Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «Медтек-М»
(стоматологическая клиника «Имплант Клиник», сайт stomatologiya-yasenevo.ru)
Редакция от 19 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет цели, порядок и условия обработки персональных данных в ООО «Медтек-М» (далее — Оператор), меры по их защите и права субъектов персональных данных. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована во исполнение ч. 2 ст. 18.1 этого Закона.

1.2. Политика распространяется на все персональные данные, которые обрабатывает Оператор, в том числе полученные через сайт https://stomatologiya-yasenevo.ru (далее — Сайт), по телефону, по электронной почте, в мессенджерах и в клинике.

1.3. Политика находится в открытом доступе на Сайте по адресу https://stomatologiya-yasenevo.ru/politika-obrabotki-personalnyh-dannyh.

1.4. Согласие пользователя Сайта на обработку персональных данных оформляется отдельным документом «Согласие на обработку персональных данных» в соответствии с ч. 1 ст. 9 Закона о персональных данных (в редакции, действующей с 01.09.2025). Ознакомление с настоящей Политикой само по себе не является согласием на обработку персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.3. Пользователь — лицо, посещающее Сайт и (или) обращающееся к Оператору через Сайт, по телефону, электронной почте или в мессенджере.

2.4. Обработчик — лицо, которое обрабатывает персональные данные по поручению Оператора на основании договора (ч. 3 ст. 6 Закона о персональных данных).

2.5. Cookies — небольшие файлы, которые Сайт и подключённые к нему сервисы сохраняют в браузере пользователя.

2.6. Иные термины используются в значениях, установленных Законом о персональных данных.

3. Сведения об Операторе

Полное наименование Общество с ограниченной ответственностью «Медтек-М»
ИНН / ОГРН 7704461498 / 1187746841787
Адрес (место нахождения) 117463, г. Москва, ул. Голубинская, д. 16, помещ. XLVII, ком. 52, этаж 2
Адрес клиники г. Москва, ул. Голубинская, д. 16
Лицензия на медицинскую деятельность № ЛО-77-01-018310 от 27.06.2019
Регистрационный номер в реестре операторов персональных данных 77-25-192958
Телефон +7 (495) 161-03-33
E-mail для обращений по вопросам персональных данных medtek.ok@mail.ru
Ответственный за организацию обработки персональных данных Атоян Григор Гарегинович

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании:

  • Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
  • Правил предоставления медицинскими организациями платных медицинских услуг, утверждённых постановлением Правительства РФ от 11.05.2023 № 736;
  • приказа Минздрава России от 31.07.2020 № 786н «Об утверждении Порядка оказания медицинской помощи взрослому населению при стоматологических заболеваниях»;
  • Трудового кодекса РФ, Налогового кодекса РФ, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
  • договоров, заключаемых Оператором с субъектами персональных данных;
  • согласий субъектов персональных данных на обработку их персональных данных.

5. Цели обработки, категории персональных данных, субъекты и сроки хранения

5.1. Оператор обрабатывает только те персональные данные, которые нужны для перечисленных ниже целей. Данные одной цели не используются для другой, несовместимой с ней цели.

