Политика обработки персональных данных

1. Оператор и область действия

Оператором персональных данных является ООО «Билив Дентал Групп». Оператор определяет цели обработки, состав запрашиваемых данных, порядок доступа к ним и меры защиты. Политика распространяется на посетителей сайта, пациентов, их законных представителей и лиц, которые оставляют заявку или задают вопрос от своего имени.

Документ не заменяет информированное добровольное согласие на медицинское вмешательство и не регулирует медицинскую документацию, которая оформляется в клинике по отдельным правилам. При очном обращении пациент получает необходимые разъяснения о медицинской услуге и порядке ведения медицинских данных.

2. Какие сведения могут обрабатываться

Основной источник данных — сам пользователь при заполнении формы, звонке или отправке письма. Технические сведения поступают автоматически от браузера и сервера в объёме, необходимом для работы и безопасности сайта. Оператор запрашивает только данные, которые нужны для выбранного сценария обращения. В зависимости от формы и способа связи это могут быть:

• имя или иное обращение, чтобы ответить персонально;
• номер телефона и адрес электронной почты для обратной связи и записи;
• текст вопроса, выбранное направление и удобное время связи, если пользователь указал их добровольно;
• сведения о согласии, времени отправки формы, версии текста согласия и выбранной цели обращения;
• технические сведения о браузере, устройстве, времени запроса, URL и странице входа — только в объёме, необходимом для работы и безопасности сайта.

Открытая форма не предназначена для паспортных данных, данных банковских карт, фотографий документов, диагнозов и подробных сведений о здоровье. Если такие сведения поступили без необходимости, оператор не использует их для постановки диагноза или назначения лечения: доступ ограничивается, а сведения удаляются или обезличиваются, если их дальнейшее хранение не требуется законом. Обработка сведений о здоровье как специальной категории допускается только при наличии отдельного законного основания и необходимого согласия.

3. Цели и правовые основания

Данные используются только для заранее определённой цели:

1. принять заявку и связаться с пользователем по телефону или электронной почте;
2. подобрать направление, врача и время консультации по запросу пользователя;
3. ответить на вопросы об услугах, диагностике, стоимости и подготовке к визиту;
4. обеспечить работу, безопасность и корректное отображение сайта, а также предотвращать автоматические и вредоносные обращения;
5. исполнить обязанности оператора, предусмотренные применимым законодательством.

Для заявки правовым основанием является согласие пользователя либо действия по его запросу до заключения договора. Для исполнения договора применяется договорное основание, для обязательных требований — соответствующая норма закона, для технической безопасности — законный интерес оператора в пределах, допускаемых законом. Рекламные сообщения и рекламное профилирование не входят в это согласие и требуют отдельного разрешения.

4. Передача, поручение и размещение

Доступ к данным получают только сотрудники и обработчики, которым сведения нужны для выполнения порученной задачи: обработки заявки, технического сопровождения сайта, защиты инфраструктуры или организации записи. Если оператор поручает обработку подрядчику, в договоре закрепляются цель, состав данных, действия с ними, требования конфиденциальности и безопасности, порядок возврата или уничтожения данных и контроль оператора. Доступ предоставляется в минимальном объёме.

В текущем исходном коде сайта нет подключённых CRM, рекламных пикселей, онлайн-чата или систем аналитики. Карта на странице контактов загружается при нажатии кнопки открытия карты либо после начала прокрутки страницы; при этом технические данные могут передаваться оператору карт в соответствии с его политикой. Передача государственным органам, представителям пользователя или иным лицам производится только при наличии законного основания либо отдельного согласия, когда оно требуется.

5. Сроки, защита и прекращение обработки

Данные хранятся не дольше, чем нужно для цели обращения, исполнения договора, защиты прав оператора или соблюдения обязательного срока хранения. Для обращений без договора срок заканчивается после рассмотрения запроса и истечения периода, необходимого для разрешения возможных претензий; конкретные периоды фиксируются оператором в локальном перечне сроков хранения. Медицинская документация и бухгалтерские документы хранятся отдельно по обязательным правилам. После достижения цели данные удаляются, уничтожаются или обезличиваются, если продолжение обработки не требуется законом.

Оператор применяет организационные и технические меры: ограничение доступа по ролям, учёт действий с данными, защиту каналов передачи, резервирование и проверку актуальности прав доступа. Ни один способ передачи через интернет не гарантирует абсолютную безопасность, поэтому пользователь должен проверять адрес сайта и не передавать секреты через формы.

6. Особые категории, дети и локализация

Оператор не принимает через обычные формы биометрические данные, не формирует рекламные профили и не принимает решения, которые создают для пользователя юридические последствия исключительно автоматически. Сведения о здоровье относятся к специальной категории: сайт не собирает их для диагностики, а медицинская информация уточняется в медицинском процессе при наличии соответствующего правового основания и необходимого согласия. Сайт не предназначен для самостоятельной регистрации несовершеннолетних; обращение за ребёнка направляет его законный представитель.

При сборе данных граждан Российской Федерации первичная запись, систематизация и хранение организуются в базах данных на территории Российской Федерации в случаях, установленных законом. До подключения нового внешнего сервиса оператор проверяет его роль, место обработки, поручение, меры защиты и необходимость уведомления о трансграничной передаче. Трансграничная передача не является частью обычной заявки на текущем сайте.

7. Права пользователя и обращения

Пользователь вправе узнать, обрабатываются ли его данные, получить сведения о целях и составе обработки, потребовать уточнения неточных данных, попросить прекратить обработку или удалить сведения при наличии оснований. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не отменяет обязанности оператора хранить документы, если это требуется законом.

Для обращения укажите имя, способ связи и суть запроса. Оператор может попросить подтвердить личность, чтобы не раскрыть данные постороннему лицу. Запрос направляется на info@lemondent.ru или по почтовому адресу оператора. Ответ предоставляется в срок, установленный применимыми нормами. Если пользователь считает ответ недостаточным, он вправе обратиться в Роскомнадзор или в суд.

8. Инциденты и обновление политики

При выявлении неправомерной или случайной передачи данных оператор ограничивает доступ, фиксирует обстоятельства, оценивает последствия и принимает меры по восстановлению защиты. Если инцидент повлёк нарушение прав субъектов, оператор направляет уведомление в уполномоченный орган в течение 24 часов с момента выявления и сообщает результаты внутреннего расследования в течение 72 часов, если эти сроки и обязанность применимы к конкретному случаю. Политика пересматривается при изменении сайта, форм, целей обработки, внешних сервисов или законодательства. Новая редакция действует с даты, указанной в документе.