Политика обработки персональных данных

Редакция от 22 мая 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее: «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.

1.2. Оператор персональных данных (далее: «Оператор»):

Полное наименование: Общество с ограниченной ответственностью «Махаон»
Сокращённое наименование: ООО «Махаон»
ИНН: 2315236028
ОГРН: 1242300038903
Юридический адрес: Краснодарский край, г. Новороссийск, ул. Григорьева, 12, к. 1, пом. 5А
Фактический адрес: г. Новороссийск, ул. Григорьева, 12, корпус 1
Контактный телефон: +7 918 62 66-888
Адрес электронной почты для обращений по вопросам обработки персональных данных: maxaon2609@mail.ru

1.3. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта https://stomatologia-mahaon.ru/ (далее: «Сайт»), пациентах клиники, сотрудниках, контрагентах и иных физических лицах в процессе своей деятельности.

1.4. Действие Политики распространяется на все способы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации или без использования таковых.

1.5. Использование Сайта означает безоговорочное согласие посетителя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики посетитель должен воздержаться от использования Сайта.

2. Основные понятия

В Политике используются понятия в значениях, установленных статьёй 3 152-ФЗ:

Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор: лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных: физическое лицо, к которому относятся персональные данные.
Сайт: совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://stomatologia-mahaon.ru/.
Cookies: небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Налоговый кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Гражданский кодекс Российской Федерации;
иные нормативные правовые акты Российской Федерации.

3.2. Обработка персональных данных осуществляется в соответствии со статьями 6, 9, 10 и 11 152-ФЗ:

с согласия субъекта персональных данных (ст. 6 ч. 1 п. 1);
для исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5);
для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта (ст. 6 ч. 1 п. 7);
при наличии письменного согласия субъекта на обработку специальных категорий персональных данных, касающихся состояния здоровья (ст. 10 ч. 2 п. 1);
в целях медицинской диагностики, оказания медицинских и медико-социальных услуг при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (ст. 10 ч. 2 п. 4).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

запись пациентов на приём, оказание стоматологических услуг и сопутствующее медицинское обслуживание;
ведение медицинской документации (медицинские карты, планы лечения, информированные добровольные согласия, иные документы, предусмотренные приказами Минздрава России);
идентификация пациента, его законного представителя, оформление договорных отношений;
информирование пациентов о статусе записи, изменениях расписания, готовности результатов диагностики, рекомендациях по лечению;
обработка обращений, поступивших через Сайт, мессенджеры (WhatsApp, Telegram), по телефону или электронной почте;
ведение бухгалтерского, налогового и кадрового учёта;
исполнение договоров с контрагентами;
продвижение услуг Оператора путём осуществления прямых контактов с потенциальными клиентами с их предварительного согласия;
сбор и анализ обезличенной статистики посещений Сайта для повышения качества обслуживания и улучшения работы Сайта;
выполнение требований законодательства Российской Федерации, ответы на запросы государственных органов.

5. Категории субъектов персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

пациенты клиники и их законные представители (родители несовершеннолетних, опекуны);
посетители Сайта, оставившие заявку через форму записи или иным способом;
сотрудники Оператора, бывшие сотрудники, кандидаты на трудоустройство;
физические лица, являющиеся представителями контрагентов Оператора;
физические лица, оставившие отзывы о клинике на сторонних платформах (Яндекс.Карты, 2ГИС, ПроДокторов).

6. Категории обрабатываемых персональных данных

6.1. Персональные данные посетителей Сайта, оставивших заявку через форму записи:

фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты (при наличии);
сведения, добровольно сообщённые в свободном поле обращения.

6.2. Персональные данные пациентов (обрабатываются после оказания медицинской услуги):

фамилия, имя, отчество;
дата рождения;
пол;
адрес регистрации и фактического проживания;
паспортные данные (для договора оказания платных медицинских услуг);
номер полиса ОМС или ДМС (при использовании);
СНИЛС (при необходимости);
контактный телефон, адрес электронной почты;
сведения о законных представителях (для несовершеннолетних пациентов);
сведения о состоянии здоровья, анамнез, диагнозы, проведённое лечение, рентгенологические снимки, фотографии до и после лечения (специальная категория персональных данных в соответствии со ст. 10 152-ФЗ).

6.3. Персональные данные сотрудников обрабатываются в объёме, предусмотренном Трудовым кодексом РФ и иными нормативными актами.

