Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «ДентаЛюкс-М» (ООО «ДентаЛюкс-М»)
ИНН 7701845288, ОГРН 1097746441957
Адрес: 129090, г. Москва, ул. Большая Спасская, д. 10, корп. 1, пом. 1А
Лицензия на осуществление медицинской деятельности № ЛО-77-01-005660
Сайт: https://dentalux-m.ru
Электронная почта: dk.sp@mail.ru
Телефон: +7 (495) 125-25-20

Редакция от 13.09.2026.

1. Общие положения

1.1. Политика определяет, в каких целях и на каких условиях ООО «ДентаЛюкс-М» (далее: Оператор) обрабатывает персональные данные и как их защищает. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон) и опубликована во исполнение части 2 статьи 18.1 Закона.

1.2. Политика распространяется на все персональные данные, которые обрабатывает Оператор, в том числе полученные через сайт https://dentalux-m.ru (далее: Сайт), по телефону, по электронной почте, через мессенджер MAX и при обращении в клинику.

1.3. Оператор назначил лицо, ответственное за организацию обработки персональных данных.

2. Основные понятия

Персональные данные: любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных: любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Специальные категории персональных данных: сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Файлы cookie: небольшие текстовые файлы, которые Сайт и подключённые к нему сервисы сохраняют в браузере посетителя.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для целей, перечисленных в разделе 4, и только в том объёме, который нужен для этих целей. Персональные данные хранятся не дольше, чем этого требуют цели обработки или закон.

3.2. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых ведётся в несовместимых между собой целях.

3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.

3.4. Через формы Сайта Оператор не запрашивает сведения о состоянии здоровья, иные специальные категории персональных данных и биометрические персональные данные. В заявке на Сайте достаточно указать имя и телефон, жалобы и сведения о здоровье врач уточнит на приёме.

4. Цели обработки, состав данных, основания и сроки

Порядок уничтожения для всех целей: по достижении цели обработки или по истечении срока персональные данные удаляются из электронной почты, базы данных Сайта и информационных систем Оператора, бумажные носители измельчаются. Уничтожение подтверждается в порядке, установленном Требованиями к подтверждению уничтожения персональных данных (приказ Роскомнадзора от 28.10.2022 № 179).

4.1. Запись на приём и обратная связь по обращениям

Категории субъектов: посетители Сайта, отправившие заявку через форму «Записаться на приём» или форму обратного звонка; лица, обратившиеся в клинику по телефону, по электронной почте или через мессенджер MAX.

Персональные данные: имя; номер телефона; адрес электронной почты (при обращении по электронной почте); адрес страницы Сайта, с которой отправлена заявка; содержание обращения; при звонке в клинику номер телефона, дата, время и продолжительность звонка.

Категории персональных данных: иные; специальные (сведения о состоянии здоровья), если субъект сам сообщил их в обращении.

Правовые основания: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона) для заявок через формы Сайта; заключение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона) при обращении по телефону, по электронной почте и через мессенджер MAX; пункт 4 части 2 статьи 10 Закона, если субъект сам сообщил в обращении сведения о состоянии здоровья.

Способ обработки: смешанная, с передачей по внутренней сети Оператора и по сети «Интернет».

Срок обработки и хранения: до записи на приём или отказа от неё, но не более 3 (трёх) лет с даты заявки (обращения); если обработка ведётся на основании согласия, то до его отзыва, если он наступит раньше. Если с субъектом заключён договор на оказание медицинских услуг, дальнейшая обработка ведётся в целях, указанных в пункте 4.4.

4.2. Анализ посещаемости Сайта и эффективности рекламы

Категории субъектов: посетители Сайта, разрешившие аналитические файлы cookie.

Персональные данные: файлы cookie и идентификаторы посетителя, в том числе идентификатор в сервисе «Яндекс Метрика»; IP-адрес; сведения о браузере, операционной системе и устройстве, в том числе технические характеристики, по которым сервис Calltouch учитывает сеанс; дата и время посещения; адреса просмотренных страниц и действия на них (переходы, клики, прокрутка), в том числе записанные технологией «Вебвизор» без содержимого полей форм; источник перехода на Сайт (UTM-метки, идентификатор рекламного клика); при отправке заявки связь заявки (имя, номер телефона) с источником перехода и идентификатором посетителя в сервисе «Яндекс Метрика»; при звонке по номеру телефона, показанному на Сайте, номер телефона, с которого совершён звонок, дата, время и продолжительность звонка и его связь с источником перехода на Сайт.

Категории персональных данных: иные.

Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), которое посетитель даёт кнопкой «Принять все» в уведомлении о файлах cookie. Текст согласия приведён в Политике использования файлов cookie: https://dentalux-m.ru/cookie-policy/.

Способ обработки: автоматизированная, с передачей по сети «Интернет».

Срок обработки и хранения: в течение срока действия согласия (1 год) или до его отзыва.

