Политика обработки персональных данных (ООО «Белоровно Премиум», ул. Пушкина, 76)
Версия от 01.06.2026

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Белоровно Премиум» (далее – Оператор).
1.2. Реквизиты Оператора:
1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает:

• от пациентов при оказании стоматологической помощи;
• от посетителей сайта (онлайн-запись, заказ звонка, обратная связь);
• от работников и кандидатов на вакансии;
• от контрагентов и их представителей;
• от иных лиц в рамках деятельности Оператора.

2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

3. Категории обрабатываемых персональных данных
3.1. Общие персональные данные (ст. 9 152-ФЗ):

• фамилия, имя, отчество;
• пол, дата и место рождения;
• адрес регистрации и фактического проживания;
• паспортные данные (серия, номер, кем и когда выдан, код подразделения);
• СНИЛС, ИНН (при наличии);
• номер телефона, адрес электронной почты;
• полис ОМС/ДМС (при наличии);
• банковские реквизиты (для оплаты по договору, возвратов);
• сведения об образовании, профессии (при трудоустройстве или оказании услуг, требующих специальных знаний).

3.2. Специальные категории персональных данных (ст. 10 152-ФЗ) — обрабатываются только с отдельного согласия субъекта:

• сведения о состоянии здоровья;
• жалобы, анамнез, диагнозы;
• результаты обследований (рентгеновские снимки, анализы, компьютерная томография);
• план лечения;
• группа здоровья;
• данные о назначенных лекарственных препаратах и манипуляциях;
• иная информация медицинского характера, полученная при оказании стоматологической помощи.

3.3. Биометрические персональные данные (ст. 11 152-ФЗ):
Оператор не обрабатывает биометрические данные (отпечатки пальцев, радужная оболочка, ДНК и т.п.), за исключением фото/видеоизображений, полученных с согласия субъекта (например, фото до/после лечения – только с явного согласия).
3.4. Данные, получаемые при использовании Сайта (с согласия пользователя):

• IP-адрес;
• тип браузера, версия, язык интерфейса;
• операционная система;
• дата и время посещения, просмотренные страницы;
• файлы cookie (аналитические и функциональные);
• данные геолокации (обобщённо, без привязки к улице и дому).

 
4. Сроки обработки и хранения персональных данных
Важно: Хранение медицинской документации не прекращается по отзыву согласия на обработку персональных данных, если закон (323-ФЗ) требует её хранить. Отзыв согласия прекращает только текущую обработку (например, звонки, рассылки), но не обязанность хранить медкарту.

5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (компьютерные базы, CRM, облачные сервисы), так и без таковых (бумажные карты, журналы).
5.2. Передача персональных данных третьим лицам осуществляется только в случаях:

• с явного согласия субъекта (например, передача снимков в другую клинику по письменному запросу);
• по запросу суда, правоохранительных органов, Роскомнадзора, прокуратуры;
• в рамках договора поручения (например, хостинг сайта, сервис онлайн-записи, облачное хранение) — с обязательным включением условий о конфиденциальности и запрете использования данных для собственных целей;
• в государственные информационные системы в сфере здравоохранения (ЕГИСЗ) — в соответствии с 323-ФЗ.

5.3. Трансграничная передача персональных данных не осуществляется.
5.4. Распространение персональных данных (передача неограниченному кругу лиц) не осуществляется, за исключением случая, когда субъект дал отдельное согласие на распространение (например, публикация отзыва с фото).
5.5. Оператор не проверяет достоверность информации, предоставляемой субъектом персональных данных, и исходит из того, что субъект предоставляет достоверные данные.

6. Согласие на обработку персональных данных
6.1. Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе в письменной форме (в том числе электронной) путём активного действия — проставления галочки в чекбоксе на сайте, подписания бумажного бланка или нажатия кнопки «Записаться» после прочтения Политики.
6.2. Согласие на обработку специальных категорий (состояние здоровья) оформляется отдельным документом или отдельной галочкой на сайте, которая не объединена с общим согласием.
6.3. Пример формы согласия на сайте (для филиала на Пушкина):
text
☐ Я даю согласие ООО «Белоровно Премиум» (ИНН 5503273973, ОГРН 1245500000723) на обработку моих персональных данных (ФИО, телефон, email, паспортные данные, адрес, СНИЛС, полис) в целях записи на приём, заключения договора и оказания медицинских услуг. С Политикой обработки персональных данных ознакомлен(а).
 
