Политика в отношении обработки персональных данных

Редакция от 2 сентября 2026 года

1. Общие положения

1.1. Назначение Политики

Настоящая Политика в отношении обработки персональных данных пользователей сайта vesna-stoma.ru, далее — «Политика», определяет порядок и условия обработки персональных данных при использовании сайта, заполнении форм обратной связи и записи на приём, направлении обращений, использовании файлов cookie и иных функций сайта.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Настоящая Политика является информационным документом, размещённым для исполнения обязанности Операторов по раскрытию информации об обработке персональных данных. Политика сама по себе не является согласием пользователя на обработку персональных данных или на получение информационных и рекламных сообщений.

Политика распространяется на обработку персональных данных при использовании сайта. Обработка персональных данных пациентов при непосредственном оказании медицинских услуг, ведении медицинской документации, заключении договоров на оказание платных медицинских услуг и исполнении требований законодательства о здравоохранении регулируется также отдельными документами соответствующей медицинской организации.

1.2. Операторы персональных данных

Обработка персональных данных пользователей сайта может осуществляться следующими самостоятельными операторами персональных данных.

Оператор 1:

Общество с ограниченной ответственностью «Весна»
Сокращённое наименование: ООО «Весна»
Юридический адрес: 188300, Ленинградская область, г. Гатчина, ул. Радищева, д. 4, помещение VII
ИНН: 4705051450
КПП: 470501001
ОГРН: 1104705003259
Генеральный директор: Рукавицын Иван Сергеевич

Оператор 2:

Общество с ограниченной ответственностью «Стоматология Весна»
Сокращённое наименование: ООО «Стоматология Весна»
Юридический адрес: 188300, Ленинградская область, г. Гатчина, ул. Радищева, д. 4, помещение VIII
ИНН: 4705080041
КПП: 470501001
ОГРН: 1194704005726
ОКПО: 36632023
Генеральный директор: Старобинец Юлия Вячеславовна

Далее ООО «Весна» и ООО «Стоматология Весна» совместно именуются «Операторы», а по отдельности — «Оператор».

Каждый Оператор самостоятельно определяет цели обработки персональных данных в рамках осуществляемой им деятельности, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

1.3. Определение конкретного Оператора

При выборе на сайте конкретного врача, направления, услуги или медицинской организации Оператором персональных данных является юридическое лицо, от имени которого соответствующий врач осуществляет медицинскую деятельность или которым оказывается выбранная услуга.

Принадлежность врача или услуги к конкретному юридическому лицу может быть указана:

на странице врача;
на странице услуги;
в лицензии медицинской организации;
при подтверждении записи;
в договоре на оказание медицинских услуг;
в иных документах, предоставляемых пациенту.

До определения конкретного Оператора оба Оператора вправе обработать минимально необходимый объём персональных данных исключительно для:

получения обращения;
определения выбранного врача или направления;
распределения обращения между медицинскими организациями;
передачи обращения надлежащему Оператору;
организации обратной связи.

После определения соответствующего Оператора дальнейшая обработка обращения осуществляется этим Оператором. Другой Оператор прекращает обработку полученных персональных данных, если отсутствует необходимость их дальнейшей обработки для исполнения требований законодательства или защиты прав и законных интересов Операторов.

1.4. Контактные данные

Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты:

vesna@vesna-stoma.ru

В обращении рекомендуется указать, к какому из Операторов оно относится. Если определить конкретного Оператора невозможно, обращение может быть передано ответственным лицам обоих Операторов для рассмотрения и направления надлежащему Оператору.

Обращение также может быть направлено почтовым отправлением по юридическому адресу соответствующего Оператора.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Пользователь — физическое лицо, посещающее сайт, заполняющее форму, записывающееся на приём, направляющее обращение или иным образом взаимодействующее с сайтом.

Представитель — родитель, усыновитель, опекун, попечитель или иное лицо, имеющее законные полномочия действовать от имени другого физического лица.

Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному лицу.

