Главная Политика конфиденциальности в отношении обработки и защиты персональных данных

Политика конфиденциальности в отношении обработки и защиты персональных данных

Дата введения в действие: 01.06.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Основная информация
Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных физических лиц на основании статьи 24 Конституции РФ и Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.

Оператор персональных данных (далее — Оператор):
ООО «Дева-Дент»
ОГРН: 1207700303128
Юридический адрес: 119034, город Москва, Обыденский 1-й переулок, дом 10, помещение II

1.2. Сфера применения
Настоящая Политика применяется к персональным данным, получаемым через:

сайт https://deva-dent.ru/ (далее — Сайт);
формы обратной связи на Сайте;
телефонные переговоры с клиентами;
личные встречи;
мессенджеры и социальные сети, используемые для связи с клиентами (WhatsApp, Telegram, ВКонтакте, Макс и иные).

1.3. Согласие на обработку
Заполняя формы на Сайте или предоставляя персональные данные иными способами, вы подтверждаете свое согласие на их обработку в соответствии с настоящей Политикой. Для обработки данных в целях, не связанных напрямую с исполнением договора или вашим запросом (включая аналитику и маркетинг), мы запрашиваем отдельное согласие. В случае несогласия с условиями Политики просим воздержаться от использования наших услуг и предоставления данных.

2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Определение
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).

2.2. Категории субъектов данных
Мы обрабатываем персональные данные следующих категорий лиц:

Потенциальные пациенты — лица, обратившиеся за консультацией или информацией о стоматологических услугах;
Пациенты — лица, записавшиеся на прием и/или получающие стоматологическую помощь в клинике;
Посетители сайта — лица, использующие формы обратной связи или просматривающие Сайт;
Представители контрагентов — контактные лица юридических лиц и индивидуальных предпринимателей.

2.3. Состав обрабатываемых данных

При обращении через Сайт (формы записи, вопросы, консультация):

имя;
контактный телефон и/или адрес электронной почты;
сообщение с запросом или пожеланиями;
прикрепляемые файлы (фото, документы для уточнения медицинской ситуации — при необходимости и с вашего согласия);
технические данные (IP-адрес, данные файлов cookie в объеме, указанном в Политике использования файлов cookie).

При записи на прием и оказании стоматологических услуг:

фамилия, имя, отчество (полностью);
контактный телефон, email;
дата рождения;
желаемая дата и время приема, вид услуги;
медицинская информация, необходимая для планирования лечения (заполняется пациентом добровольно);
изображения (фотографии зубных рядов, рентгеновские снимки и т.п.), сделанные в процессе диагностики и лечения с согласия пациента.

Для представителей контрагентов (юридических лиц, ИП):

наименование организации;
ИНН, КПП, ОГРН;
фамилия, имя, отчество и должность контактного лица;
контактный телефон, email, мессенджеры (WhatsApp, Telegram, ВКонтакте, Макс и иные);
банковские реквизиты организации.

3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ

3.1. Правовые основания
Обработка персональных данных осуществляется на основании:

согласия субъекта на обработку персональных данных;
исполнения договора на оказание платных медицинских услуг (включая преддоговорные отношения);
законных интересов оператора, не противоречащих правам и свободам субъектов (например, обеспечение безопасности Сайта, улучшение качества обслуживания при условии обезличивания данных);
требований законодательства Российской Федерации.

3.2. Цели обработки персональных данных

Основные цели:

консультирование по стоматологическим услугам клиники;
запись на прием, планирование визитов и координация графика врачей;
оказание стоматологической помощи и ведение медицинской документации (в установленном законом порядке);
связь с пациентами для подтверждения записи, уточнения деталей и обратной связи;
документооборот по договорам оказания услуг.

Маркетинговые цели (только при наличии отдельного согласия):

информирование о новых услугах, акциях и специальных предложениях;
поздравления с праздниками и памятными датами;
размещение отзывов и примеров работ (фотографий «до/после») в портфолио на сайте и в социальных сетях;
сбор обратной связи для улучшения качества услуг.

3.3. Способы сбора данных

Источник данных	Собираемые данные	Цель обработки	Правовое основание
Форма обратной связи / записи на сайте	Имя, телефон/email, дата рождения, сообщение, прикрепленные файлы	Первичная консультация и запись на прием	Согласие субъекта
WhatsApp / Telegram	ФИО, номер телефона, дата рождения, текст сообщений, возможные фото	Оперативная консультация и уточнение деталей	Согласие субъекта
Телефонные переговоры	ФИО, контактные данные, дата рождения, детали запроса	Консультирование и планирование приема	Согласие субъекта (или исполнение договора)
Договор на оказание услуг	Паспортные данные, контакты, медицинская информация (в объеме, необходимом по закону)	Исполнение договорных обязательств, ведение учета	Исполнение договора
Яндекс.Метрика	Обезличенные данные (IP-адрес, cookie, поведение на сайте)	Улучшение работы сайта и анализ посещаемости	Согласие субъекта (через cookie-баннер)
Социальные сети и мессенджеры	ФИО, контакты, дата рождения, публичные сообщения	Консультирование и ответы на обращения	Согласие субъекта

4. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

4.1. Сроки хранения

Потенциальные пациенты (обратившиеся за консультацией, но не заключившие договор): 1 год с момента последнего обращения.
Пациенты, заключившие договор: 5 лет после последнего посещения (если иное не предусмотрено законодательством о хранении медицинской документации).
Медицинские изображения (фото, рентген-снимки, полученные в процессе лечения): 3 года (или в соответствии со сроками хранения медицинской карты пациента).
Технические данные (cookie, IP-адреса): до 1 года.
Маркетинговые данные: до отзыва согласия, но не дольше 3 лет с момента последнего взаимодействия.

4.2. Условия уничтожения данных
Данные подлежат уничтожению в течение:

7 рабочих дней — при выявлении незаконности получения;
30 календарных дней — при достижении целей обработки;
30 календарных дней — при отзыве согласия (если отсутствуют иные правовые основания для обработки).

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Партнеры в России
Мы можем привлекать следующих лиц для обеспечения работы сайта и оказания услуг:

ООО «Админвпс» — хостинг сайта (обрабатывает технические данные по нашему поручению);
ООО «Яндекс» — сервис веб-аналитики (получает обезличенные статистические данные);
Банки и платежные системы — при осуществлении безналичных расчетов (только данные, необходимые для платежа);
Зуботехнические лаборатории — для изготовления ортопедических конструкций (передается обезличенная информация, сканы и слепки; передача иных персональных данных только с отдельного согласия пациента).

5.2. Обработка данных ограничена территорией РФ
Все персональные данные обрабатываются и хранятся исключительно на территории Российской Федерации. Трансграничная передача не осуществляется.

5.3. Государственные органы
Данные могут быть переданы без согласия субъекта в случаях, предусмотренных законом:

судам (при осуществлении правосудия);
правоохранительным органам (по мотивированному запросу);
налоговым и иным контролирующим органам (в рамках проверок и отчетности).

6. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Виды обработки
Мы осуществляем следующие действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение.

6.2. Методы обработки

автоматизированная обработка (с использованием компьютерных технологий);
неавтоматизированная обработка (ручная работа с документами).

6.3. Места обработки
Российская Федерация — все данные обрабатываются и хранятся исключительно на территории России.

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ

7.1. Организационные меры

ограничение доступа к персональным данным строго уполномоченными лицами;
обучение сотрудников правилам обработки и защиты информации;
регулярный внутренний аудит процессов обработки данных;
назначение ответственного за организацию обработки ПД.

7.2. Технические меры

шифрование передачи данных (SSL-сертификат);
защищенное хранение на российских серверах;
резервное копирование данных;
антивирусная защита;
ведение журналов доступа к информационным системам.

7.3. Уведомление об инцидентах
При выявлении нарушения безопасности данных:

уведомляем Роскомнадзор в течение 24 часов;
информируем затронутых субъектов в течение 72 часов (если нарушение создает риск для их прав);
принимаем меры по устранению последствий.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Ваши права
Вы имеете право:

получать информацию о факте и условиях обработки ваших данных;
требовать уточнения неточных данных;
требовать удаления данных при отзыве согласия или отсутствии законных оснований;
ограничивать обработку в предусмотренных законом случаях;
обжаловать действия Оператора в Роскомнадзоре или суде.

8.2. Как реализовать права
Способы направления запроса:

Email: info@deva-dent.ru
Телефон: 8 (495) 260-10-36
Почтовый адрес: 119034, г. Москва, Обыденский 1-й переулок, д. 10, помещение II (для письменных обращений)

Обязательные требования к запросу:

указание ФИО субъекта данных;
описание существа запроса;
приложение копии документа, удостоверяющего личность (паспорт), либо иного способа подтверждения личности, если запрос подается удаленно. При личном обращении достаточно предъявить оригинал документа.

Сроки рассмотрения:

предоставление информации: до 30 календарных дней с момента получения запроса;
уточнение данных: до 7 рабочих дней;
удаление данных: до 30 календарных дней (при наличии оснований);
ответ направляется в той же форме, в которой поступил запрос, если не указано иное.

8.3. Отзыв согласия
Порядок отзыва:

направить уведомление любым из указанных выше способов;
в теме письма (или в начале сообщения) указать: «Отзыв согласия на обработку персональных данных»;
приложить копию документа, удостоверяющего личность;
уточнить, обработку каких именно данных вы хотите прекратить (если это не весь объем).

Последствия отзыва:

прекращение обработки данных в течение 30 календарных дней (если нет иных правовых оснований);
ограничение возможности предоставления услуг, если обработка необходима для их оказания.

9. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

9.1. Уведомление об изменениях
При внесении изменений в Политику:

обновляется дата последнего изменения;
при существенных изменениях, затрагивающих права субъектов, запрашивается новое согласие.

9.2. Вступление в силу
Новая редакция Политики вступает в силу с момента размещения на Сайте, если иное не указано в тексте изменений.

10. КОНТАКТНАЯ ИНФОРМАЦИЯ

10.1. Оператор персональных данных
ООО «Дева-Дент»
ОГРН: 1207700303128
Юридический адрес: 119034, город Москва, Обыденский 1-й переулок, дом 10, помещение II
Сайт: https://deva-dent.ru/

10.2. Способы связи

Email: info@deva-dent.ru
Телефон: 8 (495) 260-10-36
Почтовый адрес: 119034, г. Москва, Обыденский 1-й переулок, д. 10, пом. II

10.3. Ответственный за обработку персональных данных
Ответственный: генеральный директор ООО «Дева-Дент».
Контакт: через любой из указанных выше способов связи.
Время ответа: в течение 24 часов в рабочие дни.

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учетом действующих изменений.