ПОЛИТИКА

в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), а также иными нормативными правовыми актами Российской Федерации в сфере обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Обществом с ограниченной ответственностью «АринаСтом» (далее - Оператор) в отношении персональных данных, которые Оператор может получить от субъектов персональных данных через сайт https://arina-stom.ru (далее - Сайт), при личном обращении в клинику, по телефону, по электронной почте, через мессенджеры, а также иными способами.
1.3. Политика распространяется на все категории физических лиц, персональные данные которых обрабатывает Оператор (далее - Субъекты персональных данных), в том числе:
- пациентов стоматологической клиники;
- посетителей Сайта;
- абонентов телефонной линии клиники;
- получателей информационных рассылок (при их отдельном согласии);
- работников и кандидатов на трудоустройство;
- контрагентов (физических лиц) и представителей контрагентов (юридических лиц).
1.4. Политика разработана в целях реализации требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную, семейную и врачебную тайну.
1.5. Контроль за исполнением требований настоящей Политики осуществляет назначенное Оператором ответственное лицо за организацию обработки персональных данных.
1.6. Политика размещается на Сайте Оператора в свободном доступе. Оператор вправе вносить изменения в настоящую Политику. При обновлении Политики в её заголовке указывается дата новой редакции. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
1.7. Сведения об Операторе:
Полное наименование: Общество с ограниченной ответственностью «АринаСтом»
Краткое наименование: ООО «АринаСтом»
Юридический адрес: 454078, Россия, Челябинская область, г. Челябинск, ул. Гагарина, дом 38, оф. помещ. 1
Фактический адрес: 454078, Россия, Челябинская область, г. Челябинск, ул. Гагарина, дом 38, оф. помещ. 1
Адрес электронной почты: arinastom@bk.ru
Контактный телефон: 8-904-938-88-38
ИНН: 7449160468
КПП: 744901001
ОГРН: 1267400011350
Дата регистрации: 22 июня 2026 года
Генеральный директор: Бражкина Олеся Габдрашитовна
Банк: ООО «Банк Точка»
БИК: 044525104
Корреспондентский счёт: 30101810745374525104
Расчётный счёт: 40702810420000324226
ОКВЭД: 86.23; 86.10; 86.21; 86.90
1.8. Оператор осуществляет свою деятельность на основании Устава.

────────────────────────────────────────────────────────────

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор - юридическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Информационная система персональных данных (ИСПД) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

────────────────────────────────────────────────────────────

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных в следующих целях:
3.1.1. Оказание стоматологических услуг пациентам - запись на приём, ведение медицинской карты, установление медицинского диагноза, оказание медицинских и медико-социальных услуг, контроль качества оказанных услуг.
3.1.2. Заключение и исполнение гражданско-правовых договоров с пациентами - оформление договоров на оказание стоматологических услуг, оформление информированного добровольного согласия на медицинское вмешательство, ведение бухгалтерского учёта и документооборота.
3.1.3. Обратная связь - обработка обращений и запросов пациентов и посетителей Сайта, ответ на заявки, оставленные через формы обратной связи и записи на приём на Сайте, по телефону, по электронной почте, через мессенджеры.
3.1.4. Информирование пациентов - напоминание о назначенных приёмах, уведомление о готовности результатов, информирование о новых услугах, акциях и специальных предложениях (только при наличии отдельного согласия).
3.1.5. Обеспечение соблюдения трудового законодательства - оформление трудовых отношений с работниками, ведение кадрового учёта, бухгалтерского и налогового учёта.
3.1.6. Обеспечение безопасности - обеспечение физической безопасности пациентов и работников клиники, контроль доступа в помещения клиники с использованием систем видеонаблюдения.
3.1.7. Соблюдение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского, медицинского и иного.

────────────────────────────────────────────────────────────

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- иные нормативные правовые акты Российской Федерации.
4.2. Правовым основанием обработки персональных данных также являются:
- Устав Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных на обработку их персональных данных.
4.3. Обработка персональных данных пациентов в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг осуществляется Оператором без согласия субъекта при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну (п. 2 ч. 2 ст. 10 Закона о персональных данных).

