Редакция от 09 сентября 2026 года. Вступает в силу с момента размещения на сайте.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Твоя Улыбка» (далее — Оператор) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика применяется к персональным данным пациентов, их законных представителей и плательщиков, работников, соискателей и бывших работников, лиц, обращающихся в клинику по телефону или через сайт, участников программы лояльности и посетителей сайта goodstom.com.

1.3. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных. В случаях, когда закон требует согласия, Оператор получает его отдельно. Непредоставление согласия на веб-аналитику не ограничивает доступ к сайту.

1.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

2. Сведения об Операторе

Оператор: ООО «Твоя Улыбка», стоматологическая клиника «Добрая Стоматология».

ИНН: 5024244340.

Адрес: 143402, Московская область, г. Красногорск, пер. Железнодорожный, д. 1А, помещение I, этаж 2, литера А.

Сайт: https://goodstom.com/.

Телефон: +7 (977) 953-29-79.

Электронная почта по вопросам персональных данных: info@goodstom.com.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей, не допускает обработки избыточных данных и хранит данные не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. Цели, состав и условия обработки персональных данных

4.1. Обеспечение соблюдения законодательства Российской Федерации в сфере здравоохранения

Субъекты: пациенты, их законные представители, плательщики за медицинские услуги, не являющиеся пациентами, а также лица, обращающиеся для записи на приём или получения информации об услугах.

Данные: фамилия, имя, отчество; дата рождения; пол; адрес электронной почты; адрес места жительства и регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; сведения о состоянии здоровья; номер медицинской карты; реквизиты договора на оказание платных медицинских услуг; сведения о счетах, оплатах и возвратах; сведения, сообщённые при обращении, необходимые для записи и оказания медицинской помощи.

Правовые основания: согласие субъекта; заключение и исполнение договора; исполнение обязанностей, установленных законодательством Российской Федерации; иные предусмотренные законом основания. Сведения о состоянии здоровья обрабатываются в случаях и порядке, предусмотренных законодательством, в том числе лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну.

Сроки: данные обращения, не повлекшего заключение договора или оказание медицинской услуги, удаляются не позднее 30 календарных дней после завершения работы с обращением. Если обращение привело к записи, заключению договора или оказанию медицинской услуги, необходимые сведения включаются в соответствующую документацию и хранятся в течение обязательных сроков, установленных законодательством для соответствующего вида документа.

4.2. Ведение кадрового и бухгалтерского учёта

Субъекты: работники, соискатели и бывшие работники Оператора.

Данные: фамилия, имя, отчество; дата и место рождения; сведения о доходах; пол; адрес электронной почты; адрес места жительства и регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; профессия; должность; сведения о трудовой деятельности; отношение к воинской обязанности и сведения о воинском учёте; сведения об образовании; сведения о состоянии здоровья в случаях, предусмотренных законом.

Правовые основания: трудовое, налоговое, бухгалтерское и иное применимое законодательство; заключение и исполнение трудового или гражданско-правового договора; согласие субъекта в случаях, когда оно требуется.

Сроки: в течение трудовых или договорных отношений и далее в течение обязательных сроков хранения кадровых, налоговых, бухгалтерских и архивных документов. Данные соискателя, с которым не заключён договор, удаляются не позднее 30 календарных дней после принятия решения, если отсутствует отдельное согласие на более длительное хранение.

4.3. Обработка телефонных обращений, консультирование, запись на приём и контроль качества обслуживания

Субъекты: лица, обратившиеся в клинику по телефону.

Данные: фамилия, имя, отчество; номер телефона; дата и время звонка; содержание обращения; добровольно сообщённые сведения о состоянии здоровья. При включении функции записи разговора также обрабатываются аудиозапись и данные голоса человека.

Правовые основания: согласие субъекта; действия по инициативе субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей, предусмотренных законодательством.

Условия и сроки: на дату настоящей редакции аудиозапись телефонных разговоров не ведётся. До включения записи Оператор информирует абонентов, определяет срок хранения записей и обеспечивает предусмотренные законом основания обработки. Сведения, необходимые для записи на приём и лечения, могут быть перенесены в медицинскую информационную систему и далее храниться по правилам пункта 4.1.

4.4. Обеспечение соблюдения налогового законодательства Российской Федерации

Субъекты: пациенты и налогоплательщики, оплатившие медицинские услуги.

Данные: фамилия, имя, отчество; дата рождения; ИНН; данные документа, удостоверяющего личность; сведения о состоянии здоровья в необходимом объёме; сумма и год оплаты медицинских услуг; код медицинской услуги; номер справки; сведения о том, являются ли налогоплательщик и пациент одним лицом.

Правовые основания: исполнение обязанностей, установленных налоговым законодательством; согласие субъекта в случаях, когда оно требуется; заключение и исполнение договора.

Сроки: в течение срока подготовки и выдачи документов, а затем в течение обязательных сроков хранения налоговых и бухгалтерских документов, установленных законодательством Российской Федерации.

4.5. Обеспечение функционирования и улучшения работы сайта, проведение веб-аналитики с использованием сервиса «Яндекс.Метрика»

Субъекты: посетители сайта goodstom.com.

