Политика конфиденциальности

УТВЕРЖДЕНА

приказом ООО «Солнце»

от «29» сентября 2026 г. № б/н

Политика ООО «Солнце» в отношении обработки персональных данных

при использовании сайта https://stom-deluxe.ru и размещении на нём сведений о работниках

Редакция № 2 от 29.09.2026

1. Общие положения

Настоящая Политика разработана во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, правовые основания, категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, а также порядок уничтожения персональных данных, обрабатываемых ООО «Солнце» с использованием сайта https://stom-deluxe.ru (далее — Сайт).

Оператор: Общество с ограниченной ответственностью «Солнце» (стоматология «ДеЛюкс»), ИНН 2723165921, КПП 272301001, ОГРН 1132723006690. Юридический адрес: 680013, Хабаровский край, г. Хабаровск, ул. Рабочий Городок, д. 4Б, кв. 140. Адрес клиники: 680023, г. Хабаровск, ул. Краснореченская, д. 193, оф. 2. Телефоны: (4212) 20-15-10, (4212) 78-82-80. Электронная почта по вопросам персональных данных: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript..

Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора. Обращения к нему направляются по указанным выше адресу электронной почты или почтовому адресу.

Обработка персональных данных при оказании медицинской помощи (ведение медицинской документации, медицинская тайна) и при ведении кадрового учёта осуществляется в соответствии с Федеральным законом от 21.11.2011 № 323-ФЗ, Трудовым кодексом РФ и локальными актами Оператора и в настоящей Политике не описывается, за исключением размещения сведений о работниках на Сайте (раздел 5).

Оператор обрабатывает персональные данные на основе принципов, установленных статьёй 5 Закона: законность и справедливость; ограничение обработки достижением конкретных, заранее определённых целей; недопустимость обработки данных, несовместимых с целями сбора, и объединения баз данных с несовместимыми целями; соответствие содержания и объёма данных заявленным целям и недопустимость избыточности; точность и актуальность данных; хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

Трансграничная передача персональных данных Оператором не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

2. Термины

Термины «персональные данные», «обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных статьёй 3 Закона. Cookie — небольшой фрагмент данных, который сохраняется браузером посетителя и используется Сайтом или подключёнными к нему сервисами. Панель настроек cookie — интерфейс Сайта, открывающийся при первом посещении и по ссылке «Настройки cookie» внизу каждой страницы.

3. Цели, основания, состав данных и сроки обработки

Для каждой цели Оператор обрабатывает только перечисленные ниже данные. Данные, собранные для одной цели, не используются для другой. Сводные сведения приведены в таблице; подробности — в пунктах 3.1–3.8.

Цель	Субъекты	Данные	Правовое основание	Срок обработки
3.1. Запись на приём	Лица, обратившиеся для записи	ФИО (или имя), телефон, желаемые дата и время, способ связи	п. 5 ч. 1 ст. 6 Закона (заключение договора по инициативе субъекта)	До согласования записи или отказа, не более 30 дней с даты обращения
3.2. Ответ на обращение (вопрос, отзыв, жалоба руководителю)	Лица, направившие обращение	ФИО (или имя), телефон и/или e-mail, текст обращения	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	До направления ответа, не более 30 дней с даты ответа
3.3. Рассмотрение отклика на вакансию	Соискатели	ФИО, телефон, e-mail, вакансия, сведения из резюме об образовании, квалификации и опыте работы	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	До принятия решения, не более 30 дней с даты сообщения результата
3.4. Веб-аналитика (Яндекс.Метрика, локальный счётчик)	Посетители Сайта, давшие согласие на категорию «Аналитика»	Cookie-идентификаторы, IP-адрес, сведения о браузере, устройстве и ОС, просмотренные страницы, источник перехода, дата и время, действия на Сайте	Согласие субъекта в панели настроек cookie (п. 1 ч. 1 ст. 6 Закона)	До отзыва согласия, но не более 12 месяцев с даты его предоставления
3.5. Определение рекламного источника обращений (коллтрекинг Гудок и Битрикс24)	Посетители Сайта, давшие согласие на категорию «Коллтрекинг и рекламная аналитика»	Cookie-идентификаторы, IP-адрес, источник перехода и рекламная метка, просмотренные страницы; номер телефона, дата, время и длительность звонка на подменный номер	Согласие субъекта в панели настроек cookie (п. 1 ч. 1 ст. 6 Закона)	До отзыва согласия, но не более 12 месяцев с даты его предоставления
3.6. Выявление недобросовестных (ботовых) переходов по рекламе (Botfaqtor)	Посетители Сайта, давшие согласие на ту же категорию	IP-адрес, сведения о браузере и устройстве, характеристики визита	Согласие субъекта в панели настроек cookie (п. 1 ч. 1 ст. 6 Закона)	До отзыва согласия, но не более 12 месяцев с даты его предоставления
3.7. Обеспечение работы и безопасности Сайта	Все посетители Сайта	IP-адрес, дата и время запроса, запрошенный адрес, сведения о браузере; cookie с выбором настроек	п. 7 ч. 1 ст. 6 Закона (законный интерес Оператора в работоспособности и защите Сайта)	Журналы сервера — не более 3 месяцев; cookie с настройками — 12 месяцев
3.8. Информирование пациентов о специалистах клиники	Работники Оператора	ФИО, должность (специальность), квалификационная категория, стаж работы, фотоизображение	Согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона)	До отзыва согласия или прекращения трудового договора (раздел 5)

