Общество с ограниченной ответственностью «Стоматология 25»
ОГРН 1187232029819, ИНН 7203463864, рег. № оператора персональных данных 72-20-005501
625003, г. Тюмень., ул. Республики, дом 14/7, офис 22
Тел.: +7 922-009-80-97 E‑mail: resp_adm@ud-tech.ru, shir_adm@ud-tech.ru

ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ 
в ООО «Стоматология 25» 
дата последнего обновления: «01» июля 2025 г.


 1. ОБЩИЕ ПОЛОЖЕНИЯ 

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152‑ФЗ «О персональных данных» и является основополагающим внутренним регулятивным документом медицинской организации ООО «Стоматология 25» (далее — Организация, Оператор), определяющим ключевые направления её деятельности в области обработки и защиты персональных данных (далее — ПД), оператором которых является Организация. Настоящая редакция также регулирует обработку персональных данных пользователей сайта https://ultradent.ru (далее — Сайт).

1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты ПД и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПД в Организации, в том числе защиты прав на неприкосновенность частной жизни, личной, семейной и врачебной тайн.

1.3. Положения Политики распространяются на отношения по обработке и защите ПД, полученных Организацией как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного или иного характера положения Политики не могут быть распространены на отношения по обработке и защите ПД, полученных до её утверждения.

1.4. Обработка ПД в Организации осуществляется в связи с выполнением Организацией функций, предусмотренных её учредительными документами, и определяемых:
- Налоговым кодексом Российской Федерации;
- Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
– Федеральным законом от 21 ноября 2011 г. № 323‑ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; 
– Федеральным законом от 27 июля 2006 г. № 152‑ФЗ «О персональных данных»; 
– Федеральным законом от 07 февраля 2017 г. № 13‑ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях»; 
– Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687; 
– Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119; 
– иными нормативными правовыми актами Российской Федерации. 

Кроме того, обработка ПД в Организации осуществляется в ходе трудовых и иных отношений, в которых Организация выступает работодателем, а также при реализации Организацией своих прав и обязанностей как юридического лица.

1.5. Организация имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

1.6. Действующая редакция хранится по месту нахождения Организации.

1.7. Актуальная версия Политики публикуется по адресу https://ultradent.ru/privacy.



 2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ 

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). 

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД. 

Оператор — государственный, муниципальный орган либо юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПД и определяющие цели обработки, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД. 

Распространение ПД — действия, направленные на раскрытие ПД неопределённому кругу лиц. 

Предоставление ПД — действия, направленные на раскрытие ПД определённому лицу или определённому кругу лиц. 

Блокирование ПД — временное прекращение обработки ПД. 

Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД в ИСПД или уничтожаются материальные носители ПД. 

Обезличивание ПД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту. 

Автоматизированная обработка ПД — обработка ПД с помощью средств вычислительной техники. 

Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и средств.

Пациент — физическое лицо, которому оказывается медицинская помощь или которое обратилось за медицинской помощью. 

Медицинская деятельность — профессиональная деятельность по оказанию медицинской помощи.

Лечащий врач — врач, на которого возложены функции по организации и непосредственному оказанию медицинской помощи пациенту. 

Работник Организации — физическое лицо, состоящее с Организацией в трудовых отношениях.



 3. ПРИНЦИПЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

3.1. Основная задача обеспечения безопасности ПД при их обработке в Организации — предотвращение несанкционированного доступа, хищения, разрушения или искажения ПД. 

3.2. Для обеспечения безопасности ПД Организация руководствуется принципами законности, системности, комплексности, непрерывности, своевременности, совершенствования, персональной ответственности, минимизации прав доступа, гибкости, профессионализма, кадровой надёжности, прозрачности и непрерывного контроля. 

3.3. Обработка ПД, несовместимая с целями их сбора, не производится. По окончании обработки ПД подлежат уничтожению или обезличиванию.

3.4. При обработке ПД обеспечиваются их точность, достаточность и актуальность; принимаются меры по удалению или уточнению неточных данных.



 4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ 

 4.1. Получение ПД 

4.1.1. ПД преимущественно получают от самого субъекта. Когда ПД необходимы от третьей стороны, субъект уведомляется или даёт согласие.

4.1.2. Субъекту сообщаются цели, источники, способы получения и перечень ПД, срок действия и порядок отзыва согласия, последствия отказа. 

4.1.3. Документы, содержащие ПД, формируются путём копирования оригиналов, внесения сведений в учётные формы или получения оригиналов документов.

 4.2. Обработка ПД 

4.2.1. ПД обрабатываются на основании согласия субъекта, необходимости выполнения законодательства или иных оснований, предусмотренных ст. 6 Закона № 152‑ФЗ. 

4.2.2. Цели обработки ПД: 
– организация оказания медицинской помощи; 
– исполнение трудовых отношений; 
– исполнение гражданско‑правовых отношений; 
– обеспечение онлайн‑записи, обратной связи, информирования о статусе приёма и работе клиники; 
– рассылка маркетинговых и информационных материалов при отдельном согласии пользователя Сайта.