4.3. Обеспечение работы и безопасности Сайта

Категории субъектов: посетители Сайта.

Персональные данные: IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес запрошенной страницы (журналы веб-сервера); технические файлы cookie PHPSESSID и dl_cookie_consent.

Категории персональных данных: иные.

Правовое основание: пункт 7 части 1 статьи 6 Закона: законный интерес Оператора в работе Сайта и его защите от атак и спама. Для аналитики и рекламы эти данные не используются.

Способ обработки: автоматизированная.

Срок обработки и хранения: PHPSESSID до окончания сеанса; dl_cookie_consent 1 год; журналы веб-сервера не более 1 (одного) года.

4.4. Оказание медицинских услуг

Категории субъектов: пациенты; законные представители пациентов; лица, оплатившие лечение пациента и обратившиеся за справкой для налогового вычета.

Персональные данные: фамилия, имя, отчество; дата рождения; пол; адрес места жительства; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность; данные свидетельства о рождении (для пациентов, не достигших 14 лет); данные полиса добровольного медицинского страхования и гарантийного письма страховой организации; ИНН (для справки об оплате медицинских услуг); сведения о состоянии здоровья.

Категории персональных данных: иные; специальные (сведения о состоянии здоровья).

Правовые основания: пункт 4 части 2 статьи 10 Закона (обработка сведений о состоянии здоровья в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну); пункты 2 и 5 части 1 статьи 6 Закона; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Налоговый кодекс Российской Федерации; договор на оказание платных медицинских услуг; письменное согласие пациента в случаях, когда оно требуется по закону.

Способ обработки: смешанная, с передачей по внутренней сети Оператора и по сети «Интернет».

Срок обработки и хранения: медицинская карта и иная медицинская документация 25 (двадцать пять) лет (письмо Минздрава России от 07.12.2015 № 13-2/1538); договоры, первичные учётные документы и справки об оплате медицинских услуг 5 (пять) лет (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации).

4.5. Исполнение обязанностей работодателя

Категории субъектов: работники Оператора.

Персональные данные: фамилия, имя, отчество; дата и место рождения; данные документа, удостоверяющего личность; адрес регистрации и места жительства; номер телефона; СНИЛС; ИНН; сведения об образовании, квалификации, сертификате специалиста или свидетельстве об аккредитации; сведения о трудовой деятельности; сведения о воинском учёте; сведения о семейном положении и детях; реквизиты банковского счёта; сведения о состоянии здоровья в объёме результатов обязательных медицинских осмотров.

Категории персональных данных: иные; специальные (сведения о состоянии здоровья в объёме результатов обязательных медицинских осмотров).

Правовые основания: пункты 2 и 5 части 1 статьи 6, пункт 2.3 части 2 статьи 10 Закона; Трудовой кодекс Российской Федерации; трудовой договор.

Способ обработки: смешанная, с передачей по внутренней сети Оператора и по сети «Интернет».

Срок обработки и хранения: в течение срока действия трудового договора; после его прекращения кадровые документы хранятся 50 (пятьдесят) лет (статья 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»), документы бухгалтерского и налогового учёта 5 (пять) лет.

4.6. Информация о медицинских работниках на Сайте

Категории субъектов: медицинские работники Оператора.

Персональные данные: фамилия, имя, отчество, должность, сведения об образовании, сертификате специалиста или свидетельстве об аккредитации, график работы; стаж работы; фотографии и видеозаписи.

Категории персональных данных: иные.

Правовые основания: для фамилии, имени, отчества, должности, сведений об образовании, сертификате специалиста (свидетельстве об аккредитации) и графика работы пункт 11 части 1 статьи 6 Закона и пункт 7 части 1 статьи 79 Федерального закона от 21.11.2011 № 323-ФЗ; для стажа работы, фотографий и видеозаписей согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона).

Способ обработки: автоматизированная, с передачей по сети «Интернет».

Срок обработки и хранения: в течение срока действия трудового договора; сведения, размещённые на основании согласия по статье 10.1 Закона, до отзыва этого согласия.

5. Условия обработки

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение (только сведения из пункта 4.6), блокирование, удаление, уничтожение.

5.2. Оператор не распространяет персональные данные, за исключением сведений из пункта 4.6, которые размещаются на Сайте и на видеохостинге Rutube по основаниям из этого пункта.

5.3. Трансграничную передачу персональных данных Оператор не осуществляет.

5.4. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, и не использует для этих действий базы данных, находящиеся за пределами Российской Федерации (часть 5 статьи 18 Закона).