3.1. Запись на приём

Запись осуществляется по телефону, через мессенджеры (WhatsApp, Telegram, MAX), указанные на Сайте, или через форму записи, если она размещена на Сайте. Для записи достаточно имени и телефона. Не сообщайте при записи сведения о состоянии здоровья: они не требуются для этой цели. Если после записи между пациентом и Оператором заключается договор на оказание медицинских услуг, дальнейшая обработка ведётся на основании договора и законодательства об охране здоровья в рамках отдельной цели.

Способ обработки — смешанный (автоматизированный с использованием CRM Битрикс24 и мессенджеров и неавтоматизированный). Действия: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.

3.2. Обращения

Обращение рассматривается уполномоченными работниками Оператора. Согласие выражается путём проставления отметки в форме (если обращение направлено через форму Сайта) либо действиями субъекта, направившего обращение по электронной почте или в мессенджер после ознакомления с настоящей Политикой. Способ обработки и действия — как в пункте 3.1.

3.3. Отклики на вакансии

Для рассмотрения отклика не требуются паспортные данные, сведения о здоровье, семейном положении и иные сведения, не относящиеся к деловым качествам соискателя. Включение соискателя в кадровый резерв допускается только при наличии его отдельного согласия и на срок, указанный в нём, но не более 1 года. Способ обработки и действия — как в пункте 3.1.

3.4–3.6. Аналитика, коллтрекинг, анализ рекламного трафика

Скрипты Яндекс.Метрики, локального счётчика, Гудка, Битрикс24 и Botfaqtor не загружаются и данные посетителя не передаются до тех пор, пока посетитель не отметит соответствующую категорию в панели настроек cookie и не нажмёт «Разрешить все» или «Сохранить выбор». Продолжение просмотра Сайта согласием не считается. При выборе «Только необходимые» указанные сервисы не загружаются.

Способ обработки — автоматизированный. Действия: сбор, запись, хранение, систематизация, анализ, формирование обобщённых статистических отчётов, удаление, уничтожение. Сведения используются Оператором в виде агрегированных отчётов и не используются для принятия решений, порождающих юридические последствия для посетителя.

Обработку по поручению Оператора (часть 3 статьи 6 Закона) осуществляют: ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — Яндекс.Метрика; ООО «1С-Битрикс» (ИНН 7717586110) — Битрикс24; поставщики сервисов Гудок и Botfaqtor — в соответствии с условиями использования этих сервисов. Условия Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/; описание используемых cookie: https://yandex.ru/support/metrica/ru/general/cookie-usage.

Запись телефонных разговоров, поступивших на подменные номера, осуществляется только при условии предварительного уведомления звонящего в начале разговора.

