качества и безопасности медицинской деятельности;
— рассмотрение заявлений, обращений, запросов, предложений и жалоб;
— ведение бухгалтерского и налогового учёта;
— ведение кадрового делопроизводства и исполнение обязанностей работодателя;
— подбор кандидатов на вакантные должности;
— взаимодействие с контрагентами;
— выполнение иных обязанностей, предусмотренных законодательством Российской Федерации;
— обеспечение функционирования и безопасности сайта;
— анализ посещаемости сайта и действий пользователей;
— получение статистической информации о работе сайта;
— улучшение структуры, содержания и удобства использования сайта.

2.2. Персональные данные не обрабатываются в целях, несовместимых с целями их первоначального сбора.

2.3. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям. Не допускается обработка персональных данных, избыточных по отношению к целям их обработки.

РАЗДЕЛ 3. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

— пациентов;
— законных представителей пациентов;
— посетителей сайта;
— лиц, оставивших заявку или направивших обращение;
— работников и бывших работников Оператора;
— кандидатов на вакантные должности;
— контрагентов — физических лиц;
— представителей контрагентов;
— иных лиц в случаях, предусмотренных законодательством Российской Федерации.

3.2. Пациенты и их законные представители

В зависимости от целей обработки Оператор может обрабатывать:

— фамилию, имя, отчество;
— пол;
— дату и место рождения;
— данные документа, удостоверяющего личность;
— адрес регистрации;
— адрес фактического проживания;
— номер телефона;
— адрес электронной почты;
— сведения о состоянии здоровья;
— сведения, содержащиеся в медицинской документации;
— сведения, необходимые для оказания медицинских услуг;
— сведения, необходимые для заключения и исполнения договора;
— иные персональные данные, необходимые для выполнения требований законодательства Российской Федерации.

Сведения о состоянии здоровья относятся к специальным категориям персональных данных и обрабатываются Оператором только в случаях и порядке, предусмотренных законодательством Российской Федерации.

3.3. Посетители сайта и лица, оставившие заявку

При заполнении форм на сайте Оператор может получать:

— имя;
— номер телефона;
— иные сведения, которые пользователь самостоятельно указывает при обращении.

Полученные данные используются для обработки обращения, осуществления обратной связи и организации записи на приём.

3.4. Технические данные посетителей сайта

При посещении и использовании сайта могут автоматически обрабатываться:

— IP-адрес;
— сведения о браузере;
— сведения об устройстве и операционной системе;
— дата и время посещения;
— источник перехода на сайт;
— сведения о просмотренных страницах;
— действия пользователя на сайте;
— файлы cookie;
— технические идентификаторы;
— иная техническая информация, необходимая для функционирования сайта и веб-аналитики.

3.5. Работники, бывшие работники и кандидаты

Оператор обрабатывает персональные данные указанных лиц в составе и объёме, необходимых для исполнения требований трудового, налогового и иного законодательства Российской Федерации, ведения кадрового учёта, исполнения трудовых договоров и подбора персонала.

3.6. Контрагенты и представители контрагентов

Оператор может обрабатывать фамилию, имя, отчество, контактные данные, сведения о должности, реквизиты документов, банковские и иные данные в объёме, необходимом для заключения и исполнения договоров и выполнения требований законодательства Российской Федерации.

РАЗДЕЛ 4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ЧЕРЕЗ САЙТ

4.1. Официальный сайт Оператора создан с использованием платформы Тильда.

4.2. На сайте размещены формы, посредством которых пользователь может оставить заявку на запись на приём, заказать обратный звонок или направить иное обращение Оператору.

4.3. При заполнении формы пользователь самостоятельно предоставляет Оператору персональные данные, необходимые для обработки его обращения.

4.4. Персональные данные, указанные пользователем в форме, используются для:

— обработки поступившей заявки;
— осуществления обратной связи;
— уточнения информации по обращению;
— организации записи на приём.

4.5. Заявки, отправленные через сайт, могут поступать:

— на электронную почту Оператора;
— в мессенджер МАКС.

4.6. Доступ к поступившим заявкам предоставляется только уполномоченным лицам Оператора в объёме, необходимом для выполнения ими соответствующих обязанностей.

4.7. Оператор принимает необходимые организационные и технические меры для обеспечения конфиденциальности и безопасности персональных данных, полученных через сайт.

4.8. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

РАЗДЕЛ 5. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

5.1. На сайте Оператора используются файлы cookie и средства веб-аналитики.

5.2. Файлы cookie и техническая информация могут использоваться для:

— обеспечения корректной работы сайта;
— обеспечения безопасности сайта;
— анализа посещаемости;
— получения статистической информации;
— анализа действий пользователей;
— улучшения структуры, содержания и удобства использования сайта.