3. Принципы обработки персональных данных

Операторы обрабатывают персональные данные на основе следующих принципов:

законности и справедливости обработки;
ограничения обработки конкретными, заранее определёнными и законными целями;
недопустимости обработки, несовместимой с целями сбора персональных данных;
соответствия состава и объёма персональных данных заявленным целям обработки;
недопустимости сбора избыточных персональных данных;
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство;
обеспечения конфиденциальности и безопасности персональных данных;
прекращения обработки и уничтожения либо обезличивания персональных данных после достижения целей обработки, если отсутствуют иные законные основания для их хранения.

Операторы не продают персональные данные пользователей и не передают их третьим лицам для самостоятельного использования в рекламных целях.

4. Категории субъектов персональных данных

Операторы могут обрабатывать персональные данные следующих лиц:

посетителей сайта;
лиц, направивших обращение или заявку;
потенциальных пациентов;
пациентов;
законных представителей пациентов;
лиц, записывающих на приём другого человека при наличии соответствующих полномочий;
лиц, предоставивших отзыв, фотографию, видеозапись или иной материал для размещения;
представителей организаций и контрагентов, направивших обращение через сайт.

5. Персональные данные, обрабатываемые через сайт

5.1. Данные, предоставляемые пользователем

В зависимости от используемой формы Операторы могут обрабатывать:

фамилию, имя и отчество;
имя;
номер телефона;
адрес электронной почты;
выбранное направление стоматологической помощи;
выбранную услугу;
выбранного врача;
предпочтительную дату и время посещения;
содержание обращения или комментария;
сведения о том, что обращение направляется представителем другого лица;
иные сведения, добровольно указанные пользователем в форме или сообщении.

Поля, обязательные для заполнения, обозначаются на сайте соответствующим образом.

5.2. Технические данные и данные, получаемые с использованием сервисов Яндекса

При использовании сайта автоматически могут обрабатываться следующие технические данные:

IP-адрес пользователя;
дата и время посещения сайта;
адрес запрашиваемой страницы;
адрес страницы, с которой пользователь перешёл на сайт;
тип и версия браузера;
тип устройства;
сведения об операционной системе;
язык браузера;
разрешение экрана и иные технические характеристики устройства;
идентификатор пользовательской сессии;
идентификаторы браузера и устройства;
сведения о действиях пользователя на сайте;
данные журналов работы сайта;
данные, содержащиеся в файлах cookie;
данные, сохраняемые в localStorage и sessionStorage браузера;
сведения об источнике перехода на сайт;
сведения о продолжительности посещения, просмотренных страницах, переходах, нажатиях, прокрутке страниц и иных действиях на сайте;
одноразовый технический токен Yandex SmartCaptcha;
результат автоматизированной проверки запроса с помощью Yandex SmartCaptcha;
иные технические сведения, необходимые для обеспечения работы, безопасности и анализа посещаемости сайта.

Указанные сведения могут обрабатываться с использованием сервисов Яндекс Метрика и Yandex SmartCaptcha.

Операторы не используют технические данные для установления личности пользователя, если такое установление не требуется для обеспечения безопасности сайта, исполнения требований законодательства или защиты прав и законных интересов Операторов.

5.3. Данные для публикации

При наличии отдельного согласия могут обрабатываться и размещаться:

имя или инициалы;
текст отзыва;
фотография;
видеозапись;
изображение результата лечения;
иная информация, прямо указанная в согласии на распространение персональных данных.

Размещение таких сведений не осуществляется на основании общего согласия, предоставляемого при записи на приём.

5.4. Биометрические персональные данные

Операторы не используют изображения пользователей для установления личности и не осуществляют обработку биометрических персональных данных через обычные формы сайта.

5.5. Данные для информационных и рекламных сообщений

При наличии отдельного согласия на получение информационных и рекламных материалов Операторы могут обрабатывать:

имя;
номер телефона;
адрес электронной почты;
идентификатор или имя учётной записи в мессенджере, если такие сведения предоставлены пользователем;
выбранный канал связи;
сведения об отправке и доставке сообщений, если они формируются используемым сервисом;
сведения об отказе от дальнейшего получения сообщений.

6. Цели и основания обработки персональных данных

6.1. Приём и обработка заявок

Цели обработки:

рассмотрение обращения;
установление обратной связи;
консультирование по вопросам записи и организации приёма;
запись на приём;
изменение или отмена записи;
подбор врача или направления;
передача обращения надлежащему Оператору;
подтверждение даты и времени посещения;
подготовка к заключению договора на оказание медицинских услуг;
рассмотрение претензий и иных обращений.

Обрабатываемые персональные данные:

Имя либо фамилия, имя и отчество, номер телефона, адрес электронной почты, выбранный врач, направление, услуга, дата и время посещения, содержание обращения.

Правовые основания:

согласие субъекта персональных данных;
действия по запросу пользователя до заключения договора;
заключение и исполнение договора;
исполнение обязанностей, установленных законодательством;
осуществление прав и законных интересов Оператора при условии, что не нарушаются права пользователя.

Если обработка заявки осуществляется на основании согласия пользователя, такое согласие предоставляется отдельно от настоящей Политики и иных подтверждаемых пользователем документов. Текст согласия размещён на странице «Согласие на обработку персональных данных».

Согласие на обработку персональных данных для рассмотрения обращения и записи на приём не является согласием на получение информационных и рекламных сообщений.

6.2. Обеспечение работы и безопасности сайта

Цели обработки:

обеспечение работоспособности сайта;
защита сайта от неправомерного доступа;
выявление технических ошибок и неисправностей;
предотвращение автоматизированных атак, спама и злоупотреблений;
ведение журналов безопасности;
расследование инцидентов;
защита законных интересов Операторов.

Обрабатываемые персональные данные:

IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время запроса, адрес страницы, идентификатор сессии, технические журналы и необходимые файлы cookie.

Правовые основания:

законные интересы Операторов в обеспечении работы и безопасности сайта;
исполнение обязанностей, установленных законодательством;
согласие пользователя — в случаях, когда оно необходимо.

6.3. Использование сервиса Яндекс Метрика

На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый Обществом с ограниченной ответственностью «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

Яндекс Метрика используется в следующих целях:

сбора статистики посещаемости сайта;
анализа источников перехода пользователей;
анализа использования страниц и функций сайта;
оценки эффективности размещённой информации;
выявления технических ошибок;
улучшения структуры, содержания и удобства использования сайта;
оценки эффективности информационных и рекламных материалов.

С помощью Яндекс Метрики могут обрабатываться:

IP-адрес;
дата и время посещения;
адрес посещённой страницы;
адрес страницы, с которой был осуществлён переход;
сведения об источнике перехода;
тип и версия браузера;
тип устройства;
сведения об операционной системе;
разрешение экрана;
язык браузера;
технические идентификаторы браузера и устройства;
идентификаторы, содержащиеся в файлах cookie;
идентификаторы, сохраняемые в localStorage и sessionStorage;
сведения о просмотренных страницах;
сведения о продолжительности посещения;
сведения о переходах, нажатиях, прокрутке страниц и иных действиях пользователя;
иные технические сведения, формируемые при использовании сайта.

Для различения посетителей Яндекс Метрика использует файлы cookie, а также идентификаторы, сохраняемые в localStorage и sessionStorage браузера.

Если в настройках счётчика включена функция «Вебвизор», Яндекс Метрика может фиксировать действия пользователя на страницах сайта, включая перемещения указателя, нажатия, прокрутку страницы, переходы между элементами и иные действия.

Операторы не ставят целью передавать в Яндекс Метрику фамилию, имя, отчество, номер телефона, адрес электронной почты, содержание обращения, сведения о состоянии здоровья и иные данные, непосредственно идентифицирующие пользователя. Поля форм, предназначенные для ввода таких сведений, должны быть исключены из записи средствами настройки Яндекс Метрики и Вебвизора.

ООО «ЯНДЕКС» осуществляет обработку передаваемых через Яндекс Метрику данных в объёме, необходимом для предоставления сервиса, в соответствии с условиями использования Яндекс Метрики и Политикой конфиденциальности Яндекса.

Правовым основанием обработки необязательных аналитических данных является согласие пользователя, выраженное посредством выбора соответствующего варианта в уведомлении о файлах cookie.

При отсутствии согласия пользователя необязательные аналитические технологии Яндекс Метрики не должны загружаться и использоваться.

Пользователь может отозвать ранее предоставленное согласие через настройки файлов cookie на сайте, а также удалить сохранённые файлы cookie и данные локального хранилища в настройках своего браузера.

Дополнительная информация содержится:

6.4. Использование сервиса Yandex SmartCaptcha

На сайте используется сервис Yandex SmartCaptcha, предоставляемый ООО «Яндекс.Облако».

Yandex SmartCaptcha применяется в следующих целях:

защиты форм сайта от автоматизированных отправок;
выявления запросов, создаваемых программами и роботами;
предотвращения спама и злоупотреблений;
защиты сайта от автоматизированных атак;
обеспечения устойчивой и безопасной работы форм записи и обратной связи.

При использовании Yandex SmartCaptcha могут обрабатываться и передаваться поставщику сервиса:

IP-адрес пользователя;
дата и время запроса;
адрес страницы, на которой размещена защищаемая форма;
домен сайта;
тип и версия браузера;
тип устройства;
сведения об операционной системе;
технические заголовки запроса;
технические идентификаторы;
сведения о действиях, необходимых для прохождения проверки;
одноразовый токен, сформированный после прохождения проверки;
результат проверки запроса.

После прохождения проверки Yandex SmartCaptcha формирует одноразовый технический токен. Токен передаётся серверу сайта и затем направляется в сервис Yandex SmartCaptcha для подтверждения результата проверки. При серверной проверке токена сервису также может передаваться IP-адрес пользователя.

Yandex SmartCaptcha относится к необходимым технологиям безопасности сайта и может использоваться независимо от согласия пользователя на применение аналитических файлов cookie.

Правовыми основаниями обработки являются обеспечение безопасной работы сайта, предотвращение злоупотреблений, осуществление прав и законных интересов Операторов, а также совершение действий по запросу пользователя до заключения договора.

Yandex SmartCaptcha не используется Операторами для рассылки рекламных сообщений или самостоятельного анализа интересов пользователя.

Обработка данных поставщиком сервиса осуществляется в соответствии с документацией Yandex SmartCaptcha, условиями использования сервисов Yandex Cloud и Политикой конфиденциальности Яндекса.

Дополнительная информация содержится:

6.5. Публикация отзывов и результатов лечения

Публикация отзывов, фотографий, видеозаписей, результатов лечения и иных материалов, позволяющих определить человека, осуществляется только на основании отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.

Согласие на обработку персональных данных для записи на приём не является согласием на публикацию персональных данных.

6.6. Информационные и рекламные сообщения

Обработка имени, номера телефона, адреса электронной почты и иных контактных данных в целях продвижения услуг Операторов посредством прямых контактов с пользователем допускается только на основании отдельного предварительного согласия пользователя.

Отказ от предоставления согласия на рассылку не влияет на возможность использования сайта, направления обращения, записи на приём, заключения договора и получения медицинских услуг.

Сообщения о получении заявки, подтверждении, переносе или отмене записи, времени приёма и иные сообщения, непосредственно связанные с обращением пользователя или исполнением договора, относятся к сервисным сообщениям и не включаются в информационную и рекламную рассылку.

Условия предоставления согласия на рассылку размещены на странице «Согласие на получение информационных и рекламных материалов».

7. Сведения о здоровье и медицинская тайна

Сведения о состоянии здоровья относятся к специальным категориям персональных данных и обрабатываются в соответствии с требованиями законодательства Российской Федерации.

