Политика обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Домини Смайл» (далее — «Оператор»).

Оператор: ООО «Домини Смайл»
ИНН: 4205422716
ОГРН: 1244200008139
Юридический адрес: 650000, г. Кемерово, ул. Красная, 14А, офис 1 (СК Динамо)
Контакты для запросов по ПДн: domini_smile@mail.ru, +7 995 314 03 03

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
Оператор — ООО «Домини Смайл», организующее и осуществляющее обработку ПДн.
Обработка ПДн — любое действие с ПДн, совершаемое с использованием средств автоматизации или без них.
Субъект ПДн — пациент клиники, посетитель сайта или иное физическое лицо, чьи данные обрабатываются.
Сайт — совокупность веб-страниц, доступных по адресу domini-smile.ru и/или иным доменам Оператора.

3. Правовые основания обработки

Оператор обрабатывает ПДн на следующих основаниях:

Конституция РФ, Гражданский кодекс РФ;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Согласие субъекта ПДн на обработку;
Договор оказания платных медицинских услуг.

4. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает следующие категории ПДн:

Посетители сайта (потенциальные пациенты, оставившие заявку): фамилия, имя, контактный телефон, адрес электронной почты (при указании), сведения о выбранной услуге, текст обращения, IP-адрес (в виде криптографического хеша), сведения о браузере (user-agent), дата и время обращения.
Пациенты клиники (на этапе оказания услуг — обработка ведётся отдельно от сайта): ФИО, дата рождения, паспортные данные, адрес регистрации, СНИЛС, полис ОМС/ДМС, контактные телефоны, сведения о состоянии здоровья и оказанных услугах. Для ведения медицинской документации Оператор использует информационные системы и бумажные носители в соответствии с локальными актами и заключёнными договорами.
Cookie и техническая информация: анонимные идентификаторы устройства, данные о посещённых страницах, источник перехода, разрешение экрана. Эти данные не позволяют идентифицировать конкретное лицо без дополнительной информации.

Форма сайта не предназначена для передачи диагнозов, результатов обследований и иных подробных сведений о здоровье. Просим не указывать их в свободном комментарии: медицинские сведения собираются в клинике по отдельным документам и правилам.

5. Цели обработки

Оператор обрабатывает ПДн в следующих целях:

предоставление обратной связи по заявкам, поданным через сайт;
запись пациента на приём, согласование удобного времени;
информирование о ходе записи (SMS/звонок/мессенджер);
заключение и исполнение договора оказания платных медицинских услуг;
ведение медицинской документации в соответствии с законодательством РФ;
выставление счетов и ведение бухгалтерского учёта;
подготовка документов для социального налогового вычета по запросу пациента;
информирование об акциях и новых услугах — только при наличии отдельного согласия на маркетинговые рассылки;
статистика и улучшение работы сайта (агрегированные обезличенные данные).

6. Принципы обработки

Законность и справедливость целей и способов обработки.
Обработка только в заранее объявленных, законных целях.
Минимизация: обработке подлежат только те данные, которые необходимы для конкретной цели.
Точность и актуальность данных; своевременное удаление избыточных или устаревших данных.
Хранение в форме, позволяющей определить субъекта, не дольше, чем требует цель.

7. Места и способы обработки

Заявки с сайта: принимаются серверным приложением по защищённому HTTPS-соединению. Конкретные площадки размещения, роли доступа и привлечённые обработчики должны соответствовать действующим договорам Оператора и требованиям законодательства о локализации персональных данных.
Медицинская документация: обрабатывается отдельно от публичного сайта. Доступ предоставляется уполномоченным сотрудникам в объёме, необходимом для выполнения их должностных обязанностей.
Бумажные носители — медицинские карты на бумаге хранятся в запираемых шкафах в помещении клиники. Срок хранения — 25 лет (Приказ Минздрава № 530н).

