Записаться на приём
Оставьте контактные данные — администратор свяжется с вами, уточнит удобное время и запишет на прием к нужному специалисту.
ПОЛИТИКА в отношении обработки персональных данных
«30» августа 2023 г.
Изменения и дополнения внесены
«10» сентября 2026 г.
РАЗДЕЛ 1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных ООО Стоматологическая клиника «Открытие» (далее - Оператор) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности и направлена на защиту прав и свобод физических лиц при обработке их персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Оператором персональных данных является:
ООО Стоматологическая клиника «Открытие»
ИНН: 5 504 071 200
КПП: 550 401 001
ОГРН: 1 025 500 979 547
Юридический адрес:
644 070, г. Омск, ул. Иркутская, д. 70, кв. 83.
Адрес осуществления деятельности:
644 043, г. Омск, ул. Красный Путь, д. 28Б.
E-mail для обращений по вопросам обработки персональных данных:
Otkritie012015@mail.ru
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает с использованием средств автоматизации и без использования таких средств, в том числе через сайт, электронную почту, телефон, мессенджеры и при личном обращении.
1.5. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
- договоры, заключаемые Оператором;
- согласия субъектов персональных данных;
- локальные нормативные акты Оператора.
1.6. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора. Доступ к Политике обеспечивается в том числе со страниц сайта, на которых осуществляется сбор персональных данных.
РАЗДЕЛ 2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Цель обработки: оказание медицинских услуг, ведение медицинской документации, выполнение требований законодательства Российской Федерации в сфере здравоохранения, организация и осуществление внутреннего контроля качества и безопасности медицинской деятельности.
Категории субъектов персональных данных:
- пациенты;
- законные представители пациентов.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- пол;
- дата и место рождения;
- данные документа, удостоверяющего личность;
- адрес регистрации;
- адрес фактического проживания;
- номер телефона;
- адрес электронной почты;
- сведения о состоянии здоровья;
- сведения, содержащиеся в медицинской документации;
- сведения о диагнозе, проведённых обследованиях, назначенном и проведённом лечении, медицинских вмешательствах и иных обстоятельствах, необходимых для оказания медицинских услуг и ведения медицинской документации.
Категории персональных данных: общие персональные данные; специальные категории персональных данных - сведения о состоянии здоровья.
Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; иные нормативные правовые акты Российской Федерации в сфере здравоохранения; договор на оказание медицинских услуг; согласие субъекта персональных данных в случаях, когда такое согласие необходимо в соответствии с законодательством Российской Федерации.
Способы обработки: смешанная обработка персональных данных, с использованием средств автоматизации и без использования таких средств.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение срока оказания медицинских услуг и далее в течение сроков хранения медицинской документации и иных документов, установленных законодательством Российской Федерации.
Порядок уничтожения: уничтожение документов на бумажных носителях и удаление персональных данных из информационных систем Оператора по истечении установленных сроков хранения.
2.2. Цель обработки: заключение, исполнение, изменение и прекращение договоров на оказание медицинских услуг.
Категории субъектов персональных данных:
- пациенты;
- законные представители пациентов.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- дата рождения;
- данные документа, удостоверяющего личность;
- адрес регистрации и (или) фактического проживания;
- номер телефона;
- адрес электронной почты;
Категории персональных данных: общие персональные данные.
Правовые основания обработки: Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; действия, совершаемые по инициативе субъекта персональных данных до заключения договора.
Способы обработки: смешанная обработка персональных данных, с использованием средств автоматизации и без использования таких средств.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение срока действия договора и после его прекращения в течение сроков хранения документов, установленных законодательством Российской Федерации.
Порядок уничтожения: уничтожение документов на бумажных носителях и удаление персональных данных из информационных систем Оператора по истечении установленных сроков хранения, если иное не предусмотрено законодательством Российской Федерации.
2.3. Цель обработки: организация предварительной записи на приём, обработка заявок, осуществление обратной связи и предоставление информации об услугах, специалистах, стоимости и порядке оказания услуг.
Категории субъектов персональных данных:
- пациенты;
- законные представители пациентов;
- посетители сайта;
- лица, оставившие заявку, заказавшие обратный звонок или иным образом обратившиеся к Оператору.
Перечень обрабатываемых персональных данных:
- имя либо фамилия, имя, отчество, если указаны субъектом;
- номер телефона;
Категории персональных данных: общие персональные данные.
Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; согласие субъекта персональных данных; действия, совершаемые по инициативе субъекта персональных данных до заключения договора.
Способы обработки: смешанная обработка персональных данных, с использованием средств автоматизации и без использования таких средств.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Срок обработки и хранения: до достижения указанной цели обработки либо до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки.
Порядок уничтожения: удаление персональных данных из используемых информационных систем и электронных сервисов, а при наличии документов на бумажных носителях - их уничтожение.
2.4. Цель обработки: рассмотрение заявлений, обращений, запросов, предложений и жалоб.
Категории субъектов персональных данных:
- пациенты;
- законные представители пациентов;
- лица, направившие Оператору заявление, обращение, запрос, предложение или жалобу.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- номер телефона;
Категории персональных данных: общие персональные данные.
Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; иные нормативные правовые акты Российской Федерации; договор; согласие субъекта персональных данных в случаях, когда такое согласие необходимо.
Способы обработки: смешанная обработка персональных данных, с использованием средств автоматизации и без использования таких средств.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение срока, необходимого для рассмотрения обращения, и далее в течение сроков хранения соответствующих документов, предусмотренных законодательством Российской Федерации.
Порядок уничтожения: уничтожение документов на бумажных носителях и удаление персональных данных из информационных систем Оператора по истечении установленных сроков хранения.
2.5. Цель обработки: ведение бухгалтерского и налогового учёта, исполнение обязанностей Оператора, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах и сборах.
Категории субъектов персональных данных:
- пациенты;
- законные представители пациентов, осуществляющие оплату услуг.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- сведения о заключённом договоре;
- сведения об оплате услуг;
Категории персональных данных: общие персональные данные.
Правовые основания обработки: Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; иные нормативные правовые акты Российской Федерации, устанавливающие обязанности Оператора в области бухгалтерского и налогового учёта.
Способы обработки: смешанная обработка персональных данных, с использованием средств автоматизации и без использования таких средств.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным государственным органам и организациям в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение сроков хранения бухгалтерских, налоговых и иных обязательных документов, установленных законодательством Российской Федерации.
Порядок уничтожения: уничтожение документов на бумажных носителях и удаление персональных данных из информационных систем Оператора по истечении установленных сроков хранения.
2.6. Цель обработки: обеспечение функционирования и безопасности сайта Оператора.
Категория субъектов персональных данных: посетители сайта.
Перечень обрабатываемых персональных данных:
- IP-адрес;
- сведения о браузере;
- сведения об устройстве и операционной системе;
- дата и время посещения сайта;
- файлы cookie;
- технические идентификаторы.
Категории персональных данных: общие персональные данные (технические данные и идентификаторы, которые могут относиться к определённому или определяемому пользователю).
Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; согласие субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
Способ обработки: автоматизированная обработка персональных данных.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) лицам, обеспечивающим функционирование сайта и используемых Оператором информационных сервисов, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение срока, необходимого для обеспечения работы и безопасности сайта, с учётом срока действия соответствующих файлов cookie и технических идентификаторов.
Порядок уничтожения: удаление персональных данных из информационных систем и прекращение их обработки по истечении срока действия соответствующих технических идентификаторов либо при достижении цели обработки, если иной срок не предусмотрен законодательством Российской Федерации.
2.7. Цель обработки: анализ посещаемости сайта и действий пользователей, получение статистической информации о работе сайта, улучшение структуры, содержания и удобства использования сайта.
Категория субъектов персональных данных: посетители сайта.
Перечень обрабатываемых персональных данных:
- IP-адрес;
- сведения о браузере;
- сведения об устройстве и операционной системе;
- дата и время посещения;
- источник перехода на сайт;
- сведения о просмотренных страницах;
- сведения о действиях пользователя на сайте;
- файлы cookie;
- технические идентификаторы.
Категории персональных данных: общие персональные данные (технические данные и идентификаторы, которые могут относиться к определённому или определяемому пользователю).
Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; согласие субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
Способ обработки: автоматизированная обработка персональных данных с использованием сервиса веб-аналитики Яндекс Метрика.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) оператору сервиса веб-аналитики в объёме, необходимом для использования соответствующего сервиса, обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение срока действия соответствующих файлов cookie и настроек используемого сервиса веб-аналитики либо до прекращения обработки по инициативе субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.
Порядок уничтожения: удаление либо обезличивание персональных данных в информационных системах Оператора и прекращение их дальнейшей обработки после достижения цели обработки или при наступлении иных предусмотренных законодательством оснований.
2.8. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям. Не допускается обработка персональных данных, избыточных по отношению к целям их обработки.
РАЗДЕЛ 3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ЧЕРЕЗ САЙТ
3.1. Официальный сайт Оператора создан с использованием платформы Тильда.
3.2. На сайте размещены формы, посредством которых пользователь может оставить заявку на запись на приём, заказать обратный звонок или направить иное обращение Оператору.
3.3. При заполнении формы пользователь самостоятельно предоставляет Оператору персональные данные, необходимые для обработки его обращения.
3.4. Персональные данные, указанные пользователем в форме, используются для:
- обработки поступившей заявки;
- осуществления обратной связи;
- уточнения информации по обращению;
- организации записи на приём.
3.5. Заявки, отправленные через сайт, могут поступать:
- на электронную почту Оператора;
- в мессенджер МАКС.
3.6. Доступ к поступившим заявкам предоставляется только уполномоченным лицам Оператора в объёме, необходимом для выполнения ими соответствующих обязанностей.
3.7. Оператор принимает необходимые организационные и технические меры для обеспечения конфиденциальности и безопасности персональных данных, полученных через сайт.
3.8. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
РАЗДЕЛ 4. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА
4.1. На сайте Оператора используются файлы cookie и средства веб-аналитики.
4.2. Файлы cookie и техническая информация могут использоваться для:
- обеспечения корректной работы сайта;
- обеспечения безопасности сайта;
- анализа посещаемости;
- получения статистической информации;
- анализа действий пользователей;
- улучшения структуры, содержания и удобства использования сайта.
4.3. На сайте используется сервис веб-аналитики Яндекс Метрика.
4.4. При использовании сервиса веб-аналитики могут автоматически обрабатываться технические сведения о посещении сайта, включая IP-адрес, сведения об устройстве и браузере, источник перехода, сведения о посещённых страницах и действиях пользователя на сайте.
4.5. Полученная посредством веб-аналитики информация используется для анализа работы сайта, получения статистической информации и улучшения сайта.
4.6. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера. Ограничение использования файлов cookie может повлиять на корректную работу отдельных функций сайта.
4.7. Информация об использовании файлов cookie доводится до пользователей посредством соответствующего уведомления на сайте.
РАЗДЕЛ 5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.3. Персональные данные могут быть получены:
- непосредственно от субъекта персональных данных;
- через формы на сайте;
- по телефону;
- посредством электронной почты;
- посредством мессенджеров;
- при личном обращении;
- при заключении и исполнении договоров;
- иными законными способами.
5.4. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.5. Оператор вправе поручить обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.6. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
5.7. Передача персональных данных государственным органам и иным уполномоченным организациям осуществляется в случаях и порядке, установленных законодательством Российской Федерации.
РАЗДЕЛ 6. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
6.2. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных.
6.3. При сборе персональных данных посредством форм на сайте пользователь предоставляет согласие на обработку персональных данных посредством отдельного действия, предусмотренного формой.
6.4. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
6.5. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.
6.6. Согласие на обработку персональных данных, разрешённых субъектом для распространения, при необходимости оформляется отдельно в соответствии с законодательством Российской Федерации.
РАЗДЕЛ 7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
7.2. Персональные данные пациентов и медицинская документация хранятся в сроки, предусмотренные законодательством Российской Федерации в сфере здравоохранения.
7.3. Персональные данные, полученные посредством заявки или обращения через сайт, обрабатываются в течение периода, необходимого для:
- рассмотрения обращения;
- осуществления обратной связи;
- организации записи на приём;
- исполнения обязательств, связанных с обращением;
- выполнения требований законодательства Российской Федерации.
7.4. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации.
