Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет, какие персональные данные, с какой целью и на каком основании обрабатывает Оператор, как они защищаются и как субъект может реализовать свои права.

1.2. Оператор — индивидуальный предприниматель Набиев Руслан Темурович (ИП Набиев Р. Т.), ОГРНИП 318762700071574, ИНН 761016412464. Медицинская деятельность ведётся на основании лицензии ЛО-35-01-002754 от 13.05.2019. Адрес места оказания услуг и приёма обращений: Вологодская область, г. Череповец, проспект Строителей, д. 16. Телефон: +7 (921) 147-21-53.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://стоматологическая-клиника-череповец.рф (далее — Сайт), а также при оказании медицинских услуг в клинике.

1.4. Политика опубликована на Сайте в открытом доступе. Согласие на обработку персональных данных, которое даётся при отправке форм Сайта, оформлено отдельным документом «Согласие на обработку персональных данных».

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Специальные категории персональных данных — в том числе сведения о состоянии здоровья.

Остальные понятия используются в значениях, установленных Законом.

3. Цели обработки, состав данных, основания и сроки

3.1. Обработка обращений и запись на приём через Сайт. Данные: имя или иное обращение, номер телефона, выбранный специалист, отметка о срочности, текст сообщения (если его заполнили). Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое даётся при отправке формы. Срок: до достижения цели, но не более трёх лет с момента отправки формы, либо до отзыва согласия.

3.2. Оказание медицинских услуг и ведение медицинской документации. Данные: фамилия, имя, отчество, дата рождения, контактные данные, данные документа, удостоверяющего личность, данные полиса, сведения о состоянии здоровья, результаты обследований и лечения. Основания: заключение и исполнение договора на оказание платных медицинских услуг (п. 5 ч. 1 ст. 6 Закона); обработка сведений о здоровье в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона). Срок: в течение сроков хранения медицинской документации, установленных законодательством Российской Федерации.

3.3. Отклик на вакансию. Данные: фамилия, имя, телефон, сведения об образовании и опыте работы, указанные кандидатом. Основание: согласие кандидата. Срок: до принятия решения по вакансии, но не более 30 дней, если кандидат не дал согласие на более долгое хранение.

3.4. Отзывы пациентов. На Сайте показываются отзывы, которые авторы сами разместили на площадках ПроДокторов, Яндекс Карты и 2ГИС. Автор указывается в сокращённом виде — имя и первая буква фамилии — с указанием площадки. По просьбе автора отзыв убирается с Сайта.

3.5. Обеспечение работы и безопасности Сайта. Данные: IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес запрошенной страницы (журналы веб-сервера). Основание: законный интерес Оператора в защите Сайта от атак и сбоев (п. 7 ч. 1 ст. 6 Закона). Срок хранения журналов — не более 30 дней.

3.6. Оператор не просит сообщать через формы Сайта сведения о состоянии здоровья: такие сведения передаются специалисту очно на приёме или по телефону.

4. Порядок и условия обработки

4.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

4.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона). Серверы Сайта размещены у хостинг-провайдера в Российской Федерации.

4.3. Обращения, отправленные через Сайт, хранятся в базе данных в зашифрованном виде. Уведомление о новом обращении направляется сотрудникам клиники на служебную электронную почту, размещённую у российского почтового сервиса.

4.4. Доступ к персональным данным имеют только сотрудники Оператора, которым он необходим для выполнения служебных обязанностей, а также лица, осуществляющие техническое сопровождение Сайта по поручению Оператора и обязанные соблюдать конфиденциальность.

4.5. Оператор не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов), и случаев поручения обработки лицу, обязанному соблюдать требования Закона.

4.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.

4.7. По достижении целей обработки, истечении сроков хранения или при отзыве согласия персональные данные уничтожаются или обезличиваются в течение 30 дней, если иное не установлено законодательством Российской Федерации.

5. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных.

6. Файлы cookie и сторонние сервисы

6.1. Сайт использует только технически необходимые записи в браузере: выбор в уведомлении о cookie и настройки версии для слабовидящих. Они хранятся на устройстве посетителя и не передаются Оператору.

6.2. Сервисы веб-аналитики на Сайте не используются. Если они будут подключены, то будут загружаться только после согласия посетителя в уведомлении о cookie, а Политика будет дополнена.

6.3. Карта Яндекса на страницах Сайта загружается только после нажатия кнопки «Показать карту». После этого сервис Яндекса может сохранять свои cookie по правилам ООО «Яндекс».

6.4. Отказаться от необязательных cookie можно в уведомлении на Сайте («Только необходимые» или «Настроить»), а также в настройках браузера.

7. Права субъекта персональных данных

7.1. Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Обращение направляется письменно по адресу Оператора, указанному в п. 1.2, или передаётся лично в клинике. В обращении указываются фамилия, имя, отчество, контактные данные и суть требования.

7.3. Оператор отвечает на обращение в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

7.4. При отзыве согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается законодательством Российской Федерации без согласия (например, хранение медицинской документации).

8. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: назначает ответственного за организацию обработки, ограничивает и учитывает доступ сотрудников, использует шифрование при передаче данных (HTTPS) и хранении обращений, резервное копирование, разграничение прав доступа к административной части Сайта, знакомит сотрудников с требованиями законодательства о персональных данных и о врачебной тайне.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте; на Сайте указывается дата текущей редакции.

9.2. Вопросы по обработке персональных данных можно задать по телефону +7 (921) 147-21-53 или письменно по адресу Оператора.

Редакция от 15.10.2026.