Обычные формы сайта не предназначены для передачи:

диагнозов;
результатов обследований;
медицинских заключений;
рентгеновских снимков;
сведений о принимаемых лекарственных препаратах;
подробного описания заболеваний;
иных сведений, относящихся к состоянию здоровья.

Пользователю не следует указывать такие сведения в свободном комментарии или направлять их через не предназначенные для этого каналы связи.

Выбор направления, услуги или врача используется как организационный параметр записи и сам по себе не предназначен для постановки диагноза или оценки состояния здоровья.

Персональные данные, содержащиеся в медицинской документации, обрабатываются уполномоченными работниками соответствующего Оператора на основании законодательства о здравоохранении, договора на оказание медицинских услуг и отдельных документов, оформляемых при обращении в медицинскую организацию.

Работники Операторов и иные лица, получившие доступ к сведениям, составляющим врачебную тайну, обязаны обеспечивать их конфиденциальность.

8. Обработка данных несовершеннолетних

Запись несовершеннолетнего на приём осуществляется его родителем, усыновителем, опекуном, попечителем или иным законным представителем.

Лицо, передающее через сайт персональные данные несовершеннолетнего или другого человека, подтверждает наличие законных оснований и полномочий для такой передачи.

Через общую форму записи не следует передавать подробные сведения о здоровье несовершеннолетнего. Необходимая медицинская информация предоставляется непосредственно медицинскому работнику в установленном порядке.

9. Способы обработки персональных данных

Обработка персональных данных может осуществляться:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.

Операторы могут совершать следующие действия с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление доступа уполномоченным лицам;
передача надлежащему Оператору;
обезличивание;
блокирование;
удаление;
уничтожение.

Операторы не принимают в отношении пользователей решений, порождающих юридические последствия или иным образом существенно затрагивающих их права, исключительно на основании автоматизированной обработки персональных данных.

10. Передача персональных данных и привлечение обработчиков

Доступ к персональным данным предоставляется только тем работникам Операторов, которым он необходим для исполнения должностных обязанностей.

Персональные данные могут передаваться:

от одного Оператора другому для определения медицинской организации, обработки обращения и организации записи;
организациям, обеспечивающим размещение и техническое обслуживание сайта;
провайдерам электронной почты, телефонии и связи;
организациям, сопровождающим информационные системы;
поставщикам систем записи, учёта обращений или управления взаимоотношениями с пациентами;
поставщикам сервисов информационных и рекламных рассылок — только при наличии отдельного согласия пользователя;
ООО «ЯНДЕКС» — в связи с использованием сервиса Яндекс Метрика для сбора и формирования статистики посещаемости сайта при наличии соответствующего согласия пользователя;
ООО «Яндекс.Облако» — в связи с использованием сервиса Yandex SmartCaptcha для защиты форм сайта от автоматизированных отправок, спама, злоупотреблений и автоматизированных атак;
государственным органам и иным лицам в случаях, предусмотренных законодательством;
иным лицам при наличии отдельного согласия пользователя или другого законного основания.

При взаимодействии с сервисами Яндекс Метрика и Yandex SmartCaptcha технические данные пользователя передаются на информационные ресурсы соответствующего поставщика сервиса.

Передача в Яндекс Метрику имени, номера телефона, адреса электронной почты, содержания обращения, медицинских сведений и иных непосредственно идентифицирующих данных не является целью обработки. Операторы принимают технические и организационные меры, направленные на исключение таких данных из сведений, передаваемых в сервис веб-аналитики.

Пользователь может самостоятельно ознакомиться с порядком обработки информации компанией Яндекс в Политике конфиденциальности Яндекса.

Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать их только в пределах поручения и заключённого договора.

Если один из Операторов технически обрабатывает персональные данные от имени другого Оператора, соответствующие отношения оформляются письменным поручением на обработку персональных данных.

Передача персональных данных не означает предоставление получателю права использовать их для собственных целей, не связанных с обработкой обращения или исполнением обязанностей перед субъектом персональных данных.