Данные: сведения, собираемые посредством метрических программ, включая IP-адрес, cookie, сведения о браузере, устройстве и операционной системе, источник перехода и действия на сайте.

Правовое основание: согласие посетителя сайта.

Условия и сроки: необязательная веб-аналитика запускается только после согласия посетителя. При отказе сайт продолжает работать без запуска Яндекс.Метрики. Содержание полей форм, фамилии, имена, номера телефонов и сведения о здоровье не должны передаваться в Яндекс.Метрику. Для анализа действий на сайте может использоваться Вебвизор с исключением записи содержимого полей форм. Данные обрабатываются до отзыва согласия либо прекращения использования соответствующего аналитического сервиса с учётом сроков, установленных настройками и документами сервиса.

4.6. Организация и ведение программы лояльности, учёт и начисление бонусов, информирование участников о состоянии бонусного счёта

Субъекты: участники программы лояльности.

Данные: фамилия, имя, отчество; номер телефона; идентификатор и номер карты участника; статус участника; размер скидки или бонуса; бонусный баланс; сведения о начислении и списании бонусов.

Правовые основания: заключение и исполнение договора об участии в программе лояльности, инициированного субъектом персональных данных; иные предусмотренные законом основания.

Сроки: в течение участия в программе лояльности. После прекращения участия данные удаляются, если их дальнейшее хранение не требуется для исполнения обязанности, установленной законом, или разрешения незавершённого спора.

5. Действия с персональными данными и способы обработки

5.1. Для целей, указанных в пунктах 4.1–4.4 и 4.6, Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, блокирование, удаление и уничтожение персональных данных.

5.2. Для цели, указанной в пункте 4.5, Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Для целей, указанных в пунктах 4.1–4.4, применяется смешанная обработка; для целей 4.5 и 4.6 — автоматизированная обработка. Обработка осуществляется без передачи по внутренней сети юридического лица и с передачей по сети Интернет.

6. Получение персональных данных

6.1. Оператор получает персональные данные непосредственно от субъекта, его законного представителя или плательщика, а также в случаях, предусмотренных законодательством, от уполномоченных органов и организаций.

6.2. Если пользователь по собственной инициативе сообщает в заявке или разговоре сведения о жалобах, симптомах, лечении или состоянии здоровья, такие сведения используются только для обработки обращения, записи на приём и оказания медицинской помощи.

7. Передача и поручение обработки персональных данных

7.1. Доступ к персональным данным предоставляется работникам Оператора только в объёме, необходимом для выполнения их обязанностей.

7.2. Для достижения заявленных целей Оператор может поручать обработку организациям, обеспечивающим работу медицинской информационной системы, сайта и хостинга, электронной почты, телефонии, программы лояльности, веб-аналитики, бухгалтерского и технического обслуживания. В поручении определяются перечень данных, операции, цели обработки, требования к конфиденциальности, защите и локализации персональных данных.

7.3. Персональные данные также могут предоставляться медицинским и зуботехническим организациям и специалистам, если это необходимо для оказания медицинской помощи и имеется законное основание, а также государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

7.4. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного маркетинга.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Трансграничная передача персональных данных Оператором не осуществляется.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая назначение ответственного лица, ограничение доступа работников, применение учётных записей и паролей, разграничение прав доступа в информационных системах, физическое ограничение доступа к помещениям и материальным носителям, охранную сигнализацию, внутренний контроль, рассмотрение обращений субъектов и реагирование на инциденты.

10. Прекращение обработки, блокирование и уничтожение данных

10.1. Обработка прекращается при достижении цели либо утрате необходимости в её достижении, истечении установленных сроков хранения, прекращении договорных отношений, отзыве согласия при отсутствии иного законного основания, выявлении неправомерной обработки или ликвидации Оператора.

10.2. При подтверждении неточности персональных данных Оператор уточняет данные либо обеспечивает их уточнение. При выявлении неправомерной обработки Оператор блокирует соответствующие данные и прекращает нарушение в сроки, установленные законом.

10.3. Персональные данные удаляются или уничтожаются в порядке и сроки, установленные законодательством, если их дальнейшее хранение не требуется по иному законному основанию.

11. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований; отозвать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Обращения субъектов персональных данных

12.1. Обращение можно направить по адресу Оператора или на электронную почту info@goodstom.com.

12.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и проверить наличие отношений с Оператором, описание требования, дату и подпись заявителя либо его представителя. При необходимости Оператор вправе запросить сведения, подтверждающие личность и полномочия заявителя.

12.3. Оператор рассматривает обращения и отвечает на них в порядке и сроки, установленные законодательством Российской Федерации.

13. Отзыв согласия

Субъект вправе отозвать согласие, направив Оператору соответствующее обращение. После получения отзыва Оператор прекращает обработку, если отсутствует иное законное основание для её продолжения. Отзыв не влияет на законность обработки, выполненной до его получения.

14. Актуализация Политики

Оператор вправе изменять Политику при изменении законодательства или порядка обработки персональных данных. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок.