ДаоДент← На главную

Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «Стоматологическая клиника „Айсберг“» · Редакция 1.0 · Дата введения в действие: 11 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требования пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет основные принципы, цели, условия и порядок обработки персональных данных, перечень обрабатываемых персональных данных и субъектов, чьи персональные данные обрабатываются, а также реализуемые меры по защите персональных данных в ООО «Стоматологическая клиника „Айсберг“» (далее — Оператор).

1.2. Политика является общедоступным документом и публикуется в свободном доступе на официальном сайте Оператора по адресу https://даодент.рф/policy. Оператор обеспечивает неограниченный доступ к настоящей Политике любому лицу в порядке, предусмотренном частью 2 статьи 18.1 Закона № 152-ФЗ.

1.3. Оператор является медицинской организацией, оказывающей стоматологическую помощь, в связи с чем обрабатывает специальные категории персональных данных (сведения о состоянии здоровья) и обеспечивает соблюдение режима врачебной тайны. К отношениям по обработке персональных данных, помимо Закона № 152-ФЗ, применяются нормы законодательства Российской Федерации в сфере охраны здоровья граждан.

1.4. Правовую основу обработки персональных данных Оператором составляют, в частности:

  • Конституция Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и принятые в соответствии с ним подзаконные нормативные правовые акты;
  • Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (в части режима врачебной тайны и ведения медицинской документации) (далее – Закон № 323-ФЗ);
  • Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» (при осуществлении деятельности в системе ОМС);
  • Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Гражданский кодекс Российской Федерации;
  • Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
  • иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов в области персональных данных, а также локальные нормативные акты Оператора.

1.5. Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, и без использования таких средств, если обработка соответствует характеру действий, совершаемых с использованием средств автоматизации.

1.6. Основные понятия, используемые в Политике:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Посетитель Сайта - любое лицо, посещающее Сайт Оператора и/или предоставляющее свои персональные данные через формы сайта.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Специальные категории персональных данных - персональные данные, касающиеся, в частности, состояния здоровья субъекта; для Оператора это прежде всего сведения о стоматологическом и общем здоровье пациентов.

Врачебная тайна — сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении (статья 13 Закона № 323-ФЗ).

Сайт - программное обеспечение Общество с ограниченной ответственностью «Стоматологическая клиника „Айсберг“» (ОГРН 5167746487740, ИНН 7719463900) представляющее собой набор веб-сервисов и модулей, составляющих единое пространство для использования сервисов сайтов и предоставления услуг пользователям в сети Интернет и расположенное по адресу https://даодент.рф (включая все уровни домена).

Cookie (куки-файлы) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Посетителя Сайта, используемом для доступа к Сайту, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPS-запросе при попытке открыть страницу соответствующего сайта.

2. Сведения об Операторе

2.1. Сведения об Операторе персональных данных:

  • полное наименование: Общество с ограниченной ответственностью «Стоматологическая клиника „Айсберг“»
  • сокращённое наименование: ООО «Стоматологическая клиника „Айсберг“»
  • ОГРН/ОГРНИП: 5167746487740; ИНН: 7719463900
  • адрес места нахождения и фактический адрес: 105318, г. Москва, ул. Мироновская, д. 25, офис XII
  • адрес официального сайта: https://даодент.рф
  • телефон: +7 (995) 555-42-55; адрес электронной почты: doctordamdinov@mail.ru

2.2. Ответственным за организацию обработки персональных данных у Оператора назначен(а) Генеральный директор Дамдинов Аюши Владимирович. Обращения по вопросам обработки персональных данных направляются по адресу doctordamdinov@mail.ru либо почтой: 105318, г. Москва, ул. Мироновская, д. 25, офис XII.

2.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) рег. № 77-25-520354 от 03.12.2025.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на основе принципов, установленных статьёй 5 Закона № 152-ФЗ:

  • обработка осуществляется на законной и справедливой основе;
  • обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными (принцип минимизации);
  • при обработке обеспечиваются точность, достаточность и актуальность персональных данных; принимаются меры по удалению или уточнению неполных или неточных данных;
  • хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом; по достижении целей или при утрате необходимости данные подлежат уничтожению или обезличиванию.

