ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Политика в отношении обработки персональных данных
ООО «Надёжная улыбка плюс» · сайт https://drsheikh.ru · редакция от 07.09.2026

Настоящая Политика разработана для сайта стоматологической клиники «Доктор Шейх» с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», законодательства об охране здоровья граждан и иных применимых нормативных правовых актов Российской Федерации.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, осуществляемой ООО «Надёжная улыбка плюс» (далее — Оператор) при посещении и использовании сайта https://drsheikh.ru, а также при направлении через сайт заявок и обращений.
1.2. Оператор: ООО «Надёжная улыбка плюс», ОГРН 1191690008993, ИНН 1655413106.
1.3. Место нахождения/адрес клиники: Республика Татарстан, г. Казань, ул. Зинина, д. 9/23.
1.4. Контакт для обращений по вопросам обработки персональных данных: dr.sheikh@yandex.ru или asim2663669@mail.ru
1.5. Сайт содержит информационные материалы о медицинских услугах, формы обратной связи и записи на приём, а также ссылки на внешние сервисы связи.
2. Термины
Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «обезличивание», «блокирование», «уничтожение», «трансграничная передача» применяются в значении, установленном законодательством Российской Федерации о персональных данных.
Посетитель (пользователь) — физическое лицо, посещающее сайт или направляющее Оператору сведения через его формы и каналы связи.
3. Принципы обработки
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Цели обработки определяются до начала обработки и не должны быть несовместимы с целями сбора.
3.3. Обрабатываются только данные, необходимые для соответствующей цели; избыточная обработка не допускается.
3.4. Оператор принимает меры для обеспечения точности и актуальности данных.
3.5. Персональные данные хранятся не дольше, чем требуется заявленной целью, законом или договором.
3.6. По достижении целей обработки либо при наступлении иных законных оснований данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным настоящей Политикой. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.
4.2.1. Посетители сайта, пользователи сайта, лица, направляющие заявки, обращения, запросы на обратный звонок или запись на прием:

• фамилия, имя, отчество — если предоставлены пользователем;
• номер телефона;
• адрес электронной почты;
• сведения о выбранной услуге, направлении обращения или записи;
• содержание обращения, сообщения или запроса;
• данные, добровольно предоставленные пользователем при обращении;
• технические данные, обрабатываемые при использовании сайта и его сервисов, включая сведения о действиях пользователя, cookie и технические идентификаторы — в объеме, определяемом фактическими настройками используемых технологий.

4.2.2. Пациенты Оператора:

• фамилия, имя, отчество;
• дата рождения;
• место рождения — если требуется для соответствующей медицинской и иной законной цели;
• адрес проживания и адрес регистрации — в случаях и объеме, предусмотренных законодательством и необходимыми документами;
• номер телефона и адрес электронной почты;
• сведения документа, удостоверяющего личность, — в случаях и объеме, предусмотренных законодательством;
• реквизиты полиса обязательного медицинского страхования — если соответствующие сведения необходимы для конкретной цели;
• сведения о состоянии здоровья, история болезни;
• результаты выполненных медицинских исследований;
• сведения о диагнозе, назначенном и проведенном лечении, медицинских вмешательствах и иных обстоятельствах оказания медицинской помощи;
• медицинские изображения и материалы, создаваемые в процессе диагностики и лечения, включая рентгеновские снимки, результаты компьютерной томографии и внутриротовые фотографии — в случаях их формирования и использования для медицинских целей;
• иные персональные данные, необходимые для оказания стоматологической помощи, ведения медицинской документации, расчетов и исполнения обязанностей медицинской организации.

Оператор осуществляет обработку данных о состоянии здоровья пациентов в целях оказания медицинской помощи, установления медицинского диагноза, профилактики заболеваний, диагностики и лечения. Такая обработка осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну.
4.2.3. Законные представители пациентов, в том числе родители и иные законные представители несовершеннолетних:

• фамилия, имя, отчество;
• номер телефона и адрес электронной почты;
• сведения документа, удостоверяющего личность, — в случаях, когда они необходимы для подтверждения полномочий;
• сведения, подтверждающие полномочия законного представителя;
• иные персональные данные, необходимые для взаимодействия с законным представителем и выполнения требований законодательства.