────────────────────────────────────────────────────────────

5. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
5.2. Оператор обрабатывает персональные данные следующих категорий субъектов:
5.2.1. Пациенты и посетители Сайта (для целей записи на приём, оказания медицинских услуг, обратной связи):
- фамилия, имя, отчество;
- дата рождения;
- номер телефона;
- адрес электронной почты;
- адрес регистрации и фактического проживания;
- выбранные услуги (содержание заявки);
- данные о состоянии здоровья (анамнез, результаты осмотров, медицинские заключения, данные рентгенологических исследований) - специальная категория персональных данных, обрабатываемая в медико-профилактических целях;
- данные полиса обязательного или добровольного медицинского страхования;
- сведения об оказанных медицинских услугах и их стоимости.
5.2.2. Посетители Сайта (для целей обработки технических данных Сайта):
- IP-адрес;
- cookie-файлы;
- данные о посещаемых страницах;
- технические данные браузера и устройства;
- источник перехода на Сайт.
5.2.3. Работники и бывшие работники (для целей обеспечения соблюдения трудового законодательства):
- фамилия, имя, отчество; дата и место рождения; пол;
- паспортные данные; адрес регистрации и фактического проживания;
- номер телефона, адрес электронной почты; СНИЛС, ИНН;
- данные документа об образовании, квалификации;
- сведения о трудовой деятельности, должности, стаже;
- сведения о воинском учёте; сведения о доходах;
- сведения о составе семьи (для предоставления льгот);
- фотография (при необходимости);
- иные данные, предусмотренные трудовым законодательством.
5.2.4. Кандидаты на трудоустройство (для целей подбора персонала):
- фамилия, имя, отчество; контактный телефон, адрес электронной почты;
- сведения об образовании, опыте работы, квалификации;
- иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.
5.2.5. Контрагенты - физические лица и представители контрагентов - юридических лиц:
- фамилия, имя, отчество; паспортные данные; должность;
- контактный телефон, адрес электронной почты;
- ИНН, СНИЛС, расчётный счёт (для физических лиц).

────────────────────────────────────────────────────────────

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Получение персональных данных
6.1.1. Персональные данные получаются Оператором непосредственно от субъекта персональных данных путём заполнения форм на Сайте (форма записи на приём, форма обратной связи), при личном обращении в клинику, по телефону, по электронной почте, через мессенджеры, а также при заполнении документов в клинике.
6.1.2. Если персональные данные можно получить только у третьей стороны, субъект уведомляется об этом или от него получается согласие.
6.1.3. Оператор сообщает субъекту о целях, предполагаемых источниках и способах получения персональных данных, характере подлежащих получению данных, перечне действий с ними, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа дать согласие.
6.2. Способы обработки персональных данных
6.2.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (в информационных системах, базах данных, с использованием программного обеспечения), так и без использования таких средств (на бумажных носителях).
6.2.2. Способы обработки включают:
- сбор и запись персональных данных через формы на Сайте;
- использование cookie-файлов и технологий отслеживания;
- обработку данных при личном контакте (заполнение анкет, договоров, согласий в клинике);
- получение информации по телефону и электронной почте;
- автоматизированную обработку с использованием информационных систем;
- архивирование и резервное копирование;
- хранение в бумажном виде (медицинская документация, договоры, согласия).
6.3. Условия обработки
6.3.1. Обработка персональных данных осуществляется с согласия субъекта, а также без согласия в случаях, предусмотренных законодательством Российской Федерации (в том числе в медико-профилактических целях без согласия - в соответствии с п. 2 ч. 2 ст. 10 Закона о персональных данных).
6.3.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством.
6.3.3. Оператор обеспечивает хранение персональных данных на территории Российской Федерации. Базы данных с персональными данными расположены на серверах, физически находящихся в Российской Федерации.

────────────────────────────────────────────────────────────

7. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ И ТЕХНОЛОГИЙ ОТСЛЕЖИВАНИЯ
7.1. Сайт использует cookie-файлы - небольшие текстовые файлы, сохраняемые в браузере пользователя при посещении Сайта.
7.2. Cookie-файлы используются для:
- обеспечения корректной работы Сайта (технические cookie);
- защиты от автоматических атак и DDoS;
- сбора статистики посещений (с использованием систем веб-аналитики, в том числе Яндекс.Метрики);
- запоминания пользовательских настроек.
7.3. Технические cookie-файлы, необходимые для функционирования Сайта, устанавливаются автоматически и не требуют согласия.
7.4. Аналитические и маркетинговые cookie-файлы устанавливаются только после получения согласия пользователя через соответствующее уведомление (cookie-баннер) на Сайте.
7.5. Пользователь может отключить cookie-файлы в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций Сайта.

────────────────────────────────────────────────────────────

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор не передаёт и не продаёт персональные данные третьим лицам для коммерческого использования.
8.2. Оператор передаёт персональные данные третьим лицам в следующих случаях:
8.2.1. Передача данных в медицинские и лечебно-профилактические учреждения - для консультаций, направления к специалистам, получения второго мнения (при наличии согласия пациента).
8.2.2. Передача данных в страховые компании - для подтверждения факта оказания медицинских услуг по программам добровольного медицинского страхования.
8.2.3. Передача данных поставщикам медицинских материалов и оборудования - в объёме, необходимом для исполнения договоров поставки (например, при заказе индивидуальных конструкций).
8.2.4. Передача данных сервисам, обеспечивающим функционирование Сайта и бизнес-процессов (хостинг-провайдеры, CRM-системы, сервисы веб-аналитики, платёжные системы) - на основании договоров об обработке персональных данных (поручений на обработку), заключаемых в соответствии с ч. 3 ст. 6 Закона о персональных данных.
8.2.5. Передача данных в государственные органы - в случаях, предусмотренных законодательством Российской Федерации (налоговые органы, органы статистики, Роскомнадзор, органы внутренних дел и иные).
8.3. Оператор не осуществляет трансграничную передачу персональных данных без отдельного согласия субъекта персональных данных.
8.4. Лица, получающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством и настоящей Политикой.