Для обратного звонка по новым заявкам с согласием по редакции 1.3 имя и контактный телефон передаются через Telegram в закрытую рабочую группу администраторов клиники. Уведомление также содержит внутренний идентификатор заявки, технический статус её обработки и ссылку на защищённую карточку. Комментарий пациента, выбранное лечение, пожелание о враче, дата и время приёма, диагнозы и другие медицинские сведения в такое уведомление не включаются. Заявки, отправленные через ранее открытую форму без уведомления об этой передаче, сохраняют прежний режим: в Telegram приходит только техническое уведомление со ссылкой без имени и телефона.

8. Третьи лица, получающие доступ к ПДн

В рамках заявленных целей Оператор может привлекать следующие категории лиц только при наличии предусмотренного законом основания и действующего договора:

оператор связи или сервис уведомлений — если такой канал фактически используется для связи по заявке;
сервис Telegram — при передаче имени и телефона в рабочую группу администраторов для обратного звонка по заявке;
банк-эквайер — при безналичной оплате услуг;
поставщик медицинской информационной системы — при ведении медицинской документации;
Госорганы (ФНС, ТФОМС, Росздравнадзор) — в случаях, прямо предусмотренных законом;
Суды и правоохранительные органы — по официальному запросу.

Передача ПДн третьим лицам в рекламных целях не осуществляется.

9. Сроки обработки и хранения

Заявки с сайта (имя, телефон, текст обращения): 3 года с даты подачи или до отзыва согласия.
Журнал согласий: 3 года после отзыва согласия (доказательство соблюдения 152-ФЗ).
Медицинская карта пациента: 25 лет (Приказ Минздрава РФ № 530н).
Документы бухгалтерского учёта: 5 лет (НК РФ).
Cookie-файлы: до 12 месяцев или до отзыва согласия пользователем.

10. Меры безопасности

Оператор применяет следующие меры:

криптографическая защита соединения (HTTPS/TLS);
хеширование IP-адресов посетителей (без хранения в открытом виде);
разграничение доступа к данным внутри клиники;
защита от автоматизированных атак на формы (rate-limit, honeypot);
резервное копирование и ограничение доступа к серверной инфраструктуре;
организационные меры и локальные акты в объёме, установленном Оператором после оценки угроз.

11. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект имеет право:

получать сведения, касающиеся обработки своих ПДн;
требовать уточнения, блокирования или уничтожения своих ПДн в случае их неполноты, неточности или незаконного использования;
отозвать согласие на обработку ПДн в любой момент;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запросы направляются в свободной форме на электронную почту domini_smile@mail.ru или почтой на адрес клиники. Оператор отвечает на запрос в течение 10 рабочих дней.

12. Отзыв согласия

Согласие на обработку ПДн может быть отозвано в любой момент путём направления заявления на адрес domini_smile@mail.ru или вручением заявления в клинике. После получения отзыва Оператор прекращает обработку и уничтожает ПДн в течение 30 дней, за исключением случаев, когда хранение требует законодательство (медицинская карта — 25 лет).

13. Cookie и аналитика

Сайт использует cookie-файлы для обеспечения работоспособности и (при наличии согласия пользователя) для сбора анонимной статистики посещений. Подробнее — в Политике использования cookie. До получения согласия пользователя инструменты веб-аналитики (Яндекс Метрика и аналогичные) не запускаются.

14. Изменения Политики

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на странице /privacy-policy. При существенных изменениях пользователю предлагается заново ознакомиться с Политикой и подтвердить согласие.

15. Контакты ответственного за обработку ПДн

Ответственное лицо: Иванов Даниил Андреевич, директор ООО «Домини Смайл».
Email: domini_smile@mail.ru
Телефон: +7 995 314 03 03
Почтовый адрес: 650000, г. Кемерово, ул. Красная, 14А, офис 1 (СК Динамо)

Надзорный орган: Управление Роскомнадзора по Сибирскому федеральному округу.
Адрес: 630099, г. Новосибирск, ул. Серебренниковская, д. 9. Сайт: 54.rkn.gov.ru