Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Операторы персональных данных (каждый — самостоятельно, в отношении своих пациентов и посетителей сайта):

ООО «АДЕНТА», ИНН 7813667820, ОГРН 1227800135969, адрес: 197046, г. Санкт-Петербург, ул. Чапаева, д. 15, литера Ж, помещ. 5-Н, ком. 3;
ООО «Стоматологический кабинет Дентал», ИНН 4716023278, ОГРН 1054700544139, адрес: 187026, Ленинградская область, Тосненский район, г. Никольское, Советский проспект, д. 142, помещение IV.

Генеральный директор обеих организаций — Григорьев Пётр Игоревич. 1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств, в том числе на данные, получаемые через официальный сайт Оператора в сети «Интернет» по адресу https://adenta.clinic (далее — Сайт).

1.4. Обработка персональных данных осуществляется Оператором в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Правилами предоставления медицинскими организациями платных медицинских услуг, утверждёнными постановлением Правительства Российской Федерации от 30.05.2026 № 659;
постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Трудовым кодексом Российской Федерации (глава 14);
иными нормативными правовыми актами Российской Федерации.

1.5. Действующая редакция Политики размещается в свободном доступе на Сайте. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

1.6. Использование Сайта означает согласие пользователя с настоящей Политикой. Если пользователь не согласен с её условиями, ему следует воздержаться от использования Сайта и не направлять через него свои персональные данные.

2. Основные понятия

Понятия «персональные данные», «обработка персональных данных», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «автоматизированная обработка», «информационная система персональных данных» используются в значениях, определённых статьёй 3 Закона о ПДн.

Пользователь Сайта — физическое лицо, использующее Сайт, в том числе направляющее через него заявку на приём, обращение или отзыв. Пациент — физическое лицо, которому оказывается медицинская помощь или которое обратилось за её оказанием. Локальное хранилище браузера — область памяти браузера на устройстве пользователя, в которой Сайт может сохранять технические настройки.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не объединяет базы данных, обработка в которых осуществляется в несовместимых между собой целях, обрабатывает только те данные, которые отвечают целям обработки, обеспечивает их точность и достаточность, хранит данные не дольше, чем этого требуют цели обработки.

3.2. Правовые основания обработки: а) согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 Закона о ПДн) — для записи на приём, обращений через Сайт, информирования, маркетинговых коммуникаций; б) исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о ПДн) — договор на оказание платных медицинских услуг; в) обработка специальных категорий персональных данных (сведений о состоянии здоровья) в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг — пункт 4 части 2 статьи 10 Закона о ПДн, при условии обработки лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну. Такая обработка не требует отдельного согласия; г) исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона о ПДн) — ведение медицинской документации, передача сведений в Единую государственную информационную систему в сфере здравоохранения (ЕГИСЗ), налоговая, бухгалтерская, статистическая отчётность; д) письменное согласие — для обработки биометрических персональных данных (ст. 11 Закона о ПДн) и для распространения персональных данных (ст. 10.1 Закона о ПДн).

3.3. Обработка данных о состоянии здоровья и передача обязательных электронных медицинских документов в ЕГИСЗ осуществляются в силу возложенной законом обязанности; отзыв согласия не прекращает такую обработку (п. 4 ч. 2 ст. 10 Закона о ПДн).

4. Категории субъектов, состав данных и цели обработки

4.1. Пациенты и их законные представители. Состав: фамилия, имя, отчество, дата и место рождения, пол, гражданство; паспортные данные; СНИЛС и ИНН (при добровольном предоставлении для целей налогового вычета); адрес регистрации и фактического проживания; контактный телефон, адрес электронной почты; сведения о законных представителях; сведения, составляющие врачебную тайну (обращения за медицинской помощью, диагнозы, результаты обследований и лечения, медицинские изображения, данные цифрового планирования); биометрические персональные данные — только при наличии отдельного письменного согласия. Цели: заключение и исполнение договора на оказание платных медицинских услуг; оказание медицинской помощи; ведение медицинской документации; исполнение обязанностей по передаче сведений в ЕГИСЗ; внутренний контроль качества и безопасности медицинской деятельности; информирование о записи, приёме и результатах обследований; оформление документов для социального налогового вычета; рассмотрение обращений и претензий; исполнение требований налогового, бухгалтерского и иного законодательства.

4.2. Работники, бывшие работники, кандидаты на трудоустройство и их родственники. Состав и цели — в объёме, необходимом для трудовых отношений и исполнения обязанностей работодателя (глава 14 ТК РФ).

