Политика обработки персональных данных

ПОЛИТИКА ООО «АНАТОМИЯ УЛЫБОК»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПРИ ИСПОЛЬЗОВАНИИ САЙТА STOMATOLOG42.RU

УТВЕРЖДЕНА
приказом генерального директора
ООО «АНАТОМИЯ УЛЫБОК»
от 20.07.2026№ 09/26

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «АНАТОМИЯ УЛЫБОК» при использовании сайта https://stomatolog42.ru и его страниц, форм, сервисов и файлов cookie (далее — Сайт).

1.2. Оператор персональных данных: ООО «АНАТОМИЯ УЛЫБОК», ИНН 4205320506, регистрационный номер в реестре операторов персональных данных 42-18-002979. Адрес места нахождения: 650003, Кемеровская область — Кузбасс, г. Кемерово, проспект Ленинградский, д. 25, кв. 30. Адреса оказания услуг: г. Кемерово, проспект Ленинградский, д. 25; г. Кемерово, проспект Октябрьский, д. 51. Телефон: (3842) 777-504. Электронная почта для обращений по персональным данным: Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript .

1.3. Политика является общедоступным документом и размещается на Сайте на страницах, где осуществляется сбор персональных данных. Политика информирует субъектов о порядке обработки данных, и сама по себе не заменяет согласие на обработку персональных данных, когда такое согласие требуется законом.

1.4. Отказ от аналитических файлов cookie и Яндекс.Метрики не ограничивает доступ к основному содержанию Сайта и не препятствует направлению заявки на запись. Обработка данных для рекламных сообщений осуществляется только на основании отдельного согласия и не объединяется с согласием на обработку заявки.

1.5. Пользователь не должен сообщать через общедоступные формы Сайта сведения о диагнозе, состоянии здоровья, результатах обследований, лечении, страховых полисах, а также данные третьих лиц без законных полномочий. Для передачи медицинской информации используются каналы и процедуры клиники, предназначенные для работы с врачебной тайной.

1.6. Заявка в отношении несовершеннолетнего направляется его родителем или иным законным представителем. Сайт не предназначен для самостоятельного предоставления персональных данных детьми.

2. Основные понятия

2.1. «персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. «обработка персональных данных» — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. «предоставление» — раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.4. «распространение» — раскрытие персональных данных неопределенному кругу лиц, в том числе публикация на Сайте.

2.5. «файлы cookie» — небольшие фрагменты данных и аналогичные идентификаторы, сохраняемые браузером или в localStorage для работы Сайта, запоминания выбора и аналитики.

2.6. «обработчик» — лицо, обрабатывающее персональные данные по поручению Оператора на основании договора, содержащего обязательные условия о конфиденциальности, безопасности, локализации, удалении и уведомлении об инцидентах.

3. Правовые основания и принципы обработки

3.1. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», законодательством об охране здоровья граждан и оказании медицинских услуг, а также иными применимыми нормативными актами.

3.2. В зависимости от цели правовыми основаниями являются: согласие субъекта; необходимость заключения или исполнения договора по инициативе субъекта; выполнение обязанностей, возложенных законом; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта; отдельное согласие на распространение персональных данных.

3.3. Оператор обрабатывает данные законно и справедливо, для конкретных и заранее определенных целей, не объединяет несовместимые базы, не собирает избыточные данные, обеспечивает точность и хранит данные не дольше, чем этого требуют цели обработки или закон.

4. Цели и условия обработки персональных данных

4.1 Обеспечение работы и безопасности Сайта

Цель

Доставка страниц и функций Сайта, диагностика ошибок, предотвращение злоупотреблений и компьютерных атак, обеспечение целостности и доступности Сайта.

Субъекты

Посетители Сайта.

Категории и перечень данных

Иные персональные данные: IP-адрес; дата и время запроса; адрес запрошенной страницы; источник перехода; HTTP-заголовки; тип, версия и язык браузера; тип и версия операционной системы; тип устройства и разрешение экрана; технические идентификаторы сессии; сведения о технических ошибках и событиях безопасности; обязательные cookie.

Правовое основание

Пункты 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ: предоставление запрошенной функции, подготовка к заключению договора по инициативе пользователя, обеспечение безопасности и законных интересов Оператора при соблюдении прав пользователя.

Действия и способ

Автоматизированно: сбор, запись, систематизация, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение. Распространение не осуществляется.