4.2.4. Кандидаты на работу у Оператора:

• фамилия, имя, отчество;
• пол — если предоставлен кандидатом и необходим для соответствующей цели;
• гражданство — в случаях, предусмотренных законодательством;
• дата и место рождения — в необходимых случаях;
• контактные данные;
• сведения об образовании, опыте работы, квалификации, аккредитации и аттестации;
• иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных документах.

4.2.5. Работники и бывшие работники Оператора:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• изображение (фотография) — при необходимости и наличии соответствующего законного основания;
• паспортные и иные данные документа, удостоверяющего личность;
• адрес регистрации и адрес фактического проживания;
• контактные данные;
• ИНН;
• СНИЛС;
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• сведения о трудовой деятельности, должности, приеме на работу, переводах и увольнении;
• сведения о семейном положении и детях — в случаях и объеме, предусмотренных законодательством;
• сведения о воинском учете — в случаях, предусмотренных законодательством;
• сведения об инвалидности и иные сведения, предоставляемые работником в соответствии с требованиями законодательства;
• иные персональные данные, необходимые для исполнения трудового законодательства и связанных с ним обязанностей Оператора.

4.2.6. Члены семьи работников Оператора:

• фамилия, имя, отчество;
• степень родства;
• год рождения;
• иные персональные данные, предоставляемые работниками в случаях и объеме, предусмотренных законодательством.

4.2.7. Клиенты и контрагенты Оператора — физические лица:

• фамилия, имя, отчество;
• дата и место рождения — если необходимы для соответствующей цели;
• паспортные данные или иные данные документа, удостоверяющего личность, — в необходимых случаях;
• адрес регистрации и адрес проживания — если необходимы для заключения и исполнения договора;
• контактные данные;
• ИНН;
• банковские реквизиты — если необходимы для расчетов по договору;
• иные персональные данные, предоставляемые клиентами и контрагентами и необходимые для заключения и исполнения договоров.

4.2.8. Представители (работники) клиентов и контрагентов — юридических лиц:

• фамилия, имя, отчество;
• данные документа, удостоверяющего личность, — в необходимых случаях;
• контактные данные;
• должность;
• иные персональные данные, предоставляемые представителями клиентов и контрагентов и необходимые для заключения и исполнения договоров.

4.3. Обработка биометрических персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации. Само по себе наличие фотографии, изображения лица или медицинской фотографии не означает использование таких сведений в качестве биометрических персональных данных для установления личности.
4.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Сведения о состоянии здоровья пациентов обрабатываются в случаях и целях, предусмотренных разделом 5 настоящей Политики и законодательством Российской Федерации.
4.5. Состав и объем персональных данных конкретного субъекта определяются с учетом цели обработки и не должны быть избыточными по отношению к такой цели.
4.6. При изменении состава фактически обрабатываемых персональных данных, категорий субъектов или целей обработки настоящая Политика и иные необходимые документы Оператора подлежат актуализации.
5. Специальные категории персональных данных
5.1. Сведения о состоянии здоровья относятся к специальным категориям персональных данных. При оказании стоматологической помощи Оператор обрабатывает такие сведения только при наличии соответствующего правового основания и в пределах конкретных целей, для которых они необходимы.
5.2. Персональные данные пациентов и врачебная тайна
Обработка персональных данных пациентов осуществляется прежде всего в целях оказания стоматологической помощи, проведения профилактики, диагностики, установления медицинского диагноза, лечения, медицинской реабилитации, ведения медицинской документации, контроля качества и безопасности медицинской деятельности, а также исполнения иных обязанностей медицинской организации и осуществления расчетов за оказанные услуги.

Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении пациента, относятся к врачебной тайне в случаях, установленных законодательством Российской Федерации. Оператор обеспечивает их конфиденциальность и доступ к ним только в объеме, необходимом для выполнения соответствующих обязанностей.
5.3. Обработка специальных категорий персональных данных, касающихся состояния здоровья, осуществляется в случаях, предусмотренных статьей 10 Федерального закона № 152-ФЗ, Федеральным законом № 323-ФЗ и иными применимыми нормативными правовыми актами. При оказании медицинской помощи обработка осуществляется медицинскими работниками и иными уполномоченными лицами в пределах их полномочий и с соблюдением требований о врачебной тайне.
5.4. Фотографии и видеозаписи пациентов
Фотографии и видеозаписи, создаваемые непосредственно в процессе диагностики или лечения, а также фотографии и видеозаписи результата лечения, включая материалы «до» и «после», могут обрабатываться для медицинских целей в составе медицинской документации при наличии соответствующего законного основания.
Для публикации фотографии или видеозаписи пациента в сети Интернет, социальных сетях, на сайте Оператора, в рекламных материалах, презентациях, отзывах и иных общедоступных материалах Оператор требует отдельное письменное согласие пациента на соответствующую публикацию. Такое согласие не заменяется общим согласием на обработку персональных данных и оформляется отдельно от него.
В отдельном согласии, в зависимости от ситуации, указываются цель публикации, состав и характер материалов, способ и место размещения, срок действия согласия и иные сведения, предусмотренные законодательством. Отказ от такого согласия не влияет на возможность получения медицинской помощи.
5.5. Опросы на сайте
На сайте могут размещаться опросы, предназначенные для предварительного информирования пользователя и подбора информации об услугах. Пользователь может выбирать варианты ответов, в том числе связанные с количеством зубов, сроками восстановления и предпочтительным видом анестезии. Ответы на такие опросы не сохраняются и не передаются Оператору вместе с именем, номером телефона, адресом электронной почты либо иным идентификатором пользователя и в используемой Оператором информационной системе являются обезличенными.
Если техническая конфигурация сайта или используемых сервисов будет изменена таким образом, что ответы опроса начнут связываться с конкретным пользователем по имени, телефону, электронной почте, идентификатору заявки либо иному идентификатору, соответствующая обработка будет осуществляться с учетом требований законодательства о персональных данных, а при наличии сведений о состоянии здоровья — требований к специальным категориям персональных данных.
6. Согласие на обработку персональных данных
6.1. Когда основанием обработки является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иной информации и документов, которые субъект подтверждает или подписывает.
6.2. В электронной форме согласие может быть выражено способом, позволяющим подтвердить факт его получения. Оператор обеспечивает возможность доказать получение согласия.
6.3. В форме записи на приём согласие на обработку персональных данных должно быть выражено отдельным действием пользователя. Предварительно установленная отметка не допускается.
6.4. Ссылка на настоящую Политику сама по себе не заменяет согласие, когда согласие требуется законом.
6.5. Если Оператор осуществляет рекламные рассылки, звонки или иные рекламные коммуникации, согласие на рекламу оформляется отдельно и не должно быть условием получения основной услуги или направления обычной заявки, если иное не установлено законом.
7. Персональные данные, разрешённые для распространения
7.1. Публикация фотографий, ФИО, отзывов, историй лечения, результатов «до/после» и иных сведений, позволяющих идентифицировать пациента, рассматривается отдельно от обычного согласия на обработку персональных данных.
7.2. При необходимости распространения персональных данных Оператор получает отдельное согласие, оформленное в соответствии со ст. 10.1 Федерального закона № 152-ФЗ, с возможностью определить перечень данных и установленные субъектом запреты/условия.
7.3. Отсутствие отдельного согласия на распространение не означает согласия на публикацию персональных данных пациента в открытом доступе.
8. Cookie и аналитические технологии
8.1. Сайт использует cookie и иные технические средства, необходимые для корректной работы сайта, а также может использовать технологии аналитики посещаемости и улучшения сервиса.
8.2. На текущей публичной версии сайта обнаруживается техническое подключение Яндекс.Метрики. Конкретный набор передаваемых параметров определяется фактической конфигурацией счётчика.
8.3. Оператор не должен передавать в системы аналитики сведения о диагнозах, медицинских документах или иную информацию о состоянии здоровья, если для такой передачи отсутствует отдельное законное основание.
8.4. Механизм cookie-баннера и запуск необязательных аналитических технологий должен быть настроен в соответствии с фактическими технологиями сайта и выбранным правовым основанием обработки.
9. Передача данных третьим лицам и поручение обработки
9.1. Оператор может предоставлять доступ к персональным данным своим работникам и иным лицам только в объёме, необходимом для достижения законной цели обработки.
9.2. При поручении обработки персональных данных третьему лицу Оператор определяет поручение, перечень данных, цели и действия с данными, требования к конфиденциальности и безопасности, а также иные условия, предусмотренные законодательством.
9.3. Оператор не снимает с себя ответственность перед субъектом персональных данных за действия лица, которому обработка поручена, в случаях и пределах, установленных законом.
9.4. Для функционирования сайта, приёма и обработки обращений, телефонии, коммуникаций, аналитики и рекламных процессов Оператор может использовать следующие внешние сервисы и информационные системы. Конкретный состав и объём передаваемых данных определяются фактически подключёнными интеграциями и настройками.

