Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана и применяется ООО «ДЕНТИНИ» (далее – «Оператор») в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет порядок и условия осуществления обработки персональных данных Субъектов, передавших свои персональные данные для обработки Оператору с использованием и без использования средств автоматизации, устанавливает процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, связанных с обработкой персональных данных.

1.2. Оператор персональных данных: ООО «ДЕНТИНИ», ИНН 5027318960, ОГРН 1235000093514, юридический адрес: 140007, Московская область, г.о. Люберцы, г. Люберцы, ул. 8 Марта, д. 20, к. 2, пом. 4, адрес электронной почты: palitra-dent@mail.ru, телефон: +7 (986) 000-09-03. Лицензия на осуществление медицинской деятельности Л041-01162-50/01186144 от 02.05.2024, выдана Министерством здравоохранения Московской области.

1.3. Настоящая Политика разработана с целью обеспечения защиты прав Субъектов при обработке их персональных данных и основана на принципе строгого соблюдения конфиденциальности персональных данных, а именно: операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.4 Основные понятия, используемые в настоящей Политике:

• - персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в том числе: имя; номер телефона; адрес электронной почты; информация о географическом местоположении (если Субъектом было дано согласие владельцам операционных систем (Apple, Android) на отслеживание местоположения своего мобильного устройства); IP-адрес; информация из cookie; информация о браузере Субъекта, а также иные данные, которые Субъект может указать/предоставить в соответствующих полях форм на Сайте;
• - субъект персональных данных (далее – «Субъект») – физическое лицо, посещающее сайт palitra-dent.ru (далее – «Сайт»), в том числе оставляющее заявки через формы на Сайте, согласившееся на обработку персональных данных в соответствии с настоящей Политикой;
• - оператор персональных данных (оператор) – юридическое или физическое лицо (индивидуальный предприниматель), указанное в п.1.2. Политики и владеющее Сайтом, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• - обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
• - автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• - распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• - предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• - специальные категории персональных данных – сведения о состоянии здоровья Субъекта, переданные им при заполнении квизов и калькуляторов на Сайте (ст. 10 Федерального закона № 152-ФЗ «О персональных данных»);
• - блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• - уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• - обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• - информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств;
• - трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.5. Для целей настоящей Политики термины и определения в единственном числе относятся также и к терминам и определениям во множественном числе и наоборот.

1.6. Настоящая Политика применяется в отношении персональных данных, которые могут быть получены от Субъекта персональных данных Оператором посредством заполнения форм на сайте palitra-dent.ru(заявки на обратный звонок, запись на приём и иные формы), а также при посещении Сайта (данные cookie, IP-адрес и иные технические данные — в объёме, соответствующем выбору Субъекта в баннере cookie и положениям настоящей Политики).

1.7. Субъект обязан полностью ознакомиться с настоящей Политикой до момента использования Сайта. В случае несогласия с положениями Политики Субъект должен воздержаться от дальнейшего использования Сайта.

1.8 Настоящая Политика действует только на территории Российской Федерации.

1.9 Оператор вправе вносить в настоящую Политику изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта. Оператор обязан уведомить Субъекта о таких изменениях не позднее чем за 10 дней до их вступления в силу путем размещения новой редакции на Сайте. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Субъект обязуется самостоятельно контролировать наличие изменений в настоящей Политике.

1.10 Факт получения согласия Субъекта, момент его получения, а также редакция Политики и текста Согласия, на которые это согласие дано, фиксируются Оператором и прилагаются к каждой заявке, оставленной Субъектом через формы на Сайте.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора.

2.3. К целям обработки персональных данных оператора относятся:

• - для исполнения договора на оказание стоматологических услуг, стороной которого является Субъект персональных данных, заключения договора по инициативе Субъекта персональных данных;
• - для выполнения своих обязательств перед Субъектом;
• - для обработки заявок Субъекта, оставленных через формы на Сайте (обратный звонок, запись на приём, обращение через мессенджер), а также для связи с Субъектом, в том числе направление уведомлений и запросов;
• - для предварительной оценки ситуации Субъекта по результатам квизов и калькуляторов на Сайте и подготовки квалифицированного ответа, а также для улучшения качества стоматологических услуг и удобства их оказания;
• - аналитика посещаемости сайта palitra-dent.ru, оценка и улучшение работы Сайта;
• - для статистических и маркетинговых исследований, в том числе касающихся работы Сайта, качества обслуживания;
• - для направления информационных sms-сообщений, а также для направления электронных писем и иных форм направления/получения информации по телефону либо электронному адресу Субъекта;
• - для проведения маркетинговых мероприятий, направления рекламных сообщений и предложений для участия в специальных акциях и мероприятиях;
• - для технической диагностики Сайта: регистрация ошибок использования Сайта в объёме, описанном в разделе 6.3 настоящей Политики.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные Субъекта на основании совокупности правовых актов: Конституция Российской Федерации; федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора.

3.2. Оператор обрабатывает персональные данные Субъекта на основании его добровольного, определенного и однозначного согласия, данного свободно, своей волей и в своем интересе посредством четкого утвердительного действия (проставления отметки о согласии), а именно — отправки Субъектом своих персональных данных через соответствующие электронные формы, расположенные на Сайте, или переданные лично Субъектом посредством телефонной связи. Отправляя свои персональные данные Оператору, Субъект выражает свое согласие с обработкой персональных данных в соответствии с настоящей Политикой и Согласием на обработку персональных данных (редакция от 2026-09-26). Каждая электронная форма для передачи Субъектом персональных данных содержит соответствующую информацию о даче согласия и гиперссылки на настоящую Политику и Согласие на обработку персональных данных.

3.2.1. Сведения о состоянии здоровья Субъекта, которые Субъект сообщает при заполнении квизов и калькуляторов на Сайте, являются специальной категорией персональных данных. Их обработка осуществляется на основании отдельного письменного согласия Субъекта (редакция от 2026-09-26).

3.3. Оператор обрабатывает данные, получаемые через cookie и Яндекс.Метрику в следующем порядке: до выбора в баннере может использоваться ограниченный режим учета просмотров страниц (без вебвизора и карты кликов), а после выбора Субъектом варианта «Принять всё» применяется полный объём функций счётчика в пределах настроек Оператора. Выбор фиксируется нажатием соответствующей кнопки в баннере и может быть в любой момент изменён Субъектом — см. раздел 6.4 настоящей Политики.

3.4. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об осуществлении обработки персональных данных в порядке, установленном Постановлением Правительства Российской Федерации от 09.08.2011 № 242 «Об уведомлении уполномоченного органа по защите прав субъектов персональных данных об обработке персональных данных».

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Оператор осуществляет обработку следующих персональных данных Субъекта (при их указании в формах на Сайте):

- имя;

- фамилия (по желанию с согласия Субъекта);

- контактный телефон;

- адрес электронной почты (по желанию с согласия Субъекта);

- комментарии к заявке (при необходимости);

- удобное для Субъекта время и способ связи (при указании);

- данные об оказанных и оказываемых Субъекту стоматологических услугах, история обращений Субъекта к Оператору (с согласия Субъекта).

4.1.1. Специальные категории персональных данных (сведения о состоянии здоровья), обрабатываемые исключительно на основании согласия по п. 3.2.1 настоящей Политики:

• - сведения, сообщённые Субъектом при заполнении квиза по имплантации зубов: количество отсутствующих зубов, зубной ряд, давность отсутствия зубов, предполагаемые сроки начала лечения;
• - сведения, сообщённые Субъектом при заполнении квизов и калькуляторов по стоматологическим услугам: наличие и характер заболеваний полости рта, состояние зубов и костной ткани, наличие ранее выполненных вмешательств, наличие зубов мудрости, иные ответы на вопросы анкет;
• - сведения, сообщённые Субъектом при заполнении анкеты выбора услуги, включая предполагаемый объём и вид лечения.

Обработка указанных сведений осуществляется только в объёме, необходимом для подготовки ответа Субъекту и организации приёма, и не является медицинской диагностикой. Окончательное заключение о состоянии здоровья Субъекта определяет врач клиники.

4.2. При использовании Сайта Оператор обрабатывает также технические данные, которые автоматически передаются в процессе использования Сайта: сведения об используемом браузере и операционной системе; IP-адрес; данные файлов cookie и т.п. Объём данных, передаваемых в Яндекс.Метрику, зависит от выбранного в баннере варианта (см. п. 3.3., раздел 6.2.).

4.2.1. Оператор также обрабатывает: поисковые запросы Субъекта, вводимые в строку поиска по Сайту, и технические сведения об ошибках использования Сайта — в объёме и на условиях, описанных в разделах 6.3 и 6.5 настоящей Политики.

4.3. Категории субъектов персональных данных: посетители сайта palitra-dent.ru (физические лица), оставляющие заявки через формы на Сайте и/или использующие функции поиска и квизов Сайта.

