Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Стоматология Исаковых» (далее — Оператор).

Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральным законом от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральным законом от 07.02.1992 №2300-1 «О защите прав потребителей»;
• иными нормативными правовыми актами Российской Федерации.

Оператор считает одной из важнейших задач своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1. Сведения об Операторе

2. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• обработки только для заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• обработки только тех персональных данных, которые необходимы для достижения заявленных целей;
• обеспечения точности, достаточности и актуальности персональных данных;
• ограничения срока хранения персональных данных периодом, необходимым для достижения целей обработки либо установленным законодательством Российской Федерации;
• обеспечения конфиденциальности персональных данных;
• обеспечения безопасности персональных данных на всех этапах их обработки.

3. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно на законных основаниях в соответствии с законодательством Российской Федерации.

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 07.02.1992 №2300-1 «О защите прав потребителей»;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• иные федеральные законы и нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных — в случаях, когда такое согласие требуется законодательством;
• договоры, заключаемые между Оператором и субъектом персональных данных.

4. Цели обработки персональных данных

Персональные данные обрабатываются Оператором исключительно для достижения законных и заранее определенных целей.

Основными целями обработки являются:

• оказание стоматологической медицинской помощи;
• организация записи пациентов на прием (по телефону, электронной почте или при личном обращении);
• ведение медицинской документации в соответствии с требованиями законодательства Российской Федерации;
• исполнение требований Федерального закона №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• заключение и исполнение договоров на оказание медицинских услуг;
• информирование пациентов о режиме работы медицинской организации, оказываемых услугах, контактных данных и иной общедоступной информации;
• исполнение требований законодательства в сфере бухгалтерского, налогового, трудового, медицинского и архивного учета;
• рассмотрение обращений граждан, поступающих по телефону, электронной почте или лично.

Оператор не осуществляет обработку персональных данных для целей, не связанных с осуществлением медицинской деятельности или исполнением требований законодательства Российской Федерации.

5. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• пациентов;
• законных представителей пациентов;
• граждан, обратившихся за консультацией или получением информации;
• контрагентов и представителей юридических лиц;
• работников;
• бывших работников;
• кандидатов на трудоустройство;
• посетителей официального сайта.

6. Категории персональных данных

В зависимости от целей обработки Оператор вправе осуществлять обработку следующих персональных данных:

• фамилия, имя, отчество;
• дата рождения;
• пол;
• адрес места жительства или регистрации;
• контактный телефон;
• адрес электронной почты;
• реквизиты документа, удостоверяющего личность, если их обработка предусмотрена законодательством Российской Федерации;
• сведения, содержащиеся в медицинской документации, в объеме, необходимом для оказания медицинской помощи;
• иные персональные данные, добровольно предоставленные субъектом персональных данных в пределах, необходимых для достижения целей обработки.

Оператор не осуществляет обработку персональных данных, не относящихся к целям, предусмотренным настоящей Политикой.

7. Обработка специальных категорий персональных данных

В соответствии со статьей 10 Федерального закона №152-ФЗ «О персональных данных» и Федеральным законом №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» Оператор вправе осуществлять обработку специальных категорий персональных данных, касающихся состояния здоровья пациента, исключительно в объеме, необходимом для оказания медицинской помощи, ведения медицинской документации и исполнения требований законодательства Российской Федерации.

Обработка сведений о состоянии здоровья осуществляется только работниками, имеющими соответствующие полномочия и обязанными соблюдать врачебную тайну и конфиденциальность персональных данных.

Оператор принимает дополнительные организационные и технические меры, направленные на обеспечение безопасности специальных категорий персональных данных.

8. Особенности обработки персональных данных на официальном сайте

Официальный сайт ООО «Стоматология Исаковых» (https://stomatologiya-isakovyh.ru) носит информационный характер и предназначен для ознакомления посетителей с деятельностью медицинской организации, оказываемыми услугами, режимом работы, контактной информацией и иными сведениями, размещение которых предусмотрено законодательством Российской Федерации.

На дату утверждения настоящей Политики официальный сайт не предусматривает автоматизированный сбор персональных данных посредством веб-форм.

На сайте отсутствуют:

• форма обратной связи;
• форма онлайн-записи на прием;
• личный кабинет пользователя;
• интернет-магазин;
• сервисы оформления заказов;
• иные сервисы, предусматривающие ввод посетителями персональных данных через страницы сайта.

В случае изменения функциональности сайта настоящая Политика подлежит актуализации.

9. Обработка обращений граждан

Посетители сайта вправе обратиться в ООО «Стоматология Исаковых» по телефону, электронной почте или лично.

При поступлении обращения Оператор вправе обрабатывать персональные данные, добровольно сообщенные заявителем, исключительно в целях рассмотрения обращения, подготовки ответа, организации записи на прием, оказания медицинской помощи либо исполнения требований законодательства Российской Федерации.

Полученные сведения не используются для рекламных рассылок, маркетинговых исследований или иных целей, не связанных с деятельностью медицинской организации, если иное не предусмотрено законодательством Российской Федерации или письменным согласием субъекта персональных данных.