Срок

Технические журналы — до 90 календарных дней; журналы, относящиеся к расследованию инцидента или защите прав, — до окончания проверки/спора, но обычно не более 1 года. Обязательные cookie — на срок сессии либо на иной технически необходимый срок, но не более 1 года.

4.2. Прием и обработка заявки на запись или обратную связь

Цель

Связаться с пользователем, уточнить запрос, предложить время приема, подтвердить запись, выполнить действия по инициативе пользователя до заключения договора медицинских услуг.

Субъекты

Потенциальные пациенты, пациенты, их законные представители и иные лица, направляющие заявку.

Категории и перечень данных

Общие и иные данные: имя; номер телефона; выбранный филиал и предпочтительное время, если такие поля добавлены; содержание организационного запроса; дата и время отправки; технические данные, необходимые для подтверждения факта согласия (IP-адрес, user-agent, версия текста согласия, идентификатор события). Сведения о здоровье через форму не запрашиваются.

Правовое основание

Пункты 1 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ: отдельное согласие пользователя и действия по заключению договора по его инициативе.

Действия и способ

Смешанно: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным работникам клиники, блокирование, удаление, уничтожение.

Срок

До обработки заявки и не более 90 календарных дней после последнего контакта, если договор не заключен. При заключении договора необходимые сведения переносятся в медицинскую/договорную систему и хранятся по срокам, установленным законом; копия заявки на Сайте уничтожается не позднее 30 дней после переноса или достижения цели. Доказательство получения согласия хранится в течение действия согласия и 3 лет после его прекращения исключительно для подтверждения законности обработки и защиты прав.

4.3. Анализ посещаемости с использованием Яндекс. Метрики

Цель

Получение статистики посещаемости, источников переходов и взаимодействия с интерфейсом для улучшения структуры и удобства Сайта.

Субъекты

Только посетители, отдельно разрешившие аналитические cookie.

Категории и перечень данных

Иные данные: IP-адрес; идентификаторы браузера и cookie/localStorage; дата, время и длительность визита; посещенные страницы; переходы, клики и прокрутка; источник перехода и рекламная метка; сведения о браузере, операционной системе, устройстве, экране и языке; приблизительный регион, определяемый по сетевым данным; технические события. Имя, телефон, содержание полей форм, медицинские сведения и данные из CRM в Метрику не передаются.

Правовое основание

Пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — отдельное, информированное и однозначное согласие, выраженное кнопкой «Разрешить аналитику» или включением соответствующего переключателя.

Действия и способ

Автоматизированно: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление ООО «ЯНДЕКС» как обработчику по поручению, обезличивание, блокирование, удаление, уничтожение.

Срок

Согласие действует 12 месяцев либо до отзыва. Аналитические данные сохраняются не более 12 месяцев с даты сбора; по истечении срока Оператор обеспечивает удаление или необратимое обезличивание. Сроки отдельных cookie указаны в разделе 5, но не продлевают общий срок согласия.

4.4. Направление рекламных и информационных сообщений

Цель

Информирование об акциях, новых услугах и предложениях по телефону, SMS или иным каналам связи.

Субъекты

Лица, предоставившие отдельное согласие на рекламу и прямые контакты.

Категории и перечень данных

Имя; номер телефона; выбранный канал; дата, время и содержание согласия; сведения об отказе.

Правовое основание

Отдельное предварительное согласие в соответствии со статьей 15 Федерального закона № 152-ФЗ и статьей 18 Федерального закона № 38-ФЗ. Согласие на запись к врачу не является согласием на рекламу.

Действия и способ

Смешанно: сбор, запись, систематизация, накопление, хранение, использование, передача сервису рассылки по поручению, блокирование, удаление, уничтожение.

Срок

До отзыва или до истечения 1 года с последнего подтвержденного взаимодействия, в зависимости от того, что наступит раньше. После отказа рассылка прекращается немедленно; сведения о запрете контакта и доказательство согласия могут храниться 3 года для соблюдения отказа и защиты прав.

4.5. Публикация сведений о работниках и специалистах

Цель

Информирование посетителей о специалистах клиники и их профессиональной роли.

Субъекты

Работники и иные специалисты, сведения о которых размещаются на Сайте.

Категории и перечень данных

Только данные, прямо выбранные субъектом в отдельном согласии на распространение: фамилия, имя, отчество; должность/специальность; сведения об образовании, квалификации и стаже; изображение (фотография); иные согласованные профессиональные сведения.

