Политика обработки персональных данных
Редакция от [дата утверждения]
1. Общие положения
Политика определяет порядок обработки и меры по защите персональных данных, которые обрабатывает оператор — [ООО «Название»] (ИНН [ИНН], ОГРН [ОГРН]), адрес: [Юридический адрес] (далее — Оператор), в том числе при использовании сайта https://denta-m-clinic.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор включён в реестр операторов, осуществляющих обработку персональных данных, рег. № [рег. номер в реестре операторов ПДн Роскомнадзора].
2. Какие данные мы обрабатываем и зачем
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Запись на приём, обратный звонок, ответ на обращение | Имя, номер телефона, выбранная услуга и врач, желаемые дата и время | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | До достижения цели, но не более 1 года с даты обращения, либо до отзыва согласия |
| Ответы ИИ-консультанта на сайте | Текст вопросов в чате (без ФИО и телефона) | Согласие субъекта, выраженное началом диалога | Не более 30 дней |
| Аналитика посещаемости Сайта | Cookie, IP-адрес, сведения о браузере и действиях на Сайте (Яндекс Метрика) | Согласие субъекта, выраженное в cookie-баннере | Не более 1 года |
| Оказание медицинских услуг | Данные, указанные в договоре и медицинской документации, в том числе сведения о состоянии здоровья | Договор, п. 4 ч. 2 ст. 10 152-ФЗ, 323-ФЗ | Сроки хранения медицинской документации, установленные законодательством |
Сведения о состоянии здоровья через формы и чат Сайта не запрашиваются. Просим не указывать их до приёма у врача.
3. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
4. Хранение и передача
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сайт и база заявок размещены у хостинг-провайдера [название, Россия].
- Для работы Сайта Оператор поручает обработку: [хостинг-провайдер]; ООО «Яндекс» (Яндекс Метрика, Яндекс Карты); ООО «Яндекс.Облако» (сервис генеративных ответов YandexGPT для ИИ-консультанта).
- Трансграничная передача персональных данных Оператором не осуществляется. Если пользователь сам выбирает связь через WhatsApp, он передаёт данные компании WhatsApp LLC по своей инициативе и на условиях этого сервиса.
- Данные не передаются третьим лицам для рекламы.
5. Права субъекта персональных данных
Вы вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется по адресу [Юридический адрес] или на e-mail [info@denta-m-clinic.ru]. Ответ — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением).
6. Защита данных
Оператор назначает ответственного за организацию обработки ПДн ([ФИО, должность]), ограничивает доступ к данным, использует защищённое соединение (HTTPS), ведёт учёт носителей и выполняет требования постановления Правительства РФ от 01.11.2012 № 1119.
7. Заключительные положения
Политика публикуется в свободном доступе на Сайте. Оператор вправе изменять Политику; новая редакция действует с момента публикации.