Политика обработки персональных данных

Редакция от 18.04.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее: «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также подзаконными актами Роскомнадзора и иными нормативными правовыми актами РФ в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Клиника 32» (далее: «Оператор»), осуществляющем медицинскую деятельность на основании лицензии, выданной в соответствии с законодательством Российской Федерации.

1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором как с использованием сайта https://clinica-32.ru/ (далее: «Сайт»), так и без него, включая обработку в рамках оказания медицинских услуг.

1.4. Использование Сайта означает безоговорочное согласие посетителя с настоящей Политикой и с указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики посетитель должен воздержаться от использования Сайта.

1.5. Актуальная редакция Политики постоянно доступна по адресу: https://clinica-32.ru/personal-data-processing-policy

2. Реквизиты Оператора

2.1. Полное наименование: Общество с ограниченной ответственностью «Клиника 32».

2.2. Сокращённое наименование: ООО «Клиника 32».

2.3. Юридический адрес: 353925, Краснодарский край, г. Новороссийск, ул. Южная, д. 27, пом. 11.

2.4. Фактический адрес осуществления медицинской деятельности: 353925, Краснодарский край, г. Новороссийск, ул. Южная, д. 27.

2.5. ИНН: 2315999929.

2.6. КПП: 231501001.

2.7. ОГРН: 1182375008199.

2.8. Контактный телефон: +7 (988) 348-57-52.

2.9. Адрес электронной почты для обращений по вопросам обработки персональных данных: clinic-32info@yandex.ru

3. Термины и определения

3.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Специальные категории персональных данных: данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Применительно к деятельности Оператора это, в первую очередь, данные о состоянии здоровья пациентов.

3.3. Обработка персональных данных: любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

3.4. Оператор: ООО «Клиника 32», организующее и осуществляющее обработку персональных данных.

3.5. Субъект персональных данных: физическое лицо, чьи персональные данные обрабатываются Оператором (пациент, посетитель Сайта, представитель контрагента, кандидат на работу, работник).

3.6. Сайт: совокупность графических и информационных материалов, размещённых в сети Интернет по адресу https://clinica-32.ru/

3.7. Cookie-файлы: небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве пользователя.

3.8. Врачебная тайна: сведения о факте обращения за медицинской помощью, состоянии здоровья пациента, диагнозе и иные сведения, полученные при обследовании и лечении (ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ).

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

законность и справедливость целей и способов обработки;
соответствие целей обработки целям, заранее определённым и заявленным при сборе данных, а также полномочиям Оператора;
соответствие объёма и характера обрабатываемых данных, способов их обработки, заявленным целям;
достоверность данных, их достаточность для целей обработки, недопустимость обработки избыточных данных;
обеспечение точности, достаточности и актуальности данных;
хранение данных не дольше, чем этого требуют цели их обработки, либо сроки, установленные законодательством РФ;
уничтожение или обезличивание данных по достижении целей обработки или при утрате необходимости в их достижении.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных у Оператора являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Федеральный закон от 12.04.2010 № 61-ФЗ «Об обращении лекарственных средств»;
лицензия Оператора на осуществление медицинской деятельности;
устав ООО «Клиника 32»;
договоры на оказание медицинских услуг, заключаемые с пациентами;
трудовые договоры с работниками;
согласия субъектов персональных данных, оформленные в установленном порядке.

5.2. Обработка осуществляется на основаниях, предусмотренных ст. 6, 9, 10, 11 Федерального закона № 152-ФЗ.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

оказание медицинских услуг (стоматологическая помощь: терапия, хирургия, ортодонтия, имплантация, протезирование, ортопедия, детская стоматология);
идентификация пациента, ведение медицинской документации (медицинская карта стоматологического больного, информированное добровольное согласие на медицинское вмешательство, иные документы);
заключение, исполнение и расторжение договоров на оказание платных медицинских услуг;
выставление счетов, проведение расчётов и оформление платёжных документов;
предварительная запись на приём через формы Сайта, по телефону, через мессенджеры;
информирование пациентов о времени приёма, переносе записи, готовности ортопедических конструкций;
обратная связь с посетителями Сайта, которые оставили заявку на консультацию или обратный звонок;
информирование о действующих акциях и специальных предложениях (только при наличии согласия);
выполнение обязательств перед налоговыми органами, фондами обязательного медицинского страхования, иными государственными органами;
учёт кадров, расчёт заработной платы и иных выплат работникам;
рассмотрение жалоб, претензий и обращений пациентов;
защита прав и законных интересов Оператора;
обеспечение безопасности на территории Оператора;
сбор обезличенной статистики посещаемости Сайта, анализ поведения посетителей для улучшения работы Сайта.