РАЗДЕЛ 8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения неполных, неточных или устаревших персональных данных;
- требовать блокирования или уничтожения персональных данных в предусмотренных законодательством случаях;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
РАЗДЕЛ 9. ОБЯЗАННОСТИ ОПЕРАТОРА
9.1. Оператор обязан:
- осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
- обеспечивать конфиденциальность персональных данных;
- предоставлять субъекту персональных данных предусмотренную законом информацию об их обработке;
- уточнять, блокировать, прекращать обработку и уничтожать персональные данные в предусмотренных законодательством случаях;
- рассматривать обращения субъектов персональных данных;
- исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
РАЗДЕЛ 10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного или случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
10.2. Для обеспечения безопасности персональных данных Оператор, в частности:
- назначает лицо, ответственное за организацию обработки персональных данных;
- принимает необходимые локальные нормативные акты;
- определяет круг лиц, имеющих доступ к персональным данным;
- ограничивает и разграничивает доступ к персональным данным;
- применяет необходимые организационные и технические меры защиты;
- контролирует соблюдение требований законодательства о персональных данных;
- принимает меры по выявлению и предотвращению несанкционированного доступа;
- обеспечивает ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами Оператора.
РАЗДЕЛ 11. ОБРАЩЕНИЯ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. По вопросам обработки персональных данных, получения информации об их обработке, уточнения, блокирования, удаления, прекращения обработки или отзыва согласия субъект персональных данных может обратиться к Оператору:
ООО Стоматологическая клиника «Открытие»
Почтовый адрес:
644 043, г. Омск, ул. Красный Путь, д. 28Б.
E-mail:
Otkritie012015@mail.ru
11.2. Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.
РАЗДЕЛ 12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте ООО Стоматологическая клиника «Открытие».
12.2. Оператор вправе вносить изменения и дополнения в настоящую Политику в случае изменения:
- законодательства Российской Федерации;
- деятельности Оператора;
- целей или способов обработки персональных данных;
- состава обрабатываемых персональных данных;
- используемых информационных систем и сервисов.
12.3. Актуальная редакция Политики размещается на официальном сайте Оператора.
12.4. Настоящая редакция учитывает обработку персональных данных посредством сайта Оператора на платформе Тильда, передачу заявок на электронную почту Оператора и в мессенджер МАКС, а также использование файлов cookie и сервиса веб-аналитики Яндекс Метрика.
Дата первоначального утверждения Политики: 30 августа 2023 г.
Дата внесения изменений и дополнений: 10 сентября 2026 г.
Изменения и дополнения внесены
«10» сентября 2026 г.
РАЗДЕЛ 1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных ООО Стоматологическая клиника «Открытие» (далее - Оператор) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности и направлена на защиту прав и свобод физических лиц при обработке их персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Оператором персональных данных является:
ООО Стоматологическая клиника «Открытие»
ИНН: 5 504 071 200
КПП: 550 401 001
ОГРН: 1 025 500 979 547
Юридический адрес:
644 070, г. Омск, ул. Иркутская, д. 70, кв. 83.
Адрес осуществления деятельности:
644 043, г. Омск, ул. Красный Путь, д. 28Б.
E-mail для обращений по вопросам обработки персональных данных:
Otkritie012015@mail.ru
1.4. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает с использованием средств автоматизации и без использования таких средств, в том числе через сайт, электронную почту, телефон, мессенджеры и при личном обращении.
1.5. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
- договоры, заключаемые Оператором;
- согласия субъектов персональных данных;
- локальные нормативные акты Оператора.
1.6. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора. Доступ к Политике обеспечивается в том числе со страниц сайта, на которых осуществляется сбор персональных данных.
РАЗДЕЛ 2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Цель обработки: оказание медицинских услуг, ведение медицинской документации, выполнение требований законодательства Российской Федерации в сфере здравоохранения, организация и осуществление внутреннего контроля качества и безопасности медицинской деятельности.
Категории субъектов персональных данных:
- пациенты;
- законные представители пациентов.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- пол;
- дата и место рождения;
- данные документа, удостоверяющего личность;
- адрес регистрации;
- адрес фактического проживания;
- номер телефона;
- адрес электронной почты;
- сведения о состоянии здоровья;
- сведения, содержащиеся в медицинской документации;
- сведения о диагнозе, проведённых обследованиях, назначенном и проведённом лечении, медицинских вмешательствах и иных обстоятельствах, необходимых для оказания медицинских услуг и ведения медицинской документации.
Категории персональных данных: общие персональные данные; специальные категории персональных данных - сведения о состоянии здоровья.
Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; иные нормативные правовые акты Российской Федерации в сфере здравоохранения; договор на оказание медицинских услуг; согласие субъекта персональных данных в случаях, когда такое согласие необходимо в соответствии с законодательством Российской Федерации.
Способы обработки: смешанная обработка персональных данных, с использованием средств автоматизации и без использования таких средств.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение срока оказания медицинских услуг и далее в течение сроков хранения медицинской документации и иных документов, установленных законодательством Российской Федерации.
Порядок уничтожения: уничтожение документов на бумажных носителях и удаление персональных данных из информационных систем Оператора по истечении установленных сроков хранения.
2.2. Цель обработки: заключение, исполнение, изменение и прекращение договоров на оказание медицинских услуг.
Категории субъектов персональных данных:
- пациенты;
- законные представители пациентов.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- дата рождения;
- данные документа, удостоверяющего личность;
- адрес регистрации и (или) фактического проживания;
- номер телефона;
- адрес электронной почты;
Категории персональных данных: общие персональные данные.
Правовые основания обработки: Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; действия, совершаемые по инициативе субъекта персональных данных до заключения договора.
Способы обработки: смешанная обработка персональных данных, с использованием средств автоматизации и без использования таких средств.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение срока действия договора и после его прекращения в течение сроков хранения документов, установленных законодательством Российской Федерации.
Порядок уничтожения: уничтожение документов на бумажных носителях и удаление персональных данных из информационных систем Оператора по истечении установленных сроков хранения, если иное не предусмотрено законодательством Российской Федерации.
2.3. Цель обработки: организация предварительной записи на приём, обработка заявок, осуществление обратной связи и предоставление информации об услугах, специалистах, стоимости и порядке оказания услуг.
Категории субъектов персональных данных:
- пациенты;
- законные представители пациентов;
- посетители сайта;
- лица, оставившие заявку, заказавшие обратный звонок или иным образом обратившиеся к Оператору.
Перечень обрабатываемых персональных данных:
- имя либо фамилия, имя, отчество, если указаны субъектом;
- номер телефона;
Категории персональных данных: общие персональные данные.
Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; согласие субъекта персональных данных; действия, совершаемые по инициативе субъекта персональных данных до заключения договора.
Способы обработки: смешанная обработка персональных данных, с использованием средств автоматизации и без использования таких средств.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Срок обработки и хранения: до достижения указанной цели обработки либо до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки.
Порядок уничтожения: удаление персональных данных из используемых информационных систем и электронных сервисов, а при наличии документов на бумажных носителях - их уничтожение.
2.4. Цель обработки: рассмотрение заявлений, обращений, запросов, предложений и жалоб.
Категории субъектов персональных данных:
- пациенты;
- законные представители пациентов;
- лица, направившие Оператору заявление, обращение, запрос, предложение или жалобу.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- номер телефона;
Категории персональных данных: общие персональные данные.
Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; иные нормативные правовые акты Российской Федерации; договор; согласие субъекта персональных данных в случаях, когда такое согласие необходимо.
Способы обработки: смешанная обработка персональных данных, с использованием средств автоматизации и без использования таких средств.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение срока, необходимого для рассмотрения обращения, и далее в течение сроков хранения соответствующих документов, предусмотренных законодательством Российской Федерации.
Порядок уничтожения: уничтожение документов на бумажных носителях и удаление персональных данных из информационных систем Оператора по истечении установленных сроков хранения.
2.5. Цель обработки: ведение бухгалтерского и налогового учёта, исполнение обязанностей Оператора, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах и сборах.
Категории субъектов персональных данных:
- пациенты;
- законные представители пациентов, осуществляющие оплату услуг.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- сведения о заключённом договоре;
- сведения об оплате услуг;
Категории персональных данных: общие персональные данные.
Правовые основания обработки: Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; иные нормативные правовые акты Российской Федерации, устанавливающие обязанности Оператора в области бухгалтерского и налогового учёта.
Способы обработки: смешанная обработка персональных данных, с использованием средств автоматизации и без использования таких средств.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным государственным органам и организациям в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение сроков хранения бухгалтерских, налоговых и иных обязательных документов, установленных законодательством Российской Федерации.
Порядок уничтожения: уничтожение документов на бумажных носителях и удаление персональных данных из информационных систем Оператора по истечении установленных сроков хранения.