3.7. Техническая работа Сайта

Необходимые cookie сохраняют выбор посетителя в панели настроек и обеспечивают работу и защиту Сайта; отключить их в панели нельзя. Журналы веб-сервера используются только для обеспечения работоспособности и выявления атак и не используются для идентификации посетителей в иных целях.

3.8. Внешние сервисы (карты, отзывы, формы)

Встроенные карты и виджеты отзывов Яндекса и 2ГИС, а также формы Битрикс24 загружаются только после отметки категории «Внешние сервисы». При загрузке поставщик получает IP-адрес и технические сведения о браузере и обрабатывает их в соответствии со своими условиями как самостоятельный оператор. Разрешение загрузки формы не является согласием на обработку данных, вводимых в неё: такое согласие даётся отдельно в самой форме.

4. Согласие посетителя и его отзыв

Согласие даётся свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным (часть 1 статьи 9 Закона). Согласие на аналитику и коллтрекинг даётся отдельно по каждой категории в панели настроек cookie; текст согласия приведён в Приложении 1. Согласие на обработку данных формы даётся проставлением отдельной, не отмеченной заранее отметки в форме.

Отозвать согласие можно в любой момент: в панели «Настройки cookie» (снять отметку и сохранить выбор) или направив отзыв на Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. либо по почтовому адресу Оператора. Отзыв не влияет на законность обработки, осуществлённой до его получения, и не препятствует обработке по иным основаниям, предусмотренным Законом.

5. Сведения о работниках, размещённые на Сайте

На Сайте размещаются ФИО, должность (специальность), квалификационная категория, стаж работы и фотоизображение врачей и руководителя клиники. Сведения размещаются только на основании согласия на обработку персональных данных, разрешённых субъектом для распространения, оформленного каждым работником отдельно от иных согласий в соответствии со статьёй 10.1 Закона и Требованиями к содержанию такого согласия, утверждёнными приказом Роскомнадзора от 24.02.2021 № 18. Согласия хранятся у Оператора.

Цель — информирование пациентов о специалистах клиники и их квалификации. Способ — автоматизированный (публикация на Сайте). Действия: сбор, запись, хранение, распространение (размещение на Сайте), удаление, уничтожение.

Сведения об условиях и запретах, установленных работниками (часть 9 статьи 10.1 Закона):

Работник	Данные, разрешённые для распространения	Запреты на передачу (кроме предоставления доступа) и обработку неограниченным кругом лиц	Условия обработки
Рослякова Ирина Пименовна	ФИО, должность, категория, стаж, фотоизображение	Не установлены	Только на Сайте Оператора
Волошенко Нина Григорьевна	ФИО, должность, категория, стаж, фотоизображение	Не установлены	Только на Сайте Оператора
Жукевич Татьяна Анатольевна	ФИО, должность, категория, стаж, фотоизображение	Не установлены	Только на Сайте Оператора
Задорожина Инна Валерьевна	ФИО, должность, категория, стаж, фотоизображение	Не установлены	Только на Сайте Оператора
Багрий Андрей Юрьевич	ФИО, должность, категория, стаж, фотоизображение	Не установлены	Только на Сайте Оператора
Саломов Мунис Тоджидинович	ФИО, должность, стаж	Не установлены	Только на Сайте Оператора

Распространение прекращается, а сведения удаляются с Сайта в течение 3 рабочих дней с даты получения требования работника (часть 14 статьи 10.1 Закона) либо с даты прекращения трудового договора. Копирование и использование этих сведений третьими лицами в иных целях без согласия работника не допускается.

6. Сроки хранения, прекращение обработки и порядок уничтожения

Персональные данные хранятся не дольше сроков, указанных в разделах 3 и 5. Бессрочное хранение не допускается. При достижении цели обработки, истечении срока или утрате необходимости в её достижении Оператор прекращает обработку и уничтожает данные в срок не более 30 дней (часть 4 статьи 21 Закона). При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней с даты поступления отзыва, если иное основание обработки не предусмотрено Законом (часть 5 статьи 21 Закона). Требование субъекта о прекращении обработки исполняется в срок не более 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней (часть 5.1 статьи 21 Закона).

