Политика в отношении обработки персональных данных


(для размещения на сайте https://www.smileatelier.clinic/) Редакция от 15.02.2026г.

1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — 152‑ФЗ) и определяет порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных.

1.2. Оператор персональных данных:

Общество с ограниченной ответственностью «ЛАХТА ДЕНТ»

Сокращенное наименование: ООО «ЛАХТА ДЕНТ»

ОГРН 1257800068437, ИНН 7814854340, КПП 781401001, ОКПО 93028617

Юридический адрес: 197229, г. Санкт‑Петербург, внутригородская территория города федерального значения Муниципальный округ Лахта‑Ольгино, ул. Новая, д. 51, корп. 16 стр. 1, кв./оф. пом. 11Н

Фактический адрес: 197229, Санкт‑Петербург, ВН.ТЕР.Г. Муниципальный округ Лахта‑Ольгино, ул. Новая, д. 51, корп. 16 стр. 1, кв./оф. пом. 11Н

Телефон: +7 (981) 048‑34‑58

E‑mail: aadoctors@yandex.ru

Генеральный директор: Грилихес Александра Ильинична

Лицензия на осуществление медицинской деятельности: серия Л0 № 41-01148-78/03703850 от 10.11.2025, выдана Комитетом по здравоохранению г. Санкт‑Петербурга.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, включая обработку персональных данных при использовании сайта https://www.smileatelier.clinic/ (далее — Сайт), при обращении по телефону и электронной почте, при личном посещении, а также в рамках договорных отношений.

1.4. Политика размещается в свободном доступе на Сайте (в том числе через ссылку в подвале/меню Сайта).

1.5. Термины используются в значениях, установленных 152‑ФЗ.

2. Принципы обработки персональных данных2.1. Обработка персональных данных осуществляется на основе принципов законности, справедливости, минимизации данных, ограничения целей, точности, ограничения сроков хранения, обеспечения конфиденциальности и безопасности.

3. Категории субъектов персональных данных3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта;

лица, оставляющие заявки/обращения на Сайте (потенциальные пациенты);

пациенты и их законные представители;

контрагенты и представители контрагентов;

работники и кандидаты (при наличии обработки в рамках трудовых отношений).

4. Цели обработки персональных данных4.1. Оператор обрабатывает персональные данные в целях:

приема и обработки заявок с Сайта, обратной связи, записи на прием;

подготовки, заключения и исполнения договоров на оказание медицинских и иных услуг;

оказания медицинской помощи/медицинских услуг, ведения медицинской документации;

исполнения обязанностей, установленных законодательством РФ в сфере здравоохранения, бухгалтерского, налогового и архивного учета;

направления уведомлений, связанных с записью и оказанием услуг (подтверждение записи, перенос, напоминания) — при наличии правовых оснований;

обеспечения работоспособности и безопасности Сайта, улучшения качества Сайта;

анализа посещаемости и поведения пользователей на Сайте с использованием сервиса Яндекс.Метрика.

5. Правовые основания обработки персональных данных5.1. Правовые основания обработки персональных данных:

152‑ФЗ;

Федеральный закон от 21.11.2011 № 323‑ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

Гражданский кодекс РФ (в т.ч. заключение и исполнение договоров);

Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402‑ФЗ «О бухгалтерском учете»;

иные нормативные правовые акты РФ;

договоры, заключаемые Оператором;

согласия субъектов персональных данных — в случаях, когда они требуются.

6. Перечень персональных данных6.1. В рамках форм Сайта («Записаться», «Оставить заявку») Оператор обрабатывает:

ФИО;

номер телефона;

адрес электронной почты.

6.2. При использовании Сайта автоматически могут обрабатываться технические данные и идентификаторы, в том числе:

IP‑адрес;

сведения о браузере и устройстве пользователя;

дата и время доступа;

адреса посещенных страниц, источник перехода;

файлы cookies и аналогичные технологии;

иные сведения, собираемые посредством сервиса Яндекс.Метрика.

6.3. Специальные категории персональных данных.

В рамках медицинской деятельности Оператор обрабатывает сведения о состоянии здоровья и иные данные, относящиеся к оказанию медицинской помощи (специальные категории персональных данных), в случаях и на основаниях, предусмотренных законодательством РФ, включая получение согласия, когда оно требуется.

6.4. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных без участия человека (если иное не предусмотрено законодательством РФ).

7. Порядок и условия обработки персональных данных7.1. Оператор осуществляет обработку персональных данных следующими способами:

неавтоматизированная обработка;

автоматизированная обработка;

смешанная обработка.

7.2. Оператор осуществляет с персональными данными следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.3. Доступ к персональным данным предоставляется только работникам Оператора и/или уполномоченным лицам, которым такой доступ необходим для достижения целей обработки, при соблюдении режима конфиденциальности.