5. Порядок и условия обработки персональных данных

5.1 Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5.2. Оператор осуществляет обработку персональных данных посредством совершения следующих действий (операций): сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача; обезличивание; блокирование; удаление; уничтожение.

5.3. Обработка персональных данных Субъекта осуществляется Оператором с момента получения согласия Субъекта персональных данных посредством проставления отметки о согласии в соответствующей форме и/или отправки Субъектом своих персональных данных через электронные формы на Сайте. Обработка данных через cookie и Яндекс.Метрику осуществляется в объёме, предусмотренном п. 3.3. настоящей Политики.

5.4. В случае отсутствия согласия Субъекта персональных данных на обработку его персональных данных, такая обработка не осуществляется

5.5 Сроки хранения персональных данных. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, но не дольше следующих сроков:

• - данные, указанные в п. 4.1 (имя, телефон, комментарий, предпочтительное время связи) — 3 (три) года с даты поступления заявки, но не позднее истечения срока, установленного для удовлетворения требований потребителей (ст. 19 Федерального закона от 07.02.1992 № 2300-1 «О защите прав потребителей»);
• - специальные категории персональных данных, указанные в п. 4.1.1 (сведения о состоянии здоровья, полученные при заполнении квизов и калькуляторов), — 1 (один) год с даты поступления заявки, если иной срок не установлен договором на оказание стоматологических услуг;
• - данные о выполненных и оказанных стоматологических услугах, история обращений — в течение сроков хранения медицинской документации, установленных законодательством Российской Федерации о медицинской деятельности;
• - поисковые запросы Субъекта (п. 4.2.1) — 30 (тридцать) календарных дней с момента совершения запроса;
• - технические сведения об ошибках использования Сайта (раздел 6.3) — 14 (четырнадцать) календарных дней с момента возникновения;
• - данные, передаваемые в сервис Яндекс.Метрика, — в соответствии с условиями использования указанного сервиса и сроком, указанным в его настройках Оператора (не более 13 месяцев).

По истечении срока хранения персональные данные уничтожаются или обезличиваются, если иной срок не установлен законодательством Российской Федерации. По достижении целей обработки, для которых персональные данные были собраны, обработка прекращается, данные удаляются или обезличиваются.

5.6 В любой момент Субъект вправе запросить перечень своих персональных данных и/или потребовать изменить, прекратить обработку (отозвать согласие), заблокировать либо уничтожить свои персональные данные. Для этого Субъект может воспользоваться формой на странице «Отзыв согласия и удаление данных» либо позвонив Оператору по телефону +7 (986) 000-09-03, либо направив уведомление в электронном виде по адресу: palitra-dent@mail.ru, указав имя, телефон, E-mail.

5.7. Оператор защищает персональные данные Субъекта в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несет ответственность за использование безопасных методов защиты такой информации.

5.8. Персональные данные Субъекта хранятся на серверах с ограниченным доступом, расположенных на территории РФ, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».

5.9. Оператор применяет меры защиты персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и Постановлением Правительства РФ от 15.11.2022 № 1919 «Об уровнях защищённости персональных данных при их обработке в информационных системах персональных данных»: шифрование при передаче (HTTPS, TLS) и хранении, контроль доступа к персональным данным, ограничение доступа в помещения, где осуществляется обработка, разграничение доступа к информационным системам, обеспечение доступности и устойчивости информационных систем.

5.10. Оператор устанавливает меры организационного и правового характера: назначено ответственное лицо по организации обработки персональных данных; изданы и внедрены документы, определяющие политику Оператора в отношении обработки персональных данных; работники Оператора, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных.

5.11. Передача персональных данных третьим лицам.

Оператор вправе передать персональные данные Субъекта третьим лицам на основании заключаемых договоров в следующих случаях:

- для оказания стоматологических услуг Субъекту;

- в целях обеспечения защиты прав и законных интересов Субъекта и/или Оператора;

- в целях исполнения обязательств перед Субъектом;

- в целях проведения маркетинговых, рекламных мероприятий и исследований (в том числе передача данных в ООО «Яндекс» для аналитики при наличии согласия Субъекта).