☐ Я даю отдельное согласие на обработку специальных категорий персональных данных — сведений о моём состоянии здоровья (жалобы, диагнозы, результаты обследований) — в объёме, необходимом для оказания стоматологической помощи.
6.4. Согласие действует до достижения целей обработки или до его отзыва.

7. Отзыв согласия на обработку персональных данных
7.1. Субъект персональных данных вправе отозвать согласие полностью или в части, направив письменное уведомление на электронную почту belorovno@gmail.com или почтовым отправлением по юридическому адресу: 644010, г. Омск, ул. Пушкина, д. 76, помещ. 3П.
7.2. В уведомлении об отзыве необходимо указать:

• фамилию, имя, отчество;
• дату рождения;
• контактный телефон или email (для идентификации);
• какие именно данные и для какой цели отзываются.

 
7.3. Оператор обязан прекратить обработку персональных данных в течение 10 рабочих дней с момента получения отзыва, если иное не предусмотрено законом.
7.4. Отзыв согласия не прекращает хранение медицинской документации, если срок хранения не истёк (ст. 13 323-ФЗ, п. 7 ч. 1 ст. 6 152-ФЗ).

8. Права субъекта персональных данных
Субъект персональных данных имеет право:

9. Меры по защите персональных данных
Оператор принимает следующие технические и организационные меры:
9.1. Технические меры:

• антивирусная защита с регулярным обновлением баз;
• межсетевой экран (firewall);
• парольная защита доступа к базам данных (индивидуальные пароли, смена не реже 1 раза в 3 месяца);
• резервное копирование данных не реже 1 раза в неделю;
• шифрование каналов передачи данных (HTTPS, VPN при удалённом доступе);
• журналирование событий доступа.

9.2. Организационные меры:

• доступ к персональным данным только уполномоченных сотрудников (по списку, утверждённому директором);
• подписание обязательства о неразглашении всеми сотрудниками, имеющими доступ к персональным данным;
• назначение ответственного за обработку персональных данных (приказ директора);
• проведение внутренних проверок не реже 1 раза в год;
• обучение сотрудников правилам обработки персональных данных.

9.3. Физическая защита:

• бумажные медицинские карты хранятся в запирающихся шкафах;
• доступ в архивы по пропускам;
• видеонаблюдение в зоне хранения карт.

10. Уведомление Роскомнадзора (ст. 22 152-ФЗ)
10.1. Оператор уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) об обработке персональных данных. Сведения внесены в Реестр операторов, осуществляющих обработку персональных данных.
10.2. Номер записи в реестре: [ВПИСАТЬ ПОСЛЕ ПОДАЧИ УВЕДОМЛЕНИЯ].

11. Обработка персональных данных несовершеннолетних
11.1. Оператор может обрабатывать персональные данные несовершеннолетних лиц только в целях оказания им стоматологической медицинской помощи, ведения медицинской документации, а также в иных целях, предусмотренных законодательством РФ.
11.2. Согласие на обработку персональных данных несовершеннолетнего даёт его законный представитель (родитель, усыновитель, опекун, попечитель) в порядке, установленном статьёй 9 Федерального закона № 152-ФЗ.
11.3. Согласие законного представителя на обработку специальных категорий персональных данных (состояние здоровья несовершеннолетнего) оформляется отдельно в соответствии со статьёй 10 Федерального закона № 152-ФЗ.
11.4. Оператор не собирает персональные данные несовершеннолетних без согласия законных представителей. При получении данных через сайт или при личном обращении Оператор исходит из того, что пользователь, заполняющий форму, является законным представителем, либо достиг возраста 18 лет.
11.5. Сроки хранения персональных данных несовершеннолетних такие же, как и для взрослых: медицинская документация – 5 лет после последнего посещения, трудовые документы (если несовершеннолетний работает) – 50 лет и т.д.
11.6. Права на доступ, уточнение, отзыв согласия в отношении данных несовершеннолетнего осуществляются его законным представителем.

12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается на Сайте по адресу: https://belorovno.ru/policy_pushkina с указанием даты последнего обновления.
12.2. Политика действует бессрочно до её замены новой редакцией.
12.3. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться: