Политика обработки персональных данных

1. Общие положения и сведения об операторе

Настоящая Политика определяет принципы, цели, правовые основания, условия и сроки обработки персональных данных Обществом с ограниченной ответственностью «МАГИЯ УЛЫБКИ» (далее — Оператор), в том числе при использовании сайта https://magicsmile.su/. Политика применяется к персональным данным посетителей сайта, лиц, направляющих обращения, пациентов, авторов отзывов, работников и кандидатов на работу в пределах применимого законодательства.

Оператор: ООО «МАГИЯ УЛЫБКИ», ИНН 7017481249, ОГРН 1217000000183. Юридический адрес: 634024, Томская область, г.о. город Томск, г. Томск, ул. Береговая, д. 7, кв. 44. Контакт для обращений по персональным данным и отзыва согласия: magicsmile2021@mail.ru.

Персональные данные — информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка персональных данных включает действия, перечисленные в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ.

2. Принципы и правовые основания обработки

Обработка осуществляется законно и добросовестно для конкретных, заранее определённых целей; её объём не превышает необходимого для этих целей. Данные поддерживаются в актуальном состоянии, а доступ ограничивается кругом уполномоченных лиц.

В зависимости от конкретной цели применяются основания, установленные частью 1 статьи 6 № 152-ФЗ: согласие субъекта; необходимость заключить или исполнить договор по инициативе субъекта; выполнение обязанностей, установленных законом, и иные применимые основания. Для специальных категорий данных, в том числе информации о здоровье, применяются дополнительные условия статьи 10 № 152-ФЗ, законодательство об охране здоровья граждан и врачебной тайне. Распространение персональных данных на основании согласия осуществляется с соблюдением статьи 10.1 № 152-ФЗ; использование изображения человека — с учётом статьи 152.1 ГК РФ.

3. Цели обработки, категории субъектов и состав данных

3.1. Запись на приём и обратный звонок через сайт

Субъекты: посетители сайта, потенциальные пациенты. Цель: обработка обращения, обратная связь и согласование посещения клиники. Данные: имя, телефон, дата и время желаемого приёма, выбранный врач (при указании). Основания: отдельное согласие посетителя, а также при применимости — заключение договора по инициативе субъекта (статья 6 № 152-ФЗ). Заявки поступают на рабочую электронную почту magicsmile2021@mail.ru; для рассмотрения сотрудники используют веб-интерфейс Почты Mail. В рабочем почтовом ящике поступившие сообщения с заявками автоматически удаляются через 7 календарных дней после получения, независимо от стадии их рассмотрения. Сведения, правомерно включённые впоследствии в медицинскую документацию, хранятся в соответствии с правилами для медицинских документов. Отдельные технические копии у поставщиков сервисов могут сохраняться в пределах их регламентов.

Формы сайта не предназначены для получения диагнозов, сведений о здоровье или медицинских документов; просим не направлять их через открытые формы. Текст согласия при отправке заявки опубликован отдельно.

3.2. Получение, рассмотрение и публикация отзывов

Субъекты: авторы отзывов. Данные: имя и текст отзыва. Цель: получение, проверка и модерация отзыва, принятие решения о публикации. Основание обработки при отправке — отдельное согласие. Публичное размещение имени и текста отзыва при наличии оснований производится в соответствии с отдельным согласием на распространение и указанными автором условиями или запретами. Адрес электронной почты не запрашивается в форме отправки отзыва.

Отзывы могут включать сведения о здоровье по инициативе автора; до публикации они должны проходить проверку, чтобы исключить неразрешённое раскрытие специальных категорий персональных данных и сведений о других лицах.

3.3. Аналитика посещаемости и cookies

Субъекты: посетители сайта, разрешившие аналитику. Цель: оценка посещаемости, качества и удобства сайта. После добровольного разрешения могут обрабатываться сетевые и технические идентификаторы, IP-адрес, cookies, сведения о браузере, устройстве, посещённых страницах и действиях на сайте; используется Яндекс Метрика, счётчик 79393279, включая карту кликов. Запись сеансов посетителей посредством Вебвизора в коде сайта отключена. Аналитика не должна активироваться до разрешения. Выбор сохраняется в локальном хранилище браузера; его можно изменить кнопкой «Настройки cookies».

Подробности о необязательных аналитических файлах и порядке отказа приведены в политике cookies и Яндекс Метрики. Обработка аналитических данных для целей Оператора осуществляется в период действия согласия и необходимости в достижении заявленной цели; сроки хранения статистики в инфраструктуре Яндекса определяются условиями сервиса и настройками счётчика, которые Оператор должен учитывать при прекращении обработки.