4. Цели обработки персональных данных, категории субъектов, объем обрабатываемых персональных данных

  • Оператор обрабатывает персональные данные следующих категорий субъектов:

- соискатель;

- работник;

- уволенные работники;

- родственник работника;

- контрагент/представитель контрагента по договору;

- пациент/законный представитель пациента;

- посетитель сайта.

  • Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных не допускается.
  • Цели обработки персональных данных, категории субъектов, объем обрабатываемых персональных данных, перечень действий и способы обработки:
Цель обработки персональных данныхКатегории субъектов, персональные данные которых обрабатываютсяОбъем обрабатываемых персональных данныхПеречень действийСпособы обработки
Ведение кадрового и бухгалтерского учетаРаботники; Соискателифамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; фото-видео изображение лицасбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; распространениесмешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет
Обеспечение соблюдения трудового законодательства РФРаботники; Соискатели; Родственники работников; Уволенные работникифамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; сведения о состоянии здоровьясбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; распространениесмешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Обеспечение соблюдения пенсионного законодательства РФРаботники; Уволенные работникифамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; имущественное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; номер расчетного счета; номер лицевого счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); сведения о состоянии здоровьясбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; распространениесмешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет
Подготовка, заключение и исполнение гражданско-правового договораКонтрагенты; Представители контрагентовфамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счетасбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение; распространениесмешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Заключение и исполнение договоров об оказании медицинских услугПациенты; Законные представители пациентовфамилия, имя, отчество; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; гражданство; данные документа, удостоверяющего личность; должность; реквизиты полиса ОМС/ДМС; сведения о состоянии здоровья (данные стоматологического и общего анамнеза, аллергологического анамнеза; результаты осмотра и обследования полости рта; диагнозы; план и протоколы лечения; сведения о выполненных медицинских вмешательствах и установленных конструкциях; результаты рентгенологических, в том числе компьютерно-томографических, исследований; иные сведения, вносимые в медицинскую документацию пациента) сведения, связанные с оплатой услуг и взаиморасчётами при возврате платы за оказанные медицинские услуги (реквизиты банковской карты; номер расчетного счета; номер лицевого счета) сведения о документе, подтверждающем полномочия законного представителясбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; изменение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожениесмешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет.
Сбор и обработка веб-аналитикиПосетители Сайтасведения, собираемые посредством метрических программсбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожениеавтоматизированная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет
Продвижение товаров, работ, услуг на рынке в том числе с помощью сайтаПосетители Сайтафамилия, имя, отчество; адрес электронной почты; номер телефонасбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожениесмешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет
Оставление отзыва на сайте, заказ обратного звонка на сайтеПосетители Сайтафамилия, имя, отчество; адрес электронной почты; номер телефонасбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожениесмешанная; с передачей по внутренней сети юридического лица; с передачей по сети Интернет

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих правовых оснований:

  • договор на оказание медицинских услуг, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
  • оказание медицинских услуг в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (пункт 4 части 2 статьи 10 Закона № 152-ФЗ) — данное основание позволяет обрабатывать сведения о состоянии здоровья пациента без оформления отдельного письменного согласия;
  • исполнение возложенных на Оператора законодательством функций, обязанностей и полномочий, в том числе в сфере охраны здоровья, бухгалтерского и налогового учёта, обязательного медицинского страхования (пункт 2 части 1 статьи 6 Закона № 152-ФЗ и соответствующие федеральные законы);
  • защита жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно (пункт 6 части 1 статьи 6 Закона № 152-ФЗ);
  • согласие субъекта персональных данных на обработку его персональных данных (статья 9 Закона № 152-ФЗ) — для целей, не охватываемых иными правовыми основаниями (в частности, для рекламно-информационных рассылок, размещения отзывов и материалов, обработки данных на сайте).

5.2. Согласие субъекта персональных данных оформляется в любой позволяющей подтвердить факт его получения форме. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельным документом и не может включаться в текст договора, анкеты, оферты или иного документа. Согласие является конкретным, предметным, информированным, сознательным и однозначным и содержит сведения, предусмотренные частью 4 статьи 9 Закона № 152-ФЗ, в том числе перечень персональных данных, перечень действий с ними, цели обработки, срок действия согласия и способ его отзыва.

5.3. Передача персональных данных третьему лицу, которому Оператор поручает обработку, а равно предоставление персональных данных каждому отдельному получателю, осуществляется при наличии правового основания, а в случаях, когда такое основание отсутствует, — на основании отдельного согласия субъекта с указанием конкретного получателя и целей передачи.

5.4. Оператор не вправе требовать от пациента согласия на обработку персональных данных в той части, в которой обработка осуществляется на ином законном основании (в частности, в связи с оказанием медицинской помощи). Отказ субъекта от предоставления согласия на обработку, не являющуюся обязательной (например, на рассылки), не может служить основанием для отказа в оказании медицинской помощи.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования таких средств, а также смешанным способом. Перечень действий с персональными данными включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.2. Сбор персональных данных осуществляется при очном обращении (в том числе посредством заполнения анкет и согласий, сбора анамнеза), а также дистанционно — через формы онлайн-записи и иные сервисы на Сайте Оператора. При сборе персональных данных Оператор предоставляет субъекту информацию, предусмотренную статьёй 18 Закона № 152-ФЗ.

6.3. Конфиденциальность и врачебная тайна. Оператор и его работники, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона № 152-ФЗ). Сведения, составляющие врачебную тайну, охраняются в соответствии со статьёй 13 Федерального закона № 323-ФЗ; обязанность сохранять врачебную тайну распространяется на всех работников Оператора, которым такие сведения стали известны. Разглашение сведений, составляющих врачебную тайну, допускается только в случаях, прямо предусмотренных законом.

6.4. Поручение обработки и привлечение третьих лиц. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта (если оно требуется) на основании заключаемого договора. Лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки, требования конфиденциальности и безопасности персональных данных. Привлекаемые лица могут включать поставщиков медицинских информационных систем и облачных сервисов, провайдеров услуг хостинга и связи, лаборатории и иные медицинские организации, операторов платёжных сервисов, провайдеров сервисов рассылок. Оператор остаётся ответственным перед субъектом за действия указанных лиц.

6.5. Хранение и локализация. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Персональные данные хранятся в течение сроков, необходимых для достижения целей обработки, если иной срок не установлен законодательством, в частности: медицинская документация — в течение сроков, установленных нормативными правовыми актами в сфере охраны здоровья; документы бухгалтерского и налогового учёта — в течение сроков, установленных соответствующим законодательством; согласие и обрабатываемые на его основании данные — до достижения целей обработки либо до отзыва согласия.

6.6. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи она будет осуществляться при условии соблюдения требований статьи 12 Закона № 152-ФЗ, в том числе предварительного уведомления Роскомнадзора.

6.7. Прекращение обработки. По достижении целей обработки, в случае отзыва согласия (при отсутствии иных правовых оснований), а также при утрате необходимости в достижении целей персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, если иное не предусмотрено договором или законом. Факт уничтожения персональных данных подтверждается соответствующим актом.

7. Обработка персональных данных при использовании Сайта. Обработка фалов cookie

7.1. При заполнении форм на сайте (онлайн-запись, заявка на обратный звонок, форма обратной связи) субъект самостоятельно предоставляет свои персональные данные. Отправка данных через форму осуществляется субъектом посредством активного действия (нажатие соответствующей кнопки), которое подтверждает ознакомление с настоящей Политикой и, в применимых случаях, дачу согласия на обработку персональных данных в указанных в форме целях.

7.2. Несовершеннолетние. Оператор не имеет цели сбора персональных данных несовершеннолетних через сайт без участия их законных представителей. Персональные данные несовершеннолетних пациентов обрабатываются с согласия и при участии их родителей или иных законных представителей.

7.3. Файлы cookie и веб-аналитика.

7.3.1. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Посетителя (компьютере, телефоне и др.) при посещении Сайта. Это небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Посетителя, используемом для доступа к Сайту, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPS-запросе при попытке открыть страницу соответствующего сайта.

Использование файлов cookie позволяет Оператору контролировать доступность сервисов Сайта, анализировать данные, а также понимать, как развивать сервисы.

7.3.2. При посещении Сайта Оператор запрашивает согласие Посетителя на использование файлов cookie до начала обработки.

