Политика конфиденциальности

УТВЕРЖДЕНО

Приказом Генерального директора Боровиковой Е.С. от 04.05.2026 г. № 5

Настоящая политика конфиденциальности опубликована в редакции от 04.05.2026 и действует до момента принятия новой редакции политики конфиденциальности.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») принята Администратором и действует в отношении всей информации, которую Администратор может получить о Пользователе сайта dental-estet.ru с любого устройства и при коммуникации с Администратором в любой форме.
1.2. Для целей настоящей Политики под «Администратором» понимается юридическое лицо ООО «ДЕНТАЛ-ЭСТЕТ», адрес места нахождения: 606425, Нижегородская обл., Балахнинский р-н, рп Гидроторф, ул. Административная, д. 8, офис 44, ОГРН 1085244000599, ИНН 5244018820.
1.3. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.4. Настоящая Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без их использования.

2. Персональные данные

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) – Пользователю.
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемое с использованием средств автоматизации или без их использования, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Обработка также может быть поручена третьим лицам для целей осуществления обработки персональных данных.
2.4. Перечень третьих лиц, уполномоченных Администратором на обработку персональных данных, определяется Администратором самостоятельно. Передача персональных данных третьим лицам осуществляется на основании поручения на обработку персональных данных, оформленного в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Администратор обязуется включить в поручение перечень действий с персональными данными, цели обработки и требование об обеспечении конфиденциальности.
2.5. Перечень категорий персональных данных, обрабатываемых Администратором, включает: фамилию, имя, отчество; контактный номер телефона; адрес электронной почты; сведения о состоянии здоровья (специальные категории персональных данных). Также могут обрабатываться данные документов, удостоверяющих личность, в случаях, предусмотренных законодательством Российской Федерации и необходимых для оказания медицинских услуг. Иные категории персональных данных могут обрабатываться в случаях, предусмотренных законодательством Российской Федерации.

3. Цели обработки персональных данных

3.1. Администратор осуществляет обработку персональных данных Пользователя в следующих целях: предоставление медицинских услуг; направление информационных сообщений (при наличии отдельного согласия Пользователя на получение рекламных и информационных рассылок); исполнение требований действующего законодательства Российской Федерации.
3.2. Для каждой цели обработки определён конкретный перечень обрабатываемых персональных данных, способы и сроки их обработки, соответствующие требованиям ст. 5 Федерального закона № 152-ФЗ.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных Пользователя осуществляется на срок действия договорных и иных правоотношений Пользователя и Администратора, а также в течение сроков, установленных действующим законодательством Российской Федерации для хранения соответствующих данных, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.1.1. Медицинская документация, содержащая персональные данные Пользователя, хранится в сроки, установленные Приказом Министерства здравоохранения Российской Федерации от 31.07.2020 № 789н и иными нормативными правовыми актами, регулирующими хранение медицинской документации.
4.2. Все персональные данные Администратор получает непосредственно от Пользователя или от его представителя, либо от лица, поручившего Администратору обработку персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.3. Администратор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.4. Правовым основанием обработки персональных данных Администратором являются: Конституция РФ, Гражданский кодекс РФ, согласие Пользователя на обработку его персональных данных, договоры, заключаемые между Администратором и Пользователем, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка специальных категорий персональных данных (сведений о состоянии здоровья) осуществляется на основании п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ и ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
4.5. Для обеспечения защиты персональных данных Пользователя при их обработке Администратором приняты следующие меры от несанкционированного доступа, а также иных неправомерных действий в отношении персональных данных Пользователя:
4.5.1. Правовые меры, включающие в себя, в том числе создание документов, направленных на защиту персональных данных: положение о защите персональных данных, издание приказа о назначении лиц, ответственных за защиту персональных данных.
4.5.2. Организационные меры, в том числе назначение лиц, ответственных за защиту персональных данных, хранение персональных данных, содержащихся на материальных носителях, в сейфе.
4.5.3. Технические меры: использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ; взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак.
4.5.4. Администратор обеспечивает выполнение требований к защите персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

5. Заключительные положения

5.1. Согласие действует в течение срока, необходимого для достижения целей обработки персональных данных, указанных в разделе 3 настоящей Политики. Пользователь вправе отозвать настоящее согласие на обработку своих персональных данных, направив письменное заявление об отзыве согласия Администратору по адресу электронной почты: Dental-estet81@mail.ru. После получения заявления об отзыве согласия Администратор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.
Пользователь также вправе направить заявление об отзыве согласия по почтовому адресу Администратора: 606425, Нижегородская обл., Балахнинский р-н, рп Гидроторф, ул. Административная, д. 8, офис 44.
5.1.1. Отзыв согласия не влечёт прекращения обработки персональных данных в случаях, когда их обработка осуществляется на иных правовых основаниях (исполнение договора, требования законодательства). Пользователь уведомляется об этом в ответ на заявление об отзыве согласия.
5.2. Пользователь вправе обратиться к Администратору с запросом об уточнении, блокировании или уничтожении своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.2.1. Администратор обязан рассмотреть обращение Пользователя и направить мотивированный ответ в течение 30 (тридцати) календарных дней с момента его получения в соответствии с требованиями ст. 20 Федерального закона № 152-ФЗ.
5.2.2. Пользователь вправе обжаловать действия или бездействие Администратора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке в соответствии с законодательством Российской Федерации.
5.3. Настоящая Политика может быть изменена Администратором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте dental-estet.ru, если иное не предусмотрено новой редакцией Политики.
5.3.1. Администратор уведомляет Пользователей об изменениях в настоящей Политике путём публикации новой редакции на сайте dental-estet.ru не менее чем за 10 (десять) календарных дней до вступления изменений в силу, если иное не обусловлено требованиями законодательства Российской Федерации.
5.4. Настоящая Политика подлежит размещению на сайте dental-estet.ru в открытом доступе в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.