────────────────────────────────────────────────────────────

9. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные хранятся Оператором в течение сроков, установленных законодательством Российской Федерации:
- медицинская документация (медицинские карты, истории болезни) - хранится в течение сроков, установленных приказом Минздрава России от 31.07.2020 № 785н (медицинская карта стоматологического больного - постоянно);
- договоры на оказание медицинских услуг - не менее 5 лет;
- кадровые документы - в соответствии со сроками, установленными законодательством об архивном деле (75 лет для личных дел, 50 лет для приказов по личному составу и т. д.);
- данные кандидатов на трудоустройство - не более 6 месяцев с даты получения;
- данные, полученные через формы Сайта - до достижения целей обработки или до отзыва согласия.
9.2. При достижении целей обработки персональных данных, а также при отзыве субъектом согласия на их обработку, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
9.3. В случае ликвидации Оператора персональные данные подлежат уничтожению, если иное не предусмотрено законодательством.

────────────────────────────────────────────────────────────

10. МЕРЫ, ПРИНИМАЕМЫЕ ДЛЯ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор реализует следующие организационные и технические меры для обеспечения безопасности персональных данных:
Организационные меры:
- назначение ответственного лица за организацию обработки персональных данных и контроль за их защитой;
- разработка и утверждение локальных нормативных актов по защите персональных данных;
- ограничение доступа к персональным данным только уполномоченными сотрудниками, имеющими соответствующие полномочия;
- проведение обучения и инструктажа сотрудников по вопросам обеспечения безопасности персональных данных;
- разработка процедур выявления, локализации и предотвращения нарушений в сфере персональных данных;
- подача уведомления в Роскомнадзор о начале обработки персональных данных (в порядке, установленном законодательством).
Технические меры:
- использование защищённого соединения HTTPS (SSL-сертификат) при передаче данных через Сайт;
- хранение баз данных на серверах, расположенных на территории Российской Федерации;
- использование антивирусных программ и средств защиты от несанкционированного доступа;
- резервное копирование данных;
- контроль доступа к информационным системам персональных данных с использованием учётных записей и паролей;
- шифрование передаваемых данных.
10.2. В случае выявления факта несанкционированного доступа к персональным данным Оператор незамедлительно:
- выявляет причины и обстоятельства нарушения;
- принимает меры по недопущению последствий нарушения;
- уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 часов с момента выявления инцидента;
- уведомляет субъектов персональных данных, права которых нарушены, о факте несанкционированного доступа и принятых мерах.

────────────────────────────────────────────────────────────

11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (в том числе информацию о целях обработки, категориях обрабатываемых данных, сроках хранения, правах субъекта);
- требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору;
- требовать прекращения обработки его персональных данных;
- обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд с заявлением о нарушении законодательства о персональных данных.
11.2. Согласие на обработку персональных данных может быть отозвано субъектом путём направления письменного обращения по адресу: 454078, Россия, Челябинская область, г. Челябинск, ул. Гагарина, дом 38, оф. помещ. 1, либо по электронной почте: arinastom@bk.ru, либо по телефону: 8-904-938-88-38.
11.3. Отзыв согласия не распространяется на обработку персональных данных, осуществляемую Оператором без согласия в случаях, предусмотренных законодательством (в том числе в медико-профилактических целях, для исполнения договора, для соблюдения требований законодательства).
11.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии законных оснований, предусмотренных законодательством.

────────────────────────────────────────────────────────────

12. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор рассматривает обращения и запросы субъектов персональных данных в срок, не превышающий 10 рабочих дней с момента поступления обращения.
12.2. Обращения направляются по адресу: 454078, Россия, Челябинская область, г. Челябинск, ул. Гагарина, дом 38, оф. помещ. 1, по электронной почте: arinastom@bk.ru или по телефону: 8-904-938-88-38.
12.3. Оператор отказывает в предоставлении персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством.

────────────────────────────────────────────────────────────

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика вступает в силу с момента её размещения на Сайте Оператора https://arina-stom.ru.
13.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
13.3. Все спорные вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
13.4. Признание недействительным какого-либо положения настоящей Политики не влечёт недействительности остальных положений.