4.3. Посетители и пользователи Сайта. Состав: фамилия и имя (или указанное пользователем имя); номер телефона; адрес электронной почты; содержание обращения или комментария; желаемые дата, время и адрес приёма, выбранная услуга или специалист; данные, автоматически передаваемые браузером и устройством: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес запрошенной страницы и страницы-источника перехода (см. раздел 5). Цели: обработка заявки на запись на приём и обратный звонок; ответ на обращение, жалобу или отзыв; обеспечение работы Сайта, его безопасности и защиты от злоупотреблений; сбор обезличенной статистики посещаемости и улучшение работы Сайта; при наличии отдельного согласия — направление информационных и рекламных сообщений. Правовое основание: согласие пользователя, выражаемое при отправке формы (проставление отметки «галочки»), а также законный интерес Оператора в обеспечении работоспособности и безопасности Сайта. Срок обработки заявки с Сайта: не более 1 года с даты обращения, если субъект не стал пациентом; в случае обращения за медицинской помощью данные включаются в состав медицинской документации и хранятся в установленные для неё сроки.

4.4. Лица, заполнившие анкету здоровья на Сайте или на планшете в клинике. Состав: фамилия, имя, отчество; предпочитаемое обращение; дата рождения; пол; номер телефона; сведения о состоянии здоровья — ответы на вопросы анкеты о перенесённых и текущих заболеваниях, принимаемых лекарственных препаратах, аллергических реакциях, беременности и иные сведения, сообщённые самим субъектом. Цели: подготовка врача к приёму — оценка состояния здоровья, выбор безопасного обезболивания и плана обследования, предупреждение осложнений. Для рекламных и информационных рассылок эти данные не используются. Правовое основание: в части фамилии, имени, отчества, даты рождения, пола и номера телефона — согласие субъекта, выражаемое проставлением отметки при отправке анкеты, а также совершение действий по инициативе субъекта для заключения договора об оказании медицинских услуг (п. 5 ч. 1 ст. 6 Закона о ПДн); в части сведений о состоянии здоровья — п. 4 ч. 2 ст. 10 Закона о ПДн: обработка в медико-профилактических целях, в целях установления диагноза и оказания медицинских услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну. Условия обработки: анкета передаётся по защищённому соединению (TLS) и хранится в зашифрованном виде на сервере, расположенном на территории Российской Федерации (г. Санкт-Петербург); каждый факт доступа к анкете работником Оператора фиксируется в журнале доступа. Заполненная, но не отправленная анкета сохраняется только в браузере устройства субъекта и Оператору не передаётся. Срок обработки: не более 30 дней с даты отправки анкеты, после чего запись уничтожается автоматически. Субъект вправе потребовать досрочного удаления анкеты, обратившись по контактам, указанным в разделе 9. После приёма подписанный экземпляр анкеты включается в состав медицинской документации и хранится в установленные для неё сроки (пункт 4.1); вместе с ним хранится зашифрованная электронная копия анкеты (код), позволяющая восстановить ранее сообщённые сведения при следующем обращении. Если приём не состоялся, такая копия уничтожается вместе с анкетой по истечении 30 дней. Копия заполненной анкеты направляется на служебный адрес электронной почты Оператора защищённым паролем вложением.

4.5. Контрагенты и их представители — в объёме, необходимом для заключения и исполнения гражданско-правовых договоров.

5.1. Сайт не устанавливает файлы cookie и не использует счётчики посещаемости, рекламные и иные сторонние сервисы.

5.2. Для работы отдельных функций в локальном хранилище браузера пользователя сохраняются только технические отметки: включён ли режим для слабовидящих, скрыто ли уведомление о хранении данных и была ли показана вступительная анимация в текущем сеансе. Эти отметки хранятся на устройстве пользователя, не содержат персональных данных и Оператору не передаются. Пользователь может удалить их в настройках браузера; при этом Сайт продолжит работать, а настройки вернутся к исходным.

5.3. При обращении к Сайту сервер, на котором он размещён, автоматически фиксирует в технических журналах IP-адрес, сведения о браузере, дату и время запроса и адрес запрошенной страницы. Эти сведения используются только для обеспечения работоспособности и безопасности Сайта и хранятся не дольше, чем это необходимо для указанных целей.

5.4. В настоящее время Оператор не использует на Сайте сервисы веб-аналитики. При подключении такого сервиса сведения о нём (наименование правообладателя, состав и цели обработки) будут внесены в Политику до начала его использования, а файлы cookie сервиса будут применяться только с согласия пользователя.

5.5. Сведения, автоматически собираемые Сайтом, используются в обезличенном виде; Оператор не принимает на их основании решений, порождающих юридические последствия для пользователя (профилирование в смысле ст. 16 Закона о ПДн не осуществляется).

