| УТВЕРЖДАЮ Директор ООО «ЕЛАМА» _____________ / Кулешов Евгений Викторович / «___» __________ 2026 г. |
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА POZYBAM.RU
ООО «ЕЛАМА» • сеть стоматологических клиник «Всё по зубам»
1. Оператор и область действияОператор: ООО «ЕЛАМА», ИНН 6732209227, ОГРН 1216700004619, адрес: 214000, г. Смоленск, ул. Дохтурова, д. 7, кв. 35; e-mail для обращений: elamastom@mail.ru; сайт: https://pozybam.ru. Политика применяется к данным посетителей сайта, лиц, оставляющих заявку, и звонящих по номерам сайта.
Фактические адреса клиник и контактные телефоны: г. Смоленск, ул. Кашена, д. 3/1 — +7 (481) 226-84-58; г. Смоленск, ул. Николаева, д. 16 — +7 (481) 226-84-13. Официальный сайт: https://pozybam.ru.
Ответственный за организацию обработки персональных данных — Кулешов Евгений Викторович. Связь с ответственным: elamastom@mail.ru, контактные телефоны клиник; письменные обращения — по адресу Оператора, указанному выше.
Сайт предназначен для ознакомления с клиникой и направления организационной заявки на обратную связь. Заявка сама по себе не заключает договор медицинских услуг. Медицинские сведения обрабатываются в рамках отдельного процесса оказания помощи, а не по согласию открытой формы сайта.
2. Какие данные могут обрабатыватьсяИсточник | Данные | Комментарий |
Форма заявки | Имя, телефон, e-mail при наличии поля, филиал и удобное время | Организационная заявка без свободного медицинского текста и выбора лечения, раскрывающего здоровье |
Посещение сайта | IP-адрес, cookies, устройство, ОС, браузер, язык, дата/время, просмотренные страницы, источник перехода, UTM и события | Включаются только данные из утвержденного реестра cookie; значения форм и сведения о здоровье в аналитику не передаются |
Звонок | Номер, дата/время, длительность, маршрутизация; запись разговора — если включена | Голосовая запись для контроля качества допускается только при отдельном достаточном основании; одно уведомление его не создает |
Обращение | Содержание сообщения и приложенные пользователем сведения | Медицинские документы в открытую форму не направляются; случайно поступившие сведения о здоровье изолируются и оцениваются отдельно по статье 10 |
Обработка ведется автоматизированным и неавтоматизированным способами. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление допущенным получателям, блокирование, удаление и уничтожение. Распространение данных по настоящей Политике не осуществляется.
3. Цели и основанияЦель | Данные | Основание | Срок |
Обработать заявку, связаться и согласовать прием | Имя, телефон, e-mail, филиал, удобное время | Форма — согласие, п. 1 ч. 1 ст. 6; необходимые действия по заявке для заключения договора — п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | До достижения цели; удаление не позднее 30 дней после завершения заявки. При отсутствии дальнейших контактов — не позднее 30 дней после последнего контакта; в медицинскую документацию переносится только необходимое. |
Работа и безопасность сайта | Технические журналы, IP, обязательные cookies | П. 7 ч. 1 ст. 6 Закона № 152-ФЗ при документированной необходимости защиты и отсутствии нарушения прав пользователя | Технические журналы — 90 дней; сессионные cookie — до завершения сессии; выбор cookie — до 12 месяцев |
Статистика и улучшение сайта | Аналитические cookies, источник, устройство, события | Предварительное согласие для необязательной аналитики | В пределах срока конкретного идентификатора в настройках, не более 24 месяцев; до более раннего отзыва или достижения цели |
Реклама и специальные предложения | Имя, контакты, выбранные каналы, запись согласия или отказа | Отдельные согласия на рекламу и на обработку ПД для продвижения: ст. 18 Закона № 38-ФЗ, ст. 9 и 15 Закона № 152-ФЗ | До отзыва соответствующего согласия; распространение рекламы и обработка для продвижения прекращаются немедленно по требованию |
Контроль качества звонков | Метаданные; запись — только после голосового уведомления и при законном основании | Необходимые метаданные — п. 5 ч. 1 ст. 6; запись — отдельное достаточное основание, для сведений о здоровье также ст. 10 и врачебная тайна | Метаданные и законно включенная запись — 90 дней, дольше только для конкретного обращения/спора |
Доказательство согласия и разрешение конкретного спора | Минимальная запись волеизъявления, версия текста, дата, идентификатор; относящиеся к спору документы | Ч. 3 ст. 9 и п. 7 ч. 1 ст. 6 при документированной необходимости | Минимальный журнал — до 3 лет после прекращения соответствующей обработки; необходимость проверяется ежегодно. Материалы спора — до его завершения и обязательного срока, без хранения всей заявки по умолчанию. |
4. Сервисы и получателиСервис | Роль и данные | Условия использования |
Tilda | Платформа сайта/форм; заявка и технические данные | Доступ поставщика — только по надлежащему договору; сбор в базах РФ. Полные реквизиты конкретного контрагента раскрываются до сбора данных. |
IDENT | МИС; данные записи и пациента после переноса администратором | При локальном использовании без доступа разработчика данные ему не передаются. Облачный доступ или поддержка с доступом допускаются после определения получателя, основания и поручения. |
UIS | Телефония; номер, время, длительность, маршрутизация | Обычная телефония и аналитический коллтрекинг разграничиваются. Запись не разрешается одним фактом продолжения разговора после объявления. |
Яндекс Метрика | Cookie и аналитика посещений | Допускается только после выбора аналитики, без данных форм и медицинских сведений; факт подключения проверяется в настройках сайта. |
Calltouch | Коллтрекинг и рекламная атрибуция | Допуск только после отдельного решения, договора, раскрытия получателя и согласия на соответствующие технологии. |
Лицо, фактически получающее доступ к данным для обработки по поручению Оператора, допускается к ним на основании договора по части 3 статьи 6 Закона № 152-ФЗ. В нем определяются данные, операции, цели, конфиденциальность, меры защиты, обязанности по локализации, подтверждению соблюдения требований и сообщению об инцидентах. Использование локального программного обеспечения само по себе не означает передачи данных его разработчику. Самостоятельные цели поставщика требуют отдельной правовой оценки и основания.