Правовое основание

Отдельное согласие на обработку персональных данных, разрешенных для распространения, по статье 10.1 Федерального закона № 152-ФЗ. Трудовой договор или общее согласие работника не заменяет такое согласие.

Действия и способ

Автоматизированно: систематизация, хранение, использование, распространение путем публикации, блокирование, удаление, уничтожение.

Срок

До окончания срока, указанного в согласии, отзыва согласия, прекращения отношений или утраты цели — в зависимости от того, что наступит раньше. Публикация прекращается в кратчайший срок, но не позднее 3 рабочих дней после получения надлежащего требования.

4.6. Рассмотрение обращений о персональных данных и защита прав

Цель

Идентификация заявителя, рассмотрение запроса, подтверждение исполнения обязанностей Оператора, урегулирование претензий и защита прав.

Субъекты

Пользователи, работники, пациенты, представители и иные заявители.

Категории и перечень данных

Фамилия, имя, отчество; контактные данные; сведения, необходимые для подтверждения личности и полномочий; содержание запроса; сведения о выполненных действиях; переписка и доказательства.

Правовое основание

Пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ — выполнение обязанностей по закону; пункт 7 части 1 статьи 6 — защита прав и законных интересов.

Действия и способ

Смешанно: сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление государственным органам при наличии основания, блокирование, удаление, уничтожение.

Срок

В течение рассмотрения обращения и 3 лет после завершения, если более длительный срок не требуется законом или спором. Избыточные копии документов удаляются сразу после проверки полномочий.

5. Файлы и cookie и Яндекс.Метрика

5.1. Сайт использует обязательные cookie, без которых невозможно корректно отобразить страницы, обеспечить безопасность формы и запомнить выбор пользователя. Они применяются на основании необходимости работы запрошенного сервиса и законного интереса Оператора в безопасности.

5.2. Аналитические cookie и код Яндекс.Метрики не загружаются до отдельного положительного выбора пользователя. Молчание, продолжение просмотра, закрытие баннера или заранее установленный флажок не считаются согласием.

5.3. В баннере доступны равнозначные действия: «Разрешить аналитику» и «Только обязательные». Пользователь может изменить решение через постоянную ссылку «Настройки cookie». После отзыва новые аналитические данные не собираются.

5.4. Для Яндекс.Метрики ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) действует по поручению Оператора. Оператор отключает Вебвизор, передачу содержимого форм, Advanced Matching, userParams, загрузку данных из CRM и иные функции, способные передавать имя, телефон, электронную почту или медицинские сведения, если до их использования не проведена отдельная правовая и техническая оценка.

Cookie/хранилище	Назначение	Обычный срок
cookie_consent / аналог	Хранит выбор пользователя по категориям cookie и версию согласия.	До 12 месяцев.
сессионный технический идентификатор	Обеспечивает работу формы, защиту от подделки запросов и корректный переход между страницами.	До закрытия браузера или не более 24 часов.
_ym_uid, yandexuid, yuidss, i	Позволяют Яндекс.Метрике различать браузеры и посетителей.	Обычно до 1 года; устанавливаются только после согласия.
_ym_isad	Определяет наличие блокировщика рекламы.	Около 20 часов; только после согласия.
_ym_visorc_*	Используется Вебвизором.	Не устанавливается, поскольку Вебвизор должен быть отключен.
localStorage Метрики	Технические идентификаторы и очередь запросов Метрики.	До отзыва/очистки, но в пределах срока аналитического согласия.

5.5. Состав cookie Яндекс.Метрики может изменяться поставщиком сервиса. Оператор периодически проводит технический аудит и обновляет настоящий раздел до включения новых категорий обработки.

6. Получатели данных и поручение обработки

6.1. Доступ к персональным данным получают только работники, которым он необходим для исполнения обязанностей и которые приняли обязательства о конфиденциальности.

6.2. Оператор вправе поручать обработку российским провайдерам хостинга, технической поддержки, медицинской/клиентской информационной системы, связи и рассылок при наличии договора, соответствующего части 3 статьи 6 Федерального закона № 152-ФЗ. В поручении определяются цели, данные, действия, меры защиты, локализация, порядок удаления, аудит и уведомление об инцидентах.

6.3. Яндекс.Метрика используется на условиях раздела 5. Передача данных иным рекламным системам, зарубежным счетчикам, социальным пикселям и сервисам сквозной аналитики до отдельной оценки и обновления документов не допускается.

6.4. Государственным органам данные предоставляются только при наличии законного основания и в объеме, необходимом для ответа. Оператор не продает и не передает базы посетителей для самостоятельного маркетинга третьих лиц.

7. Локализация, хранение и трансграничная передача

7.1. При сборе данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Формы Сайта, журналы согласий, CRM/медицинская система и резервные копии должны размещаться в Российской Федерации. Использование иностранной почты, облака, формы, CDN или аналитики для первичного сбора персональных данных допускается только после правовой проверки; по текущей конфигурации трансграничная передача не осуществляется.

7.3. До начала любой трансграничной передачи Оператор проводит оценку, выполняет уведомительные обязанности, обновляет Политику, согласия и сведения реестра операторов.

8. Прекращение обработки и уничтожение

8.1. Основаниями являются достижение цели, истечение срока, отзыв согласия, удовлетворение требования о прекращении, выявление неправомерной обработки, прекращение договора с обработчиком или вступивший в силу акт уполномоченного органа/суда.

8.2. По достижении цели или отзыву согласия данные уничтожаются не позднее 30 дней, если иной срок не установлен законом, договором или другим законным основанием. По требованию о прекращении обработки Оператор прекращает обработку в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.

8.3. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен законом.

8.4. Электронные данные уничтожаются удалением записей из рабочих систем и очередей, отзывом доступа, безопасным удалением файлов и завершением цикла резервных копий. Бумажные носители уничтожаются измельчением или иным способом, исключающим восстановление. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала событий.

8.5. Для исторических данных, собранных Яндекс.Метрикой без надлежащего согласия, безопасным способом устранения является прекращение работы старого счетчика, удаление его данных и запуск нового счетчика только после внедрения механизма предварительного согласия.

9. Права субъектов и порядок обращений

получить сведения об обработке своих данных и копию относящихся к нему данных;
потребовать уточнения, блокирования, удаления или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
отозвать согласие и потребовать прекращения обработки;
отказаться от рекламы и аналитических cookie без ограничения основной функциональности;
установить условия и запреты на распространение, потребовать прекратить публикацию;
обжаловать действия Оператора в Роскомнадзор или суд и требовать возмещения вреда в предусмотренных законом случаях.

9.2. Обращение направляется на Этот e-mail адрес защищен от спам-ботов, для его просмотра у Вас должен быть включен Javascript или по адресу Оператора. Оно должно позволять идентифицировать заявителя, содержать описание требования и контакт для ответа. Оператор вправе запросить минимально необходимое подтверждение личности/полномочий, не сохраняя избыточные копии документов.

9.3. Ответ предоставляется в срок, установленный законом, как правило, не позднее 10 рабочих дней с даты получения обращения; при наличии оснований срок может быть продлен не более чем на 5 рабочих дней с объяснением причин.

10. Меры защиты и реагирование на инциденты

назначение ответственного за организацию обработки персональных данных;
утверждение локальных актов, реестра целей, систем, обработчиков и сроков хранения;
оценка вреда и рисков, определение необходимого уровня защищенности информационных систем;
разграничение доступа, индивидуальные учетные записи, многофакторная аутентификация для административных панелей, регулярный пересмотр прав;
защита каналов связи, обновление программного обеспечения, антивирусная защита, резервное копирование и журналирование;
проверка договоров с обработчиками, российской локализации и возможности документированного удаления;
обучение работников, внутренние проверки и тестирование сайта после каждого изменения;
план реагирования на утечки с уведомлением Роскомнадзора в течение 24 часов и предоставлением результатов внутреннего расследования в течение 72 часов в предусмотренных законом случаях.

10.2. Подробные настройки безопасности не публикуются, чтобы не создавать дополнительные риски; сведения предоставляются уполномоченному органу по законному запросу.

11. Изменение Политики

11.1. Политика пересматривается при изменении целей, состава данных, сервисов, обработчиков, мест хранения, законодательства или результатов аудита. Новая цель обработки не применяется до определения правового основания, срока, порядка уничтожения, внесения изменений в реестр операторов и получения необходимого согласия.

11.2. На Сайте публикуются дата и версия действующей редакции. Существенные изменения, влияющие на ранее данное согласие, требуют нового активного выбора пользователя.

11.3. Дата вступления в силу: 27.07.2026 г.