Есть вопросы? Мы на связи🧡
УТВЕРЖДАЮ Директор ООО «ЕЛАМА» _____________ / Кулешов Евгений Викторович / «___» __________ 2026 г. |
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛЬЗОВАТЕЛЕЙ САЙТА POZYBAM.RU
ООО «ЕЛАМА» • сеть стоматологических клиник «Всё по зубам»
1. Оператор и область действия
Оператор: ООО «ЕЛАМА», ИНН 6732209227, ОГРН 1216700004619, юридический адрес: 214000, г. Смоленск, ул. Дохтурова, д. 7, кв. 35; фактические адреса мест осуществления лицензируемого вида деятельности: 214012, Смоленская область, г. Смоленск, ул. Кашена, д. 3/1; 214012, Смоленская область, г. Смоленск, ул. Николаева, д. 16; e-mail для обращений: elamastom@mail.ru; сайт: https://pozybam.ru. Политика применяется к данным посетителей сайта, лиц, оставляющих заявку, и звонящих по номерам сайта.
Сайт предназначен для ознакомления с клиникой и направления организационной заявки на обратную связь. Заявка сама по себе не заключает договор медицинских услуг. Медицинские сведения обрабатываются в рамках отдельного процесса оказания помощи, а не по согласию открытой формы сайта.
2. Какие данные могут обрабатываться
Источник | Данные | Комментарий |
Форма заявки | Имя, телефон, e-mail при наличии поля, филиал и удобное время | Организационная заявка без свободного медицинского текста и выбора лечения, раскрывающего здоровье |
Посещение сайта | IP-адрес, cookies, устройство, ОС, браузер, язык, дата/время, просмотренные страницы, источник перехода, UTM и события | Включаются только данные из утвержденного реестра cookie; значения форм и сведения о здоровье в аналитику не передаются |
Звонок | Номер, дата/время, длительность, маршрутизация; запись разговора – если включена | Голосовая запись для контроля качества допускается только при отдельном достаточном основании; одно уведомление его не создает |
Обращение | Содержание сообщения и приложенные пользователем сведения | Медицинские документы в открытую форму не направляются; случайно поступившие сведения о здоровье изолируются и оцениваются отдельно по статье 10 |
Обработка ведется автоматизированным и неавтоматизированным способами. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление допущенным получателям, блокирование, удаление и уничтожение. Распространение данных по настоящей Политике не осуществляется.
3. Цели и основания
Цель | Данные | Основание | Срок |
Обработать заявку, связаться и согласовать прием | Имя, телефон, e-mail, филиал, удобное время | Форма – согласие, п. 1 ч. 1 ст. 6; необходимые действия по заявке для заключения договора – п. 5 ч. 1 ст. 6 Закона № 152-ФЗ | До достижения цели; удаление не позднее 30 дней после завершения заявки. При отсутствии дальнейших контактов – не позднее 30 дней после последнего контакта; в медицинскую документацию переносится только необходимое. |
Работа и безопасность сайта | Технические журналы, IP, обязательные cookies | П. 7 ч. 1 ст. 6 Закона № 152-ФЗ при документированной необходимости защиты и отсутствии нарушения прав пользователя | Технические журналы – 90 дней; сессионные cookie – до завершения сессии; выбор cookie – до 12 месяцев |
Статистика и улучшение сайта | Аналитические cookies, источник, устройство, события | Предварительное согласие для необязательной аналитики | В пределах срока конкретного идентификатора в настройках, не более 24 месяцев; до более раннего отзыва или достижения цели |
Реклама и специальные предложения | Имя, контакты, выбранные каналы, запись согласия или отказа | Отдельные согласия на рекламу и на обработку ПД для продвижения: ст. 18 Закона № 38-ФЗ, ст. 9 и 15 Закона № 152-ФЗ | До отзыва соответствующего согласия; распространение рекламы и обработка для продвижения прекращаются немедленно по требованию |
Контроль качества звонков | Метаданные; запись – только после голосового уведомления и при законном основании | Необходимые метаданные – п. 5 ч. 1 ст. 6; запись – отдельное достаточное основание, для сведений о здоровье также ст. 10 и врачебная тайна | Метаданные и законно включенная запись – 90 дней, дольше только для конкретного обращения/спора |
Доказательство согласия и разрешение конкретного спора | Минимальная запись волеизъявления, версия текста, дата, идентификатор; относящиеся к спору документы | Ч. 3 ст. 9 и п. 7 ч. 1 ст. 6 при документированной необходимости | Минимальный журнал – до 3 лет после прекращения соответствующей обработки; необходимость проверяется ежегодно. Материалы спора – до его завершения и обязательного срока, без хранения всей заявки по умолчанию. |
4. Сервисы и получатели
Сервис | Роль и данные | Условия использования |
Tilda | Платформа сайта/форм; заявка и технические данные | Доступ поставщика – только по надлежащему договору; сбор в базах РФ. Полные реквизиты конкретного контрагента раскрываются до сбора данных. |