10. Использование файлов cookie

Официальный сайт может использовать технические файлы cookie, необходимые для обеспечения корректной работы сайта, сохранения пользовательских настроек и функционирования системы управления сайтом.

Такие файлы cookie не используются для идентификации личности посетителя, не применяются для формирования профиля пользователя, показа персонализированной рекламы или проведения маркетинговых исследований.

На дату утверждения настоящей Политики на официальном сайте не используются системы веб-аналитики, предназначенные для автоматизированного сбора персональных данных посетителей, включая Яндекс Метрику, Meta Pixel или аналогичные сервисы.

В случае подключения подобных сервисов Политика подлежит актуализации, а посетителям сайта предоставляется информация в соответствии с требованиями законодательства Российской Федерации.

11. Передача персональных данных третьим лицам

Оператор не передает и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

Передача персональных данных допускается только в случаях, когда такая обязанность возложена на Оператора федеральным законодательством, либо осуществляется с согласия субъекта персональных данных, если получение такого согласия требуется.

При необходимости персональные данные могут быть предоставлены:

• судам;
• правоохранительным органам;
• органам прокуратуры;
• органам дознания и предварительного следствия;
• органам государственного контроля (надзора);
• Федеральной налоговой службе;
• Социальному фонду Российской Федерации;
• Федеральному фонду обязательного медицинского страхования и территориальным фондам ОМС — в случаях, предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется.

12. Конфиденциальность персональных данных

Работники ООО «Стоматология Исаковых», получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, а также требования о сохранении врачебной тайны и конфиденциальности информации.

Передача персональных данных лицам, не имеющим законных оснований для их получения, не допускается.

13. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором с соблюдением требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

В отношении персональных данных могут выполняться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.

14. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

Для различных категорий персональных данных срок хранения определяется в соответствии с требованиями законодательства в сфере здравоохранения, архивного дела, трудовых отношений, налогообложения и бухгалтерского учета.

Медицинская документация хранится в сроки, установленные законодательством Российской Федерации для медицинских организаций.

По достижении целей обработки либо при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законодательством.

15. Меры по обеспечению безопасности персональных данных

ООО «Стоматология Исаковых» принимает необходимые правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных в соответствии со статьями 18.1 и 19 Федерального закона №152-ФЗ.

В целях защиты персональных данных Оператор обеспечивает:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов, регламентирующих обработку персональных данных;
• ограничение доступа работников к персональным данным в соответствии с их должностными обязанностями;
• соблюдение режима конфиденциальности;
• защиту помещений, в которых осуществляется обработка персональных данных;
• использование антивирусной защиты и иных средств обеспечения информационной безопасности;
• резервное копирование информации, если это необходимо для обеспечения сохранности персональных данных;
• контроль соблюдения требований законодательства в области персональных данных.

16. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки своих персональных данных;
• требовать уточнения, обновления, исправления, блокирования или уничтожения персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Обязанности Оператора

Оператор обязан:

• осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
• обеспечивать конфиденциальность персональных данных;
• предоставлять субъекту персональных данных или его законному представителю информацию, предусмотренную Федеральным законом №152-ФЗ;
• принимать меры, необходимые для защиты персональных данных;
• рассматривать обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации;
• прекращать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации.

18. Порядок рассмотрения обращений субъектов персональных данных

Субъект персональных данных либо его законный представитель вправе обратиться к Оператору по вопросам, связанным с обработкой персональных данных, реализацией своих прав, предусмотренных законодательством Российской Федерации, а также для получения информации об обработке персональных данных.

Обращение может быть направлено:

• в письменной форме по адресу места нахождения Оператора;
• в электронной форме по адресу электронной почты Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра..

Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требований или вопросов, связанных с обработкой персональных данных.

Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

19. Изменение настоящей Политики

Оператор вправе вносить изменения в настоящую Политику в случае:

• изменения законодательства Российской Федерации;
• изменения состава обрабатываемых персональных данных;
• изменения целей обработки персональных данных;
• изменения функциональности официального сайта;
• изменения организационной структуры Оператора;
• в иных случаях, когда это необходимо для соблюдения требований законодательства Российской Федерации.

Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте ООО «Стоматология Исаковых», если иной срок не предусмотрен новой редакцией документа.

20. Заключительные положения

Настоящая Политика является общедоступным документом и размещается на официальном сайте ООО «Стоматология Исаковых».

Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется Конституцией Российской Федерации, Федеральным законом №152-ФЗ «О персональных данных», Федеральным законом №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

Если отдельные положения настоящей Политики будут признаны недействительными или утратившими силу, это не влияет на действительность остальных положений настоящей Политики.

21. Контактная информация Оператора

Настоящая редакция Политики обработки персональных данных действует с момента ее размещения на официальном сайте ООО «Стоматология Исаковых» до утверждения новой редакции.

Редакция от 09 июля 2026