ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «АЙСДЕНТИКА»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «АЙСДЕНТИКА» (далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и другими применимыми нормативными правовыми актами Российской Федерации.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта [Укажите адрес сайта] (далее — Сайт) и о пациентах, обратившихся в ООО «АЙСДЕНТИКА» для получения стоматологических услуг (далее — Субъекты персональных данных).
1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
1.4. Настоящая Политика является общедоступной и подлежит размещению на Сайте.

2. Основные понятия, используемые в Политике

2.1. В настоящей Политике используются следующие основные понятия:

  Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
  Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  Оператор — организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике Оператором является ООО «АЙСДЕНТИКА».
  Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные.
  Сайт — веб-сайт, принадлежащий ООО «АЙСДЕНТИКА» и расположенный в сети Интернет по адресу: https://icedentica.ru
  Медицинская деятельность — профессиональная деятельность по оказанию медицинской помощи, осуществляемая ООО «АЙСДЕНТИКА» на основании лицензии.

3. Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на основании следующих правовых оснований:

  Конституция Российской Федерации.
  Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
  Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
  Постановление Правительства Р Ф от 04.10.2012 № 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг».
  Устав ООО «АЙСДЕНТИКА».
  Лицензия на осуществление медицинской деятельности.
  Договоры, заключаемые между Оператором и Субъектами персональных данных.
  Согласие Субъектов персональных данных на обработку их персональных данных (в случаях, предусмотренных Законом о персональных данных).
  Законодательство Российской Федерации, регулирующее отношения, связанные с обработкой персональных данных.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в следующих целях:

  Оказание платных стоматологических услуг Субъектам персональных данных, включая:
      Диагностику заболеваний полости рта.
      Составление плана лечения.
      Проведение лечебных и профилактических мероприятий.
      Последующее наблюдение за состоянием здоровья пациентов.
  Ведение медицинской документации в соответствии с требованиями законодательства Российской Федерации.
  Организация записи на прием к врачу-стоматологу.
  Установление обратной связи с Субъектами персональных данных, включая направление уведомлений, запросов, касающихся оказания услуг.
  Информирование о проводимых акциях, специальных предложениях и новых услугах Оператора (только при наличии отдельного согласия на получение рекламной рассылки).
  Улучшение качества обслуживания и разработка новых услуг.
  Статистический учет и анализ.
  Соблюдение требований законодательства Российской Федерации.
  Осуществление законных прав и интересов Оператора в рамках его деятельности.
  Обеспечение функционирования и безопасности Сайта.

5. Категории обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных Субъектов персональных данных:

  Фамилия, имя, отчество (при наличии).
  Дата рождения.
  Пол.
  Адрес регистрации и фактического проживания.
  Контактный телефон.
  Адрес электронной почты.
  Данные документа, удостоверяющего личность.
  Сведения о состоянии здоровья, включая анамнез, результаты осмотров, анализов, диагнозы, информацию о проведенных медицинских вмешательствах и назначенном лечении (далее — «медицинские данные»).
  Сведения о страховом полисе обязательного медицинского страхования (при наличии).
  Сведения о добровольном медицинском страховании (при наличии).
  Сведения о посещениях сайта, включая IP-адрес, данные cookie-файлов, информацию о браузере и операционной системе, время доступа.
  Иные персональные данные, необходимые для целей, указанных в пункте 4 настоящей Политики, и предоставленные Субъектами персональных данных по собственной инициативе.

5.2. Оператор не осуществляет обработку биометрических персональных данных (за исключением случаев, предусмотренных законодательством Российской Федерации).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом о персональных данных.
6.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.
6.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (поручения оператора). В договоре должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Закона о персональных данных.
6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
6.5. Оператор обеспечивает конфиденциальность персональных данных, обрабатываемых в соответствии с требованиями законодательства Российской Федерации.
6.6. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого выгодоприобретателем или поручителем по которому является Субъект персональных данных.
6.7. При достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, персональные данные подлежат уничтожению либо обезличиванию.
6.8. Оператор вправе осуществлять трансграничную передачу персональных данных только в те страны, которые обеспечивают адекватную защиту прав субъектов персональных данных.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

  Получать информацию, касающуюся обработки его персональных данных, в соответствии со статьей 14 Закона о персональных данных.
  Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
  Отозвать свое согласие на обработку персональных данных в порядке, установленном Законом о персональных данных.
  Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
  На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

7.2. Для реализации своих прав Субъект персональных данных вправе направить Оператору письменный запрос, содержащий информацию, подтверждающую его личность. Запрос направляется по адресу: 127 642, Г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ СЕВЕРНОЕ МЕДВЕДКОВО, ПРОЕЗД ШОКАЛЬСКОГО, Д. 34, КВ. 39, или в электронном виде на адрес электронной почты Ice. dental@mail.ru с использованием квалифицированной электронной подписи.

8. Меры, применяемые для защиты персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. К таким мерам относятся:

  Назначение лица, ответственного за организацию обработки персональных данных.
  Разработка и утверждение локальных нормативных актов по вопросам обработки и защиты персональных данных.
  Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами Оператора по вопросам обработки и защиты персональных данных, и обучение указанных работников.
  Определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз.
  Применение организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, установленных Правительством Российской Федерации.
  Использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
  Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до начала обработки персональных данных.
  Учет машинных носителей персональных данных.
  Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их нейтрализации.
  Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
  Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
  Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации о персональных данных, требованиям к защите персональных данных, локальным актам Оператора.
  Регулярная оценка рисков и уязвимостей информационных систем, используемых для обработки персональных данных.

9. Ответственность за нарушение требований, касающихся обработки персональных данных

9.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

10. Заключительные положения

10.1. Настоящая Политика подлежит изменению, дополнению в случае изменения законодательства Российской Федерации в области персональных данных или изменения методов обработки персональных данных Оператором.
10.2. Действующая редакция Политики постоянно доступна для ознакомления на Сайте по адресу: Укажите адрес страницы с Политикой конфиденциальности.
10.3. По всем вопросам, касающимся обработки персональных данных, Вы можете обратиться к лицу, ответственному за организацию обработки персональных данных в ООО «АЙСДЕНТИКА», по электронной почте: Ice. dental@mail.ru или по телефону: +7 495 744 77 41.


Реквизиты Оператора:

ООО «АЙСДЕНТИКА»
Юридический адрес: 127 642, Г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ СЕВЕРНОЕ МЕДВЕДКОВО, ПРОЕЗД ШОКАЛЬСКОГО, Д. 34, КВ. 39
Фактический адрес: 127 642, Г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ СЕВЕРНОЕ МЕДВЕДКОВО, ПРОЕЗД ШОКАЛЬСКОГО, Д. 34, КВ. 39
Почтовый адрес: 127 642, РОССИЯ, Г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ СЕВЕРНОЕ МЕДВЕДКОВО, ПРОЕЗД ШОКАЛЬСКОГО, Д. 34, КВ. 39
ОГРН 1 247 700 506 195
Руководитель: Генеральный директор Курамагомедов Эльдар Шамильевич
Наименование банка: АО «ТБанк»
127 287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26
Корреспондентский счет 30 101 810 145 250 000 896
БИК 44 525 974
Расчетный счет 40 702 810 310 001 901 568
ИНН / КПП 9 715 489 192/771501001
Электронная почта Ice. dental@mail.ru
Телефоны +7 495 744 77 41 +7 936 503 65 99

Дата публикации: 27.05.2025 г.

(Подпись и печать Исполнителя не требуются, так как это публичный документ).