Если уничтожение невозможно в указанный срок, Оператор блокирует данные и уничтожает их в срок не более 6 месяцев (часть 6 статьи 21 Закона).

Порядок уничтожения. Уничтожение осуществляет лицо, ответственное за организацию обработки персональных данных, или комиссия, назначенная приказом Оператора:

заявки, обращения и отклики удаляются из CRM Битрикс24 (включая корзину), из переписки в мессенджерах и электронной почты без возможности восстановления; бумажные носители измельчаются;
данные аналитики и коллтрекинга удаляются в интерфейсе соответствующего сервиса либо путём направления требования об удалении обрабатывающему лицу; для отдельного посетителя — по его идентификатору;
сведения о работниках удаляются со страниц Сайта, из медиатеки и резервных копий Сайта;
факт уничтожения подтверждается актом об уничтожении персональных данных и (при автоматизированной обработке) выгрузкой из журнала регистрации событий в информационной системе, оформленными в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Акты и выгрузки хранятся 3 года с даты уничтожения.

Обязанность прекращения обработки и уничтожения распространяется на лиц, обрабатывающих данные по поручению Оператора; Оператор обеспечивает её исполнение.

7. Передача и защита персональных данных

Персональные данные не распространяются и не передаются третьим лицам без согласия субъекта, за исключением лиц, осуществляющих обработку по поручению Оператора (раздел 3), и случаев, предусмотренных федеральным законом (в том числе по запросам уполномоченных государственных органов). Поручение содержит перечень действий, цели и требования к защите данных в соответствии с частью 3 статьи 6 Закона.

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона: назначение ответственного лица; издание локальных актов; ограничение доступа к данным кругом работников, которым он необходим для исполнения обязанностей; ознакомление работников с требованиями законодательства; учёт машинных носителей; использование средств защиты информации и парольной защиты; резервное копирование; внутренний контроль соответствия обработки требованиям Закона.

8. Права субъектов персональных данных

Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели, отозвать согласие, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (статьи 14, 17 Закона).

Запрос направляется на Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript. или по почтовому адресу Оператора и должен содержать сведения, позволяющие идентифицировать субъекта и его отношения с Оператором (например, номер телефона, с которого было обращение, и примерную дату), и подпись субъекта или его представителя (часть 3 статьи 14 Закона). Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9. Заключительные положения

Политика опубликована по адресу https://stom-deluxe.ru/politika-konfidentsialnosti и доступна с каждой страницы Сайта. Политика пересматривается при изменении законодательства, целей или способов обработки. Новая редакция вступает в силу с момента публикации; если изменение требует нового согласия, Оператор запрашивает его.

Приложение 1. Текст согласия, выражаемого в панели настроек cookie

Отмечая категорию «Аналитика» и/или «Коллтрекинг и рекламная аналитика» и нажимая «Разрешить все» или «Сохранить выбор», я свободно, своей волей и в своём интересе даю ООО «Солнце» (ИНН 2723165921, 680013, г. Хабаровск, ул. Рабочий Городок, д. 4Б, кв. 140) согласие на обработку моих персональных данных: cookie-идентификаторов, IP-адреса, сведений о браузере, устройстве и операционной системе, просмотренных страницах, источнике перехода, дате, времени и действиях на Сайте, а при звонке на подменный номер — номера телефона, даты, времени и длительности звонка.

Цели: для категории «Аналитика» — анализ посещаемости и улучшение работы Сайта с помощью Яндекс.Метрики и локального счётчика; для категории «Коллтрекинг и рекламная аналитика» — определение рекламного источника обращений (Гудок, Битрикс24) и выявление недобросовестных переходов по рекламе (Botfaqtor). Действия: сбор, запись, хранение, систематизация, анализ, удаление, уничтожение, в том числе с поручением обработки ООО «ЯНДЕКС», ООО «1С-Битрикс» и поставщикам сервисов Гудок и Botfaqtor. Способ — автоматизированный.

Согласие действует 12 месяцев с даты его предоставления либо до его отзыва. Я могу отозвать его в любой момент через ссылку «Настройки cookie» внизу страницы или письмом на Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.. С Политикой обработки персональных данных ознакомлен(а).