7. Категории субъектов персональных данных

7.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Пациенты Оператора и их законные представители (для несовершеннолетних пациентов): лица, обратившиеся за медицинской помощью или заключившие договор на оказание медицинских услуг.
Посетители Сайта: лица, заполнившие форму на Сайте (запись на приём, заказ обратного звонка, заявка по акции) либо оставившие данные через иные каналы коммуникации.
Контрагенты: физические лица, индивидуальные предприниматели, представители юридических лиц, с которыми Оператор заключает гражданско-правовые договоры (поставщики материалов, оборудования, услуг).
Работники Оператора и кандидаты на работу: лица, состоящие или вступающие в трудовые отношения с Оператором, а также лица, направившие резюме или иным образом выразившие интерес к трудоустройству.
Иные лица, чьи персональные данные могут поступать к Оператору в связи с осуществлением им медицинской деятельности.

8. Категории и состав обрабатываемых персональных данных

8.1. Данные пациентов и их законных представителей (включая специальные категории по ст. 10 Федерального закона № 152-ФЗ):

фамилия, имя, отчество;
дата и место рождения;
пол;
паспортные данные (серия, номер, дата и место выдачи);
СНИЛС;
полис обязательного и (или) добровольного медицинского страхования (при наличии);
адрес регистрации и фактического проживания;
контактный телефон, адрес электронной почты;
сведения о состоянии здоровья, перенесённых и текущих заболеваниях, аллергических реакциях, ранее проведённом лечении (в составе медицинской документации);
результаты осмотра, диагнозы, планы лечения, информация о проведённых медицинских вмешательствах;
рентгенологические снимки, фотопротокол лечения, оттиски и иные материалы диагностики;
сведения о финансовых расчётах за оказанные услуги.

8.2. Данные посетителей Сайта, оставивших заявку:

имя;
номер телефона;
текст обращения (если указан в свободной форме);
дата и время заполнения формы.

8.3. Технические данные, автоматически собираемые при посещении Сайта:

IP-адрес устройства;
тип и версия браузера, операционной системы;
тип устройства, разрешение экрана;
источник перехода на Сайт, поисковые запросы;
сведения о посещённых страницах, времени посещения, действиях на Сайте;
идентификаторы cookie-файлов.

8.4. Данные контрагентов:

фамилия, имя, отчество представителя;
должность, наименование организации;
контактные данные (телефон, email);
реквизиты, необходимые для заключения и исполнения договора.

8.5. Данные работников и кандидатов на работу: состав персональных данных работников определяется требованиями Трудового кодекса РФ и внутренними локальными актами Оператора. Состав данных кандидатов: ФИО, контактные данные, сведения об образовании и опыте работы, иные данные, добровольно сообщённые кандидатом.

8.6. Оператор не обрабатывает биометрические персональные данные субъектов через Сайт.

9. Порядок и условия обработки персональных данных

9.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них. К действиям с персональными данными относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9.2. Сбор персональных данных пациентов осуществляется в момент их первого обращения к Оператору с подписанием информированного добровольного согласия на медицинское вмешательство и согласия на обработку персональных данных в письменной форме.

9.3. Сбор персональных данных посетителей Сайта осуществляется в момент заполнения ими форм на Сайте с активацией соответствующих чекбоксов согласия.

9.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент в порядке, предусмотренном разделом 14 настоящей Политики.

10. Сроки обработки и хранения персональных данных

10.1. Сроки хранения персональных данных определяются исходя из целей их обработки и требований законодательства:

медицинская документация (медицинская карта стоматологического больного, информированные согласия, рентгенологические снимки и иные материалы): не менее 25 лет с момента последнего обращения пациента (в соответствии с приказами Минздрава России);
данные, обрабатываемые в целях бухгалтерского и налогового учёта: не менее 5 лет после окончания отчётного года;
данные посетителей Сайта, оставивших заявку, но не ставших пациентами: до достижения целей обработки, но не более 3 лет с момента последнего взаимодействия;
данные, собираемые с использованием cookie-файлов и систем веб-аналитики: в течение сроков, установленных для соответствующих систем (см. отдельный документ «Использование на сайте Cookie»);
данные работников: в течение срока действия трудового договора и в течение сроков, установленных трудовым законодательством и законодательством об архивном деле, после его расторжения;
данные кандидатов на работу, не принятых на работу: до 1 года с момента поступления.

10.2. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию в установленном Оператором порядке, за исключением случаев, когда сохранение данных требуется в силу закона.

11. Передача персональных данных третьим лицам

11.1. Оператор не передаёт персональные данные субъектов третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации или при наличии согласия субъекта персональных данных.

11.2. Передача персональных данных может осуществляться в следующих случаях и следующим категориям получателей:

государственным органам в случаях и порядке, установленных законодательством РФ (Роскомнадзор, налоговые органы, правоохранительные органы, суды, органы здравоохранения);
территориальным фондам обязательного медицинского страхования и страховым медицинским организациям в рамках исполнения требований законодательства об ОМС;
контрагентам Оператора, оказывающим услуги по хостингу, технической поддержке Сайта, на основании заключённых договоров поручения обработки персональных данных в соответствии со ст. 6 Федерального закона № 152-ФЗ;
контрагентам, оказывающим услуги связи (для отправки уведомлений о записи на приём);
зуботехническим лабораториям (в случае передачи работы внешним подрядчикам, что для Оператора нехарактерно, поскольку Оператор располагает собственной зуботехнической лабораторией);
иным лицам, имеющим право получать персональные данные на основании закона.