5.5. Места хранения персональных данных, все на территории Российской Федерации:

• серверы Сайта: ООО «Астра Облако»;
• электронная почта Оператора: сервисы Mail (ООО «ВК») и «Яндекс Почта» (ООО «ЯНДЕКС»), файловое хранилище «Яндекс Диск» (ООО «ЯНДЕКС»);
• телефония и учёт звонков: UIS (ООО «Новосистем») и Calltouch (ООО «Колтач Солюшнс»);
• переписка с пациентами: мессенджер MAX (АО ИК «Коммуникационная платформа»);
• медицинская документация, учёт пациентов (программа «Инфодент»), кадровый и бухгалтерский учёт (программа «1С»): компьютеры и бумажные носители в помещении Оператора по адресу 129090, г. Москва, ул. Большая Спасская, д. 10, корп. 1, пом. 1А.

6. Передача персональных данных

6.1. Оператор поручает обработку персональных данных следующим лицам на основании договоров с ними:

• ООО «Астра Облако» (ИНН 7707301630): размещение Сайта и хранение данных, поступающих через формы Сайта;
• ООО «Колтач Солюшнс» (ИНН 7703388936): сервис Calltouch (форма обратного звонка, учёт звонков и заявок с Сайта);
• ООО «Новосистем» (ИНН 7710311878): телефония UIS (приём звонков в клинику);
• ООО «ЯНДЕКС» (ИНН 7736207543): сервис веб-аналитики «Яндекс Метрика», включая технологию «Вебвизор»; сервисы «Яндекс Почта» и «Яндекс Диск»;
• АО ИК «Коммуникационная платформа» (ИНН 9714062979): мессенджер MAX (переписка с пациентами).

Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, сохранять конфиденциальность персональных данных и принимать меры по их защите в соответствии со статьями 18.1 и 19 Закона.

6.2. Оператор предоставляет персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации или договором с субъектом, в том числе:

• страховым организациям при лечении по договору добровольного медицинского страхования, с письменного согласия пациента на передачу сведений, составляющих врачебную тайну (часть 3 статьи 13 Федерального закона № 323-ФЗ);
• кредитной организации при оформлении рассрочки оплаты лечения, по заявлению и с письменного согласия пациента;
• в единую государственную информационную систему в сфере здравоохранения (ЕГИСЗ) в порядке, установленном статьёй 91.1 Федерального закона № 323-ФЗ;
• налоговым органам и иным государственным органам в случаях и в порядке, установленных законом.

7. Меры по защите персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к обработке;
• ограничивает доступ к персональным данным кругом работников, которым он нужен для исполнения трудовых обязанностей;
• использует защищённое соединение (HTTPS) при передаче данных через Сайт;
• осуществляет внутренний контроль соответствия обработки персональных данных Закону и принятым в соответствии с ним актам.

7.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки и в порядке, установленные частью 3.1 статьи 21 Закона.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, в том числе о целях, способах, сроках обработки и о лицах, которым они переданы;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных, в том числе прекращения распространения персональных данных, размещённых на основании согласия по статье 10.1 Закона;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

9. Обращения субъектов и отзыв согласия

9.1. Запрос, требование или отзыв согласия можно направить на электронную почту dk.sp@mail.ru или письмом по адресу: 129090, г. Москва, ул. Большая Спасская, д. 10, корп. 1, пом. 1А. Запрос о предоставлении сведений должен содержать данные, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, с которого отправлена заявка, или номер договора), либо сведения, иным образом подтверждающие факт обработки; подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью. Отзыв согласия направляется с пометкой «Отзыв согласия на обработку персональных данных».

9.2. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней, о чём Оператор направляет мотивированное уведомление.

9.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором с субъектом или законом. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона.

9.4. Требование о прекращении обработки персональных данных Оператор исполняет в срок, не превышающий 10 (десяти) рабочих дней с даты получения, за исключением случаев, предусмотренных Законом. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

9.5. Распространение персональных данных, размещённых на основании согласия по статье 10.1 Закона, прекращается с момента получения Оператором требования субъекта (части 12 и 13 статьи 10.1 Закона).

10. Уточнение, блокирование и уничтожение персональных данных

10.1. Если персональные данные неточные, Оператор уточняет их в течение 7 (семи) рабочих дней с даты получения подтверждающих сведений.

10.2. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления.

10.3. По достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором с субъектом или законом.

11. Файлы cookie и сервисы на Сайте

11.1. Технические файлы cookie PHPSESSID и dl_cookie_consent используются в целях из пункта 4.3. Аналитические файлы cookie сервисов «Яндекс Метрика» и Calltouch сохраняются только после того, как посетитель нажмёт «Принять все» в уведомлении о файлах cookie.

11.2. Карта проезда сервиса «Яндекс Карты» загружается только после нажатия «Показать карту», видеоплеер Rutube загружается при запуске видео.

11.3. Подробнее о файлах cookie и о том, как ими управлять, сказано в Политике использования файлов cookie: https://dentalux-m.ru/cookie-policy/.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное.

12.2. Действующая редакция Политики размещена по адресу https://dentalux-m.ru/privacy-policy/.