1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее —
 Политика) определяет основные принципы, цели, условия, категории обрабатываемых персональных данных, порядок обработки, хранения, передачи и уничтожения персональных данных, а также меры по обеспечению их безопасности в:
Обществе с ограниченной ответственностью «ЗУБОК» (ООО «ЗУБОК»)

• ОГРН: 1 237 400 042 516
• ИНН: 7 453 356 431 / КПП: 745 301 001
• Адрес места нахождения: 454 103, Челябинская область, г. о. Челябинский, г. Челябинск, ул. Татищева, д. 258, помещ. 9
• Электронная почта: zub_ok74@mail.ru

(далее — Оператор или Клиника).
1.2. Политика разработана в строгом соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ);
• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — Закон № 323-ФЗ);
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• Законом РФ от 07.02.1992 № 2300−1 «О защите прав потребителей»;
• Постановлением Правительства Р Ф № 659 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»;
• Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»;
• Рекомендациями Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые с использованием средств автоматизации и без таковых, включая сбор данных через официальный веб-сайт Клиники в сети «Интернет»: https://zubok74.ru (включая все поддомены, страницы, формы на платформе Tilda Publishing, модуль онлайн-записи МИС SQNS и виджет чата Jivo, далее — Сайт). 
1.4. Настоящая Политика является общедоступным документом и подлежит постоянному размещению в открытом доступе в сети Интернет по адресу: zubok74.ru/privacy. 
1.5. Ответственным за организацию обработки и защиты персональных данных в ООО «ЗУБОК» назначен:
Директор Новиков Владимир Сергеевич (контактный e-mail: zub_ok74@mail.ru). 

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Оператором осуществляется на основании:

• Устава ООО «ЗУБОК» и локальных актов Клиники;
• Договоров на оказание платных медицинских услуг, заключаемых между Клиникой и пациентами;
• Согласий субъектов персональных данных на обработку их персональных данных (в том числе согласий, предоставляемых через веб-формы на Сайте); 
• Согласий на обработку персональных данных, разрешенных субъектом для распространения (ст. 10.1 Закона № 152-ФЗ); 
• Согласий на получение рекламно-информационных рассылок (ст. 18 Закона «О рекламе»);
• Публично-правовых обязанностей Клиники как медицинской организации, установленных Законом № 323-ФЗ и Постановлением Правительства Р Ф № 659 (в части обязательного раскрытия сведений о медицинских работниках).

3. КАТЕГОРИИ СУБЪЕКТОВ, ЦЕЛИ ОБРАБОТКИ, ОБЪЕМ ДАННЫХ И СРОКИ ИХ ХРАНЕНИЯ

Оператор обрабатывает персональные данные строго дифференцированно в разрезе конкретных и законных целей:
Цель 1: Прием входящих обращений с Сайта, консультирование и предварительная запись на прием к врачам-стоматологам

• Категории субъектов: посетители Сайта, потенциальные клиенты (пациенты) или их законные представители. 
• Состав данных: фамилия, имя, отчество (или имя); номер мобильного телефона; адрес электронной почты; выбранное направление/услуга или специалист; желаемые дата и время записи; текст сообщения/вопроса; переписка в чате. 

(Сбор сведений о диагнозах, анамнезе и лечении через веб-формы не осуществляется и является недопустимым).

• Способы обработки: сбор через веб-формы Сайта на платформе Tilda, виджет онлайн-чата Jivo, интерактивный интерфейс МИС SQNS (app3.sqns.ru); запись, структурирование, передача дежурному администратору на электронную почту zub_ok74@mail.ru и в защищенную рабочую систему/мессенджер. 
• Срок хранения: в течение срока, необходимого для связи и подтверждения записи, но не более 1 (одного) года с даты отправки заявки при незаключении договора на оказание услуг, либо до момента отзыва согласия.

Цель 2: Заключение и исполнение договора на оказание платных стоматологических услуг (очно в Клинике)

• Категории субъектов: пациенты Клиники и их законные представители.
• Состав данных: ФИО, паспортные данные, адрес регистрации/проживания, дата рождения, СНИЛС, контактный телефон, email, реквизиты доверенности представителя, а также специальные категории персональных данных: данные о состоянии здоровья, анамнез, диагноз, результаты рентгенодиагностики (КТ, прицельные снимки), ход и план лечения.
• Срок хранения:
• Первичная медицинская документация (медицинские карты стоматологического пациента): 25 лет в соответствии с нормативными актами Минздрава Р Ф;
• Договоры и финансово-бухгалтерские документы: не менее 5 лет.

Цель 3: Публикация отзывов пациентов, клинических кейсов и фото/видеоматериалов («до/после») в открытом доступе

• Категории субъектов: пациенты (или их законные представители), добровольно предоставившие отзыв или согласившиеся на обнародование результатов лечения. 
• Состав данных (разрешенных для распространения по ст. 10.1 Закона № 152-ФЗ): имя/псевдоним, возраст/город (по выбору пациента), текст отзыва, фотографические изображения улыбки/зубов («до и после»), видеоотзывы, обезличенные диагностические снимки (без паспортных данных). 
• Срок хранения и публикации: бессрочно — до момента отзыва согласия (требования о прекращении распространения) субъектом ПД либо до удаления материалов Клиникой. При получении требования — удаление в течение 3 рабочих дней. 

Цель 4: Направление рекламно-информационных сообщений, уведомлений о скидках, акциях и профилактических осмотрах

• Категории субъектов: пользователи Сайта и пациенты, выразившие отдельное согласие на получение рекламных рассылок.
• Состав данных: имя, номер мобильного телефона, адрес электронной почты.
• Срок хранения: до момента отзыва согласия субъектом (отказа от рассылки). При поступлении отказа — исключение из рассылок в течение 1 рабочего дня.

Цель 5: Исполнение требований законодательства об охране здоровья граждан по информированию пациентов о квалификации медицинского персонала

• Категории субъектов: медицинские работники (врачи-стоматологи, ассистенты, зубные техники) ООО «ЗУБОК».
• Состав данных, публикуемых на Сайте: ФИО, занимаемая должность, уровень профессионального образования, квалификация, специальность по диплому, сведения о действующей аккредитации/сертификате специалиста, график приема и фотографическое портретное изображение.
• Основание: ст. 79 Закона № 323-ФЗ, Постановление Правительства Р Ф № 659 (обработка в силу закона).

Цель 6: Обеспечение технической стабильности, безопасности Сайта и анализ пользовательского поведения

• Категории субъектов: все посетители веб-сайта [https://zubok74.ru](https://zubok74.ru). 
• Состав данных: сетевые идентификаторы, псевдонимные cookie-файлы, IP-адрес устройства, тип браузера и ОС, разрешение экрана, глубина просмотра, источники перехода, кликабельность элементов (собираются через сервис «Яндекс.Метрика» и счетчик Mail.ru / VK Pixel). 
• Срок хранения: от сессии до 2 лет (в соответствии с регламентами аналитических служб).

4. ПОРЯДОК, УСЛОВИЯ ОБРАБОТКИ И ЛОКАЛИЗАЦИЯ ДАННЫХ

4.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, соответствия объема данных заявленным целям и недопустимости объединения баз данных, созданных для несовместимых целей.
4.2. Требование о локализации (ч. 5 ст. 18 Закона № 152-ФЗ):
При сборе персональных данных граждан Р Ф Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных исключительно с использованием баз данных, физически расположенных на территории Российской Федерации: 

• Серверные мощности хостинг-провайдера Сайта: ООО «Регистратор доменных имен РЕГ.РУ» (дата-центры в г. Ростов-на-Дону / г. Москва, РФ); 
• Платформа конструирования Сайта: Tilda Publishing (серверы в РФ); 
• Облачная серверная база данных медицинской информационной системы: МИС SQNS (app3.sqns.ru) (дата-центр в РФ). 

Трансграничная передача персональных данных Оператором не осуществляется.
4.3. Поручение обработки персональных данных третьим лицам (ч. 3 ст. 6 Закона № 152-ФЗ):
Для обеспечения работы IT-инфраструктуры, приема онлайн-заявок и аналитики Оператор привлекает следующих контрагентов на основании договоров с обязательством обеспечения конфиденциальности и защиты данных: 

1. ООО «Регистратор доменных имен РЕГ.РУ» (хостинг и доменная инфраструктура zubok74.ru); 
2. Tilda Publishing (хостинг веб-форм и платформы управления сайтом); 
3. ООО «СКВАНС» (оператор МИС SQNS, app3.sqns.ru) — для предварительного резервирования времени в расписании врачей; 
4. ООО «Живой Сайт» (Jivo) — для обеспечения сервиса онлайн-консультирования на Сайте; 
5. ООО «ЯНДЕКС» — для сбора обезличенных статистических метрик работы Сайта; 
6. ООО «ВК» — для функционирования сервисов метрики Mail.ru / VK Pixel и доставки сообщений электронной почты на ящик zub_ok74@mail.ru. 