Перечень третьих лиц, которым Оператор фактически передаёт персональные данные Субъекта, и цели такой передачи:

• - ООО «Яндекс» (сервис Яндекс.Метрика) — аналитика посещаемости сайта в объёме, выбранном Субъектом в баннере cookie;
• - сервис мессенджера MAX (oper.max.ru, ООО «МКПАС») — доставка заявок, оставленных через формы на Сайте, в чат Оператора для оперативной обработки обращений;
• - хостинг-провайдер Оператора — размещение и техническое обслуживание сайта на серверах, расположенных в Российской Федерации;

В случае поручения обработки персональных данных третьему лицу, объем передаваемых данных и способы обработки ограничиваются минимумом, необходимым для выполнения обязанностей. В отношении третьих лиц устанавливается обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

5.12. Трансграничная передача персональных данных. При передаче персональных данных сервисам, указанным в п. 5.11 настоящей Политики, обработка которых осуществляется с привлечением иностранной инфраструктуры, такая передача может носить трансграничный характер. Оператор уведомляет об этом уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном частью 2 статьи 12 Федерального закона № 152-ФЗ «О персональных данных». Согласие Субъекта на трансграничную передачу, если она требуется, оформляется отдельно.

5.13. Оператор прекращает обработку персональных данных и удаляет их при получении отзыва согласия Субъекта, при достижении целей обработки, а также при истечении сроков хранения, установленных п. 5.5 настоящей Политики.

6. Технологии, используемые на Сайте

6.1. Cookie.

• - Оператор использует технологию «cookie» для улучшения работы Сайта и анализа посещаемости. Использование cookie и сервиса Яндекс.Метрика осуществляется с учётом режима, описанного в п. 3.3. и разделе 6.2. настоящей Политики.
• - Cookie представляют собой набор символов, сохраняемых на устройстве пользователя при доступе к Сайту.
• - Цели применения технологии «cookie»:
• - аналитика посещаемости сайта palitra-dent.ru (сбор, запись, хранение, использование данных — в автоматизированном режиме);
• - статистика по активности пользователей на Сайте;
• - повышение производительности и эффективности Сайта;
• - улучшение работы Сайта.

6.2. Яндекс.Метрика.

На Сайте используется сервис ООО «Яндекс» — Яндекс.Метрика. Сбор данных может осуществляться в ограниченном режиме до выбора в баннере cookie (учёт просмотров страниц без вебвизора и карты кликов). После выбора посетителем варианта «Принять всё» могут использоваться полные возможности счётчика в соответствии с его настройками. К числу обрабатываемых сведений могут относиться, в частности, следующие данные:

• - электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
• - дата и время доступа к Сайту;
• - информация об активности во время использования Сайта;
• - информация о геолокации (по IP-адресу).

Для получения дополнительных сведений ознакомьтесь с документом «Условия использования сервиса Яндекс.Метрика»: https://legal.yandex.ru/metrica_termsofuse/, а также «Политикой конфиденциальности» ООО «Яндекс»: https://legal.yandex.ru/confidential/.

6.3. Диагностика ошибок использования Сайта.

Для технической диагностики Сайта Оператор осуществляет сбор сведений об ошибках, возникающих при использовании Сайта. В состав таких сведений входят: описание ошибки, дата и время её возникновения, версия и тип браузера и операционной системы Субъекта, адрес страницы Сайта, на которой возникла ошибка. Значения параметров адресной строки передаются в обезличенном виде: параметры, содержащие персональные данные, маскируются перед отправкой. Сведения направляются только в чат Оператора для разбора технических проблем и не используются для идентификации Субъекта, не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и удаляются по истечении срока, указанного в п. 5.5.

6.4. Изменение выбора в отношении cookies.

Субъект вправе в любой момент изменить или сбросить свой выбор в отношении cookies и Яндекс.Метрики. Для этого на Сайте размещена ссылка «Изменить выбор cookies» (в нижней части каждой страницы), открывающая панель выбора, где Субъект может ограничить передачу данных или полностью отказаться от неё.

6.5. Поиск по Сайту.

Субъект может воспользоваться функцией поиска по Сайту. Вводимый им поисковый запрос обрабатывается Оператором для формирования результатов поиска, а также передаётся в чат Оператора для анализа спроса на услуги. Запросы хранятся в течение срока, указанного в п. 5.5, и не содержат специальных категорий персональных данных. Субъекту не следует вводить в строку поиска сведения о состоянии здоровья или иные персональные данные.

7. Порядок разрешения запросов Субъекта

7.1. Оператор рассматривает обращение Субъекта о предоставлении информации, уточнении, блокировании или уничтожении его персональных данных и принимает решение не позднее чем в течение 30 дней со дня получения обращения.

7.2. Если основания для обработки персональных данных Субъекта отпадают, Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иной срок не установлен законодательством Российской Федерации.

7.3. При обнаружении неправомерного использования персональных данных или возникновении угрозы нарушения прав Субъекта Оператор принимает необходимые меры по их устранению, блокированию доступа и уведомлению пострадавшего Субъекта и уполномоченного органа.

7.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.