11. Файлы cookie, Яндекс Метрика и Yandex SmartCaptcha

11.1. Необходимые файлы cookie и технологии

Необходимые файлы cookie и аналогичные технологии используются для:

работы основных функций сайта;
сохранения пользовательской сессии;
корректного отображения страниц;
обеспечения безопасности сайта;
защиты форм от автоматизированных отправок;
сохранения выбранных пользователем настроек конфиденциальности;
предотвращения повторного показа уведомления после сохранения выбора пользователя.

К необходимым технологиям относится Yandex SmartCaptcha, используемая для определения того, отправляется ли запрос человеком или автоматизированной программой.

Для работы Yandex SmartCaptcha могут обрабатываться технические сведения о запросе, IP-адрес пользователя, технические идентификаторы, одноразовый токен и результат проверки.

Отключение необходимых файлов cookie или блокирование Yandex SmartCaptcha может привести к невозможности отправки форм записи и обратной связи.

11.2. Аналитические файлы cookie и хранилища Яндекс Метрики

С согласия пользователя на сайте используется Яндекс Метрика.

Для учёта посещений и различения браузеров Яндекс Метрика может использовать:

файлы cookie;
localStorage браузера;
sessionStorage браузера;
технические идентификаторы браузера и устройства.

В частности, Яндекс Метрикой могут устанавливаться или использоваться идентификаторы с наименованиями:

_ym_uid;
_ym_d;
_ym_isad;
_ym_metrika_enabled;
_ym_visorc_* — при использовании Вебвизора;
yandexuid;
yuidss;
ymex;
иные технические идентификаторы, предусмотренные текущей версией сервиса.

Состав, назначение и срок действия конкретных идентификаторов могут изменяться поставщиком сервиса. Актуальные сведения доступны в официальной документации Яндекс Метрики.

Аналитические технологии используются для получения обобщённых сведений о посещаемости, источниках переходов и действиях пользователей на страницах сайта.

11.3. Управление файлами cookie

При первом посещении сайта пользователю должна предоставляться возможность:

разрешить использование всех категорий файлов cookie;
оставить только необходимые файлы cookie и технологии;
открыть подробные настройки;
изменить ранее сделанный выбор.

Отсутствие действий, продолжение просмотра сайта или простое закрытие уведомления не рассматриваются как согласие на использование необязательных аналитических файлов cookie.

До получения соответствующего согласия необязательные аналитические технологии Яндекс Метрики не должны загружаться и использоваться.

Yandex SmartCaptcha может использоваться без согласия на аналитические файлы cookie, поскольку она необходима для обеспечения безопасности форм сайта.

Пользователь может изменить ранее сделанный выбор через настройки файлов cookie на сайте. Пользователь также может удалить или заблокировать файлы cookie, localStorage и sessionStorage средствами своего браузера.

Блокирование необходимых технологий может повлиять на работоспособность отдельных функций сайта. Отказ от Яндекс Метрики не должен препятствовать просмотру сайта и использованию его основных функций.

12. Локализация и трансграничная передача персональных данных

При сборе персональных данных граждан Российской Федерации посредством сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных первоначально осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

До начала использования иностранного сервиса, который будет получать персональные данные или технические идентификаторы пользователей, Операторы обязаны:

проверить место расположения используемых баз данных;
определить наличие трансграничной передачи персональных данных;
выполнить предусмотренные законодательством процедуры;
оценить обеспечение конфиденциальности и безопасности персональных данных;
при необходимости направить уведомление уполномоченному органу;
актуализировать настоящую Политику и настройки cookie.

Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством оснований и после выполнения обязательных процедур.

Согласно опубликованной Политике конфиденциальности Яндекса, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных российских пользователей осуществляются Яндексом с использованием баз данных, находящихся на территории Российской Федерации.

13. Сроки обработки и хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, законодательство или договор с субъектом персональных данных.

13.1. Обращения и заявки

Персональные данные, полученные через форму записи или обратной связи, обрабатываются до завершения рассмотрения обращения и далее в течение одного года после последнего взаимодействия с пользователем, если:

не был заключён договор;
пользователь не стал пациентом;
отсутствует спор;
законодательством не установлен иной срок.

13.2. Данные пациентов

Если пользователь стал пациентом или был заключён договор, соответствующие персональные данные могут храниться в течение сроков, установленных законодательством, правилами хранения медицинской и бухгалтерской документации, договором и локальными актами соответствующего Оператора.

13.3. Технические журналы

Журналы работы сайта и сведения, необходимые для обеспечения безопасности, хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента, исполнения требований законодательства или защиты прав Операторов.

13.4. Файлы cookie и технические идентификаторы

Срок действия необходимых файлов cookie определяется их назначением. Сессионные файлы cookie обычно удаляются после закрытия браузера, если иное не предусмотрено настройками браузера или назначением конкретного файла.

Срок действия файлов cookie Яндекс Метрики зависит от конкретного идентификатора и может составлять от продолжительности одного посещения до двух лет.

Некоторые идентификаторы Яндекс Метрики сохраняются в localStorage и могут храниться до их удаления пользователем, браузером, сайтом или самим сервисом.

Актуальные сроки действия идентификаторов Яндекс Метрики определяются поставщиком сервиса и указываются в официальной документации Яндекс Метрики.

Одноразовый токен Yandex SmartCaptcha имеет ограниченный срок действия и используется только для проверки конкретного запроса. После проверки он не используется Операторами для идентификации пользователя или анализа его поведения.

Сведения о выбранных пользователем настройках cookie могут сохраняться на его устройстве или обрабатываться средствами используемого механизма управления cookie в объёме, необходимом для применения выбранных настроек.

13.5. Материалы для публикации

Отзывы, фотографии и иные опубликованные материалы обрабатываются в течение срока, указанного в отдельном согласии на распространение персональных данных, либо до прекращения их размещения в установленном порядке.

13.6. Данные для информационных и рекламных сообщений

Контактные данные, включённые в список рассылки на основании отдельного согласия пользователя, используются до отзыва согласия, прекращения рассылки Операторами или достижения цели обработки, в зависимости от того, какое событие наступит раньше.

После получения отказа от рассылки контактные данные исключаются из действующего списка рассылки. Если те же контактные данные одновременно обрабатываются для иных целей, их обработка может продолжаться при наличии самостоятельного законного основания.

После достижения цели обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется на другом законном основании.

14. Права пользователя

Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения неполных, неточных или неактуальных персональных данных;
требовать блокирования или удаления персональных данных, если они являются незаконно полученными, устаревшими или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
отозвать согласие на получение рекламных сообщений;
потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
получать сведения о лицах, которым могут быть переданы персональные данные;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Порядок направления обращений

Для реализации своих прав пользователь может направить обращение:

на электронную почту vesna@vesna-stoma.ru;
по юридическому адресу ООО «Весна»;
по юридическому адресу ООО «Стоматология Весна».

Обращение должно позволять определить:

заявителя;
Оператора, к которому направлено обращение, если он известен;
контактные данные для ответа;
характер требования;
обстоятельства взаимодействия с сайтом или медицинской организацией.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя или полномочий представителя. При этом не должны запрашиваться персональные данные, избыточные по отношению к цели проверки.

Ответ предоставляется в порядке и сроки, установленные законодательством Российской Федерации.

16. Отзыв согласия и отказ от рассылки

16.1. Отзыв согласия на обработку персональных данных

Согласие на обработку персональных данных может быть отозвано посредством направления заявления на адрес vesna@vesna-stoma.ru или по юридическому адресу соответствующего Оператора.

В заявлении рекомендуется указать:

фамилию, имя и отчество;
номер телефона или адрес электронной почты, использованные при обращении;
дату или примерный период обращения;
требование о прекращении обработки персональных данных;
Оператора, к которому относится заявление, если он известен.