11.3. На Сайте используются виджеты и сервисы третьих лиц, при использовании которых возможна передача обезличенных технических данных:

ООО «ЯНДЕКС» (ИНН 7736207543): сервисы Яндекс.Метрика, Яндекс.Карты, виджет отзывов с Яндекс.Карт;
ООО «ВК» (ИНН 7743001840): счётчик статистики Top.Mail.Ru.

11.4. Сведения, составляющие врачебную тайну, передаются третьим лицам исключительно в случаях и порядке, установленных ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

12. Cookie-файлы и системы веб-аналитики

12.1. На Сайте используются cookie-файлы и аналогичные технологии. Подробное описание используемых cookie-файлов, целей их использования и порядка управления ими содержится в отдельном документе «Использование на сайте Cookie», размещённом по адресу: https://clinica-32.ru/cookie-policy

12.2. На Сайте используются следующие системы веб-аналитики:

Яндекс.Метрика, идентификатор счётчика: 54514150. Сервис принадлежит ООО «ЯНДЕКС» (Россия). Назначение: сбор обезличенной статистики посещений Сайта, анализ поведения посетителей. Подробнее об условиях обработки данных Яндекс.Метрикой: https://yandex.ru/legal/metrica_termsofuse/
Top.Mail.Ru, идентификатор счётчика: 3138693. Сервис принадлежит ООО «ВК» (Россия). Назначение: сбор обезличенной статистики посещений Сайта. Подробнее: https://help.mail.ru/legal/terms/top/

12.3. Сбор и обработка данных указанными системами веб-аналитики осуществляется на территории Российской Федерации. До получения согласия посетителя на использование cookie-файлов системы веб-аналитики не активируются.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства в рамках использования Сайта.

13.2. Все серверы, на которых хранятся персональные данные посетителей Сайта и пациентов, расположены на территории Российской Федерации.

13.3. В случае, если посетитель Сайта самостоятельно использует мессенджеры или иные сервисы связи для коммуникации с Оператором, передача данных через такие сервисы происходит на условиях, определяемых владельцами соответствующих сервисов, и не зависит от Оператора. Посетитель, выбирающий способ связи через сторонние сервисы, самостоятельно принимает на себя связанные с этим риски.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, включая сведения о наличии данных, целях, способах и сроках обработки, наименовании и адресе Оператора, лицах, которым могут передаваться данные;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать своё согласие на обработку персональных данных;
требовать устранения неправомерных действий Оператора в отношении его персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор (uполномоченный орган по защите прав субъектов персональных данных) либо в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

14.2. Для реализации своих прав субъект персональных данных может направить Оператору письменный запрос:

на адрес электронной почты: clinic-32info@yandex.ru
по почтовому адресу: 353925, Краснодарский край, г. Новороссийск, ул. Южная, д. 27, пом. 11.

14.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения договора и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки данных Оператором, подпись субъекта (его представителя).

14.4. Срок ответа на запрос субъекта персональных данных: не более 10 рабочих дней с даты его получения. В отдельных случаях, предусмотренных Федеральным законом № 152-ФЗ, срок может быть продлён, но не более чем на 5 рабочих дней с уведомлением субъекта.

14.5. Отзыв согласия на обработку персональных данных осуществляется субъектом путём направления письменного заявления Оператору одним из способов, указанных в п. 14.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней, за исключением случаев, когда обработка может продолжаться без согласия субъекта на основаниях, предусмотренных законом (исполнение договора, соблюдение требований закона, защита прав Оператора в суде и т.п.).

15. Меры по обеспечению безопасности персональных данных

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

15.2. К таким мерам относятся, в частности:

назначение лица, ответственного за организацию обработки персональных данных;
разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
ознакомление работников Оператора, осуществляющих обработку персональных данных, с положениями законодательства и локальных актов;
ограничение доступа к персональным данным сотрудников, не имеющих служебной необходимости в их обработке;
использование средств защиты информации, в том числе средств антивирусной защиты;
контроль соблюдения работниками режима обработки персональных данных;
обеспечение физической охраны помещений, в которых обрабатываются персональные данные;
применение технических мер защиты для электронных носителей и каналов передачи данных.

16. Лицо, ответственное за организацию обработки персональных данных

16.1. Лицо, ответственное за организацию обработки персональных данных у Оператора, назначается приказом руководителя ООО «Клиника 32».

16.2. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться: по адресу электронной почты clinic-32info@yandex.ru, по телефону +7 (988) 348-57-52, либо по почтовому адресу Оператора.

17. Заключительные положения

17.1. Настоящая Политика вступает в силу с даты её утверждения и действует бессрочно до замены её новой редакцией.

17.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

17.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

17.4. Актуальная редакция Политики постоянно доступна по адресу: https://clinica-32.ru/personal-data-processing-policy