2.6. Цель обработки: обеспечение функционирования и безопасности сайта Оператора.
Категория субъектов персональных данных: посетители сайта.
Перечень обрабатываемых персональных данных:
- IP-адрес;
- сведения о браузере;
- сведения об устройстве и операционной системе;
- дата и время посещения сайта;
- файлы cookie;
- технические идентификаторы.
Категории персональных данных: общие персональные данные (технические данные и идентификаторы, которые могут относиться к определённому или определяемому пользователю).
Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; согласие субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
Способ обработки: автоматизированная обработка персональных данных.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) лицам, обеспечивающим функционирование сайта и используемых Оператором информационных сервисов, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение срока, необходимого для обеспечения работы и безопасности сайта, с учётом срока действия соответствующих файлов cookie и технических идентификаторов.
Порядок уничтожения: удаление персональных данных из информационных систем и прекращение их обработки по истечении срока действия соответствующих технических идентификаторов либо при достижении цели обработки, если иной срок не предусмотрен законодательством Российской Федерации.
2.7. Цель обработки: анализ посещаемости сайта и действий пользователей, получение статистической информации о работе сайта, улучшение структуры, содержания и удобства использования сайта.
Категория субъектов персональных данных: посетители сайта.
Перечень обрабатываемых персональных данных:
- IP-адрес;
- сведения о браузере;
- сведения об устройстве и операционной системе;
- дата и время посещения;
- источник перехода на сайт;
- сведения о просмотренных страницах;
- сведения о действиях пользователя на сайте;
- файлы cookie;
- технические идентификаторы.
Категории персональных данных: общие персональные данные (технические данные и идентификаторы, которые могут относиться к определённому или определяемому пользователю).
Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; согласие субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
Способ обработки: автоматизированная обработка персональных данных с использованием сервиса веб-аналитики Яндекс Метрика.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ) оператору сервиса веб-аналитики в объёме, необходимом для использования соответствующего сервиса, обезличивание, блокирование, удаление, уничтожение.
Срок обработки и хранения: в течение срока действия соответствующих файлов cookie и настроек используемого сервиса веб-аналитики либо до прекращения обработки по инициативе субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.
Порядок уничтожения: удаление либо обезличивание персональных данных в информационных системах Оператора и прекращение их дальнейшей обработки после достижения цели обработки или при наступлении иных предусмотренных законодательством оснований.
2.8. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям. Не допускается обработка персональных данных, избыточных по отношению к целям их обработки.
РАЗДЕЛ 3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ЧЕРЕЗ САЙТ
3.1. Официальный сайт Оператора создан с использованием платформы Тильда.
3.2. На сайте размещены формы, посредством которых пользователь может оставить заявку на запись на приём, заказать обратный звонок или направить иное обращение Оператору.
3.3. При заполнении формы пользователь самостоятельно предоставляет Оператору персональные данные, необходимые для обработки его обращения.
3.4. Персональные данные, указанные пользователем в форме, используются для:
- обработки поступившей заявки;
- осуществления обратной связи;
- уточнения информации по обращению;
- организации записи на приём.
3.5. Заявки, отправленные через сайт, могут поступать:
- на электронную почту Оператора;
- в мессенджер МАКС.
3.6. Доступ к поступившим заявкам предоставляется только уполномоченным лицам Оператора в объёме, необходимом для выполнения ими соответствующих обязанностей.
3.7. Оператор принимает необходимые организационные и технические меры для обеспечения конфиденциальности и безопасности персональных данных, полученных через сайт.
3.8. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
РАЗДЕЛ 4. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА
4.1. На сайте Оператора используются файлы cookie и средства веб-аналитики.
4.2. Файлы cookie и техническая информация могут использоваться для:
- обеспечения корректной работы сайта;
- обеспечения безопасности сайта;
- анализа посещаемости;
- получения статистической информации;
- анализа действий пользователей;
- улучшения структуры, содержания и удобства использования сайта.
4.3. На сайте используется сервис веб-аналитики Яндекс Метрика.
4.4. При использовании сервиса веб-аналитики могут автоматически обрабатываться технические сведения о посещении сайта, включая IP-адрес, сведения об устройстве и браузере, источник перехода, сведения о посещённых страницах и действиях пользователя на сайте.
