Политика в отношении обработки персональных данных в ООО «Дентал-Мед»

Утверждена приказом директора ООО «Дентал-Мед» от 25.05.2026

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Обществом с ограниченной ответственностью «Дентал-Мед» (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.

2. Сведения об Операторе

• Наименование: Общество с ограниченной ответственностью «Дентал-Мед»
• Сокращённое наименование: ООО «Дентал-Мед»
• ОГРН: 1022401944840
• ИНН: 2461021133
• КПП: 246101001
• Юридический адрес: 660094, Красноярский край, г. Красноярск, ул. Щорса, д. 43
• Адреса осуществления деятельности:
  • г. Красноярск, ул. Щорса, д. 43
  • г. Красноярск, ул. Академика Вавилова, д. 25а
• Директор: Гнездилова Елена Владимировна
• Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных: 24-17-003748 (дата регистрации уведомления — 28.03.2017)

3. Ответственный за организацию обработки персональных данных

Ответственным за организацию обработки персональных данных в ООО «Дентал-Мед» является директор Гнездилова Елена Владимировна.

Контакты для обращений субъектов персональных данных:

• Телефон: +7 (391) 237-69-96
• Электронная почта: dental-med.kras@yandex.ru
• Почтовый адрес: 660094, г. Красноярск, ул. Щорса, д. 43

4. Основные понятия, используемые в Политике

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «Дентал-Мед», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

1. Конституция Российской Федерации;
2. Гражданский кодекс Российской Федерации;
3. Трудовой кодекс Российской Федерации (статьи 85–90);
4. Налоговый кодекс Российской Федерации;
5. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
6. Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
7. Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
8. Приказ Министерства здравоохранения Российской Федерации от 15.12.2014 № 834н «Об утверждении унифицированных форм медицинской документации»;
9. Договоры об оказании платных медицинских услуг, заключаемые с пациентами;
10. Трудовые договоры, заключаемые с работниками;
11. Согласия субъектов персональных данных на обработку их персональных данных;
12. Устав ООО «Дентал-Мед» и иные локальные нормативные акты.

6. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пациенты, обратившиеся в клинику для получения стоматологической помощи на платной основе или в рамках программ добровольного медицинского страхования (ДМС);
• Законные представители несовершеннолетних пациентов и недееспособных пациентов;
• Работники Оператора, с которыми заключены трудовые договоры, и их близкие родственники;
• Кандидаты на трудоустройство (соискатели), направившие резюме или иные сведения о себе для рассмотрения возможности трудоустройства;
• Контрагенты — физические лица, индивидуальные предприниматели и представители юридических лиц, с которыми Оператор состоит в гражданско-правовых отношениях;
• Физические лица, обратившиеся с жалобами, заявлениями, обращениями;
• Посетители помещений Оператора, попавшие в зону действия систем видеонаблюдения.

7. Категории обрабатываемых персональных данных

7.1. Персональные данные пациентов

• Фамилия, имя, отчество;
• Дата и место рождения;
• Пол;
• Гражданство;
• Паспортные данные (серия, номер, дата выдачи, орган, выдавший документ);
• Адрес регистрации и фактического проживания;
• Контактные данные (номер телефона, адрес электронной почты);
• СНИЛС;
• Реквизиты полиса обязательного или добровольного медицинского страхования;
• Специальные категории персональных данных: сведения о состоянии здоровья, диагнозах, результатах обследований, проведённом лечении, назначениях и рекомендациях, а также иные сведения медицинского характера.

7.2. Персональные данные работников

• Фамилия, имя, отчество;
• Дата и место рождения;
• Паспортные данные;
• Адрес регистрации и фактического проживания;
• Контактные данные;
• СНИЛС, ИНН;
• Сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации;
• Сведения о трудовой деятельности и трудовом стаже;
• Сведения о воинском учёте (для военнообязанных);
• Сведения о членах семьи (для предоставления установленных льгот и гарантий);
• Сведения о доходах, удержаниях, налогах;
• Реквизиты банковского счёта (для перечисления заработной платы);
• Сведения о состоянии здоровья в объёме, необходимом для исполнения трудовых обязанностей (медицинские осмотры).

7.3. Персональные данные кандидатов на трудоустройство

• Фамилия, имя, отчество;
• Дата рождения;
• Контактные данные (телефон, электронная почта);
• Сведения об образовании и квалификации;
• Сведения о предыдущем опыте работы;
• Иные сведения, указанные кандидатом в резюме или сообщённые им при общении с Оператором.

7.4. Данные видеонаблюдения

• Изображение лица и фигуры посетителя, попавшего в зону действия камер видеонаблюдения;
• Дата, время и место фиксации.

8. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

1. Оказание стоматологической медицинской помощи на платной основе и в рамках программ ДМС;
2. Ведение медицинской документации в соответствии с требованиями законодательства;
3. Заключение и исполнение договоров об оказании платных медицинских услуг;
4. Осуществление расчётов с пациентами, в том числе через банк-эквайер;
5. Взаимодействие со страховыми медицинскими организациями в рамках программ ДМС;
6. Взаимодействие с зуботехническими лабораториями для изготовления ортопедических конструкций;
7. Передача сведений в Единую государственную информационную систему в сфере здравоохранения (ЕГИСЗ) при наличии согласия пациента;
8. Заключение, исполнение и прекращение трудовых договоров с работниками;
9. Ведение кадрового учёта, бухгалтерского и налогового учёта;
10. Рассмотрение резюме кандидатов на трудоустройство и формирование кадрового резерва;
11. Рассмотрение обращений, жалоб и заявлений граждан;
12. Обеспечение безопасности имущества Оператора, безопасности работников и пациентов посредством видеонаблюдения;
13. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

9. Принципы и условия обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями сбора;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• уничтожения или обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

10. Порядок сбора, хранения и использования персональных данных

10.1. Сбор персональных данных

Персональные данные получаются Оператором непосредственно от субъекта персональных данных при его обращении в клинику, при заключении договора, при трудоустройстве, а также из иных источников в случаях, предусмотренных законодательством Российской Федерации.

10.2. Хранение персональных данных

Хранение персональных данных осуществляется на территории Российской Федерации. Базы данных, содержащие персональные данные, расположены по адресам осуществления деятельности Оператора:

• г. Красноярск, ул. Щорса, д. 43;
• г. Красноярск, ул. Академика Вавилова, д. 25а.

Бумажные носители персональных данных (медицинские карты, договоры, кадровые документы) хранятся в специально оборудованных помещениях с ограниченным доступом.

Электронные персональные данные обрабатываются в медицинской информационной системе IDENT, установленной на сервере, расположенном в помещении клиники по адресу: г. Красноярск, ул. Щорса, д. 43.

10.3. Сроки обработки и хранения

Сроки хранения персональных данных определяются исходя из целей обработки и в соответствии с требованиями законодательства Российской Федерации, в том числе:

• Медицинская документация пациентов — в соответствии с приказами Министерства здравоохранения Российской Федерации (как правило, не менее 25 лет);
• Кадровые документы — в соответствии с Перечнем типовых управленческих архивных документов, утверждённым приказом Росархива;
• Бухгалтерские документы — не менее 5 лет;
• Видеозаписи систем видеонаблюдения — не более 30 дней с момента записи, после чего автоматически удаляются.

11. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в случаях и в объёме, необходимых для достижения целей обработки, и при наличии правовых оснований:

• Зуботехнические лаборатории — передаются обезличенные данные (или минимальные идентификационные данные) пациента, необходимые для изготовления ортопедических конструкций, на основании договора и согласия пациента;
• Банк-эквайер — передаются данные, необходимые для проведения безналичных расчётов с пациентами, в объёме, определяемом договором эквайринга;
• Страховые медицинские организации — передаются сведения, необходимые для исполнения договоров добровольного медицинского страхования, на основании согласия пациента и договоров со страховыми компаниями;
• Бухгалтерская организация (индивидуальный предприниматель), оказывающая услуги бухгалтерского учёта — на основании договора, содержащего обязательство по соблюдению конфиденциальности и обеспечению безопасности персональных данных в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ;
• Единая государственная информационная система в сфере здравоохранения (ЕГИСЗ) — передаются сведения о медицинской помощи, оказанной пациенту, по СНИЛС, исключительно при наличии согласия пациента, в соответствии с Федеральным законом № 323-ФЗ;
• Государственные органы и учреждения — в случаях, предусмотренных законодательством Российской Федерации (по запросам судов, правоохранительных органов, надзорных органов).

