ПОЛИТИКА
в отношении обработки персональных данных

Редакция от 20.09.2026.
Настоящая Политика является публичным документом Оператора и распространяется на фактически осуществляемые Оператором процессы обработки персональных данных, включая обработку с использованием сайта. Для каждой цели обработки отдельно определяются субъекты, состав данных, основания, действия, способы, сроки обработки и хранения и порядок уничтожения.

1. Общие положения

1.1. Настоящая Политика определяет принципы, цели, правовые основания и порядок обработки персональных данных Оператором, меры по обеспечению их безопасности, права субъектов и порядок прекращения обработки.

1.2. Политика применяется к персональным данным, получаемым Оператором через сайт, формы заявок и обратной связи, телефонные обращения, электронную почту и используемые Оператором каналы коммуникации, а также при оказании медицинских услуг, исполнении договоров, ведении кадрового, бухгалтерского и налогового учета.

1.3. Оператор не допускает объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой, и не обрабатывает персональные данные, избыточные по отношению к заявленным целям.

1.4. Сбор персональных данных граждан Российской Федерации с использованием сети Интернет осуществляется с соблюдением требований о локализации баз данных на территории Российской Федерации.

1.5. Доступ к настоящей Политике является неограниченным. Оператор оставляет за собой право изменять её по мере необходимости. Актуальная редакция размещается на сайте Оператора.

2. Сведения об Операторе

2.1. Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СТОМАТОЛОГИЧЕСКАЯ КЛИНИКА КОРЕАН ДЕНТ». ИНН 2723194457, ОГРН 1172724012405.

2.2. Адрес: 680030, Хабаровский край, г. Хабаровск, ул. Волочаевская, д. 107, помещ. 0 (17-29).

2.3. Электронная почта по вопросам персональных данных: koreandent@mail.ru. Сайт: https://koreandent.ru.

3. Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• объем и содержание данных соответствуют заявленным целям и не являются избыточными;
• обеспечиваются точность, достаточность и актуальность персональных данных;
• хранение в форме, позволяющей определить субъекта, осуществляется не дольше, чем этого требуют цели обработки или обязательные сроки, установленные законом;
• по достижении цели или при наступлении иного законного основания обработка прекращается, а данные уничтожаются либо продолжают обрабатываться только при наличии самостоятельного правового основания.

4. Цели обработки персональных данных

4.1. Обработка обращений через формы сайта

Категории субъектов: Посетители сайта, потенциальные пациенты, представители пациентов.

Категории и перечень данных: Имя; номер телефона; адрес электронной почты — если соответствующее поле имеется в форме; текст обращения/комментарий; технические сведения о факте отправки формы, необходимые для подтверждения получения согласия.

Правовые основания: Согласие субъекта персональных данных; при переходе к подготовке договора — действия по инициативе субъекта до заключения договора.

Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление, уничтожение.

Способ обработки: Автоматизированная и смешанная.

Срок обработки и хранения: До предоставления окончательного ответа и завершения коммуникации по обращению, но не более 30 календарных дней с даты последнего содержательного взаимодействия, если за этот период не возникло иное законное основание для продолжения обработки.

Порядок прекращения и уничтожения: После достижения цели данные, не перешедшие в иной законный процесс (например, оказание медицинских услуг или исполнение договора), подлежат уничтожению не позднее 30 дней. Подтверждение уничтожения оформляется в соответствии с приказом Роскомнадзора № 179.

4.2. Заказ обратного звонка и заявка на запись/консультацию

Категории субъектов: Посетители сайта, потенциальные пациенты, представители пациентов.

Категории и перечень данных: Имя; телефон; при наличии — желаемое время связи, комментарий, адрес электронной почты.

Правовые основания: Согласие субъекта; действия по инициативе субъекта до заключения договора.

Действия с данными: Сбор, запись, систематизация, хранение, использование, уточнение, блокирование, удаление, уничтожение.

Способ обработки: Автоматизированная и смешанная.

Срок обработки и хранения: До исполнения запроса на связь/запись; при невозможности связаться — не более 30 календарных дней с момента заявки. Если субъект становится пациентом/стороной договора, дальнейшая обработка осуществляется на соответствующем самостоятельном основании.

Порядок прекращения и уничтожения: После достижения цели — уничтожение не позднее 30 дней, если нет иного правового основания.

4.3. Коммуникация по инициативе субъекта по телефону, электронной почте и в используемых Оператором каналах связи

Категории субъектов: Потенциальные пациенты, пациенты, представители пациентов, иные физические лица, обращающиеся к Оператору.

Категории и перечень данных: Имя/ФИО при сообщении; телефон; адрес электронной почты; идентификатор пользователя в канале связи; содержание обращения; сведения, добровольно сообщенные субъектом и необходимые для ответа.

Правовые основания: Согласие; действия по инициативе субъекта до заключения договора; исполнение договора — если он заключен.

Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение.

Способ обработки: Смешанная.

Срок обработки и хранения: До завершения коммуникации по обращению и далее не более 30 календарных дней, если содержание переписки не включено в медицинскую документацию, договорные материалы либо иные документы, для которых установлен самостоятельный срок хранения.

Порядок прекращения и уничтожения: По истечении срока — удаление/уничтожение в доступных Оператору системах; если данные включены в иной процесс, применяются сроки соответствующей цели.

4.4. Обеспечение функционирования сайта и веб-аналитика

Категории субъектов: Посетители сайта.

Категории и перечень данных: IP-адрес; cookie-файлы; технические параметры браузера и устройства; сведения о посещении страниц и действиях на сайте в объеме, формируемом используемыми средствами веб-аналитики.

Правовые основания: Согласие пользователя — для необязательных аналитических/маркетинговых файлов cookie; необходимость обеспечения работы сайта — для строго необходимых технических файлов cookie.

Действия с данными: Сбор, запись, систематизация, хранение, использование, удаление.

Способ обработки: Автоматизированная.

Срок обработки и хранения: Для технических cookie — в пределах срока их действия; для аналитических идентификаторов — в пределах срока, установленного настройками используемого сервиса, но не более 12 месяцев с момента последней активности соответствующего идентификатора, если более короткий срок не установлен настройками.

Порядок прекращения и уничтожения: Удаление по истечении срока действия либо при отзыве согласия в части, в которой прекращение обработки технически и юридически применимо. Актуальные категории cookie и сроки отражаются в уведомлении/политике cookie.

4.5. Подготовка, заключение и исполнение договора на оказание медицинских услуг и оказание медицинской помощи

Категории субъектов: Пациенты; законные представители несовершеннолетних и иных представляемых лиц.

Категории и перечень данных: Идентификационные и контактные данные; сведения, необходимые для заключения и исполнения договора; сведения о состоянии здоровья и иные специальные категории персональных данных в объеме, необходимом для оказания медицинской помощи; сведения медицинской документации.

Правовые основания: Законодательство Российской Федерации в сфере охраны здоровья; договор; основания обработки специальных категорий данных, предусмотренные ст. 10 Федерального закона № 152-ФЗ; согласие — в случаях, когда оно требуется законом.

Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление уполномоченным лицам и организациям при наличии правового основания, блокирование, удаление, уничтожение.

Способ обработки: Смешанная и без использования средств автоматизации.

Срок обработки и хранения: В течение периода оказания медицинской помощи и действия договора; медицинская карта стоматологического больного по форме 043/у хранится 25 лет. Для иных видов медицинской и договорной документации применяется обязательный срок хранения, установленный для соответствующего вида документа законодательством РФ и номенклатурой дел Оператора.

Порядок прекращения и уничтожения: После истечения обязательного срока хранения документы и данные уничтожаются в установленном порядке, если отсутствует иное законное основание для дальнейшего хранения.

4.6. Ведение бухгалтерского и налогового учета, расчеты и исполнение обязанностей по законодательству

Категории субъектов: Работники и бывшие работники; физические лица — исполнители; контрагенты-физические лица; представители контрагентов; иные лица, данные которых содержатся в первичных учетных документах.

Категории и перечень данных: ФИО; ИНН; СНИЛС — когда требуется; паспортные и контактные данные — когда требуется; банковские реквизиты; сведения о договорах, начислениях, выплатах, налогах и страховых взносах; данные первичных учетных документов.

Правовые основания: Исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учете, налогах, страховых взносах и архивном деле; договор.

Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача уполномоченным государственным органам и организациям в предусмотренных законом случаях, блокирование, удаление, уничтожение.

Способ обработки: Автоматизированная, смешанная и без использования средств автоматизации.

Срок обработки и хранения: В течение срока, необходимого для ведения учета и исполнения обязательств; хранение первичных учетных документов — не менее 5 лет после отчетного года, а иных документов — в течение сроков, установленных законодательством и Перечнем, утвержденным приказом Росархива № 236.

Порядок прекращения и уничтожения: После истечения соответствующего обязательного срока хранения — уничтожение по акту/в установленном архивном порядке.

4.7. Кадровое делопроизводство и исполнение обязанностей работодателя

Категории субъектов: Работники, бывшие работники, кандидаты — если осуществляется подбор персонала.

Категории и перечень данных: Персональные данные, необходимые для трудовых отношений и исполнения обязанностей работодателя: ФИО, дата рождения, паспортные данные, контактные данные, СНИЛС, ИНН, сведения об образовании, трудовой деятельности, должности, выплатах и иные данные, предусмотренные законодательством и кадровыми документами.

Правовые основания: Трудовое законодательство и иные обязанности работодателя; трудовой договор; согласие — в случаях, когда оно требуется.

Действия с данными: Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в предусмотренных законом случаях, блокирование, удаление, уничтожение.

