Политика в отношении обработки персональных данных пользователей сайта myata-dent.ru

Редакция от 15 октября 2026 года

1 Назначение и область действия

Настоящая Политика определяет, какие персональные данные обрабатываются при использовании сайта https://myata-dent.ru/ (далее — Сайт) Центра семейной стоматологии «Мята», для каких целей они нужны, как защищаются и как пользователь может реализовать свои права.

Политика распространяется на посетителей Сайта, лиц, направляющих заявки на запись и обратную связь, обращения по электронной почте и сообщения через подключенный чат, а также их представителей в пределах подтвержденных полномочий. В части работы Сайта документ является общедоступной политикой, предусмотренной частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Порядок ведения медицинской документации, обработки данных работников и соискателей регулируется отдельными документами соответствующей организации. Настоящая Политика не заменяет эти документы. Передавать резюме через формы записи на прием не следует.

Ознакомление с Политикой не является согласием на обработку данных. Если обработка основана на согласии, оно запрашивается отдельно, до начала соответствующей обработки.

2 Операторы и контакты

Общество с ограниченной ответственностью «СТАНДАРТ». ИНН 2312253811, ОГРН 1162375050155. Адрес: 350016, Краснодарский край, г. Краснодар, ул. Московская, д. 152, помещ. 72. Электронная почта: standartdent@mail.ru.

Общество с ограниченной ответственностью «СТАТУС». ИНН 2311325238, ОГРН 1212300058849. Адрес: 350022, Краснодарский край, г. Краснодар, ул. им. Героя Николая Шевелёва, д. 5, помещ. 10–13. Электронная почта: statusdenta@mail.ru.

Общество с ограниченной ответственностью «СТИМУЛ». ИНН 2311374404, ОГРН 1252300003460. Адрес: 350022, Краснодарский край, г. Краснодар, ул. им. Героя Георгия Бочарникова, д. 14, помещ. 1163. Электронная почта: tkprogress@bk.ru.

Единая бесплатная горячая линия клиник: 8 800 550-74-13. Сайт: https://myata-dent.ru/.

ООО «СТАНДАРТ» принимает обращения по клинике на Московской, ООО «СТАТУС» — по клинике на улице им. Героя Николая Шевелёва, ООО «СТИМУЛ» — по клинике на улице им. Героя Георгия Бочарникова. Для каждой заявки до ее отправки пользователю показывается наименование получателя. В общем обращении получатель также определяется до передачи данных.

Общая техническая работа Сайта и веб-аналитика относятся к ООО «СТАНДАРТ» и ООО «СТАТУС» как указанным на Сайте администраторам. В интерфейсе согласия на аналитику раскрываются оба оператора. ООО «СТИМУЛ» обрабатывает направленные ему обращения; само размещение информации о его клинике не означает предоставления ему доступа ко всем заявкам и статистике посетителей.

Каждая организация отвечает за обработку, цели и средства которой она определяет. Общий бренд, телефон или Сайт не создают неограниченного права обмениваться данными. Если одна организация обрабатывает данные по поручению другой, их взаимодействие оформляется по части 3 статьи 6 Федерального закона № 152-ФЗ. Передача между самостоятельными операторами требует своего законного основания.

3 Принципы и правовые основания

Операторы обрабатывают данные законно и добросовестно, для заранее определенных целей, в необходимом объеме. Данные для несовместимых целей не объединяются. Обеспечиваются точность данных, ограничение доступа и прекращение обработки после достижения цели или утраты правового основания.

Правовую основу составляют Федеральный закон № 152-ФЗ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданский кодекс РФ, а в применимой части — Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».

Конкретными основаниями служат согласие пользователя; заключение договора по его инициативе и исполнение договора; исполнение установленных законом обязанностей; осуществление прав и законных интересов оператора при условии соблюдения прав пользователя. Наличие Политики само по себе правовым основанием обработки не является.

4 Цели обработки и сроки хранения

Указанные ниже сроки устанавливают предел хранения для соответствующей цели. Данные удаляются раньше, если цель достигнута и отсутствует другое основание для их сохранения. Предельный срок не означает разрешение хранить ненужные данные до его истечения.

Запись на прием и обратная связь

Обрабатываются имя, предоставленные пользователем фамилия и отчество, телефон, выбранная клиника, удобное время, электронная почта при ответе по этому каналу, текст организационного обращения и необходимая переписка. Источник — сам пользователь. Цель — обработка заявки, ответ и согласование записи. Основание — отдельное согласие по пункту 1 части 1 статьи 6 Федерального закона № 152-ФЗ; необходимые действия для заключения договора по инициативе пользователя могут осуществляться по пункту 5 этой нормы. Срок — до завершения обращения, но не более 90 календарных дней; последующее уничтожение — в течение 30 дней при отсутствии иного основания.

Рассмотрение претензий и запросов о персональных данных

Обрабатываются имя, контакт для ответа, содержание требования, относящиеся к нему сведения о взаимодействии и документы, необходимые для проверки личности или полномочий. Основание — исполнение обязанностей по закону, защита прав и, когда требуется, согласие. Сведения хранятся до окончательного разрешения вопроса и истечения применимого срока обязательного хранения. При необходимости защиты прав материалы спора могут храниться до трех лет после его завершения; наличие судебного дела или специального срока по закону учитывается отдельно.

Работа и безопасность Сайта

Обрабатываются IP-адрес, дата и время запроса, адрес запрошенного ресурса, код ответа, сведения о браузере и устройстве, технический идентификатор сеанса и необходимые записи об ошибках. Цель — передача страниц, обеспечение выбранных функций, обнаружение сбоев и неправомерного доступа. Основание — законный интерес в безопасной работе Сайта по пункту 7 части 1 статьи 6 при соблюдении прав пользователя и обязанности по статье 19 Федерального закона № 152-ФЗ. Обычные журналы хранятся не более 30 дней. Записи о конкретном инциденте выделяются и сохраняются только на срок расследования и необходимой защиты прав.

Анализ посещаемости

После отдельного согласия обрабатываются идентификаторы cookie и браузера, IP-адрес, характеристики устройства и программного обеспечения, источник перехода, просмотренные страницы, время визита, клики и события взаимодействия. Используется Яндекс Метрика, включая Вебвизор в разрешенном объеме. Цель — оценить посещаемость и удобство Сайта. Идентифицируемые сведения используются не более 12 месяцев с момента сбора и не дольше необходимого для цели; сроки файлов на устройстве приведены в Политике обработки файлов cookie. Вебвизор не должен записывать контактные данные, сообщения и медицинские сведения.

Сохранение выбора и доказательств согласия

Обрабатываются настройки пользователя, дата и время выбора, версия текста, оператор, идентификатор события и минимальные технические сведения. Выбор cookie сохраняется до 30 дней. Минимальная запись, подтверждающая законность обработки, может храниться отдельно до трех лет после прекращения согласия по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ при наличии необходимости и соблюдении прав пользователя. Это не дает права хранить все данные заявки или использовать их для повторных обращений.

5 Медицинские сведения и данные детей

Формы записи и общий онлайн-чат предназначены для организационных вопросов. Они не предназначены для сбора диагнозов, жалоб с подробностями состояния здоровья, результатов обследований, снимков, медицинских документов, паспортных или платежных реквизитов. Такие сведения не передаются в аналитические сервисы.

Если медицинские сведения все же поступили, доступ к ним ограничивается; они не используются для маркетинга или веб-аналитики. Дальнейшая обработка допускается только при наличии основания статьи 10 Федерального закона № 152-ФЗ и с соблюдением врачебной тайны. Если соответствующего основания нет, сведения блокируются и удаляются в установленном законом порядке.

Медицинская организация обрабатывает сведения о здоровье для оказания помощи на основаниях закона, в частности пункта 4 части 2 статьи 10 Федерального закона № 152-ФЗ, при соблюдении установленных этой нормой условий. Когда необходимо письменное согласие, оно оформляется отдельно в предусмотренной законом форме. Факт обращения за медицинской помощью также может составлять врачебную тайну по статье 13 Федерального закона № 323-ФЗ.

При обращении для записи ребенка взрослый указывает свои контакты. Полномочия представителя и допустимый порядок предоставления сведений о несовершеннолетнем проверяются клиникой с учетом возраста, дееспособности и требований закона. Через общие формы не запрашиваются документы ребенка и сведения о его здоровье.

Биометрическая идентификация через Сайт настоящей Политикой не предусматривается. Исключительно автоматизированные решения с юридическими последствиями для пользователя не принимаются.