7.4. Передача персональных данных третьим лицам допускается:

при наличии согласия субъекта персональных данных — если оно требуется;

в случаях, предусмотренных законодательством РФ;

при поручении обработки персональных данных третьим лицам по договору (см. раздел 8) — в объеме, необходимом для достижения целей обработки, при условии соблюдения такими лицами конфиденциальности и требований к безопасности.

8. Третьи лица, поручение обработки и используемые сервисы8.1. Для достижения целей обработки Оператор может поручать обработку персональных данных третьим лицам на основании заключенных договоров (ст. 6 152‑ФЗ), содержащих условия о конфиденциальности и требования к обеспечению безопасности персональных данных.

8.2. Хостинг‑провайдер (обеспечение работы Сайта):

ООО «РЕГ.РУ» — услуги размещения (хостинга) и технического обеспечения функционирования Сайта. В рамках оказания услуг возможна обработка технических данных (в т.ч. сетевых идентификаторов) и доступ к данным в объеме, необходимом для поддержки работоспособности Сайта.

8.3. Веб‑аналитика:

На Сайте используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»). Сервис может собирать информацию о действиях пользователей на Сайте и технические данные (включая cookies, IP‑адрес, параметры устройства/браузера) для формирования статистики посещаемости и аналитики. Оператор использует эти данные для улучшения работы Сайта.

8.4. CRM‑система:

Оператор использует CRM DentalPRO, поставщик: ООО «ДИОН СОФТ». В CRM обрабатываются персональные данные, необходимые для записи, учета обращений, организации взаимодействия с пациентами и исполнения договоров.

8.5. Перечень третьих лиц может изменяться без внесения изменений в Политику, если это не приводит к изменению целей обработки персональных данных. Актуальная информация о применяемых сервисах обеспечивается условиями договоров Оператора и настройками Сайта.

9. Сроки обработки и хранения персональных данных9.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ.

9.2. Сроки хранения по основным целям:

заявки/запись на прием (ФИО, телефон, e‑mail) — до достижения цели обработки (организация записи/обратная связь) и далее в пределах сроков, необходимых для исполнения договора/оказания услуг либо для защиты прав и законных интересов Оператора (например, в пределах сроков исковой давности), если применимо;

договоры, первичные учетные документы, бухгалтерские/налоговые документы — в сроки, установленные законодательством РФ о бухгалтерском учете и архивном деле;

медицинская документация и сведения о состоянии здоровья — в сроки, установленные законодательством РФ в сфере здравоохранения и архивного хранения медицинской документации;

технические данные Сайта и данные Яндекс.Метрики (cookies/идентификаторы) — в пределах сроков, определяемых настройками Сайта и сервиса Яндекс.Метрика, либо до достижения целей аналитики и обеспечения безопасности.

10. Обеспечение безопасности персональных данных10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

назначение ответственного лица (лиц) за организацию обработки и обеспечение безопасности персональных данных;

установление правил доступа к персональным данным и разграничение прав доступа;

применение мер защиты в информационных системах (в т.ч. учет действий пользователей, резервное копирование, антивирусная защита и иные меры при необходимости);

контроль соблюдения требований к обработке персональных данных;

обучение/инструктаж работников, допущенных к персональным данным.

10.2. При сборе персональных данных через сеть «Интернет» Оператор обеспечивает локализацию персональных данных граждан РФ в соответствии с требованиями ч. 5 ст. 18 152‑ФЗ, за исключением случаев, предусмотренных законом.

11. Актуализация, исправление, удаление, уничтожение персональных данных. Ответы на запросы11.1. Субъект персональных данных вправе направить Оператору запрос о предоставлении информации об обработке его персональных данных, а также требование об уточнении, блокировании или уничтожении персональных данных в случаях, предусмотренных законодательством РФ.

11.2. Запрос может быть направлен по e‑mail: aadoctors@yandex.ru или по адресу Оператора (п. 1.2). Оператор рассматривает обращения и запросы в сроки, установленные 152‑ФЗ.

11.3. Уничтожение персональных данных производится при достижении целей обработки, по истечении сроков хранения, а также при отзыве согласия (если обработка основана на согласии и отсутствуют иные правовые основания для продолжения обработки) — в порядке, установленном законодательством РФ и локальными актами Оператора.

12. Cookies и согласие на обработку12.1. Сайт использует файлы cookies и аналогичные технологии. Пользователь может ограничить или запретить использование cookies в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

12.2. На Сайте может использоваться баннер/механизм получения согласия на cookies, а также отдельный документ «Согласие на обработку файлов cookies».

13. Заключительные положения13.1. Политика действует бессрочно до замены новой редакцией.

13.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Актуальная редакция Политики доступна на Сайте по адресу: https://www.smileatelier.clinic/ (страница «Политика обработки персональных данных»).



Made on
Tilda