Способ обработки: Смешанная и без использования средств автоматизации.

Срок обработки и хранения: В период трудовых отношений и далее в течение сроков хранения конкретных кадровых документов, установленных законодательством об архивном деле и Перечнем Росархива № 236 (в том числе 50/75 лет для отдельных документов по личному составу в зависимости от даты их создания).

Порядок прекращения и уничтожения: Уничтожение по истечении обязательного срока хранения в порядке, установленном локальными актами и архивными правилами.

4.8. Публикация сведений о специалистах Оператора на сайте

Категории субъектов: Работники/специалисты Оператора.

Категории и перечень данных: ФИО; должность/специализация; сведения об образовании и квалификации в согласованном объеме; фотографическое изображение; иные сведения, прямо перечисленные в отдельном согласии на распространение.

Правовые основания: Отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, оформленное в соответствии со ст. 10.1 Федерального закона № 152-ФЗ и приказом Роскомнадзора № 18.

Действия с данными: Распространение посредством размещения на сайте; хранение; использование; удаление; прекращение распространения.

Способ обработки: Автоматизированная.

Срок обработки и хранения: До истечения срока отдельного согласия либо до поступления требования субъекта о прекращении распространения, если более раннее прекращение не предусмотрено иным основанием.

Порядок прекращения и уничтожения: При прекращении основания публикация удаляется с сайта и из управляемых Оператором публичных ресурсов в максимально короткий технически возможный срок; дальнейшая обработка внутри организации допускается только при наличии отдельного основания.

5. Передача персональных данных и обработка по поручению

5.1. Передача персональных данных третьим лицам допускается только при наличии правового основания и в объеме, необходимом для соответствующей цели. К обработке по поручению могут привлекаться хостинг-провайдер, технический подрядчик, CRM/сервис обработки заявок, провайдер телефонии, оператор электронной почты, бухгалтерская организация и иные лица, фактически участвующие в соответствующем процессе. Отношения оформляются в объеме, требуемом ст. 6 Федерального закона № 152-ФЗ.

5.2. Персональные данные не подлежат распространению неопределенному кругу лиц без отдельного законного основания. Сведения и изображения специалистов публикуются только в объеме отдельного согласия на распространение.

6. Трансграничная передача

6.1. Оператор не осуществляет трансграничную передачу персональных данных в рамках процессов, инициируемых через сайт. Если в дальнейшем Оператор намерен использовать сервисы или инфраструктуру, приводящие к передаче персональных данных на территорию иностранного государства, такая передача начинается только после выполнения требований ст. 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления Роскомнадзору.

7. Локализация баз данных

7.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

8. Права субъектов

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие на обработку, если обработка основана на согласии;
• потребовать прекращения распространения данных, разрешенных для распространения;
• обжаловать действия Оператора в Роскомнадзор или суд;
• реализовывать иные права, предусмотренные законодательством.

9. Порядок обращений субъектов

9.1. Обращения по вопросам обработки персональных данных направляются по адресу Оператора либо на электронную почту koreandent@mail.ru. Оператор рассматривает обращения в сроки, предусмотренные законодательством.

10. Меры по обеспечению безопасности

10.1. Оператор применяет необходимые правовые, организационные и технические меры в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ, включая разграничение доступа, назначение ответственных лиц, локальные акты, учет носителей и операций, защиту информационных систем, резервное копирование и контроль актуальности программного обеспечения в фактически применимом объеме.

11. Порядок уничтожения

11.1. При наступлении основания для уничтожения Оператор определяет состав данных и информационных систем/носителей, прекращает доступ и осуществляет уничтожение способом, исключающим восстановление данных. При автоматизированной обработке уничтожение подтверждается актом и выгрузкой из журнала регистрации событий, при неавтоматизированной — актом, в соответствии с приказом Роскомнадзора № 179. Подтверждающие уничтожение акт и выгрузка из журнала регистрации событий хранятся в течение 3 лет с момента уничтожения персональных данных.

12. Заключительные положения

12.1. Политика пересматривается при изменении фактических процессов обработки, состава информационных систем, подрядчиков, целей обработки либо законодательства. Новая редакция действует с момента публикации на сайте, если в ней не указано иное.

Нормативная основа

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в актуальной редакции), в том числе ст. 5, 7, 9, 10, 10.1, 12, 18, 18.1, 19, 20, 21, 22.
• Постановление Правительства РФ от 29.06.2021 № 1046 о федеральном государственном контроле (надзоре) за обработкой персональных данных.
• Приказ Роскомнадзора от 24.02.2021 № 18 — требования к содержанию согласия на обработку персональных данных, разрешенных для распространения.
• Приказ Роскомнадзора от 28.10.2022 № 179 — требования к подтверждению уничтожения персональных данных.
• Приказ Роскомнадзора от 28.10.2022 № 180 — формы уведомлений в Роскомнадзор.
• Рекомендации Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.