Политика обработки персональных данных
Определяет порядок и условия обработки персональных данных посетителей сайта felix-dentistry.ru и пациентов стоматологии «Феликс». Документ разработан во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».
1. Оператор персональных данных
Оператор: Общество с ограниченной ответственностью «К ДОКТОРУ», стоматологическая клиника «Феликс» (Стоматологическая клиника «Феликс» (Felix Dentistry)). Адрес местонахождения и приёма обращений: Российская Федерация, Краснодарский край, г. Сочи, ул. Роз, д. 65.
ИНН/КПП: 2366042119/236601001; ОГРН: 1232300031930. Директор: Ахмедова Чинара Чингиз Кызы.
Email для запросов субъектов персональных данных: felix.dentistry@mail.ru; телефон: +7 (918) 104-60-11; сайт: https://felix-dentistry.ru.
2. Принципы обработки
- законность, справедливость и прозрачность;
- обработка только для заранее определённых целей;
- минимизация состава и объёма собираемых данных;
- раздельная обработка данных для несовместимых целей;
- точность, достаточность и актуальность данных;
- хранение не дольше, чем этого требуют цель обработки или закон;
- обеспечение конфиденциальности и безопасности.
3. Цели, состав данных и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Формирование заявки и расчёта | имя, телефон, выбранные врач/услуга, дата, время, комментарий и предварительный расчёт — только в памяти браузера | до нажатия «Отправить» данные не передаются оператору и не записываются в базу сайта; пользователь сам инициирует отправку через WhatsApp, Telegram или Email | сайт не хранит заявку; после отправки переписка хранится в выбранном сервисе связи по его правилам и удаляется оператором после достижения цели либо по запросу субъекта, если иной срок не требуется по закону или договору |
| Публикация отзыва | имя или псевдоним, услуга, врач, оценка, текст отзыва, месяц публикации | пользователь сам отправляет письмо с отдельными согласиями на обработку и распространение по ст. 10.1 152‑ФЗ | письмо — до достижения цели; опубликованный статический отзыв — до отзыва согласия или прекращения работы сайта |
| Обращения субъекта | ФИО, контакт, тип и содержание обращения | пользователь самостоятельно отправляет подготовленное письмо; исполнение обязанностей оператора по 152‑ФЗ | в почтовой переписке — срок рассмотрения и срок, необходимый для подтверждения исполнения обязанности |
| Настройки приватности | выбранные категории cookies, версия документа и дата изменения в localStorage браузера | выбор пользователя; на сервер сайта эти сведения не передаются | до очистки данных сайта пользователем или смены версии документа |
4. Сведения о здоровье
Сведения о здоровье являются специальной категорией персональных данных. На сайте не запрашиваются диагнозы, результаты обследований, медицинские документы или история болезни. Пользователь может добровольно указать желаемую услугу, номера зубов или краткое примечание к записи. Для таких сведений запрашивается отдельное согласие.
Онлайн-форма не заменяет письменное согласие на медицинское вмешательство, обработку медицинской документации или врачебную тайну. Необходимые медицинские согласия оформляются в клинике до оказания услуги.
5. Заявки через выбранный канал связи
Форма записи работает без серверного приёма: текст собирается в браузере и открывается как черновик WhatsApp, Telegram или Email. При выборе Email тот же текст автоматически копируется в буфер обмена. Клиент проверяет черновик и самостоятельно нажимает «Отправить». До этого момента оператор не получает данные. Статический сайт не создаёт талон, не записывает заявку в базу и не вызывает API приёма заявок.
После отправки выбранный мессенджер или почтовый сервис становится самостоятельным участником обработки и применяет собственную политику. Оператор использует полученное сообщение только для ответа, согласования визита и последующего исполнения договора. Не следует отправлять паспорт, КТ, диагнозы и медицинские документы без предварительного согласования защищённого канала с клиникой.
6. Действия с данными, полученными оператором
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление строго уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным или смешанным способом.
7. Cookies, Яндекс.Метрика и внешние сервисы
Сайт не использует рекламные пиксели и ретаргетинг. В localStorage браузера сохраняются только настройки приватности, версия документа и дата выбора. На сервер сайта они не передаются. Яндекс.Карта и Яндекс.Метрика не загружаются до отдельных разрешений пользователя.
При согласии на аналитику подключается Яндекс.Метрика, счётчик 99841831, для получения статистики посещений, источников перехода, просмотренных URL, устройств и примерного региона. Вебвизор, карта кликов, аналитика форм и передача идентифицирующих данных отключены. Имя, телефон, email, содержание заявок, отзывов и сведения о здоровье в Метрику не передаются.
При разрешении карты или аналитики браузер обращается к сервисам ООО «ЯНДЕКС», которые могут обрабатывать IP-адрес, параметры устройства и cookies по собственной политике. Настройки можно отозвать в любой момент через подвал сайта. Подробнее — в Политике cookies.
8. Передача и локализация
Формы отзывов и обращений субъектов не передают данные на сервер сайта. Пользователь самостоятельно отправляет подготовленное письмо на email оператора. Полученные оператором данные не продаются и не передаются для рекламы; доступ получают только уполномоченные лица.
Форма заявки не записывает данные на сервер. Пользователь сам инициирует переход и отправку через WhatsApp, Telegram или свой почтовый сервис. Инфраструктура и маршрутизация этих сервисов могут находиться за пределами Российской Федерации; до отправки сайт явно сообщает об этом, предоставляет выбор канала и возможность скопировать сообщение без автоматической передачи.
9. Защита данных
- HTTPS и security headers веб-сервера;
- локальное размещение изображений и статических файлов;
- отсутствие серверного приёма заявок и расчётов;
- отложенная загрузка Яндекс.Карты и Метрики до согласия;
- ограничение доступа к почте и мессенджерам оператора;
- назначение ответственного и внутренние локальные акты;
- реагирование на инциденты и уведомление в предусмотренных законом случаях.
10. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие и согласие на распространение, а также обжаловать действия оператора в Роскомнадзоре или суде.
Запрос можно направить через страницу «Управление персональными данными», на email felix.dentistry@mail.ru либо письменно по адресу оператора. Для защиты от выдачи данных постороннему лицу оператор вправе запросить разумное подтверждение личности.
11. Уничтожение и отзыв согласия
При достижении цели или отзыве согласия оператор прекращает обработку и уничтожает данные в сроки, предусмотренные ст. 21 152‑ФЗ, если дальнейшее хранение не требуется по закону или договору. Отзыв не влияет на законность обработки, выполненной до его получения.
12. Обновление политики
Актуальная редакция всегда размещается по настоящему адресу. При существенных изменениях целей или состава данных оператор обновляет документ и повторно запрашивает согласие, когда это требуется.