3.4. Техническая эксплуатация и безопасность сайта

Субъекты: посетители сайта. Цель: техническое обеспечение работы сайта, обеспечение безопасности и предотвращение автоматизированных атак. Возможные данные: IP-адрес, время обращения, посещённый URL, HTTP-статус, сведения о браузере и устройстве в технических журналах, когда их обработка необходима для названных целей. Основание: законные интересы Оператора в части, допускаемой статьёй 6 № 152-ФЗ, и выполнение установленных законом обязанностей при их наличии. Срок обработки — период обеспечения работы и безопасности сайта, с учётом технического хранения в системах обслуживающих организаций и предусмотренных законом случаев дальнейшего хранения.

Для размещения сайта и его базы данных WordPress используется виртуальный хостинг Beget (ООО «Бегет»). Хостинг-провайдер может обрабатывать данные, необходимые для технического предоставления услуги, обеспечения её безопасности и резервирования. Доступ к рабочим данным и сроки существования технических копий зависят от соответствующих настроек и условий услуги; Оператор ограничивает обработку доступными ему средствами и направляет запросы поставщику при необходимости.

3.5. Сведения о работниках и специалистах на сайте

Субъекты: работники и специалисты Оператора. Цель: информирование об оказываемых медицинских услугах, квалификации и режиме работы специалистов. Данные: ФИО, должность, квалификация, образование, сведения об аккредитации, график приёма — в объёме, необходимом по законодательству. Дополнительные сведения о профессиональном опыте и фотографии могут публиковаться при наличии надлежащего основания, с учётом условий и запретов субъекта. Необязательное распространение данных и использование изображения не должны ставиться условием трудоустройства.

3.6. Медицинская деятельность и отношения с пациентами

Субъекты: пациенты и их законные представители. Цель: организация и оказание медицинской помощи, ведение установленной медицинской и учётной документации, исполнение обязанностей медицинской организации. Данные: идентификационные и контактные данные, а при оказании помощи — предусмотренные законом и необходимые медицинские сведения, включая специальные категории персональных данных. Обработка таких данных осуществляется вне открытых форм сайта на основаниях, предусмотренных медицинским законодательством и статьёй 10 № 152-ФЗ, с соблюдением врачебной тайны.

Медицинская документация ведётся на бумажных носителях и в информационной системе Dental4Windows, база которой размещена на сервере клиники. Доступ к документам предоставляется сотрудникам в пределах служебных полномочий, с соблюдением режима врачебной тайны. Медицинские документы подлежат сохранению на протяжении установленных законодательством архивных сроков для соответствующих видов документации, независимо от прекращения приёма конкретного пациента. Рабочие и резервные копии электронных данных не заменяют медицинский архив.

3.7. Трудовые отношения и подбор персонала

Субъекты: работники, бывшие работники, соискатели в случае их обращения к Оператору. Цель: исполнение трудового, налогового, бухгалтерского и иного обязательного законодательства, рассмотрение обращений о трудоустройстве. Данные: сведения, законно необходимые для соответствующей цели, в том числе ФИО, контакты, сведения о квалификации и стаже, данные кадрового учёта. Конкретный состав данных, сроки их хранения и порядок доступа определяются применимыми нормами и локальными актами.

Документы работников, бывших работников и кандидатов обрабатываются и хранятся в соответствии с трудовым, налоговым, бухгалтерским и архивным законодательством. Более подробные правила для работников устанавливаются локальными документами Оператора; такие документы утверждаются работодателем и доводятся до работников в установленном порядке.

4. Порядок и способы обработки; получатели данных

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в законных случаях, блокирование, удаление и уничтожение персональных данных автоматизированным, неавтоматизированным или смешанным способом. Доступ предоставляется только в объёме, необходимом для выполнения соответствующих задач.

Для обработки заявок используются WordPress, формы Contact Form 7 и рабочий почтовый ящик magicsmile2021@mail.ru; для отзывов — Strong Testimonials. На страницах с формами записи, обратного звонка и отправки отзывов используется Google reCAPTCHA v2 («Я не робот»): при отображении и использовании CAPTCHA браузер обращается к ресурсам Google, который может получать IP-адрес и иные технические сведения об устройстве и соединении. При таком взаимодействии возможно обращение к инфраструктуре за пределами Российской Федерации; вопросы трансграничной передачи оцениваются отдельно в соответствии с законодательством. Дополнительная фоновая reCAPTCHA v3 отключена. Шрифт Roboto загружается с сервера сайта, без Google Fonts. Яндекс Карты загружаются только после нажатия пользователем «Показать карту». Переход по ссылкам социальных сетей осуществляется по инициативе посетителя.

Сайт размещается на виртуальном хостинге Beget; персональные данные, полученные через формы сайта, обрабатываются также при использовании почтового сервиса Mail.ru. Оператор определяет допустимые объём и цели обработки, а при привлечении лиц, обрабатывающих данные по его поручению, применяет требования статьи 6 № 152-ФЗ. При осуществлении обработки с использованием сети Интернет соблюдаются требования о локализации персональных данных граждан Российской Федерации; условия взаимодействия с иностранными сервисами оцениваются отдельно.