5.3. На сайте используется сервис веб-аналитики Яндекс Метрика.

5.4. При использовании сервиса веб-аналитики могут автоматически обрабатываться технические сведения о посещении сайта, включая IP-адрес, сведения об устройстве и браузере, источник перехода, сведения о посещённых страницах и действиях пользователя на сайте.

5.5. Полученная посредством веб-аналитики информация используется для анализа работы сайта, получения статистической информации и улучшения сайта.

5.6. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера. Ограничение использования файлов cookie может повлиять на корректную работу отдельных функций сайта.

5.7. Информация об использовании файлов cookie доводится до пользователей посредством соответствующего уведомления на сайте.

РАЗДЕЛ 6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

6.3. Персональные данные могут быть получены:

— непосредственно от субъекта персональных данных;
— через формы на сайте;
— по телефону;
— посредством электронной почты;
— посредством мессенджеров;
— при личном обращении;
— при заключении и исполнении договоров;
— иными законными способами.

6.4. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.5. Оператор вправе поручить обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.6. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

6.7. Передача персональных данных государственным органам и иным уполномоченным организациям осуществляется в случаях и порядке, установленных законодательством Российской Федерации.

6.8. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением установленных законодательством требований.

РАЗДЕЛ 7. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

7.2. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных.

7.3. При сборе персональных данных посредством форм на сайте пользователь предоставляет согласие на обработку персональных данных посредством отдельного действия, предусмотренного формой.

7.4. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.

7.5. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.

7.6. Согласие на обработку персональных данных, разрешённых субъектом для распространения, при необходимости оформляется отдельно в соответствии с законодательством Российской Федерации.

РАЗДЕЛ 8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

8.2. Персональные данные пациентов и медицинская документация хранятся в сроки, предусмотренные законодательством Российской Федерации в сфере здравоохранения.

8.3. Персональные данные, полученные посредством заявки или обращения через сайт, обрабатываются в течение периода, необходимого для:

— рассмотрения обращения;
— осуществления обратной связи;
— организации записи на приём;
— исполнения обязательств, связанных с обращением;
— выполнения требований законодательства Российской Федерации.

8.4. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации.

РАЗДЕЛ 9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных вправе:

— получать информацию об обработке своих персональных данных;
— требовать уточнения неполных, неточных или устаревших персональных данных;
— требовать блокирования или уничтожения персональных данных в предусмотренных законодательством случаях;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

РАЗДЕЛ 10. ОБЯЗАННОСТИ ОПЕРАТОРА

10.1. Оператор обязан:

— осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
— обеспечивать конфиденциальность персональных данных;
— предоставлять субъекту персональных данных предусмотренную законом информацию об их обработке;
— уточнять, блокировать, прекращать обработку и уничтожать персональные данные в предусмотренных законодательством случаях;
— рассматривать обращения субъектов персональных данных;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

РАЗДЕЛ 11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.

11.2. Для обеспечения безопасности персональных данных Оператор, в частности:

— назначает лицо, ответственное за организацию обработки персональных данных;
— принимает необходимые локальные нормативные акты;
— определяет круг лиц, имеющих доступ к персональным данным;
— ограничивает и разграничивает доступ к персональным данным;
— применяет необходимые организационные и технические меры защиты;
— контролирует соблюдение требований законодательства о персональных данных;
— принимает меры по выявлению и предотвращению несанкционированного доступа;
— обеспечивает ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами Оператора.

РАЗДЕЛ 12. ОБРАЩЕНИЯ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. По вопросам обработки персональных данных, получения информации об их обработке, уточнения, блокирования, удаления, прекращения обработки или отзыва согласия субъект персональных данных может обратиться к Оператору:

ООО Стоматологическая клиника «Открытие»

Почтовый адрес:
644 043, г. Омск, ул. Красный Путь, д. 28Б.

E-mail:
Otkritie012015@mail.ru

12.2. Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

РАЗДЕЛ 13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте ООО Стоматологическая клиника «Открытие».

13.2. Оператор вправе вносить изменения и дополнения в настоящую Политику в случае изменения:

— законодательства Российской Федерации;
— деятельности Оператора;
— целей или способов обработки персональных данных;
— состава обрабатываемых персональных данных;
— используемых информационных систем и сервисов.

13.3. Актуальная редакция Политики размещается на официальном сайте Оператора.

13.4. Настоящая редакция учитывает обработку персональных данных посредством сайта Оператора на платформе Тильда, передачу заявок на электронную почту Оператора и в мессенджер МАКС, а также использование файлов cookie и сервиса веб-аналитики Яндекс Метрика.

Дата первоначального утверждения Политики: 30 августа 2023 г.

Дата внесения изменений и дополнений: 04 сентября 2026 г.