6.4. Сведения о посетителях Сайта, собираемые автоматически:

IP-адрес, тип и версия браузера, операционная система;
адрес страницы, с которой совершён переход (referer);
время посещения, просмотренные страницы, действия на Сайте;
данные cookies.

6.5. Оператор не обрабатывает биометрические персональные данные (за исключением случаев, прямо предусмотренных федеральным законодательством для медицинской деятельности).

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ.

7.2. Обработка персональных данных осуществляется:

с согласия субъекта персональных данных, в том числе путём проставления отметки в соответствующем чекбоксе при заполнении форм на Сайте;
путём заключения письменного информированного добровольного согласия пациента на медицинское вмешательство и обработку персональных данных в клинике;
на основании договора с пациентом, контрагентом, сотрудником;
иными законными способами, предусмотренными ст. 6, 9, 10 152-ФЗ.

7.3. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.4. Сроки обработки и хранения:

персональные данные посетителей Сайта, не заключивших договор на оказание услуг: до достижения цели обработки, но не более 1 года с момента получения, либо до отзыва согласия;
медицинская документация пациентов: в течение сроков, установленных приказом Минздрава России и иными нормативными актами (как правило, не менее 25 лет с момента последнего обращения);
персональные данные сотрудников: в течение сроков, установленных трудовым законодательством и законодательством об архивном деле;
персональные данные контрагентов: в течение срока действия договора и в течение 5 лет после его прекращения;
cookies и обезличенные данные о посещениях Сайта: до 24 месяцев.

7.5. По истечении сроков хранения, либо при достижении целей обработки, либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством.

8. Передача персональных данных третьим лицам

8.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.

8.2. Оператор вправе передавать персональные данные следующим категориям получателей в объёме, необходимом для достижения целей обработки:

государственные органы и должностные лица (в случаях, прямо предусмотренных федеральным законодательством);
страховые медицинские организации (при оказании услуг по полису ОМС или ДМС);
лаборатории и иные медицинские организации, привлекаемые для проведения диагностических исследований, по договорам поручения;
организации, обеспечивающие техническую работу Сайта (хостинг-провайдер), на основании договоров поручения с обязательством сохранять конфиденциальность.

8.3. Трансграничная передача персональных данных Оператором не осуществляется.

9. Использование cookies и сервисов веб-аналитики

9.1. На Сайте используются cookies для обеспечения корректной работы, сохранения пользовательских настроек и сбора обезличенной статистики посещений.

9.2. Виды используемых cookies:

строго необходимые (обеспечивают базовую функциональность Сайта, не требуют согласия);
аналитические (используются для сбора обезличенной статистики, требуют согласия);
функциональные (запоминают выбор пользователя, требуют согласия).

9.3. До получения согласия посетителя через cookie-баннер аналитические и функциональные cookies не устанавливаются.

9.4. Посетитель Сайта может отказаться от использования cookies, нажав соответствующую кнопку в cookie-баннере, либо отключив cookies в настройках своего браузера. При этом часть функций Сайта может работать некорректно.

9.5. Подробные условия использования cookies описаны в документе «Соглашение об использовании cookies», размещённом на Сайте.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К таким мерам относятся:

назначение ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных;
ознакомление сотрудников с положениями законодательства о персональных данных и локальными актами Оператора;
ограничение доступа к персональным данным и установление различных уровней доступа;
учёт машинных носителей персональных данных;
использование средств защиты информации;
резервное копирование данных;
использование защищённых каналов связи (HTTPS) при передаче данных через Сайт;
контроль за соблюдением требований по защите персональных данных.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

получать информацию о наличии у Оператора своих персональных данных, а также о составе, способах и сроках их обработки;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
использовать иные права, предусмотренные 152-ФЗ.

11.2. Для реализации указанных прав субъект может направить письменный запрос:

по электронной почте: maxaon2609@mail.ru
по почтовому адресу: г. Новороссийск, ул. Григорьева, 12, корпус 1

11.3. В запросе должны быть указаны: фамилия, имя, отчество субъекта (или его представителя), сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя.

11.4. Ответ на запрос направляется в течение 10 рабочих дней с момента получения. В отдельных случаях срок может быть продлён, но не более чем на 5 рабочих дней с уведомлением заявителя.

12. Заключительные положения

12.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации о персональных данных, а также при изменении условий обработки персональных данных Оператором.

12.2. Актуальная редакция Политики постоянно доступна для ознакомления по адресу: https://stomatologia-mahaon.ru/personal-data-processing-policy

12.3. Все вопросы, не урегулированные настоящей Политикой, решаются в соответствии с действующим законодательством Российской Федерации.