Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет, как ООО «Интернет Дентал Компани» (далее — Оператор) обрабатывает и защищает персональные данные пользователей сайта persona-life.ru (далее — Сайт) и пациентов стоматологического центра «Persona Life».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые Оператор получает через Сайт.

1.3. Оставляя данные в формах на Сайте и ставя отметку о согласии, пользователь подтверждает, что ознакомился с Политикой. Согласие на обработку оформлено отдельным документом: Согласие на обработку персональных данных.

1.4. Политика опубликована на Сайте в открытом доступе. Оператор вправе изменять её; действующая редакция всегда находится по этому адресу.

2. Сведения об Операторе

• Наименование: общество с ограниченной ответственностью «Интернет Дентал Компани»;
• торговое название центра: стоматологический центр «Persona Life»;
• ОГРН 1137746085828, ИНН 7733830693;
• юридический адрес: г.Москва, ул.Новосущевская, д.19Б, стр.1;
• адрес центра: г. Москва, ул. Новосущевская, д. 19Б, стр. 1;
• телефон: +7 (495) 120-11-24;
• e-mail по вопросам персональных данных: info@persona-life.ru;
• ответственный за организацию обработки персональных данных: генеральный директор Щербинина А.К.

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
• Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, которое организует и осуществляет обработку персональных данных.
• Пользователь — любой человек, который заполняет формы или иначе пользуется Сайтом.

4. Цели, данные и основания обработки

4.1. Оператор обрабатывает данные только для следующих целей:

• Связаться с пользователем: перезвонить, записать на приём или консультацию, ответить на обращение. Данные: имя, номер телефона. Основание: согласие пользователя (п. 1 ч. 1 ст. 6 Закона).
• Ответить на вопрос, адресованный врачу. Данные: имя, номер телефона, e-mail, текст вопроса. Основание: согласие пользователя.
• Улучшать работу Сайта: статистика посещений, анализ источников обращений. Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте (в обезличенном виде). Основание: согласие пользователя и законный интерес Оператора.
• Защитить формы от автоматических отправок. Данные: IP-адрес, технические сведения о браузере. Основание: законный интерес Оператора.
• Исполнить требования законодательства и ответить на запросы уполномоченных органов. Данные: те, которые запрашивает орган. Основание: обязанность, возложенная на Оператора законом (п. 2 ч. 1 ст. 6 Закона).

4.2. Через формы Сайта Оператор не запрашивает сведения о состоянии здоровья. Если пользователь сам указывает их в тексте вопроса врачу, Оператор использует их только для подготовки ответа, и такое согласие пользователь даёт отдельно, как указано в Согласии.

4.3. Данные пациентов, полученные при оказании медицинской помощи, обрабатываются по правилам законодательства об охране здоровья и врачебной тайне. Это отдельный процесс, и настоящая Политика к нему не относится.

4.4. Оператор не обрабатывает биометрические персональные данные через Сайт и не принимает решений, которые порождают юридические последствия для пользователя только на основании автоматизированной обработки.

5. Принципы обработки

Оператор обрабатывает персональные данные законно и справедливо, только для заранее заявленных целей и в объёме, который для них нужен. Данные, несовместимые с этими целями, не собираются. Оператор следит за точностью и актуальностью данных и не хранит их дольше, чем этого требует цель обработки.

6. Порядок и условия обработки

6.1. Способы обработки. Данные поступают от пользователя через формы Сайта и обрабатываются с использованием средств автоматизации и без них: записываются, хранятся, используются для связи с пользователем и удаляются.

6.2. Срок хранения. Данные хранятся до достижения цели обработки или до отзыва согласия, если закон не требует хранить их дольше. Данные из форм обратной связи удаляются в течение 5 лет после обработки обращения.

6.3. Передача третьим лицам. Оператор не продаёт и не передаёт данные пользователей третьим лицам, кроме случаев, когда это нужно для работы Сайта или требуется по закону. К таким получателям относятся:

• хостинг-провайдер Сайта: ООО "Бегет", Российская Федерация;
• почтовый сервис, через который заявки приходят сотрудникам центра: ООО "Бегет", Российская Федерация;
• сервисы статистики и защиты форм (см. раздел 7);
• государственные органы по их законному запросу.

6.3.1. Если данные передаются за пределы России, Оператор заранее уведомляет Роскомнадзор и убеждается, что получатель обеспечивает защиту данных (ст. 12 Закона).

6.4. Место хранения. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России выполняются в базах данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.5. Защита данных. Оператор принимает правовые, организационные и технические меры, которые требует ст. 19 Закона:

• назначен ответственный за организацию обработки персональных данных;
• доступ к данным имеют только сотрудники, которым он нужен по работе, и они обязаны сохранять конфиденциальность;
• Сайт работает по защищённому протоколу HTTPS;
• заявки пересылаются на служебную почту и хранятся в административной части Сайта с ограниченным доступом;
• Оператор отслеживает попытки несанкционированного доступа и устраняет уязвимости.

6.6. Прекращение обработки. Оператор прекращает обработку и удаляет данные, если цель достигнута, пользователь отозвал согласие или это потребовал Роскомнадзор либо суд. Исключение составляют случаи, когда закон обязывает хранить данные дольше.

7. Файлы cookie и сервисы на Сайте

7.1. Сайт использует файлы cookie — небольшие файлы, которые браузер сохраняет на устройстве пользователя. Они нужны, чтобы Сайт работал корректно и чтобы Оператор видел обезличенную статистику посещений.

7.2. На Сайте установлены:

• Яндекс.Метрика — статистика посещений, анализ источников трафика. Получает cookie, IP-адрес, сведения о браузере и действиях на Сайте.
• Google reCAPTCHA (в форме «Задать вопрос врачу») — защита формы от автоматических отправок. Получает IP-адрес, сведения о браузере и поведении на странице.

7.3. Пользователь может отключить cookie в настройках браузера. Часть функций Сайта при этом может работать некорректно.

8. Права пользователя

Пользователь вправе:

• получить подтверждение, что Оператор обрабатывает его данные, и узнать, какие это данные, для чего и как они обрабатываются;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков.

9. Обращения и отзыв согласия

9.1. Чтобы реализовать права из раздела 8, в том числе отозвать согласие, пользователь отправляет Оператору письмо на info@persona-life.ru с темой «Персональные данные» или обращается письменно по адресу центра: г. Москва, ул. Новосущевская, д. 19Б, стр. 1. В обращении нужно указать имя и номер телефона, которые пользователь оставлял на Сайте, и суть требования.

9.2. Оператор отвечает на обращение в срок, установленный Законом (до 10 рабочих дней, с возможным продлением ещё на 5 рабочих дней с мотивированным уведомлением).

9.3. После отзыва согласия Оператор прекращает обработку и удаляет данные в срок до 30 дней, если у него нет другого законного основания продолжать обработку.

10. Заключительные положения

10.1. Политика вступает в силу с даты публикации на Сайте: 1.09.2025.

10.2. Изменения в Политику публикуются на этой же странице. Новая редакция действует с момента публикации, если иное не указано в ней.

10.3. Контроль за соблюдением Политики осуществляет лицо, ответственное за организацию обработки персональных данных: генеральный директор, Щербинина А.К.

г. Москва, ООО «Интернет Дентал Компани»