После получения отзыва Оператор прекращает обработку персональных данных, основанную на согласии, если отсутствует иное законное основание для продолжения обработки.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до его получения.

16.2. Отказ от информационных и рекламных сообщений

Пользователь может отказаться от информационных и рекламных сообщений:

с помощью ссылки для отказа от рассылки, если такая ссылка содержится в электронном письме;
посредством предусмотренной каналом связи команды отказа, если такая команда доступна;
сообщив об отказе работнику Оператора во время телефонного звонка;
направив требование на адрес vesna@vesna-stoma.ru;
направив требование по юридическому адресу соответствующего Оператора.

В требовании рекомендуется указать номер телефона или адрес электронной почты, на который направлялись сообщения.

После получения требования Оператор немедленно прекращает направление информационных и рекламных сообщений и обработку контактных данных в целях прямого продвижения услуг. Прекращение рекламной рассылки не препятствует направлению сервисных сообщений, непосредственно связанных с обращением, записью на приём или исполнением договора.

17. Меры защиты персональных данных

Операторы принимают необходимые правовые, организационные и технические меры, включая:

назначение лиц, ответственных за организацию обработки персональных данных;
утверждение локальных документов;
ограничение и разграничение доступа;
учёт лиц, получивших доступ к персональным данным;
применение идентификации и аутентификации;
использование средств защиты информации;
резервное копирование;
ведение журналов событий;
защиту каналов связи и рабочих мест;
контроль действий с персональными данными;
обучение работников;
заключение соглашений о конфиденциальности;
проверку подрядчиков;
выявление и устранение инцидентов;
восстановление персональных данных после инцидентов;
периодическую оценку эффективности принятых мер.

Требования к защите персональных данных устанавливаются с учётом характера персональных данных, актуальных угроз и применимого законодательства.

18. Действия при неправомерной обработке и инцидентах

При выявлении неправомерной обработки персональных данных Оператор принимает меры по её прекращению.

Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются или обезличиваются в установленном законодательством порядке.

При выявлении инцидента, повлекшего неправомерную передачу, предоставление, распространение или доступ к персональным данным, Оператор выполняет предусмотренные законодательством обязанности по расследованию, устранению последствий и уведомлению уполномоченного органа.

19. Ссылки и внешние сервисы

Сайт может содержать ссылки на сторонние сайты и сервисы.

Операторы не контролируют обработку персональных данных после самостоятельного перехода пользователя на внешний ресурс. Пользователю рекомендуется ознакомиться с политикой конфиденциальности соответствующего владельца внешнего сервиса.

Внешние карты, видеопроигрыватели, онлайн-чаты и иные компоненты, способные передавать технические идентификаторы третьей стороне, подключаются с учётом выбранных пользователем настроек cookie.

20. Изменение Политики

Операторы вправе изменять настоящую Политику при:

изменении законодательства;
изменении состава обрабатываемых персональных данных;
подключении новых информационных систем;
изменении используемых подрядчиков и сервисов;
изменении целей или способов обработки персональных данных;
изменении структуры сайта.

Новая редакция Политики вступает в силу с момента её публикации на сайте, если в самой редакции не установлен более поздний срок.

Дата актуальной редакции указывается в начале документа.

Если изменения требуют получения нового согласия, Операторы обеспечивают его получение до начала соответствующей обработки персональных данных.

21. Заключительные положения

Настоящая Политика размещается в свободном доступе на сайте vesna-stoma.ru.

Ссылка на Политику должна быть доступна непосредственно возле каждой формы, посредством которой собираются персональные данные.

Политика действует в отношении обоих Операторов исключительно в пределах обработки персональных данных с использованием общего сайта.

Каждый Оператор вправе утверждать собственные локальные документы, регулирующие обработку персональных данных пациентов, работников, контрагентов и других категорий субъектов персональных данных.

Отдельные документы, применяемые при использовании форм сайта:

Адрес публикации Политики: https://vesna-stoma.ru/main/privacy/