Политика обработки персональных данных

Политика обработки персональных данных ООО «ГАРАНТ»

Утверждена приказом генерального директора ООО «ГАРАНТ» № 15 от «12» января 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных ООО «ГАРАНТ» (далее — Оператор), осуществляемой при использовании сайта https://garantdental.com, при записи на прием, обратной связи, заключении и исполнении договоров на оказание медицинских услуг, ведении медицинской документации, рассмотрении обращений и осуществлении иной деятельности Оператора.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Правилами предоставления медицинскими организациями платных медицинских услуг, утвержденными Постановлением Правительства РФ от 11.05.2023 № 736, и иными применимыми нормативными актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных самостоятельно, через сайт, по телефону, через мессенджеры, при личном обращении в клинику, при заключении договора, оказании медицинских услуг и ведении документации.

1.4. Использование сайта и направление заявки через формы сайта означает, что пользователь ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно в случаях, когда обработка требует согласия субъекта персональных данных.

2. Сведения об Операторе

3. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Субъект персональных данных — пользователь сайта, пациент, законный представитель пациента, работник, кандидат, представитель контрагента или иное физическое лицо, к которому относятся персональные данные.
• Специальные категории персональных данных — сведения о состоянии здоровья и иные сведения, отнесенные законом к специальным категориям персональных данных.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователи сайта, направляющие заявки на запись, обратный звонок, консультацию, скидку или иное обращение;
• пациенты клиники;
• законные представители несовершеннолетних пациентов и иных лиц, действующих через представителя;
• лица, оставляющие отзывы, обращения, претензии, заявления или запросы;
• работники, бывшие работники, кандидаты на трудоустройство;
• представители контрагентов, поставщиков и партнеров Оператора;
• посетители помещений клиники, если в помещениях ведется видеонаблюдение или иной учет посещений.

5. Категории обрабатываемых персональных данных

5.1. В зависимости от цели обработки Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• дата рождения, возраст;
• адрес места жительства/пребывания — для целей оказания услуг, ведения медицинской документации, направления ответа или исполнения требований закона;
• паспортные данные или данные иного документа, удостоверяющего личность, при заключении договора, оформлении медицинской документации, налоговых и иных документов;
• сведения о законном представителе пациента;
• сведения о состоянии здоровья, жалобах, диагнозах, результатах осмотров, планах лечения, медицинских вмешательствах, снимках, назначениях, рекомендациях и иной медицинской информации — при оказании медицинской помощи или подготовке к ней;
• сведения о выбранной услуге, враче, дате и времени записи;
• сведения об оплате, чеках, договорах, актах, справках для налогового вычета;
• содержание сообщений, обращений, претензий и ответов на них;
• технические данные сайта: IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях на сайте, cookie-файлах и иных аналогичных технологиях — при использовании сайта;
• изображения, фото- и видеоматериалы — только при наличии отдельного основания и если такие материалы фактически используются Оператором.

5.2. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта, если иное отдельно не предусмотрено письменным согласием субъекта персональных данных и фактическими процессами Оператора.

6. Цели обработки персональных данных

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект персональных данных;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• защита жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия невозможно;
• иные основания, предусмотренные законодательством Российской Федерации.

7.2. Обработка сведений о состоянии здоровья осуществляется только при наличии предусмотренного законом основания, включая оказание медицинской помощи, исполнение договора, получение информированного добровольного согласия на медицинское вмешательство, ведение медицинской документации и исполнение обязанностей медицинской организации.

8. Порядок и способы обработки

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение и иные действия в пределах целей обработки.

8.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8.4. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопустимости избыточной обработки и обеспечения точности персональных данных.

9. Передача персональных данных третьим лицам

9.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.

9.2. Передача персональных данных может осуществляться:

• государственным органам, судам, органам дознания и следствия, Росздравнадзору, Роспотребнадзору, Роскомнадзору, налоговым органам и иным уполномоченным органам — в случаях, предусмотренных законом;
• банкам, операторам фискальных данных, платежным сервисам — для приема оплаты и выдачи документов об оплате;
• организациям, обеспечивающим работу сайта, хостинга, CRM, МИС, телефонии, почтовых и SMS-сервисов, при условии заключения необходимых договоров и поручений на обработку персональных данных;
• медицинским организациям, лабораториям, зуботехническим лабораториям и иным исполнителям — только если это необходимо для оказания медицинской помощи, изготовления медицинских изделий, исполнения договора или при наличии согласия/иного законного основания;
• иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации или согласованных с субъектом персональных данных.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

10.2. Данные заявок с сайта, по которым договор не заключен, хранятся до достижения цели обработки, отзыва согласия либо истечения срока, необходимого для защиты прав и законных интересов Оператора, если иной срок не установлен внутренними документами Оператора.

10.3. Персональные данные пациентов, включенные в медицинскую документацию, договоры, документы об оплате, бухгалтерские и налоговые документы, хранятся в сроки, предусмотренные законодательством Российской Федерации и номенклатурой дел Оператора.

10.4. По достижении целей обработки или при утрате необходимости в достижении таких целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации прав субъект персональных данных может направить обращение на email sochi.garant@mail.ru либо по почтовому адресу: 354000, Российская Федерация, Краснодарский край, г. Сочи, ул. Горького, д. 26, помещение 12.

11.3. Обращение должно позволять идентифицировать заявителя и его право на получение сведений. Оператор вправе запросить дополнительные данные, необходимые для подтверждения личности заявителя или полномочий представителя.

12. Отзыв согласия

12.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления заявления на email sochi.garant@mail.ru или по адресу Оператора.

12.2. После получения отзыва Оператор прекращает обработку персональных данных, обрабатываемых на основании согласия, и уничтожает такие данные в порядке и сроки, установленные законодательством, если сохранение данных не требуется по иному законному основанию.

12.3. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва, и не прекращает обработку, которая необходима Оператору для исполнения обязанностей, установленных законодательством Российской Федерации, ведения медицинской документации, бухгалтерского и налогового учета, защиты прав и законных интересов Оператора.

13. Меры по защите персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа работников к персональным данным по принципу служебной необходимости;
• использование паролей, разграничения прав доступа и иных средств защиты информационных систем;
• учет носителей персональных данных и документов, содержащих персональные данные;
• контроль действий лиц, имеющих доступ к персональным данным;
• обучение работников правилам обработки персональных данных и врачебной тайны;
• заключение договоров/поручений с лицами, которым поручается обработка персональных данных;
• проверка соблюдения мер защиты персональных данных.

14. Использование сайта, cookie и аналитики

14.1. При посещении сайта Оператор может получать технические данные, включая IP-адрес, данные браузера и устройства, страницы посещения, источник перехода, действия на сайте и cookie-файлы.

14.2. Обязательные технические cookie используются для корректной работы сайта. Аналитические, рекламные и иные необязательные cookie используются только при наличии соответствующего правового основания и с учетом настроек пользователя. На сайте используется сервис веб-аналитики «Яндекс.Метрика» для сбора обезличенной статистики о посещаемости.

14.3. Подробная информация о cookie размещается в Политике использования файлов cookie.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции Политики.

15.2. Актуальная редакция Политики размещается на сайте Оператора в свободном доступе.

16. Контакты

По вопросам обработки персональных данных можно обратиться в ООО «ГАРАНТ»: email sochi.garant@mail.ru, телефон +7 (988) 235-80-40, адрес: 354000, Российская Федерация, Краснодарский край, г. Сочи, ул. Горького, д. 26, помещение 12.