Утверждена приказом генерального директора ООО «Дента-Фреш» от 30.12.2025 г. № 25-Рук
Политика конфиденциальности персональной информации ООО « Дента-Фреш» размещена на официальном сайте ООО «Дента-Фреш» в сети Интернет – www.stombest.ru, а действующая редакция Политики на бумажном носителе хранится по адресу:127018, Москва, ул. Октябрьская, 36.
Настоящая Политика предназначена для определения концептуальных основ деятельности ООО «Дента-Фреш» во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» по обеспечению защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.Политика ООО «Дента-Фреш» в области обработки персональных данных
1.1. Основные понятия, используемые в Политике:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (Оператор) – ООО «Дента-Фреш», самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
1.2. Правовым основанием обработки персональных данных является совокупность нормативно-правовых актов, в соответствии с которыми Оператор осуществляет обработку персональных данных: Конституция Российской Федерации, Гражданский Кодекс РФ, Трудовой Кодекс РФ; Налоговый Кодекс РФ; Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральный закон от 21 ноября 2011 г. № 323-ФЗ "Об основах охраны здоровья граждан в Российской Федерации", устав ООО «Дента-Фреш»; договоры на оказание платных медицинских услуг, заключаемые между Оператором и субъектами персональных данных; согласия субъектов персональных данных на обработку их персональных данных.
1.3. Оператор и субъект персональных данных имеют права и исполняют обязанности, предусмотренные действующим законодательством РФ, в том числе, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».
1.4. Настоящая Политика распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передачи (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.
1.5. Оператор имеет право отправлять Субъекту персональных данных уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь может отказаться от получения сообщений, направив письмо на адрес электронной почты stombest36@yandex.ru с пометкой «Отказ от уведомлений».
Цели сбора персональных данных
Обработка Оператором персональных данных осуществляется в следующих целях:
2.1. Обеспечения соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
2.2. Осуществления деятельности ООО «Дента-Фреш» в соответствии с его уставом, в т.ч. предоставление медицинских услуг на основании лицензии на осуществление медицинской деятельности
2.3. Осуществления дистанционного взаимодействия с пациентами и иными заинтересованными лицами в рамках информационного обслуживания путем использования телефонной связи, служб мгновенных сообщений, IP-телефонии, электронной почты; осуществление дистанционного взаимодействия с пациентами и иными заинтересованными лицами посредством сайта ООО «Дента-Фреш» в сети «Интернет»;
2.4. Деятельности Оператора по гражданско-правовым договорам с контрагентами, в том числе обработка заявок, звонков, обращений, поступающих к Оператору, ведения переговоров с контрагентами, а также расчет с контрагентами и пациентами;
2.5. Исполнения трудового законодательства РФ в рамках трудовых отношений, ведения кадрового делопроизводства и личных дел работников, реализация ООО «Дента-Фреш» как работодателя обязанностей, предусмотренных Трудовым кодексом Российской Федерации, по выплате сотрудникам причитающейся заработной платы, компенсаций и премий, по осуществлению пенсионных и налоговых отчислений, организация обучения, повышения квалификации и проверки знаний для сотрудников ООО «Дента-Фреш», а также условий их работы; содействия соискателям в трудоустройстве.
2.6. Организация и проведение мероприятий, направленных на повышение узнаваемости и лояльности в отношении ООО «Дента-Фреш» , а также продвижение услуг ООО «Дента-Фреш»;
2.7. Организации и осуществления в ООО «Дента-Фреш» внутреннего контроля качества медицинской помощи и внутренних производственных процессов.
2.8. Сохранения жизни и здоровья сотрудников ООО «Дента-Фреш» в процессе трудовой деятельности и выявление нарушений состояния здоровья и медицинских противопоказаний к работе у сотрудников ООО «Дента-Фреш»;
2.9. Обеспечения пожарной, физической безопасности персонала и посетителей, сохранности имущества ООО «Дента-Фреш»;
2.10. Исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
2.11. Формирования статистических данных для внутреннего пользования ООО «Дента-Фреш»;
2.12. Осуществления маркетинговых коммуникаций, предоставлением услуг ООО «Дента-Фреш»;
2.13. Обеспечения информативности и удобства пользования сайтом ООО «Дента-Фреш» его посетителями;
2.14. Анализа пользовательской активности на сайте с помощью сервиса «Яндекс.Метрика».
3. Категории субъектов персональных данных
3.1. ООО «Дента-Фреш» осуществляет сбор и дальнейшую обработку персональных данных следующих категорий субъектов персональных данных:
действительные пациенты ООО «Дента-Фреш»;
потенциальные пациенты ООО «Дента-Фреш»;
члены семей и иные родственники действительных и потенциальных пациентов ООО «Дента-Фреш»;
представители (в силу закона или по доверенности) действительных и потенциальных пациентов ООО «Дента-Фреш»;
сотрудники и представители сторонних медицинских организаций;
сотрудники и представители действующих контрагентов ООО «Дента-Фреш»;
лица, являющиеся соискателями на замещение вакантных должностей ООО «Дента-Фреш»;
сотрудники юридических лиц или физические лица, представляющие интересы ООО ««Дента-Фреш».
