г. Астрахань, ул. Жилая, д. 1, лит. А, пом. 4а
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 13 марта 2026 г.
1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «КЛИНСТОМ» (далее — Оператор, Клиника).
1.2. Оператор устанавливает настоящую Политику в качестве основного документа, определяющего правила обращения с персональными данными, обеспечения безопасности персональных данных и соблюдения прав субъектов персональных данных.
1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором, в том числе полученные через официальный сайт Клиники в информационно-телекоммуникационной сети «Интернет», а также иными способами.
1.4. Правовую основу для обработки персональных данных составляют: Конституция Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказ Минздрава России от 13.03.2025 № 118н; иные нормативные правовые акты Российской Федерации.
2. Основные понятия
В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Специальные категории персональных данных — сведения о состоянии здоровья, диагнозе, результатах обследований и лечения субъекта персональных данных.
Оператор — ООО «КЛИНСТОМ», самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными.
Субъект персональных данных — физическое лицо, которому принадлежат персональные данные (пациент, законный представитель пациента, посетитель сайта).
3. Цели, перечень и основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
– оказание платных медицинских услуг в области стоматологии, заключение и исполнение договора на оказание платных медицинских услуг;
– ведение медицинской документации в соответствии с требованиями законодательства Российской Федерации об охране здоровья граждан;
– организация записи пациентов на приём через сайт, по телефону и иными способами;
– направление уведомлений, напоминаний о записи на приём посредством SMS, мессенджеров или электронной почты — с согласия субъекта;
– рассмотрение обращений, жалоб, запросов субъектов персональных данных;
– исполнение требований законодательства, в том числе в сфере бухгалтерского учёта и налогообложения;
– проведение независимой оценки качества условий оказания услуг (Приказ Минздрава России от 13.03.2025 № 118н).
3.2. Правовым основанием обработки персональных данных является:
– согласие субъекта персональных данных (ст. 9 ФЗ-152);
– исполнение договора на оказание платных медицинских услуг (п. 5 ч. 1 ст. 6 ФЗ-152);
– исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 ФЗ-152);
– защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных (п. 6 ч. 1 ст. 6 ФЗ-152).
3.3. Оператор вправе обрабатывать специальные категории персональных данных (о состоянии здоровья) исключительно на основании письменного информированного добровольного согласия субъекта в целях установления диагноза, оказания медицинских услуг и ведения медицинской документации (ч. 4 ст. 9 ФЗ-152, ст. 20, 22 ФЗ-323).
4. Состав обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных:
4.1.1. Идентификационные данные: фамилия, имя, отчество (при наличии); дата и место рождения; данные документа, удостоверяющего личность; СНИЛС; полис ОМС (при наличии).
4.1.2. Контактные данные: адрес места жительства (регистрации); номер телефона; адрес электронной почты.
4.1.3. Специальные категории — медицинские данные: информация о состоянии здоровья, диагнозе, анамнезе, результатах обследований и проведённого лечения; назначения врача; сведения из медицинской документации.
4.1.4. Данные законного представителя (для несовершеннолетних и недееспособных пациентов): ФИО представителя, реквизиты документа, подтверждающего полномочия.
4.1.5. Технические данные посетителей сайта: IP-адрес, данные cookie-файлов, сведения о браузере и устройстве, дата и время посещения — в целях обеспечения работы сайта и улучшения его функциональности. Указанные данные не позволяют непосредственно идентифицировать пользователя.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе в соответствии с принципами, установленными ст. 5 ФЗ-152:
– законность целей и способов обработки персональных данных;
– обработка персональных данных осуществляется исключительно в целях, соответствующих полномочиям Оператора;
– соответствие содержания и объёма обрабатываемых данных заявленным целям;
– недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
– хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.3. Оператор не передаёт персональные данные третьим лицам, за исключением:
– случаев, предусмотренных федеральным законодательством;
– случаев, когда субъект персональных данных дал согласие на такую передачу;
– передачи данных медицинским организациям, направляющим или принимающим пациентов в рамках оказания медицинской помощи;
– передачи данных страховым медицинским организациям в рамках ОМС/ДМС.
6.4. Персональные данные хранятся в течение сроков, установленных действующим законодательством Российской Федерации, в том числе:
– медицинская документация — в соответствии со сроками, установленными Приказом Минздрава России от 31.07.2020 № 789н и иными актами;
– договоры и документы об оплате медицинских услуг — не менее 5 лет;
– данные, обрабатываемые на основании согласия, — до его отзыва либо до истечения срока действия согласия.
6.5. Трансграничная передача персональных данных Оператором не осуществляется.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
– получать информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ-152);
– требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными (ст. 21 ФЗ-152);
– отозвать согласие на обработку персональных данных (ч. 2 ст. 9 ФЗ-152);
– обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору:
– лично по адресу: 414000, г. Астрахань, ул. Жилая, д. 1, лит. А, пом. 4а;
– по электронной почте: kl_dental@mail.ru;
– по телефону: 8(909)376-03-51.
7.3. Оператор рассматривает обращения субъектов персональных данных в течение 30 дней со дня получения обращения, если иной срок не установлен действующим законодательством.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает следующие организационные меры защиты персональных данных:
– назначение лица, ответственного за организацию обработки персональных данных;
– ограничение круга лиц, имеющих доступ к персональным данным, в соответствии с их должностными обязанностями;
– ознакомление работников с требованиями законодательства в сфере персональных данных;
– установление порядка учёта и хранения носителей персональных данных.
8.2. К техническим мерам защиты относятся:
– использование средств антивирусной защиты;
– разграничение прав доступа к информационным системам, содержащим персональные данные;
– применение парольной защиты;
– резервное копирование персональных данных.
9. Актуализация политики
9.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора.
9.2. Действующая редакция Политики находится в свободном доступе на официальном сайте Клиники и на информационном стенде в помещении по адресу оказания медицинских услуг.
10. Контактные данные Оператора
Полное наименование: Общество с ограниченной ответственностью «КЛИНСТОМ»
Сокращённое наименование: ООО «КЛИНСТОМ»
ИНН: 3019022540 | КПП: 301901001 | ОГРН: 1173025006241
Адрес: 414000, Астраханская область, г. Астрахань, ул. Жилая, д. 1, лит. А, пом. 4а
Телефон: 8(909)376-03-51, 8(927)562-34-33
Электронная почта: kl_dental@mail.ru
Лицензия на медицинскую деятельность: Л041-01153-30/00357740 (выдана Министерством здравоохранения Астраханской области)