5. Принципы и локализацияПри сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами РФ не допускаются, кроме исключений части 5 статьи 18 Закона № 152-ФЗ. Требование распространяется на задействованные при сборе формы, интеграции, почтовые уведомления и хранилища. Согласие пользователя не отменяет локализацию. Контакты, тексты форм, сведения о здоровье и данные, позволяющие связать посещение медицинской страницы с конкретным человеком, в аналитику и рекламные аудитории не передаются.
6. CookiesСтрого необходимые технологии используются в минимальном объеме для работы и безопасности. В установленном Оператором режиме необязательные аналитические, функциональные и маркетинговые технологии включаются только после отдельного положительного выбора соответствующей категории. Отказ и отзыв доступны через «Настройки cookie» и не препятствуют основной заявке. Продолжение просмотра согласием не является;
подробности — в Политике cookie.7. Передача и трансграничная обработкаПередача ограничивается уполномоченными работниками, допущенными обработчиками и получателями на законном основании. Настоящая Политика не разрешает трансграничную передачу через сайт. Подключение получателя за пределами РФ допускается только после проверки статей 6, 10, 12 и 18 Закона № 152-ФЗ, предварительного отдельного уведомления Роскомнадзора о трансграничной передаче, соблюдения ограничений и обновления информации пользователю. Такое уведомление не заменяет основание обработки и локализацию.
8. Права пользователя·- получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконных/неточных данных;
- отозвать согласие и потребовать прекратить обработку, кроме законных оснований для продолжения;
- отказаться от необязательных cookies и рекламы без отказа в основной заявке;
- обратиться к Оператору, в Роскомнадзор или суд.
9. Как обратитьсяОбращение направляется по адресу Оператора либо на elamastom@mail.ru. Укажите суть требования и данные, позволяющие найти обращение. Для запроса доступа по статье 14 Закона № 152-ФЗ нужны предусмотренные законом сведения о личности, отношениях с Оператором и подпись; электронный запрос оформляется с электронной подписью в предусмотренном законом порядке. Для обычного отзыва и отказа от рекламы используются доступные способы связи; избыточная идентификация не требуется. Сведения предоставляются в течение 10 рабочих дней; продление до 5 рабочих дней допускается с мотивированным уведомлением.
Для отзыва согласия направьте письмо на elamastom@mail.ru с темой «Отзыв согласия на обработку персональных данных» либо передайте письменное заявление администратору любой клиники по указанным в разделе 1 фактическим адресам. Заявление также можно направить почтой: 214000, г. Смоленск, ул. Дохтурова, д. 7, кв. 35, ООО «ЕЛАМА», ответственному за организацию обработки персональных данных.
В отзыве укажите имя, телефон или e-mail, использованные при обращении, по возможности дату заявки, какое согласие отзывается, и способ получения ответа. Для бумажного заявления укажите дату и поставьте подпись. Копия паспорта для обычного отзыва по заявке сайта не требуется; при обоснованных сомнениях в личности Оператор запросит только сведения, необходимые для проверки принадлежности заявки.
Можно использовать формулировку: «Отзываю согласие на обработку моих персональных данных, предоставленных через pozybam.ru. Контакт, указанный в заявке: ________. Прошу прекратить обработку на основании согласия и сообщить о выполнении по адресу ________». Отзыв необязательных cookie осуществляется также через «Настройки cookie»: отключите соответствующие категории и сохраните выбор. Порядок прекращения обработки, сроки удаления и случаи сохранения данных на ином законном основании указаны в разделе 11.
10. Защита и измененияОператор ограничивает доступ по ролям, ведет учет доступов и согласий, защищает передачу и хранение, обеспечивает удаление у обработчиков и в резервных копиях по установленному циклу. При инциденте, подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, Роскомнадзор уведомляется в течение 24 часов, результаты внутреннего расследования — в течение 72 часов. Уведомление об обработке и сведения в реестре операторов актуализируются в порядке статьи 22. Дата новой редакции публикуется; изменение политики не расширяет ранее данное согласие.
11. Прекращение обработки и удалениеПри достижении цели или отзыве согласия обработка на этом основании прекращается; данные уничтожаются не позднее 30 дней, если законное основание для продолжения отсутствует. По требованию прекратить обработку применяется срок 10 рабочих дней, допускающий продление не более чем на 5 рабочих дней с мотивированным уведомлением, с учетом исключений части 5.1 статьи 21. Рекламная обработка прекращается немедленно.
Неправомерная обработка прекращается в срок до 3 рабочих дней с выявления; если обеспечить правомерность невозможно, данные уничтожаются в срок до 10 рабочих дней. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом. Уточнение подтвержденных неточных данных — в течение 7 рабочих дней. О выполнении требований сообщается субъекту в предусмотренных законом случаях.
Если посетитель случайно направил сведения о здоровье, доступ к ним ограничивается, аналитическая и рекламная обработка исключается. При отсутствии основания по статье 10 они удаляются; пользователю предлагается надлежащий медицинский канал. Согласие открытой формы не заменяет письменного согласия на специальные категории данных. Данные и документы пациента хранятся по обязательным срокам соответствующей документации, а не по сроку интернет-заявки.