4.2.3. Категории субъектов ПД: 
– работники Организации и их родственники; 
– уволившиеся работники; 
– кандидаты на работу; 
– контрагенты по гражданско‑правовым договорам; 
– пациенты; 
– представители юридических лиц; 
– поставщики‑индивидуальные предприниматели; 
– пользователи Сайта, заполнившие веб‑формы.

4.2.4. Состав обрабатываемых ПД: 
– данные веб‑форм: Ф. И. О., телефон, e‑mail, IP‑адрес, данные браузера и cookies, дата и причина обращения, а также изображения/документы, содержащие медицинскую информацию.

4.2.5. Способы обработки ПД: 
– с использованием средств автоматизации, в том числе ИС Сайта и CRM‑системы; 
– без использования средств автоматизации.

 4.3. Хранение ПД 

-ПД хранятся на бумажных и электронных носителях в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236));
- ПД хранятся в запираемых помещениях или в разграниченных каталогах ИСПД.
- ПД пользователей Сайта хранятся до достижения целей обработки или отзыва согласия, но не более десяти лет, если иной срок не предусмотрен законодательством.

 4.4. Уничтожение ПД 
4.4.1.Уничтожения ПД осуществляется при:
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель;
- достижение максимальных сроков хранения документов, содержащих персональные данные;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
- отзыве субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
4.4.2. Уничтожение документов на бумажных носителях осуществляется путем сожжения, на электронных носителях- посредством их форматирования.
4.4.3. По окончании процедуры уничтожения составляется акт об уничтожении документов, в учетных формах (номенклатурах дел, журналах) проставляется отметка об их уничтожении.

 4.5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.5.1. ООО «Стоматология 25» передаёт персональные данные третьим лицам только при наличии одного из оснований:

письменное (электронное) согласие пациента, оформленное в клинике или через онлайн‑форму;

необходимость исполнения договора об оказании платных стоматологических услуг;

исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.5.2. Типовые получатели персональных данных пациентов:


4.5.3. Персональные данные работников клиники могут передаваться Социальному фонду России (ПФР/ФСС) и иным государственным органам в части отчётности по труду и социальным выплатам.

4.5.4. Персональные данные, полученные от пользователей через Сайт (онлайн‑запись, обратный звонок, подписка), не передаются третьим лицам, за исключением случаев, прямо установленных законодательством Российской Федерации или указанных в пунктах 4.5.2 – 4.5.3.

 4.6. Уведомления 

Оператор вправе направлять пользователям информационные и рекламные сообщения. Пользователь может отказаться, отправив письмо на resp_adm@ud-tech.ru, shir_adm@ud-tech.ru.

 4.7. Применение cookies 

Сайт использует cookies для функционирования форм и аналитики. Пользователь может изменить настройки cookies в браузере.

 4.8. Трансграничная передача ПД 

Трансграничная передача ПД не осуществляется.



 5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ 

Организацией создана система защиты ПД, включающая правовые, организационные и технические меры. 

5.5. Основные меры защиты ПД: 
5.5.1. Назначение ответственного за обработку ПД; 
5.5.2. Определение угроз и мер защиты;  
5.5.3. Разработка Политики; 
5.5.4. Правила доступа и журналирование; 
5.5.5. Индивидуальные пароли доступа; 
5.5.6. Сертифицированные средства защиты информации и учёт носителей;
5.5.7. Антивирусное ПО с обновляемыми базами. Для web‑трафика применяется шифрование TLS 1.3; 
5.5.8. Средства защиты от НСД; 
5.5.9. Межсетевой экран и система обнаружения вторжений; 
5.5.10. Поддержание условий сохранности ПД; 
5.5.11. Регистрация действий с ПД и реагирование на НСД;
5.5.12. Восстановление ПД после инцидентов; 
5.5.13. Обучение работников требованиям защиты ПД; 
5.5.14. Внутренний контроль и аудит; 
5.5.15. Регулярное резервное копирование и тестовое восстановление данных ИС Сайта.



 6. ПРАВА СУБЪЕКТА ПД И ОБЯЗАННОСТИ ОРГАНИЗАЦИИ

Субъект ПД вправе получать информацию об обработке ПД, требовать уточнения, блокирования или уничтожения ПД, обжаловать действия Оператора. Оператор предоставляет ответ на письменный запрос субъекта в течение 30 календарных дней. Организация обязана публиковать настоящую Политику, принимать меры защиты ПД и отвечать на обращения субъектов.



 7. МАРКЕТИНГОВЫЕ И ИНФОРМАЦИОННЫЕ РАССЫЛКИ 
 
7.1. Рассылки осуществляются только при отдельном согласии пользователя (чек‑бокс на Сайте или подписка по ссылке). 

7.2. Пользователь может отозвать согласие, направив запрос resp_adm@ud-tech.ru, shir_adm@ud-tech.ru или перейдя по ссылке «Отписаться» в письме.

7.3. Отзыв согласия не затрагивает законность обработки, произведённой до отзыва.



Настоящая Политика утверждена приказом генерального директора ООО «Стоматология 25» № ___ от «___» __________ 2025 г.