7.3.3. Файлы cookie используются на Сайте для следующих целей:

•обеспечение технической работоспособности Сайта (грузятся страницы, работают формы, корзина и т.п.);

•улучшение удобства использования и персонализации (запоминание региона, языка, предпочтений);

•сбор статистики и аналитики посещаемости Сайта;

•демонстрация целевой рекламы и оценка эффективности рекламных кампаний.

7.3.4. Перечень обрабатываемых файлов cookie Посетителей Сайта:

•IP-адрес Вашего устройства;

•тип и версия браузера, язык интерфейса;

•операционная система устройства;

•дата и время доступа к Сайту;

•адреса запрашиваемых страниц (URL);

•источник перехода (ссылка с другого сайта, поисковая система, прямой ввод адреса);

•сведения о ваших действиях на Сайте (просмотры, клики, прокрутка страниц).

7.3.5. Категории файлов cookie

На сервисах Сайта используются следующие категории файлов cookie:

КатегорияНазначение
Строго необходимыеТехнические cookie, необходимые для работы Сайта (авторизация, сессии и т.п.). Без них сайт может работать некорректно.
Функциональные/удобстваCookie для сохранения предпочтений Посетителя Сайта (язык, регион, режим темы и др.).
АналитическиеCookie для сбора статистики посещаемости и поведения Посетителей Сайта.
Маркетинговые/рекламныеCookie для показа целевой рекламы и оценки эффективности рекламных кампаний.

7.3.6. Сроки хранения cookie

Сроки хранения cookie зависят от их типа:

•Сессионные cookie — удаляются при закрытии браузера.

•Постоянные cookie — хранятся от 30 дней до 2 лет в зависимости от их назначения и технических решений. Точную продолжительность хранения отдельных cookie можно узнать в настройках браузера или через инструменты разработчика.

В любом случае срок хранения cookie не превышает срока, необходимого для достижения целей обработки персональных данных.

7.3.7. Сторонние сервисы (Яндекс.Метрика)

На Сайте используются сторонние сервисы, которые устанавливают свои cookie при активации аналитики или рекламы:

1.Яндекс.Метрика

•Это сторонний интернет-сервис, предоставляемый компанией ООО «Яндекс».

•Назначение: сбор статистики посещаемости и поведения Посетителей на Сайте (просмотры страниц, время на сайте, источники переходов и т.п.).

•Тип данных: технические и поведенческие данные (IP‑адреса, тип браузера, устройство, время посещения и др.).

•Получаемые Яндекс.Метрикой cookie не позволяют идентифицировать Посетителя как посетителя Сайта.

•Ссылка: https://yandex.ru/legal/metrica_termsofuse/ru.

7.3.8. Порядок сбора и использования данных, собираемых сторонними сервисами, определяется ими самостоятельно, и непосредственно данные сервисы несут ответственность за его соблюдение, в том числе за выполнение требований законодательства Российской Федерации, включая требования по локализации персональных данных.

7.3.9. Посетитель может отключить использование файлов cookie через настройки своего браузера:

•отказ от технически необходимых cookie может привести к невозможности использовать некоторые функции Сайта (авторизацию, корзину, оформление заказа и т.п.);

•отказ от аналитических и рекламных/маркетинговых cookie не ограничивает базовую доступность Сайта.

Посетитель может отключить использование аналитических и рекламных/маркетинговых cookie также выбрав соответствующие настройки в баннере cookie‑согласия.

7.3.10. Посетитель имеет право:

•Давать согласие на использование различных типов cookie (включая аналитические и рекламные/маркетинговые) через баннер‑согласие на Сайте.

•Отказаться от использования аналитических и маркетинговых cookie (или изменить выбор в любой момент) через тот же баннер или настройки браузера.

•Отзывать ранее данное согласие — это приведёт к отключению соответствующих cookie и прекращению их дальнейшего использования.

7.3.11. Оператор принимает необходимые правовые, организационные и технические меры для защиты обрабатываемых данных от неправомерного доступа, уничтожения, изменения, блокирования и иных несанкционированных действий. Доступ к статистическим данным, полученным через метрические программы, есть только у уполномоченных сотрудников, которым это необходимо для работы.