6. Передача персональных данных и обработка по поручению

6.1. Оператор передаёт персональные данные третьим лицам только в случаях, предусмотренных законодательством, либо с согласия субъекта, в объёме, необходимом для достижения целей обработки, с обязательством соблюдения конфиденциальности:

органы государственной власти и надзорные органы — в случаях, прямо предусмотренных законодательством (Росздравнадзор, Роспотребнадзор, орган исполнительной власти субъекта Российской Федерации в сфере охраны здоровья, Федеральная налоговая служба, Социальный фонд России, судебные и правоохранительные органы);
государственные информационные системы в сфере здравоохранения, включая ЕГИСЗ и её подсистемы (РЭМД, ФРМО, ФРМР, ФИЭМК, ФЭР), — в силу закона;
иные медицинские организации, врачи-консультанты, зуботехнические лаборатории — при направлении на консультацию, дополнительное обследование, изготовление ортопедических конструкций;
банковские и платёжные организации — при осуществлении расчётов;
операторы связи и почтовой связи — при направлении уведомлений и корреспонденции.

6.2. Обработка по поручению Оператора (ч. 3 ст. 6 Закона о ПДн) осуществляется на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к защите данных. Оператор поручает обработку:

ООО «Дион Софт» (ИНН 1615016180, ОГРН 1211600006287; 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, пом. 503) — медицинская информационная система Dental Pro: ведение записи на приём и медицинской документации;
ООО «ЛОЯЛМЕД» (ИНН 6450103896, ОГРН 1186451022559) — чат-боты записи на приём в мессенджерах, коммуникации с пациентами и программа лояльности;
ООО «Комеджик» (ИНН 7727341447, ОГРН 1187746303997) — сервис телефонии UIS: приём и обработка телефонных звонков в клинику, включая запись разговоров;
ООО «Таймвэб.Клауд» (ИНН 7810945525, ОГРН 1227800052215; 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) — хостинг Сайта: размещение Сайта и заявок на сервере, расположенном в Санкт-Петербурге (Российская Федерация).

Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.

6.3. Оператор не раскрывает персональные данные неограниченному кругу лиц. Размещение фотографий и иных материалов пациентов и работников на Сайте и в социальных сетях осуществляется исключительно на основании отдельного согласия на распространение персональных данных (ст. 10.1 Закона о ПДн).

7. Хранение, локализация и уничтожение

7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Закона о ПДн).

7.2. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Медицинская документация хранится в сроки, установленные законодательством об архивном деле и о здравоохранении.

7.3. По достижении целей обработки, при отзыве согласия либо при утрате необходимости в достижении целей персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, установленные Законом о ПДн, за исключением данных, обработка которых продолжается в силу закона.

8. Меры по обеспечению безопасности

Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона о ПДн, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты по вопросам обработки и защиты персональных данных, знакомит с ними работников под подпись;
определяет угрозы безопасности и применяет организационные и технические меры защиты (разграничение прав доступа, парольная защита, антивирусная защита, резервное копирование, шифрование при передаче по открытым каналам связи, защищённое соединение HTTPS на Сайте);
обеспечивает учёт машинных носителей, регистрацию действий с персональными данными и контроль принимаемых мер;
осуществляет внутренний контроль соответствия обработки требованиям законодательства.

9. Права субъекта персональных данных

9.1. Субъект имеет право: получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о ПДн); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку в любой момент; обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

9.2. Запросы, обращения и отзыв согласия направляются:

в письменной форме по адресу места нахождения Оператора (см. п. 1.2);
по адресу электронной почты adenta.stom@mail.ru (для клиники в Санкт-Петербурге) или sc.dental@yandex.ru (для клиники в Никольском);
лично на приёме в клинике.

Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о ПДн: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату обращения) либо иным образом подтверждающие факт обработки, и подпись субъекта или его представителя.

9.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона о ПДн). Неполные, неточные или неактуальные данные уточняются, а незаконно полученные или не являющиеся необходимыми для цели обработки — уничтожаются в течение 7 рабочих дней со дня представления подтверждающих сведений (ч. 3 ст. 20). При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если нет иного законного основания для их обработки (ч. 5 ст. 21).

9.4. Отзыв согласия не прекращает обработку персональных данных, осуществляемую на иных законных основаниях, в том числе в медико-профилактических целях (п. 4 ч. 2 ст. 10 Закона о ПДн) и во исполнение обязанностей, возложенных на Оператора законом.

9.5. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор); территориальный орган — Управление Роскомнадзора по Северо-Западному федеральному округу: 190098, г. Санкт-Петербург, ул. Галерная, д. 27, литера А; сайт 78.rkn.gov.ru.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте в свободном доступе. 10.2. Контроль исполнения Политики возлагается на лицо, ответственное за организацию обработки персональных данных. 10.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.