Передача персональных данных третьим лицам осуществляется только при наличии правового основания и с соблюдением требований Федерального закона № 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется.

12. Обработка персональных данных через сайт Оператора

Официальный сайт Оператора расположен по адресу https://dentalmed24.com и носит исключительно информационный характер. На сайте размещаются сведения об Операторе, оказываемых медицинских услугах, ценах, контактах и иная информация, предусмотренная законодательством Российской Федерации.

Оператор не осуществляет сбор персональных данных посетителей сайта через формы обратной связи, формы записи на приём или иные интерактивные формы. На сайте отсутствуют сервисы веб-аналитики, рекламные пиксели и иные средства, идентифицирующие посетителя.

Связь с Оператором через сайт возможна посредством:

• звонка по указанному телефону;
• отправки сообщения на адрес электронной почты;
• перехода в мессенджеры по указанным ссылкам.

В подобных случаях передача данных осуществляется напрямую через программу-клиент пользователя (телефон, почтовую программу, мессенджер) без сохранения каких-либо данных посетителя на сервере сайта.

Использование сторонних сервисов на сайте: для отображения адресов клиник на карте используется сервис «Яндекс.Карты», предоставляемый ООО «Яндекс». При загрузке карты на устройство пользователя сервис может получать технические данные (IP-адрес, информацию о браузере и устройстве) в соответствии с политикой ООО «Яндекс». Указанный сервис используется исключительно для информирования посетителей о месте расположения клиник и не используется Оператором для идентификации или профилирования посетителей.

Технические файлы cookie: на сайте могут использоваться технически необходимые файлы cookie для сохранения пользовательских настроек интерфейса (например, выбранного размера шрифта в версии для слабовидящих). Указанные файлы не содержат персональных данных, не передаются третьим лицам и не используются для идентификации пользователя.

13. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. В частности:

• назначен ответственный за организацию обработки персональных данных;
• утверждены локальные нормативные акты, регламентирующие обработку персональных данных;
• осуществляется ознакомление работников с положениями законодательства о персональных данных и локальными нормативными актами Оператора;
• обеспечивается ограничение и разграничение прав доступа работников к персональным данным в соответствии с должностными обязанностями;
• осуществляется учёт машинных носителей персональных данных;
• обеспечивается физическая охрана помещений, в которых ведётся обработка персональных данных;
• применяются средства защиты информации, в том числе антивирусные средства, средства разграничения доступа, резервного копирования;
• обеспечивается возможность немедленного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

14. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Порядок обращения субъектов персональных данных

Запросы и обращения по вопросам обработки персональных данных могут быть направлены Оператору следующими способами:

• Почтовым отправлением по адресу: 660094, г. Красноярск, ул. Щорса, д. 43;
• На электронную почту: dental-med.kras@yandex.ru;
• Лично в одной из клиник Оператора.

Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, а также его подпись. Оператор рассматривает поступившие запросы в сроки, установленные Федеральным законом № 152-ФЗ.

16. Заключительные положения

Настоящая Политика подлежит изменению и дополнению в случае изменения законодательства Российской Федерации в области персональных данных, а также в случае изменения порядка обработки персональных данных Оператором.

Актуальная версия Политики размещается на официальном сайте Оператора по адресу https://dentalmed24.com и предоставляется для ознакомления неограниченному кругу лиц.

Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «Дентал-Мед».

Утверждено приказом директора ООО «Дентал-Мед» от 25.05.2026

Директор Е.В. Гнездилова