Политика обработки персональных данных

ООО «АПРИОРИ» — стоматологическая клиника LiDentS

Дата вступления в силу: 28 апреля 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператором персональных данных (далее — «Оператор») является:

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить о пользователях сайта lidents.ru (далее — «Сайт»), а также в процессе оказания медицинских услуг.

1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ООО «АПРИОРИ», организующая и осуществляющая обработку персональных данных.
• Пользователь — физическое лицо, посещающее Сайт и/или передавшее свои персональные данные через формы Сайта.
• Cookies — небольшие текстовые файлы, сохраняемые браузером пользователя при посещении Сайта.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные пользователей Сайта:

При заполнении форм обратной связи / записи на консультацию:

• Имя (или ФИО, если указано пользователем)
• Контактный телефон
• Текст обращения / комментарий (если есть)

Автоматически собираемые данные при посещении Сайта:

• IP-адрес устройства
• Тип и версия браузера
• Тип операционной системы
• Адрес страницы перехода (referrer)
• Дата и время посещения
• Просмотренные страницы
• Файлы cookies (см. раздел 7)
• Данные систем веб-аналитики (Яндекс.Метрика, статистика Tilda)

3.2. Оператор не обрабатывает через Сайт специальные категории персональных данных (информация о состоянии здоровья, диагнозах). Такие данные собираются и обрабатываются только в рамках непосредственного оказания медицинских услуг в клинике с письменного согласия пациента в соответствии с Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

• Связь с пользователем для подтверждения записи на консультацию или приём
• Ответ на обращения, заявки и запросы пользователей
• Информирование о статусе обращения
• Улучшение работы Сайта и качества предоставляемых услуг
• Сбор статистики посещаемости Сайта
• Соблюдение требований законодательства Российской Федерации

4.2. Оператор не использует персональные данные пользователей в маркетинговых целях без отдельного согласия пользователя.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие пользователя на обработку персональных данных, выражаемое путём добровольного заполнения форм на Сайте и нажатия соответствующих кнопок (например, «Отправить»)
• Договор на оказание платных медицинских услуг — для пациентов клиники
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»
• Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности»

6. Условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством РФ.

6.2. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом.

6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки.

6.4. Сроки хранения:

• Заявки и обращения через формы Сайта — 1 год с момента получения
• Данные веб-аналитики (cookies, IP) — в соответствии с настройками систем аналитики (как правило, не более 26 месяцев)
• Данные пациентов в медицинской документации — в соответствии с требованиями законодательства о медицинской деятельности (не менее 25 лет)

6.5. По достижении целей обработки или отзыва согласия пользователем персональные данные подлежат удалению или обезличиванию.

7. Использование cookies и систем веб-аналитики

7.1. Сайт использует файлы cookies для:

• Запоминания настроек пользователя
• Сбора анонимной статистики посещаемости
• Улучшения работы Сайта

7.2. Сайт использует следующие системы веб-аналитики:

• Яндекс.Метрика (ООО «Яндекс») — анализ посещаемости
• Tilda Analytics — встроенная система аналитики платформы Tilda Publishing (ООО «Тильда Паблишинг»)

7.3. Пользователь может отключить cookies в настройках своего браузера. Это может ограничить функциональность Сайта.

7.4. При первом посещении Сайта пользователю показывается уведомление об использовании cookies. Продолжение использования Сайта означает согласие с обработкой cookies.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• При получении прямого согласия пользователя
• Поставщикам сервисов, обеспечивающих работу Сайта (Tilda Publishing, Яндекс — для веб-аналитики)
• В случаях, прямо предусмотренных законодательством РФ (по запросу уполномоченных государственных органов)

8.2. Оператор не передаёт персональные данные пользователей в коммерческих целях (продажа баз данных, передача рекламным сетям и т.п.).

8.3. Передача персональных данных за пределы Российской Федерации не осуществляется.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• Ограничение доступа к персональным данным сотрудниками, имеющими служебную необходимость
• Использование защищённого протокола HTTPS на Сайте
• Хранение данных на защищённых серверах платформы Tilda Publishing
• Использование сложных паролей и двухфакторной аутентификации для административного доступа
• Регулярное обновление программного обеспечения

9.2. В случае выявления инцидентов, связанных с несанкционированным доступом к персональным данным, Оператор уведомляет уполномоченный орган в порядке и сроки, предусмотренные законодательством.

10. Права субъекта персональных данных

10.1. Пользователь имеет право:

• Получать информацию о факте, целях, способах и сроках обработки своих персональных данных
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать своё согласие на обработку персональных данных
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке

10.2. Для реализации своих прав пользователь может обратиться к Оператору одним из следующих способов:

10.3. В обращении необходимо указать ФИО, контактные данные и суть обращения. Ответ предоставляется в срок не более 30 дней с момента получения обращения.

11. Ответственность

11.1. Оператор несёт ответственность за неисполнение обязательств по защите персональных данных в соответствии с законодательством РФ.

11.2. В случае нарушения обработки персональных данных пользователь имеет право обратиться:

• Роскомнадзор: pd.rkn.gov.ru — направление обращений в электронной форме
• Уполномоченный по правам человека
• Суд по подсудности

12. Заключительные положения

12.1. Настоящая Политика является общедоступным документом и опубликована на Сайте по адресу: https://lidents.ru/policy.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

12.3. Действующая редакция Политики постоянно доступна по указанному адресу.

12.4. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по контактам, указанным в разделе 10 настоящей Политики.