4.4. Доступ к персональным данным предоставляется исключительно уполномоченным сотрудникам Клиники (администраторам, врачам), подписавшим обязательство о неразглашении персональных данных и врачебной тайны.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных (пользователь сайта, пациент) имеет право:
5.1. На доступ к информации: получать сведения, касающиеся обработки его данных (правовые основания, цели, способы, состав данных, сроки обработки и круг лиц, имеющих к ним доступ), в порядке ст. 14 Закона № 152-ФЗ.
5.2. На уточнение и исправление: требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.
5.3. На отзыв согласия: в любой момент отозвать ранее выданное согласие на обработку данных (включая согласия на обработку для веб-форм, рекламы и распространения информации).
5.4. На установление запретов при распространении данных (ст. 10.1 Закона № 152-ФЗ): требовать прекращения публикации отзыва, фото- или видеоматериалов с Сайта в трехдневный срок. 
5.5. На обжалование: обжаловать неправомерные действия или бездействие Оператора в территориальный орган Роскомнадзора (Управление Роскомнадзора по Челябинской области) либо в судебном порядке.

6. ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ, АКТУАЛИЗАЦИИ И УНИЧТОЖЕНИЯ ДАННЫХ

6.1. Запросы и заявления субъектов персональных данных принимаются:

• В письменном виде с собственноручной подписью по почтовому адресу: 454 103, Челябинская область, г. о. Челябинский, г. Челябинск, ул. Татищева, д. 258, помещ. 9;
• В электронном виде на адрес электронной почты: zub_ok74@mail.ru. 

6.2. Сроки рассмотрения обращений (ст. 20, 21 Закона № 152-ФЗ):

• Ответ на запрос о предоставлении сведений — в течение 10 (десяти) рабочих дней с даты получения запроса (с возможностью мотивированного продления не более чем на 5 рабочих дней);
• Устранение неточностей и актуализация данных — в течение 7 (семи) рабочих дней со дня предоставления сведений;
• Прекращение распространения данных (ст. 10.1 152-ФЗ) — не позднее 3 (трех) рабочих дней; 
• Прекращение направления рекламы — в течение 1 (одного) рабочего дня;
• Уничтожение персональных данных при отзыве согласия или достижении цели — в течение 30 (тридцати) календарных дней, если иной порядок не предусмотрен федеральным законодательством.

6.3. Порядок уничтожения:
Уничтожение персональных данных на электронных носителях и в базах данных (CMS Tilda, МИС SQNS, почтовые ящики) осуществляется безвозвратным удалением записей и программным форматированием секторов с оформлением внутреннего Акта об уничтожении персональных данных и выгрузки из журнала регистрации событий в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179. Бумажные носители уничтожаются методом шредирования (измельчения). 

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ДАННЫХ

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Назначено лицо, ответственное за организацию обработки ПД в Клинике; 
• Разработан и внедрен комплекс внутренних локальных актов, регламентирующих порядок доступа к медицинским и информационным базам;
• Применяется шифрование сетевого трафика при передаче данных через Сайт с использованием современных SSL/TLS-сертификатов (протокол HTTPS);
• Используются сертифицированные антивирусные комплексы и межсетевые экраны;
• Организован строгий учет и разграничение прав доступа сотрудников к МИС SQNS и электронной почте; 
• Помещения Клиники, в которых размещены терминалы доступа и ведется хранение медицинской документации, защищены контролем доступа.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика вступает в силу с момента ее утверждения директором ООО «ЗУБОК» и действует бессрочно до утверждения новой редакции.
8.2. Клиника оставляет за собой право в одностороннем порядке вносить изменения в Политику в случае изменения правовых норм или модернизации используемых на Сайте сервисов и веб-технологий. При внесении изменений на первом листе документа указывается дата актуальной редакции.
8.3. Контроль за исполнением требований настоящей Политики осуществляет директор ООО «ЗУБОК» Новиков В. С. 
9. РЕКВИЗИТЫ ОПЕРАТОРА

• Полное наименование: Общество с ограниченной ответственностью «ЗУБОК»
• Сокращенное наименование: ООО «ЗУБОК»
• Юридический и фактический адрес: 454 103, Челябинская область, г. о. Челябинский, г. Челябинск, ул. Татищева, д. 258, помещ. 9
• ОГРН: 1 237 400 042 516
• ИНН: 7 453 356 431 | КПП: 745 301 001
• Банковские реквизиты:
• Расчетный счет: 40 702 810 338 040 012 800
• Банк: ФИЛИАЛ «ЕКАТЕРИНБУРГСКИЙ» АО «АЛЬФА-БАНК»
• Корреспондентский счет: 30 101 810 100 000 002 048
• БИК: 46 577 964
• Адрес официального сайта: zubok74.ru
• Электронная почта для обращений: zub_ok74@mail.ru
• Директор: Новиков Владимир Сергеевич