4.5. Полученная посредством веб-аналитики информация используется для анализа работы сайта, получения статистической информации и улучшения сайта.
4.6. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера. Ограничение использования файлов cookie может повлиять на корректную работу отдельных функций сайта.
4.7. Информация об использовании файлов cookie доводится до пользователей посредством соответствующего уведомления на сайте.
РАЗДЕЛ 5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.3. Персональные данные могут быть получены:
- непосредственно от субъекта персональных данных;
- через формы на сайте;
- по телефону;
- посредством электронной почты;
- посредством мессенджеров;
- при личном обращении;
- при заключении и исполнении договоров;
- иными законными способами.
5.4. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.5. Оператор вправе поручить обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.6. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
5.7. Передача персональных данных государственным органам и иным уполномоченным организациям осуществляется в случаях и порядке, установленных законодательством Российской Федерации.
РАЗДЕЛ 6. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
6.2. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных.
6.3. При сборе персональных данных посредством форм на сайте пользователь предоставляет согласие на обработку персональных данных посредством отдельного действия, предусмотренного формой.
6.4. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
6.5. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.
6.6. Согласие на обработку персональных данных, разрешённых субъектом для распространения, при необходимости оформляется отдельно в соответствии с законодательством Российской Федерации.
РАЗДЕЛ 7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
7.2. Персональные данные пациентов и медицинская документация хранятся в сроки, предусмотренные законодательством Российской Федерации в сфере здравоохранения.
7.3. Персональные данные, полученные посредством заявки или обращения через сайт, обрабатываются в течение периода, необходимого для:
- рассмотрения обращения;
- осуществления обратной связи;
- организации записи на приём;
- исполнения обязательств, связанных с обращением;
- выполнения требований законодательства Российской Федерации.
7.4. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации.
РАЗДЕЛ 8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения неполных, неточных или устаревших персональных данных;
- требовать блокирования или уничтожения персональных данных в предусмотренных законодательством случаях;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
РАЗДЕЛ 9. ОБЯЗАННОСТИ ОПЕРАТОРА
9.1. Оператор обязан:
- осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
- принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
- обеспечивать конфиденциальность персональных данных;
- предоставлять субъекту персональных данных предусмотренную законом информацию об их обработке;
- уточнять, блокировать, прекращать обработку и уничтожать персональные данные в предусмотренных законодательством случаях;
- рассматривать обращения субъектов персональных данных;
- исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
РАЗДЕЛ 10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного или случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
10.2. Для обеспечения безопасности персональных данных Оператор, в частности:
- назначает лицо, ответственное за организацию обработки персональных данных;
- принимает необходимые локальные нормативные акты;
- определяет круг лиц, имеющих доступ к персональным данным;
- ограничивает и разграничивает доступ к персональным данным;
- применяет необходимые организационные и технические меры защиты;
- контролирует соблюдение требований законодательства о персональных данных;
- принимает меры по выявлению и предотвращению несанкционированного доступа;
- обеспечивает ознакомление работников, осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами Оператора.
РАЗДЕЛ 11. ОБРАЩЕНИЯ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. По вопросам обработки персональных данных, получения информации об их обработке, уточнения, блокирования, удаления, прекращения обработки или отзыва согласия субъект персональных данных может обратиться к Оператору:
ООО Стоматологическая клиника «Открытие»
Почтовый адрес:
644 043, г. Омск, ул. Красный Путь, д. 28Б.
E-mail:
Otkritie012015@mail.ru
11.2. Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.
РАЗДЕЛ 12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте ООО Стоматологическая клиника «Открытие».
12.2. Оператор вправе вносить изменения и дополнения в настоящую Политику в случае изменения:
- законодательства Российской Федерации;
- деятельности Оператора;
- целей или способов обработки персональных данных;
- состава обрабатываемых персональных данных;
- используемых информационных систем и сервисов.
12.3. Актуальная редакция Политики размещается на официальном сайте Оператора.
12.4. Настоящая редакция учитывает обработку персональных данных посредством сайта Оператора на платформе Тильда, передачу заявок на электронную почту Оператора и в мессенджер МАКС, а также использование файлов cookie и сервиса веб-аналитики Яндекс Метрика.
Дата первоначального утверждения Политики: 30 августа 2023 г.
Дата внесения изменений и дополнений: 10 сентября 2026 г.