Цель Субъекты Персональные данные Правовое основание Срок хранения
5.1.1. Запись на приём и консультацию, обратный звонок (формы на Сайте, квиз, телефонные звонки) Посетители Сайта и иные лица, обратившиеся к Оператору; их законные представители Имя; номер телефона; ответы на вопросы квиза (интересующая услуга или жалоба, пожелания к процедуре, давность последнего визита к стоматологу, удобные дата и время консультации, предпочитаемый способ связи); страница Сайта, с которой отправлена заявка; идентификатор посетителя Яндекс Метрики (ClientID). При звонке: номер телефона, дата, время и длительность звонка, источник перехода на Сайт, запись разговора (если ведётся) Согласие (п. 1 ч. 1 ст. 6 Закона); действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона) До достижения цели, но не более 1 года с даты последнего обращения. Если заключён договор на оказание услуг — далее по цели 5.1.3
5.1.2. Ответы на вопросы пользователей Лица, направившие вопрос через Сайт, по e-mail, телефону или в мессенджере Имя; номер телефона; адрес электронной почты (если указан); содержание вопроса и переписки Согласие (п. 1 ч. 1 ст. 6 Закона) 1 год с даты ответа
5.1.3. Оказание медицинских услуг, заключение и исполнение договоров на оказание платных медицинских услуг, ведение медицинской документации Пациенты; их законные представители; заказчики услуг Фамилия, имя, отчество; пол; дата рождения; адрес места жительства (регистрации); номер телефона; адрес электронной почты; данные документа, удостоверяющего личность; сведения о состоянии здоровья; фото- и видеоизображение; сведения об оплате Договор (п. 5 ч. 1 ст. 6 Закона); п. 4 ч. 2 ст. 10 Закона; Федеральный закон № 323-ФЗ; постановление Правительства РФ № 736 В течение сроков хранения медицинской и бухгалтерской документации, установленных законодательством РФ
5.1.4. Получение, рассмотрение и публикация отзывов о работе клиники Пациенты, оставившие отзыв; врачи, указанные в отзыве Дата и время приёма; фамилия, имя, отчество лечащего врача; оценка; текст отзыва Согласие пациента (п. 1 ч. 1 ст. 6 Закона); в отношении врачей — договор и законные интересы Оператора (п. 5, п. 7 ч. 1 ст. 6 Закона) Рассмотрение — 1 год с даты получения; опубликованный отзыв — до отзыва согласия
5.1.5. Веб-аналитика: улучшение работы Сайта и оценка эффективности рекламы Посетители Сайта Файлы cookies; идентификатор посетителя (ClientID); IP-адрес; сведения о браузере, устройстве и операционной системе; город (по IP-адресу); источник перехода и рекламная кампания; просмотренные страницы, клики и время на Сайте; записи сеансов (Вебвизор) без содержимого полей ввода; данные коллтрекинга (номер телефона звонящего, источник перехода) Согласие (п. 1 ч. 1 ст. 6 Закона), которое даётся в уведомлении о cookies Cookies — до 1 года; данные в сервисах аналитики — не более 1 года с даты сбора; отчёты используются в обобщённом виде
5.1.6. Заключение и исполнение договоров с контрагентами Контрагенты — физические лица; представители контрагентов Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; данные доверенности; реквизиты для расчётов Договор (п. 5 ч. 1 ст. 6 Закона); законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) 5 лет после окончания срока действия договора
5.1.7. Кадровая работа и подбор персонала Работники; соискатели Данные, необходимые в соответствии с трудовым законодательством, законодательством о бухгалтерском учёте, налогах и обязательном страховании; для соискателей — данные резюме Трудовое законодательство (п. 2 ч. 1 ст. 6 Закона); согласие соискателя Кадровые документы — в сроки, установленные законодательством об архивном деле; данные соискателя — 30 дней после принятия решения, если соискатель не дал согласие на включение в кадровый резерв

5.2. Оператор не обрабатывает биометрические персональные данные для установления личности, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки и не использует персональные данные для рекламных рассылок. Если Оператор решит направлять пользователям рекламные сообщения, для этого будет запрошено отдельное согласие.

5.3. Сайт не предназначен для лиц младше 18 лет. Записать несовершеннолетнего на приём может его законный представитель.

6. Сведения о состоянии здоровья

6.1. Сведения о состоянии здоровья относятся к специальной категории персональных данных (ст. 10 Закона о персональных данных). Оператор обрабатывает их для оказания медицинских услуг (цель 5.1.3) на основании п. 4 ч. 2 ст. 10 Закона о персональных данных. Такие сведения обрабатывают только медицинские работники и иные сотрудники Оператора, обязанные сохранять врачебную тайну (ст. 13 Федерального закона № 323-ФЗ). В клинике оформляются договор и информированное добровольное согласие на медицинское вмешательство.

6.2. Для записи на приём через Сайт сообщать сведения о здоровье не требуется. Если пользователь сообщает их (например, отмечает жалобу в квизе «Подбор стоматологической процедуры» или описывает её в отзыве или сообщении), такие сведения обрабатываются на основании его согласия. В отношении таких сведений Оператор:

  • использует их только для подбора процедуры, подготовки к консультации, записи на приём или рассмотрения отзыва;
  • предоставляет к ним доступ только сотрудникам, обязанным сохранять врачебную тайну;
  • не публикует их и не использует для аналитики и рекламы;
  • хранит их в сроки, указанные для соответствующей цели в разделе 5.

6.3. Оператор рекомендует не направлять медицинские документы и подробные сведения о здоровье через мессенджеры и электронную почту, а передавать их на приёме в клинике.

6.4. Сведения, составляющие врачебную тайну, передаются третьим лицам только с письменного согласия пациента (его законного представителя) или в случаях, предусмотренных ч. 4 ст. 13 Федерального закона № 323-ФЗ.

7. Cookies и веб-аналитика

7.1. На Сайте используются:

  • технические cookies — нужны для работы Сайта и форм, в том числе для запоминания выбора пользователя в уведомлении о cookies;
  • сервис веб-аналитики Яндекс Метрика (счётчик № 80912416), включая Вебвизор и карту кликов, — для анализа посещаемости, удобства Сайта и эффективности рекламы;
  • сервис коллтрекинга Callibri — показывает на Сайте подменный номер телефона, чтобы определить, из какого источника пришёл звонок;
  • сервис квизов Marquiz — для работы опросника «Подбор стоматологической процедуры» на главной странице Сайта и передачи заявки, оставленной в квизе.

7.2. Google Analytics и другие зарубежные сервисы веб-аналитики на Сайте не используются.

7.3. Аналитические cookies используются с согласия пользователя, которое он даёт в уведомлении о cookies на Сайте. Идентификатор посетителя Яндекс Метрики (ClientID) передаётся вместе с заявкой, чтобы определить, из какого рекламного источника она пришла.

7.4. Пользователь может отказаться от cookies или удалить их в настройках браузера, а также отключить сбор данных Яндекс Метрикой с помощью блокировщика, описанного на странице https://yandex.ru/support/metrica/general/opt-out.html. При отключении cookies часть функций Сайта может работать некорректно.

8. Порядок и условия обработки

8.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных заранее определённых целей. Обрабатываемые данные соответствуют целям обработки, не являются избыточными, хранятся не дольше, чем этого требуют цели обработки.

8.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.3. Способ обработки — смешанный (с использованием средств автоматизации и без них), с передачей по внутренней сети Оператора и по сети Интернет. Данные с Сайта передаются по защищённому протоколу HTTPS.

8.4. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

8.5. Трансграничная передача персональных данных не осуществляется.

8.6. Оператор поручает обработку персональных данных следующим лицам:

Обработчик Для чего Какие данные
Хостинг-провайдер «Спринтхост» (sprinthost.ru) Хостинг Сайта: размещение Сайта и хранение заявок, поступивших через формы Данные из форм Сайта и отзывов; технические данные (IP-адрес, журналы сервера)
ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) Яндекс Метрика: веб-аналитика Данные, указанные в цели 5.1.5
Сервис коллтрекинга Callibri (callibri.ru) Коллтрекинг: учёт звонков и их источников Номер телефона звонящего, дата и время звонка, источник перехода, запись разговора (если ведётся)
Сервис квизов Marquiz (marquiz.ru) Работа квиза на Сайте и передача заявок из квиза Имя, номер телефона, ответы на вопросы квиза, технические данные
ООО «ВК» (почтовый сервис Mail.ru) Получение уведомлений о заявках с Сайта на адрес medtek.ok@mail.ru, переписка с пользователями Данные из форм Сайта; содержание переписки

8.7. Обработчики обязаны соблюдать принципы и правила обработки, установленные Законом о персональных данных, сохранять конфиденциальность, обеспечивать безопасность персональных данных и хранить их в базах данных на территории РФ. Ответственность перед субъектом персональных данных за действия обработчика несёт Оператор.

8.8. Помимо обработчиков, персональные данные могут передаваться:

  • государственным органам и иным лицам в случаях, прямо предусмотренных законодательством РФ (например, по запросу суда, органов следствия, прокуратуры, налоговых органов);
  • страховым медицинским организациям — если медицинские услуги оказываются по договору добровольного медицинского страхования;
  • иным лицам — с согласия субъекта персональных данных.

8.9. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) без отдельного согласия на распространение, оформленного по ст. 10.1 Закона о персональных данных. Отзывы публикуются на Сайте без сведений, позволяющих установить личность автора.

8.10. Если пользователь сам выбирает связь через мессенджер (например, WhatsApp), его сообщения передаются владельцу мессенджера на условиях этого сервиса. Оператор переносит нужные сведения из переписки в свои системы, расположенные в РФ, и не передаёт владельцу мессенджера персональные данные из своих баз данных.

9. Сроки хранения и уничтожение персональных данных

9.1. Сроки хранения персональных данных указаны в разделе 5 для каждой цели.

