ООО «Союз-32» (стоматологическая клиника «Артстом32»). Редакция от 02 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Союз-32» (коммерческое обозначение «Артстом32»), ОГРН 1203700002054, ИНН 3702237415, КПП 370201001, адрес: 153012, Ивановская область, г. Иваново, ул. Марии Рябининой, д. 32, литер А, помещение 1003 (далее - Оператор, клиника).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о ПДн) и Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт https://artstom32.ru, личный кабинет пациента, чат-боты клиники в Telegram, MAX и ВКонтакте, по телефону, электронной почте и при визите в клинику.
1.4. Политика опубликована на сайте Оператора в свободном доступе. Отдельный текст согласия на обработку персональных данных для форм сайта размещен на странице «Согласие на обработку персональных данных».
2. Основные понятия
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Специальные категории персональных данных - в том числе сведения о состоянии здоровья.
Трансграничная передача - передача персональных данных на территорию иностранного государства.
3. Цели обработки, категории данных и правовые основания
3.1. Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей.
| Цель | Какие данные | Чьи данные | Основание |
|---|---|---|---|
| Запись на прием и обратный звонок: формы на сайте, окно онлайн-записи, чат-боты, телефон | имя или ФИО, номер телефона, выбранные врач, дата и время, комментарий к заявке | пациенты и их законные представители, посетители сайта | согласие (п. 1 ч. 1 ст. 6 Закона о ПДн); действия до заключения договора (п. 5 ч. 1 ст. 6) |
| Оказание медицинских услуг, ведение медицинской документации | ФИО, дата рождения, пол, контакты, паспортные данные, СНИЛС, сведения о состоянии здоровья, план лечения, сведения об оплате | пациенты и их законные представители | договор (п. 5 ч. 1 ст. 6); п. 4 ч. 2 ст. 10 Закона о ПДн; Федеральный закон № 323-ФЗ |
| Анкета здоровья перед приемом (по ссылке от администратора) | ФИО, телефон, ответы о заболеваниях, аллергиях, принимаемых лекарствах | пациенты | п. 4 ч. 2 ст. 10 Закона о ПДн (обработка медицинскими работниками, обязанными хранить врачебную тайну) |
| Личный кабинет пациента на сайте | номер телефона, ФИО, история посещений, суммы оплат, планы лечения, запросы справки для налогового вычета | пациенты | договор (п. 5 ч. 1 ст. 6) |
| Переписка с клиникой в мессенджерах, напоминания о визитах, просьба оценить визит | идентификатор и имя аккаунта в мессенджере, номер телефона, язык, текст сообщений, оценка визита | пациенты, посетители | согласие (п. 1 ч. 1 ст. 6) |
| Справка об оплате медицинских услуг для налогового вычета | ФИО пациента и налогоплательщика, ИНН, дата рождения, реквизиты документа, удостоверяющего личность, степень родства, суммы оплат | пациенты, налогоплательщики | исполнение обязанности Оператора (п. 2 ч. 1 ст. 6); Налоговый кодекс РФ |
| Рассмотрение анкет соискателей (раздел «Вакансии») | ФИО, телефон, специальность, текст сообщения | соискатели | согласие (п. 1 ч. 1 ст. 6) |
| Работа и защита сайта | технические cookie, IP-адрес и сведения о браузере в журналах сервера | посетители сайта | законный интерес Оператора (п. 7 ч. 1 ст. 6) |
| Статистика посещаемости сайта (Яндекс Метрика) | cookie Метрики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, нажатия на кнопки записи и телефона | посетители сайта, нажавшие «Принять» в окне cookie | согласие (п. 1 ч. 1 ст. 6) |
3.2. Данные детей и лиц, не достигших 15 лет, обрабатываются с согласия и по обращению их законных представителей.
4. Cookie и сервисы на сайте
4.1. Сайт использует технические cookie, без которых он не работает: сессия личного кабинета, защита форм от подделки запросов, выбранный язык, настройки версии для слабовидящих, выбор в окне cookie.
4.2. Яндекс Метрика (ООО «Яндекс», Россия) подключается только после того, как посетитель нажмет «Принять» в окне cookie. При выборе «Только необходимые» Метрика не загружается. Запись сеансов (Вебвизор) не используется. Отозвать согласие можно, удалив cookie сайта в настройках браузера.
4.3. Встроенные сервисы устанавливают собственные cookie по своим правилам: карта и отзывы Яндекса (ООО «Яндекс»), окно онлайн-записи МедФлекс (правообладатель - «МедРокет», ИНН 2311144947). Данные, которые посетитель вводит в окне онлайн-записи, получает сервис МедФлекс и передает клинике для записи на прием.
4.4. Вопросы, которые посетитель задает онлайн-консультанту на сайте, передаются для подготовки ответа сервису обработки текста provod.ai (ООО «Трафик Агрегатор»), который использует языковую модель DeepSeek. Консультант просит не указывать в чате имя, телефон и сведения о здоровье; для записи он предлагает форму записи или мессенджеры клиники.
4.5. Отключить cookie можно в настройках браузера; часть функций сайта при этом может не работать.
5. Порядок обработки, хранение и передача данных
5.1. Обработка ведется с использованием средств автоматизации и без них.
5.2. Доступ к персональным данным имеют только работники Оператора, которым он нужен для выполнения трудовых обязанностей: врачи, администраторы, руководитель.
5.3. Где хранятся данные:
| Система | Что хранит | Где сервер |
|---|---|---|
| Сайт artstom32.ru | анкеты здоровья, запросы справок для налогового вычета, данные врачей и сотрудников, расписание из учетной системы клиники, анкеты соискателей | Россия, г. Санкт-Петербург |
| Сервер чат-ботов и личного кабинета | пациенты из Telegram, MAX, ВКонтакте и заявки с сайта: имя или ФИО, телефон, аккаунт в мессенджере, переписка, заявки на запись и обратный звонок, история посещений и суммы оплат, оценки визитов | Германия, г. Франкфурт-на-Майне |
| Учетная система клиники (1С:Стоматология) | медицинская документация, расписание, оплаты | информационная система клиники |
5.4. Размещение сервера чат-ботов в Германии является трансграничной передачей персональных данных. Германия - участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивает адекватную защиту прав субъектов персональных данных; передача осуществляется с соблюдением ст. 12 Закона о ПДн.
5.5. Оператор поручает обработку персональных данных на основании договоров: хостинг-провайдерам (обеспечивают работу серверов сайта и чат-ботов и не вправе использовать размещенные данные в своих целях), сервису онлайн-записи МедФлекс, ПАО «Ростелеком» (виртуальная АТС: номер звонящего, дата и время звонка), ООО «ВК» (электронная почта клиники на Mail.ru), ООО «Яндекс» (Метрика - только с согласия посетителя), ООО «Трафик Агрегатор» (онлайн-консультант).
5.6. Мессенджеры Telegram, MAX и ВКонтакте пациент выбирает сам; сообщения в них обрабатываются также по правилам этих сервисов.
5.7. Персональные данные не раскрываются третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом, в том числе ст. 13 Федерального закона № 323-ФЗ.
6. Сроки хранения
| Данные | Срок |
|---|---|
| Заявки на запись и обратный звонок от лиц, не ставших пациентами | 1 год с даты заявки или до отзыва согласия |
| Переписка в мессенджерах | 3 года с последнего сообщения или до отзыва согласия |
| Медицинская документация, анкеты здоровья | в сроки, установленные законодательством об охране здоровья |
| Документы для налогового вычета | 5 лет |
| Анкеты соискателей | 1 год или до отзыва согласия |
| Журналы веб-сервера | не более 6 месяцев |
По достижении цели обработки или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не установлено законом.
7. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных (ст. 14 Закона о ПДн);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос направляется письменно по адресу Оператора или на электронную почту 32soyuz@mail.ru. Ответ дается в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с уведомлением о причинах.
8. Обязанности Оператора
- обрабатывать персональные данные только для целей, указанных в разделе 3, и в объеме, необходимом для этих целей;
- обеспечивать конфиденциальность персональных данных и врачебную тайну;
- принимать правовые, организационные и технические меры защиты (раздел 9);
- отвечать на обращения субъектов в сроки, установленные Законом о ПДн;
- уведомлять Роскомнадзор в случаях, предусмотренных законом, в том числе об инцидентах с утечкой данных: в течение 24 часов - о факте, в течение 72 часов - о результатах расследования.
9. Меры защиты
- ответственным за организацию обработки персональных данных является руководитель Оператора, если приказом не назначено иное лицо;
- доступ к панели администратора, кабинетам врачей и базам данных - по индивидуальным учетным записям;
- передача данных между сайтом, личным кабинетом и сервером чат-ботов - по защищенному протоколу HTTPS, обмен между серверами дополнительно защищен секретным ключом;
- вход пациента в личный кабинет - по одноразовому коду в мессенджере;
- резервное копирование баз данных; ограничение частоты отправки форм для защиты от автоматических заявок;
- работники ознакомлены с настоящей Политикой и обязаны хранить врачебную тайну.
10. Контакты и изменение Политики
Вопросы по обработке персональных данных: 32soyuz@mail.ru, телефон 8 (4932) 26-60-32, адрес: 153012, г. Иваново, ул. Марии Рябининой, д. 32, помещение 1003.
Оператор вправе изменять Политику; новая редакция действует с момента публикации на сайте.