IDENT | МИС; данные записи и пациента после переноса администратором | При локальном использовании без доступа разработчика данные ему не передаются. Облачный доступ или поддержка с доступом допускаются после определения получателя, основания и поручения. |
UIS | Телефония; номер, время, длительность, маршрутизация | Обычная телефония и аналитический коллтрекинг разграничиваются. Запись не разрешается одним фактом продолжения разговора после объявления. |
Яндекс Метрика | Cookie и аналитика посещений | Допускается только после выбора аналитики, без данных форм и медицинских сведений; факт подключения проверяется в настройках сайта. |
Calltouch | Коллтрекинг и рекламная атрибуция | Допуск только после отдельного решения, договора, раскрытия получателя и согласия на соответствующие технологии. |
Лицо, фактически получающее доступ к данным для обработки по поручению Оператора, допускается к ним на основании договора по части 3 статьи 6 Закона № 152-ФЗ. В нем определяются данные, операции, цели, конфиденциальность, меры защиты, обязанности по локализации, подтверждению соблюдения требований и сообщению об инцидентах. Использование локального программного обеспечения само по себе не означает передачи данных его разработчику. Самостоятельные цели поставщика требуют отдельной правовой оценки и основания.
5. Принципы и локализация
Обработка персональных данных осуществляется на основе следующих принципов, установленных статьёй 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:
- Законность и справедливость – обработка осуществляется на законной и справедливой основе;
- Ограничение целями – обработка допускается только для достижения конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с этими целями;
- Соответствие объёма – содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные данные не обрабатываются;
- Точность и достаточность – данные должны быть точными, достаточными и, при необходимости, актуальными; принимаются меры по удалению или уточнению неточных данных;
- Ограничение хранения – данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
- Запрет объединения несовместимых целей – базы данных, созданные для несовместимых целей, не объединяются.
Указанные принципы применяются ко всем процессам обработки, перечисленным в настоящей Политике, включая заявки с сайта, обращения, телефонные метаданные, cookie и данные, переносимые в медицинскую информационную систему.
При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами РФ не допускаются, кроме исключений части 5 статьи 18 Закона № 152-ФЗ. Требование распространяется на задействованные при сборе формы, интеграции, почтовые уведомления и хранилища.
Согласие пользователя не отменяет локализацию. Контакты, тексты форм, сведения о здоровье и данные, позволяющие связать посещение медицинской страницы с конкретным человеком, в аналитику и рекламные аудитории не передаются.
6. Cookies
Строго необходимые технологии используются в минимальном объеме для работы и безопасности. В установленном Оператором режиме необязательные аналитические, функциональные и маркетинговые технологии включаются только после отдельного положительного выбора соответствующей категории. Отказ и отзыв доступны через «Настройки cookie» и не препятствуют основной заявке. Продолжение просмотра согласием не является.
Порядок использования файлов cookie, состав фактически применяемых идентификаторов, их категории, цели, сроки, получатели данных, а также порядок управления выбором и его отзыва определяются отдельным документом – Политикой использования файлов cookie сайта pozybam.ru, размещённой в соответствующем разделе сайта. Политика cookie является неотъемлемой частью настоящей Политики в части, касающейся cookie и сходных технологий.
7. Передача и трансграничная обработка
Передача ограничивается уполномоченными работниками, допущенными обработчиками и получателями на законном основании. Настоящая Политика не разрешает трансграничную передачу через сайт. Подключение получателя за пределами РФ допускается только после проверки статей 6, 10, 12 и 18 Закона № 152-ФЗ, предварительного отдельного уведомления Роскомнадзора о трансграничной передаче, соблюдения ограничений и обновления информации пользователю. Такое уведомление не заменяет основание обработки и локализацию.
8. Права пользователя
- получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконных/неточных данных;
- отозвать согласие и потребовать прекратить обработку, кроме законных оснований для продолжения;
- отказаться от необязательных cookies и рекламы без отказа в основной заявке;
- обратиться к Оператору, в Роскомнадзор или суд.
8.1. Порядок отзыва согласия на обработку персональных данных
Пользователь вправе в любое время отозвать ранее данное согласие на обработку персональных данных. Отзыв совершается в той же форме, в которой было дано согласие, либо путём направления Оператору письменного заявления в свободной форме.