7.3.12. При использовании cookie применяются стандартные технические меры, обеспечивающие корректную работу Сайта и защиту данных.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона № 152-ФЗ). К организационным мерам относятся, в частности:

  • назначение ответственного за организацию обработки персональных данных;
  • издание локальных нормативных актов, регламентирующих обработку и защиту персональных данных, и ознакомление с ними работников;
  • ознакомление работников с требованиями законодательства и их обучение, установление режима врачебной тайны и конфиденциальности;
  • установление порядка доступа к персональным данным и учёт лиц, допущенных к их обработке;
  • осуществление внутреннего контроля соответствия обработки требованиям законодательства, оценка вреда, который может быть причинён субъектам.

8.2. К техническим мерам относятся, в частности:

  • определение уровня защищённости информационных систем персональных данных и актуальных угроз безопасности, применение мер защиты в соответствии с требованиями действующего законодательства РФ;
  • разграничение прав доступа пользователей к информационным системам, идентификация и аутентификация пользователей;
  • применение средств антивирусной защиты и межсетевого экранирования, а при необходимости — средств криптографической защиты информации;
  • регистрация и учёт событий безопасности, резервное копирование данных, восстановление информации.

8.3. Реагирование на инциденты. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, в порядке, предусмотренном частью 3.1 статьи 21 Закона № 152-ФЗ.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона № 152-ФЗ (подтверждение факта обработки, правовые основания и цели, способы обработки, состав данных, источник получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы);
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать ранее данное согласие на обработку персональных данных;
  • возражать против обработки своих персональных данных в целях продвижения товаров, работ и услуг на рынке (статья 15 Закона № 152-ФЗ);
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также требовать возмещения убытков и (или) компенсации морального вреда.

9.2. Отзыв согласия направляется Оператору в письменной форме по адресу, указанному в разделе 2 настоящей Политики. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, за исключением случаев, когда обработка может быть продолжена на ином правовом основании, предусмотренном законодательством (в частности, в связи с исполнением требований законодательства в сфере охраны здоровья и хранения медицинской документации).

10. Порядок рассмотрения запросов и обращений субъектов

10.1. Запрос субъекта (его представителя) должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (либо сведения, иным образом подтверждающие факт обработки данных Оператором), подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан в соответствии с законодательством об электронной подписи.

10.2. Сведения о наличии персональных данных и об обработке предоставляются субъекту при обращении или при получении запроса в течение 10 рабочих дней. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления. В случае выявления неправомерной обработки или неточности персональных данных Оператор осуществляет блокирование, уточнение либо уничтожение данных в сроки, установленные статьёй 21 Закона № 152-ФЗ.

11. Актуализация, исправление, удаление и уничтожение персональных данных

11.1. При подтверждении факта неточности персональных данных Оператор на основании сведений, представленных субъектом или его представителем либо уполномоченным органом, уточняет персональные данные в течение 7 рабочих дней и снимает их блокирование (если оно применялось).

11.2. При достижении целей обработки, отзыве согласия (при отсутствии иных оснований) либо выявлении неправомерной обработки, которую невозможно устранить, персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты соответствующего обращения или выявления указанных обстоятельств, если иной срок не установлен законодательством. Уничтожение оформляется актом.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией. Политика подлежит пересмотру и актуализации по мере изменения законодательства Российской Федерации, а также при изменении состава, целей и условий обработки персональных данных Оператором.

12.2. Актуальная редакция Политики размещается в свободном доступе на официальном сайте Оператора. Контроль за исполнением Политики осуществляет ответственный за организацию обработки персональных данных.

12.3. За нарушение требований законодательства о персональных данных и о врачебной тайне виновные лица несут ответственность, предусмотренную статьёй 24 Закона № 152-ФЗ, статьёй 13.11 Кодекса Российской Федерации об административных правонарушениях, статьёй 137 Уголовного кодекса Российской Федерации, а также гражданско-правовую и дисциплинарную ответственность.

12.4. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по контактным данным, указанным в разделе 2 настоящей Политики.

Общество с ограниченной ответственностью «Стоматологическая клиника „Айсберг“»

ОГРН 5167746487740 · ИНН 7719463900 · 105318, г. Москва, ул. Мироновская, д. 25, офис XII

+7 (995) 555-42-55 · doctordamdinov@mail.ru

Политика обработки персональных данныхСогласие на обработку персональных данных

Имеются противопоказания. Необходима консультация специалиста.