9.5. Передача персональных данных указанным сервисам осуществляется только в объёме, необходимом для заявленных целей обработки и с соблюдением применимых требований законодательства Российской Федерации.
9.6. Сайт содержит ссылки на внешние сервисы связи, включая Telegram и MAX. Переход пользователя на внешний ресурс регулируется документами соответствующего сервиса. Сам факт наличия ссылки не означает, что Оператор передаёт такому сервису весь массив персональных данных пользователей.
9.7. Карта движения персональных данных на цифровых сервисах
Для наглядного определения маршрута обработки персональных данных Оператор использует следующую схему. Передача данных конкретному сервису осуществляется только при фактическом подключении соответствующей интеграции и в объеме, предусмотренном ее настройками.
Схематично: сайт → форма → Tilda / Tilda CRM → телефония и коммуникации → аналитика → рекламные системы. Конкретный маршрут зависит от того, какая интеграция фактически включена для соответствующего канала.
9.8. Медицинские информационные системы
При оказании медицинской помощи персональные данные пациентов могут обрабатываться в медицинских информационных системах, электронных медицинских картах, диагностических и иных информационных системах, используемых Оператором для оказания медицинской помощи, ведения медицинской документации, хранения результатов исследований и обеспечения деятельности медицинской организации.

10. Локализация персональных данных
10.1. При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационных сетей Оператор обеспечивает выполнение требований законодательства о локализации баз данных.
10.2. Для каждой используемой формы, CRM, сервиса записи, телефонии, почты и аналитики Оператор контролирует, где находится база данных и какие операции с персональными данными выполняются.
10.3. Подключение стороннего сервиса не должно использоваться как основание для обхода требований о локализации.
11. Трансграничная передача
11.1. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая направление отдельного уведомления в Роскомнадзор, если такое уведомление требуется.
11.2. Трансграничная передача допускается только при наличии предусмотренного законом основания и с соблюдением требований к оценке и безопасности такой передачи.
11.3. При изменении состава внешних сервисов Оператор повторно оценивает наличие трансграничной передачи.
12. Сроки обработки и хранения
12.1. Срок обработки и хранения персональных данных определяется исходя из цели обработки, требований законодательства, условий договора, медицинской и иной обязательной документации, а также необходимости подтверждения законности совершенных действий.

13. Порядок уничтожения и блокирования
13.1. Уничтожение, блокирование и прекращение обработки персональных данных осуществляются при достижении цели обработки, истечении установленного срока хранения, отзыве согласия при отсутствии иного законного основания, выявлении неправомерной обработки, получении соответствующего требования субъекта либо в иных случаях, предусмотренных законодательством.