6 Как обрабатываются и кому предоставляются данные

Обработка осуществляется автоматически и вручную: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, ограниченное предоставление и доступ, блокирование, удаление и уничтожение. Доступ работников ограничивается служебной необходимостью.

Оператор может привлекать поставщиков хостинга, электронной почты и технической поддержки только в необходимом объеме и на законном основании. Если они обрабатывают данные по поручению, договор определяет данные, операции, цели, обязанности по конфиденциальности, безопасности, локализации, подтверждению мер защиты и уведомлению об инцидентах. До передачи данных раскрываются сведения об обработчике и запрашивается согласие, когда оно необходимо. Сведения о получателях и лицах, действующих по поручению, предоставляются субъекту в порядке статьи 14 Федерального закона № 152-ФЗ.

Данные не продаются и не размещаются в открытом доступе на основании согласия для записи. Государственным органам они предоставляются при наличии предусмотренного законом основания и в установленном объеме. Для сведений, составляющих врачебную тайну, дополнительно применяются ограничения статьи 13 Федерального закона № 323-ФЗ.

7 Подключенные сервисы

Яндекс Метрика и Яндекс Карты. Поставщик — ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. На Сайте используются счетчики Метрики 85812902 и 98001013. Метрика получает технические сведения о посещениях и разрешенных событиях; Карты используются для отображения адресов клиник. Необязательная аналитика и внешние карты включаются после соответствующего выбора пользователя. Параметры передачи, в том числе использование Вебвизора, ограничиваются заявленными целями.

Условия Яндекс Метрики

Политика конфиденциальности Яндекса

Jivo. Поставщик — ООО «Живой Сайт», ИНН 7725745476, ОГРН 1127746026792, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19, этаж 4, офис 21Г1. Чат обеспечивает получение и обработку обращений. При его выборе поставщик получает технические данные взаимодействия и сообщения, которые пользователь направляет выбранному оператору. Подключение виджета не является разрешением на сбор медицинских сведений, рекламу или передачу переписки в сервисы искусственного интеллекта. Такие дополнительные функции не охватываются настоящей Политикой.

Политика обработки персональных данных Jivo

Внешние шрифты и ресурсы. Обращение браузера к внешнему серверу для загрузки шрифта, скрипта или изображения может раскрывать IP-адрес и технические заголовки даже без cookie. В используемой верстке предусмотрены ресурсы Google Fonts и dev.itpixel.ru. Такие подключения допускаются только после проверки получателей, состава данных и правового основания; при отсутствии необходимого основания ресурсы размещаются локально либо отключаются. Эта Политика не предоставляет неопределенного разрешения передавать данные любым внешним поставщикам.

При переходе по внешней ссылке пользователь взаимодействует с самостоятельным ресурсом и его правилами. При этом операторы Сайта сохраняют ответственность за инициируемую ими передачу данных встроенным сервисам.

8 Локализация и трансграничная передача

При сборе персональных данных граждан РФ через Интернет не допускаются запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами РФ, кроме прямо предусмотренных законом исключений. Эти требования распространяются и на привлеченных обработчиков.

Трансграничная передача не разрешается одним фактом посещения Сайта или согласием на cookie. До ее начала оператор проверяет основания, получателей, страны, меры защиты и требования статьи 12 Федерального закона № 152-ФЗ, направляет отдельное уведомление в Роскомнадзор и соблюдает применимые сроки и ограничения. Если требуется согласие, оно получается отдельно в надлежащей форме.

Подключения к внешним доменам, включая домены вне зоны .ru, проверяются на предмет фактической передачи за пределы РФ. Домен сам по себе не доказывает местонахождение базы. До выполнения требований закона передача блокируется либо сервис заменяется. Обычная заявка на запись и согласие на аналитику не дают безусловного разрешения на такую передачу.

9 Защита и уничтожение данных

Каждый оператор назначает ответственного за организацию обработки, утверждает локальные правила, учитывает системы и носители, ограничивает полномочия работников, обучает их требованиям конфиденциальности и контролирует обработчиков. Применяются меры защиты соразмерно угрозам: защищенное соединение, управление доступом, регистрация действий, обновление программ, резервирование и процедуры реагирования на инциденты.