9.2. Персональные данные подлежат уничтожению (или обезличиванию):

  • по достижении цели обработки или истечении срока хранения — в течение 30 дней;
  • при отзыве согласия, если нет других законных оснований для обработки, — в течение 30 дней с даты поступления отзыва;
  • при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней с даты выявления.

9.3. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в течение не более 6 месяцев, если иной срок не установлен федеральным законом.

9.4. Порядок уничтожения: электронные записи удаляются из системы управления Сайтом (раздел заявок), почтового ящика medtek.ok@mail.ru, кабинетов сервисов коллтрекинга и квизов и иных информационных систем Оператора без возможности восстановления; документы на бумаге уничтожаются шредером. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий, в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Акты и выгрузки хранятся 3 года.

9.5. Не реже одного раза в квартал ответственный за организацию обработки персональных данных проверяет, нет ли в системах Оператора заявок и обращений с истёкшим сроком хранения, и организует их уничтожение.

10. Права субъектов персональных данных и порядок обращений

10.1. Субъект персональных данных вправе:

  • получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
  • потребовать уточнить, заблокировать или уничтожить персональные данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • потребовать прекратить обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10.2. Обращение можно направить: по электронной почте medtek.ok@mail.ru; письмом по адресу 117463, г. Москва, ул. Голубинская, д. 16, помещ. XLVII, ком. 52, этаж 2; лично в клинике.

10.3. Запрос о предоставлении сведений должен содержать: номер основного документа, удостоверяющего личность субъекта (его представителя), сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона, указанный в заявке, дату обращения или номер договора); подпись субъекта (представителя). Запрос в электронной форме подписывается электронной подписью (ч. 3 ст. 14 Закона о персональных данных).

10.4. Сроки рассмотрения обращений:

Обращение Срок
Запрос сведений об обработке персональных данных 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ч. 1 ст. 20 Закона)
Уточнение неточных персональных данных 7 рабочих дней с даты представления подтверждающих сведений (ч. 2 ст. 21 Закона)
Неправомерная обработка Прекращение — 3 рабочих дня, уничтожение (если устранить нарушение невозможно) — 10 рабочих дней с даты выявления (ч. 3 ст. 21 Закона)
Отзыв согласия Прекращение обработки и уничтожение — 30 дней с даты поступления отзыва, если нет иных законных оснований (ч. 5 ст. 21 Закона)
Требование прекратить обработку 10 рабочих дней с даты получения; может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21 Закона)
Запрос Роскомнадзора 10 рабочих дней с даты получения; может быть продлён не более чем на 5 рабочих дней (ч. 4 ст. 20 Закона)

10.5. Как отозвать согласие по электронной почте. Направьте на medtek.ok@mail.ru письмо с темой «Отзыв согласия на обработку персональных данных». В письме укажите имя и номер телефона (или адрес электронной почты), которые вы указывали на Сайте, и, если помните, дату обращения. Оператор подтвердит получение ответным письмом и при необходимости уточнит сведения по телефону, чтобы убедиться, что отзыв направлен вами. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме случаев, когда обработка продолжается на других основаниях, предусмотренных Законом о персональных данных (например, хранение медицинской документации пациента).

10.6. Отозвать согласие на использование аналитических cookies можно, удалив cookies в настройках браузера и отключив сбор данных способами, указанными в п. 7.4.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

  • назначает лицо, ответственное за организацию обработки персональных данных;
  • издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников, проводит их обучение;
  • определяет угрозы безопасности персональных данных в информационных системах и применяет меры по их нейтрализации;
  • оценивает вред, который может быть причинён субъектам персональных данных;
  • ограничивает доступ к персональным данным кругом работников, которым он нужен для выполнения обязанностей, и разграничивает доступ к системе управления Сайтом, почте и кабинетам сервисов;
  • использует защищённый протокол HTTPS для передачи данных с Сайта;
  • ведёт учёт машинных носителей персональных данных, обеспечивает резервное копирование;
  • ограничивает доступ посторонних лиц в помещения, где обрабатываются персональные данные;
  • осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики.

11.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, его предполагаемых причинах и принятых мерах; в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции.

12.2. Политика пересматривается при изменении законодательства, целей или условий обработки персональных данных, а также при подключении к Сайту новых сервисов, обрабатывающих персональные данные.

12.3. С момента утверждения настоящей редакции предыдущая редакция Политики утрачивает силу.

12.4. Вопросы по обработке персональных данных можно направить по адресу medtek.ok@mail.ru.