13.2. Если уничтожение персональных данных в установленный срок невозможно, Оператор обеспечивает блокирование таких данных и их последующее уничтожение в срок, установленный законодательством.
13.3. Уничтожение осуществляется способом, исключающим возможность восстановления содержания персональных данных в информационной системе и/или на материальном носителе, если законом не предусмотрено иное.
13.4. При обработке данных лицом, действующим по поручению Оператора, Оператор обеспечивает выполнение требований об уничтожении, блокировании и прекращении обработки в рамках соответствующего поручения и договора.
14. Права субъектов персональных данных
14.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.
14.2. Запрос должен позволять Оператору идентифицировать заявителя и проверить наличие законных оснований для предоставления информации. При необходимости Оператор вправе запросить сведения, предусмотренные законодательством для подтверждения личности и факта отношений с Оператором.
14.3. Ответ на запрос предоставляется в сроки, установленные законодательством. В частности, общий срок предоставления информации по запросу субъекта составляет до 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней в случаях, предусмотренных законом.
14.4. Для обращения: dr.sheikh@yandex.ru. В теме письма рекомендуется указать: «Персональные данные — запрос», «Отзыв согласия», «Требование о прекращении обработки», «Актуализация персональных данных» или «Удаление персональных данных».
15. Безопасность персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, утраты и иных неправомерных действий.
15.2. Реагирование на инциденты и утечки персональных данных
При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор действует в соответствии со статьей 21 Федерального закона № 152-ФЗ.

15.3. Порядок реагирования на инциденты применяется также к инцидентам, возникшим у лица, действующего по поручению Оператора, если такой инцидент затрагивает персональные данные, обработка которых поручена этому лицу. Оператор принимает меры по получению от обработчика необходимой информации и обеспечению выполнения установленных законом обязанностей.
15.4. Обязанность по уведомлению уполномоченного органа в течение 24 и 72 часов применяется в случаях и при наличии условий, установленных законодательством Российской Федерации. Такая процедура не отменяет иных обязанностей Оператора по блокированию, прекращению неправомерной обработки, уничтожению данных и устранению последствий.
16.4. При ведении журнала Оператор принимает меры к недопущению избыточного включения персональных данных. Если для внутреннего контроля достаточно идентификатора обращения или иного обозначения, позволяющего определить соответствующую запись, использование полного объёма персональных данных субъекта не требуется.
16.3. Форма журнала, порядок его ведения, ответственные лица и сроки хранения записей определяются внутренними организационно-распорядительными документами Оператора.

1. источники и места обработки и хранения персональных данных — в том числе информационные системы, CRM, электронную почту, мессенджеры, чат-боты, формы сайта и иные используемые информационные ресурсы;
2. запросы на удаление персональных данных — сведения о поступившем запросе, дате его получения, основании и результате рассмотрения;
3. удалённые данные по запросу — сведения о выполненном удалении, дате удаления, источнике/системе, из которой данные были удалены, и ответственном лице.

16.2. В целях контроля за обработкой и своевременным уничтожением персональных данных Оператор ведёт внутренний журнал учёта персональных данных, который может включать:
16.1. Оператор осуществляет внутренний учёт источников и мест хранения персональных данных, а также обращений субъектов персональных данных, связанных с удалением персональных данных.
16. Внутренний учёт операций с персональными данными
17. Ответственность и изменения Политики
17.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
17.2. Оператор обеспечивает актуальность настоящей Политики и вправе вносить в неё изменения при изменении законодательства, целей обработки, состава обрабатываемых данных, информационных систем, используемых сервисов или иных существенных условий обработки.
17.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой Политикой или законодательством.
17.4. Оператор осуществляет внутренний контроль и при необходимости аудит соответствия обработки персональных данных требованиям законодательства, настоящей Политики и локальных документов.
18. Контактная информация
Оператор: ООО «Надёжная улыбка плюс»
ОГРН: 1191690008993
ИНН: 1655413106
Адрес клиники: Республика Татарстан, г. Казань, ул. Зинина, д. 9/23
E-mail по вопросам ПДн: dr.sheikh@yandex.ru
Сайт: https://drsheikh.ru/