5. Сроки обработки и хранения

• Заявки на запись и обратный звонок: в течение рассмотрения обращения и до достижения цели. В рабочем почтовом ящике сообщения с заявками автоматически удаляются через 7 календарных дней с момента поступления; это правило действует независимо от завершения рассмотрения. Если сведения в дальнейшем правомерно включены в медицинскую документацию или иной документ с обязательным сроком хранения, применяются сроки такого документа. При отсутствии иного основания после достижения цели данные уничтожаются в предусмотренные статьёй 21 № 152-ФЗ сроки, как правило не позднее 30 календарных дней.
• Отзывы, не размещённые на сайте: в течение проверки, модерации и связи с автором; после завершения рассмотрения или отказа от публикации — уничтожение не позднее 30 календарных дней при отсутствии иных законных оснований для хранения. Отказ от дальнейшей публикации не отменяет возможные обязательные сроки хранения документов, если они возникают по другому законному основанию.
• Опубликованные отзывы и дополнительные сведения о работниках: в течение действия надлежащего правового основания и в пределах разрешённых категорий данных; прекращение распространения — при отзыве или требовании субъекта с соблюдением применимых законных сроков. Обработка обязательных для размещения сведений может продолжаться на самостоятельном законном основании.
• Яндекс Метрика: загрузка аналитики осуществляется после явного выбора посетителя. Использование данных для аналитических целей прекращается после отзыва согласия либо достижения цели, если не существует иного законного основания. Данные в инфраструктуре Яндекса могут сохраняться согласно условиям сервиса и настройкам счётчика; Вебвизор отключён в коде сайта.
• Технические журналы сайта и резервные копии: в течение периода, обусловленного безопасной эксплуатацией сайта, действующими настройками и условиями предоставления услуг хостинга; технические копии могут сохраняться до их плановой замены. Данные, подлежащие уничтожению, удаляются из доступных Оператору рабочих хранилищ; порядок истечения срока хранения резервных копий учитывается отдельно.
• Медицинская документация: в течение обязательных архивных сроков для конкретного вида медицинского документа, устанавливаемых законодательством в сфере здравоохранения и архивного дела; до истечения соответствующего срока уничтожение не производится. Медицинские карты ведутся в Dental4Windows и на бумажных носителях. Срок существования отдельных резервных копий определяется техническим регламентом, не сокращающим обязательный срок хранения самой медицинской документации.
• Документы работников и кадрового учёта: в течение сроков по соответствующим категориям документов, установленным трудовым и архивным законодательством. В частности, документы по личному составу, законченные делопроизводством после 1 января 2003 года, как правило, хранятся 50 лет, если для конкретного документа законом не предусмотрен иной срок; для отдельных видов кадровых документов предусмотрены меньшие сроки.

Если достигнута цель обработки или отозвано согласие и отсутствует иное законное основание хранения, Оператор организует прекращение обработки и уничтожение данных в сроки, установленные статьёй 21 № 152-ФЗ, в частности в общем случае не позднее 30 календарных дней. Особые законные сроки хранения имеют приоритет.

6. Меры защиты и уничтожение данных

Оператор организует защиту персональных данных с учётом категорий данных, характера обработки и имеющихся рисков: определяет круг уполномоченных лиц, разграничивает доступ, обеспечивает конфиденциальность медицинской и кадровой информации, применяет организационные и технические меры, предусмотренные законом. Конкретные настройки безопасности и обязанности сотрудников определяются внутренними документами Оператора.

При возникновении законного основания для уничтожения персональных данных Оператор проверяет наличие обязательных сроков хранения и иных оснований для продолжения обработки; после этого удаляет данные из рабочих систем или уничтожает бумажные носители способом, исключающим восстановление информации, с документированием уничтожения в предусмотренных законом случаях. Для резервных копий применяется установленный порядок ротации либо удаления.

7. Права субъектов и порядок обращений

Субъект вправе получать предусмотренные законом сведения об обработке своих персональных данных, требовать их уточнения, блокирования, удаления или прекращения обработки при наличии оснований, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или в суд. Для обращения направьте сообщение на magicsmile2021@mail.ru с описанием требования и данными, достаточными для идентификации обращения без избыточного предоставления информации. Оператор рассматривает обращения в установленные законом сроки. Отзыв согласия не прекращает обработку на самостоятельных законных основаниях.

8. Публикация и изменение Политики

Действующая редакция Политики размещается по адресу https://magicsmile.su/personal-information/. Отдельно опубликованы тексты согласий на обработку и распространение персональных данных при использовании форм и политика cookies. При изменении Политики на сайте размещается новая редакция с указанием даты.

Редакция от 19 октября 2026 года.