Способы отзыва:
- Электронно – направить заявление на адрес elamastom@mail.ru с пометкой в теме письма «Отзыв согласия на обработку персональных данных»;
- Почтой – направить письменное заявление по адресу Оператора: 214000, г. Смоленск, ул. Дохтурова, д. 7, кв. 35;
- Через настройки cookie – отказ от необязательных аналитических и маркетинговых технологий доступен в разделе «Настройки cookie» без подачи отдельного заявления.
- Содержание заявления: достаточно указать фамилию, имя, контактные данные (телефон или e-mail), использованные при обращении, и прямо выраженное намерение отозвать согласие. Избыточная идентификация не требуется.
Сроки и последствия: после получения отзыва Оператор прекращает обработку данных, осуществлявшуюся на основании данного согласия, и уничтожает их в срок, не превышающий 30 дней, если отсутствуют законные основания для продолжения обработки (например, необходимость исполнения договора, требования законодательства о здравоохранении или иные случаи, предусмотренные п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ). Рекламная обработка прекращается немедленно по получении требования.
Согласие, для которого предусмотрена письменная форма (в частности, на обработку сведений о здоровье), отзывается способом, указанным в таком согласии, либо путём направления письменного заявления.
9. Как обратиться
Обращение направляется по адресу Оператора либо на elamastom@mail.ru. Укажите суть требования и данные, позволяющие найти обращение. Для запроса доступа по статье 14 Закона № 152-ФЗ нужны предусмотренные законом сведения о личности, отношениях с Оператором и подпись; электронный запрос оформляется с электронной подписью в предусмотренном законом порядке. Для обычного отзыва и отказа от рекламы используются доступные способы связи; избыточная идентификация не требуется. Сведения предоставляются в течение 10 рабочих дней; продление до 5 рабочих дней допускается с мотивированным уведомлением.
10. Защита и изменения
Оператор ограничивает доступ по ролям, ведет учет доступов и согласий, защищает передачу и хранение, обеспечивает удаление у обработчиков и в резервных копиях по установленному циклу.
10.1. Меры по обеспечению безопасности персональных данных
В соответствии со статьями 18.1 и 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Оператор принимает следующие меры:
- назначено лицо, ответственное за организацию обработки персональных данных, – Кулешов Евгений Викторович;
- доступ к электронным журналам регистрации событий обработки персональных данных предоставляется только определенным должностным лицам;
- сотрудникам, имеющим права доступа к персональным данным, обеспечивается использование электронной подписи.
10.2. Технические меры исключения передачи данных форм и сведений о здоровье в аналитику
Оператор обеспечивает, чтобы значения, вводимые пользователем в формы сайта, а также любые сведения, относящиеся к здоровью, не попадали в системы веб-аналитики.
Вебвизор Яндекс Метрики:
- Опция «Записывать все поля» отключена в настройках счётчика. Содержимое всех полей ввода автоматически заменяется на звёздочки и не сохраняется в записях Вебвизора.
- Дополнительно поля формы заявки (имя, телефон, e-mail, филиал, удобное время) размечены CSS-классом ym-disable-keys, что запрещает запись их содержимого независимо от глобальных настроек.
Аналитика форм:
- · Инструмент «Аналитика форм» используется только для фиксации факта взаимодействия с формой (начало заполнения, отправка), без сбора введённых значений.
Передача событий:
- В настройках целей и событий Метрики не используются параметры, содержащие значения полей формы или иные данные, позволяющие идентифицировать пользователя (email, телефон, имя).
- Медицинские сведения, случайно поступившие через открытую форму, изолируются в соответствии с разделом 2 Политики и в аналитические системы не передаются.
- Корректность разметки полей и отсутствие передачи значений форм в отчёты Вебвизора проверяется при изменении форм и обновлении кода счётчика.
11. Прекращение обработки и удаление
При достижении цели или отзыве согласия обработка на этом основании прекращается; данные уничтожаются не позднее 30 дней, если законное основание для продолжения отсутствует. По требованию прекратить обработку применяется срок 10 рабочих дней, допускающий продление не более чем на 5 рабочих дней с мотивированным уведомлением, с учетом исключений части 5.1 статьи 21. Рекламная обработка прекращается немедленно.
Неправомерная обработка прекращается в срок до 3 рабочих дней с выявления; если обеспечить правомерность невозможно, данные уничтожаются в срок до 10 рабочих дней. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом. Уточнение подтвержденных неточных данных – в течение 7 рабочих дней. О выполнении требований сообщается субъекту в предусмотренных законом случаях.
Если посетитель случайно направил сведения о здоровье, доступ к ним ограничивается, аналитическая и рекламная обработка исключается. При отсутствии основания по статье 10 они удаляются; пользователю предлагается надлежащий медицинский канал. Согласие открытой формы не заменяет письменного согласия на специальные категории данных. Данные и документы пациента хранятся по обязательным срокам соответствующей документации, а не по сроку интернет-заявки.