При подтверждении неправомерного или случайного доступа либо передачи, повлекших нарушение прав субъектов, оператор выполняет требования части 3.1 статьи 21 Федерального закона № 152-ФЗ: уведомляет Роскомнадзор об инциденте в течение 24 часов и о результатах внутреннего расследования в течение 72 часов с момента выявления. Иные уведомления направляются в предусмотренных законом случаях.

По достижении цели, отзыве согласия или выявлении незаконной обработки применяются сроки и основания прекращения обработки статьи 21 Федерального закона № 152-ФЗ. Общее уничтожение после достижения цели или отзыва — в течение 30 календарных дней, если отсутствует другое законное основание. Неправомерная обработка прекращается не позднее трех рабочих дней после выявления; если обеспечить законность невозможно, данные уничтожаются не позднее десяти рабочих дней после выявления.

При невозможности уничтожить данные в срок по основаниям части 6 статьи 21 они блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом. Это правило не является общим разрешением продлевать хранение. Оно распространяется в том числе на контролируемые резервные копии: удаленные данные не должны возвращаться в рабочую обработку при восстановлении.

Уничтожение охватывает рабочие системы и переданные обработчикам копии и подтверждается по требованиям приказа Роскомнадзора от 28.10.2022 № 179. Если данные сохраняются на самостоятельном основании, доступ и использование ограничиваются соответствующей целью.

10 Права пользователя и порядок обращения

Получить подтверждение обработки, сведения о целях, основаниях, составе данных, источниках, получателях и сроках, а также ознакомиться со своими данными бесплатно.

Требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных.

Отозвать согласие и потребовать прекращения обработки при отсутствии других законных оснований.

Отказаться от необязательных cookie и аналитики без ограничения доступа к основной информации о клиниках.

Обжаловать действия оператора в Роскомнадзор или суд и использовать иные предусмотренные законом способы защиты.

Обращение направляется соответствующему оператору по контактам раздела 2. Для общего вопроса о работе Сайта можно обратиться в ООО «СТАНДАРТ» или ООО «СТАТУС». В сообщении указываются суть требования, контакт для ответа и сведения, позволяющие найти обращение. Не следует направлять медицинские сведения и копию паспорта без необходимости.

Для формального запроса о доступе к персональным данным применяются требования части 3 статьи 14 Федерального закона № 152-ФЗ: сведения о документе, удостоверяющем личность, подтверждение отношений с оператором либо факта обработки и подпись субъекта или представителя. Электронный документ подписывается электронной подписью по закону. Оператор вправе уточнить сведения для проверки заявителя, но не должен собирать избыточные данные. Для обычного отзыва согласия используется соразмерная проверка принадлежности контакта.

При сохранении законного основания после отзыва оператор разъясняет его, состав необходимых данных и применимый срок. Отзыв согласия на Сайте не отменяет установленные законом обязанности медицинской организации по хранению документов. Политика не устанавливает обязательный претензионный порядок и не ограничивает право непосредственно обратиться в Роскомнадзор или суд.

11 Реклама и публикация отзывов

Сведения из заявки не используются для рекламных звонков и рассылок на основании согласия на запись. Для рекламы требуется отдельное предварительное согласие в соответствии со статьей 15 Федерального закона № 152-ФЗ и статьей 18 Федерального закона № 38-ФЗ. Отказ от рекламы не влияет на запись и оказание услуг; рекламные контакты прекращаются по требованию пользователя.

Публикация отзыва с именем, фотографией или иными персональными данными требует отдельного основания. Когда используется согласие на распространение, оно оформляется отдельно по статье 10.1 Федерального закона № 152-ФЗ. Раскрытие сведений, составляющих врачебную тайну, дополнительно требует соблюдения статьи 13 Федерального закона № 323-ФЗ.

12 Изменение Политики

Действующая редакция размещается по адресу https://myata-dent.ru/pages/politika-konfidentsialnosti.html и доступна из форм сбора данных. Сроки и порядок применения файлов cookie раскрываются в отдельной Политике обработки файлов cookie.

Новая редакция применяется с даты ее опубликования после утверждения операторами в относящейся к ним части. Изменение текста не означает автоматического расширения ранее полученных согласий. При изменении целей, состава данных или получателей новое согласие запрашивается, если оно требуется законом.