3.2 В отношении работников ООО «Дента-Фреш», бывших работников, соискателей на замещение вакантных должностей могут обрабатываться следующие персональные данные:
фамилия, имя, отчество;
дата рождения;
пол;
возраст;
изображение (фотография);
паспортные данные;
адрес регистрации и фактического проживания;
индивидуальный номер налогоплательщика;
страховой номер индивидуального лицевого счета (СНИЛС);
образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
семейное положение, сведения о регистрации брака, наличие детей, родственные связи;
сведения о трудовой деятельности, в том числе наличие поощрений, награждений и/или дисциплинарных взысканий;
банковские реквизиты;
сведения о воинском учете;
сведения об инвалидности;
адреса электронной почты, номера телефонов;
иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
3.3 В отношении пациентов ООО «Дента-Фреш», могут обрабатываться следующие персональные данные:
фамилия, имя, отчество;
дата рождения;
пол;
возраст;
изображение (фотография);
паспортные данные;
адрес регистрации и фактического проживания;
индивидуальный номер налогоплательщика;
страховой номер индивидуального лицевого счета (СНИЛС);
образование, квалификация, профессиональная подготовка и сведения о повышении квалификации;
семейное положение, сведения о регистрации брака, наличие детей, родственные связи;
сведения о трудовой деятельности, в том числе сведения о доходах, наличии поощрений, награждений и/или дисциплинарных взысканий;
сведения об инвалидности;
банковские реквизиты,
сведения об имуществе;
видеоизображение;
адреса электронной почты, номера телефонов;
иные персональные данные, предоставляемые Оператору в целях исполнения обязательств в рамках заключаемых договоров
3.4. В отношении посетителей сайта (пользователей сайта) могут обрабатываться следующие персональные данные::
фамилия, имя, отчество;
дата рождения, возраст;
пол;
адрес фактического проживания, сведения о местоположении;
адреса электронной почты;
номера телефонов;
иные персональные данные, сообщенные посетителем сайта с его добровольного согласия.
Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется на основании добровольного согласия субъектов данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.1.1. Персональные данные посетителей сайта Оператор получает при посещении сайта, с добровольного согласия субъекта персональных данных.
4.1.2. Персональные данные работников Оператор получает при заключении трудовых договоров, с уведомлением об этом работников.
4.1.3. Персональные данные соискателей на замещение вакантных должностей Оператор получает на основании добровольного согласия субъектов персональных данных.
4.1.4. Персональные данные контрагентов (представителей контрагентов) Оператора запрашиваются при заключении договоров, с уведомлением об этом контрагентов (представителей контрагентов).
4.2. Обработка персональных данных может проводиться как автоматизированными средствами , так и вручную.
4.3. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение, как на бумажных носителях, так и в электронном виде.
4.4. Обработка персональных данных осуществляется, в том числе, посредством:
получения информации от субъектов персональных данных в устной и письменной формах;
получения оригиналов и копий документов от субъектов персональных данных;
получения персональных данных из общедоступных источников;
использования полученных персональных данных в целях составления юридических и бухгалтерских документов, иных документов;
внесения данных в информационные системы Оператора;
совершения иных действий, направленных на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), трансграничную передачу персональных данных обезличивание, блокирование; удаление, уничтожение персональных данных.
4.5. Передача персональных данных третьим лицам (в том числе трансграничная передача) допускается с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.
4.6. Обрабатывая персональные данные, Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.6.1. В целях обеспечения безопасности персональных данных Оператор:
назначает ответственного за организацию обработки персональных данных:
производит оценку и минимизацию угроз безопасности персональных данных при их обработке;
производит нормативно-правовое обеспечение деятельности ООО «Дента-Фреш»: принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
создает необходимые условия для работы с персональными данными;
ведет строгий контроль и учет всей документации, содержащей персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников, осуществляющих обработку персональных данных.
4.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
4.8. Хранение персональных данных на бумажных носителях осуществляется в ООО «Дента-Фреш» в соответствии со сроками, установленными законодательством РФ. Для персональных данных, обрабатываемых в информационных системах, применяется аналогичный срок хранения.
4.8.1. Персональные данные субъектов персональных данных, содержащиеся на бумажном носителе, хранятся в офисе Оператора в папках или в шкафах, обеспечивающих защиту от несанкционированного доступа.
4.8.2. Персональные данные субъектов персональных данных в электронном виде хранятся на стационарных компьютерах Оператора, с использованием паролей для доступа, а также в информационных системах Оператора, с использованием средств защиты от несанкционированного доступа и копирования
4.9. В ООО «Дента-Фреш» установлены следующие условия прекращения обработки персональных данных:
достижение целей обработки персональных данных и максимальных сроков хранения; утрата необходимости в достижении целей обработки персональных данных;
представление субъектом персональных данных или его законным представителем документально подтвержденных сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
невозможность обеспечения правомерности обработки персональных данных;
отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.
5.Права субъектов персональных данных
5.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных у Оператора.
5.2. Субъект персональных данных вправе требовать уточнения этих персональных данных, их блокировки или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки.
5.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
5.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться к Оператору, который рассматривает обращения и запросы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций.
5.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6. Ответственность
Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном федеральными законами, локальными актами ООО «Дента-Фреш» и договорами, регламентирующими правоотношения с третьими лицами.