Политика обработки персональных данных
Редакция от 30 октября 2026 года · 2026-10-30.2
1. Общие положения
Настоящая Политика определяет порядок обработки и меры защиты персональных данных посетителей www.kremlinstom.ru. Она подготовлена на основании Конституции Российской Федерации, Федеральных законов от 27.07.2006 № 152-ФЗ «О персональных данных», от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», от 13.03.2006 № 38-ФЗ «О рекламе» и принятых в их исполнение нормативных актов.
Цель Политики — обеспечить соблюдение прав и свобод человека, неприкосновенность частной жизни, личную и семейную тайну. Документ распространяется на обработку, связанную с Сайтом. Он не заменяет локальные документы о работниках, медицинской документации и иных самостоятельных процессах операторов.
Операторы персональных данных
Общество с ограниченной ответственностью «Кремлевская стоматология». ИНН 6234039639, КПП 623401001, ОГРН 1076234004208.
Юридический адрес: 390000, г. Рязань, пл. Соборная, д. 9, Н25.
Общество с ограниченной ответственностью «Моя стоматология». ИНН 6234180102, КПП 623401001, ОГРН 1186234014746.
Юридический адрес: 390000, г. Рязань, ул. Садовая, д. 36, Н1.
Оба юридических лица обрабатывают обращения через сайт www.kremlinstom.ru и единый контактный центр. Каждое лицо является самостоятельным оператором и отвечает за выполняемую им обработку. Состав получаемых данных ограничивается целью обращения и его направлением в соответствующую клинику.
2. Термины
Под персональными данными понимаются сведения, относящиеся прямо или косвенно к определённому либо определяемому человеку. Оператор определяет цели, состав и способы обработки. Обработчик действует по поручению оператора. Пользователь — посетитель Сайта.
Автоматизированная обработка выполняется средствами вычислительной техники. Информационная система персональных данных включает базы данных и обеспечивающие обработку технологии. Предоставление означает раскрытие определённому лицу или кругу лиц, распространение — неопределённому кругу. Блокирование временно приостанавливает обработку, кроме необходимого уточнения. Обезличивание исключает определение принадлежности данных без дополнительной информации. Уничтожение исключает восстановление данных в системе и/или уничтожает материальные носители. Трансграничная передача — передача на территорию иностранного государства его органу власти, иностранному физическому или юридическому лицу.
Данные, разрешённые для распространения, обрабатываются с соблюдением отдельного согласия по статье 10.1 Закона № 152-ФЗ. Общедоступность отдельных сведений сама по себе не предоставляет неограниченного права на их использование.
3. Права и обязанности операторов
Каждый оператор вправе получать необходимые достоверные сведения, определять достаточные меры защиты в пределах закона и продолжать обработку после отзыва согласия, только если имеется самостоятельное законное основание. Такое основание не создаётся формулировкой политики.
Операторы обязаны организовать законную обработку, назначить ответственных, принять локальные акты, разграничить доступ, обеспечить безопасность и конфиденциальность, публиковать политику, отвечать на обращения субъектов и запросы Роскомнадзора, устранять нарушения, прекращать обработку и уничтожать данные в установленных случаях. При поручении обработки другому лицу определяются цель, перечень данных и действий, требования к защите, конфиденциальности, подтверждению выполнения поручения и сообщению об инцидентах.
4. Права субъектов и предоставление сведений
Субъект вправе получить подтверждение обработки, сведения о правовых основаниях, целях, данных и их источниках, способах, сроках хранения, получателях, обработчиках, трансграничной передаче и порядке осуществления своих прав. Он вправе требовать уточнения, блокирования, уничтожения незаконно полученных, неточных, устаревших либо избыточных данных; отозвать согласие; потребовать прекращения обработки, рекламы или распространения; установить разрешённые законом ограничения; обжаловать действия оператора в Роскомнадзор или суд.
Необходимо предоставлять достоверные сведения о себе и сообщать о существенных изменениях, когда они необходимы для рассмотрения обращения. Данные другого лица предоставляются только при наличии надлежащего основания или полномочий представителя. Ответственность за нарушение закона определяется законом, а не расширяется настоящей Политикой.
5. Принципы обработки
Обработка ведётся на законной и справедливой основе, ограничивается конкретными, заранее определёнными целями. Не допускаются несовместимое объединение баз, обработка данных вне заявленных целей и избыточный сбор. Обеспечиваются точность, достаточность и актуальность. Хранение в идентифицируемой форме продолжается не дольше, чем этого требуют цели либо обязательные сроки по закону или применимому договору.
6. Цели, категории данных, основания и сроки
Субъекты — посетители Сайта, лица, направляющие заявки и вопросы, соискатели, авторы отзывов и подписчики, а также их надлежаще уполномоченные представители. Несовместимые цели оформляются и учитываются раздельно.
| Цель | Данные | Основание и срок |
|---|---|---|
| Рассмотрение обращения, запись и обратная связь | Предоставленные имя, фамилия, телефон, текст, выбранный врач, желаемое время; технические сведения отправки | Отдельное согласие; при наличии условий — заключение договора по инициативе субъекта. До разрешения обращения и завершения обратной связи либо отзыва согласия при отсутствии другого основания |
| Рассмотрение отклика на вакансию | Предоставленные имя и контакт для связи, сведения отклика | Согласие для отклика; до окончания его рассмотрения либо отзыва при отсутствии другого основания. Кадровый резерв требует отдельной цели и основания |
| Рассмотрение отзыва и связь с автором | Имя автора, предоставленный контакт, текст, оценка, выбранный врач, разделы «Понравилось» и «Не понравилось» | Самостоятельное согласие; до завершения рассмотрения и необходимой связи либо отзыва при отсутствии другого основания |
| Публикация отзыва | Разрешённые автором отображаемое имя и материалы отзыва; контакт и полное ФИО из согласия не публикуются | Отдельное согласие на распространение с перечнем данных и ограничениями; для медицинской тайны — надлежащее письменное согласие. До окончания согласованного срока или требования о прекращении распространения |
| Продвижение услуг и реклама | Имя и контакты, выбранные для подписки | Отдельное от заявки согласие на обработку контактов и получение рекламных сообщений. До отказа от подписки, отзыва или прекращения программы; после отказа реклама незамедлительно прекращается |
| Работоспособность и защита Сайта | Технические cookie, IP-адрес, браузер, время, адрес запроса, сведения о признаках злоупотребления | Обеспечение работы запрошенного сервиса, исполнение обязанностей и законные интересы при соблюдении прав субъектов. На период, необходимый для соответствующей функции и разбора инцидента |
| Аналитика и рекламное отслеживание | Идентификаторы cookie, IP-адрес, сведения об устройстве, браузере, переходах и действиях | Применимое основание статьи 6 Закона № 152-ФЗ должно соответствовать фактической обработке. Программы загружаются при открытии страниц; одно закрытие уведомления не доказывает предварительного согласия. Сроки отдельных cookie и права субъекта описаны в документе о cookie |
| Исполнение обязательных требований | Только сведения, необходимые по соответствующему закону | Применимый закон и установленный им срок. Отзыв согласия не отменяет законную обязанность хранения |
Обычные формы Сайта не предназначены для сбора паспортов, медицинских документов, биометрии, диагнозов и иных специальных категорий. Вопросы о медицинской помощи и сведения, составляющие врачебную тайну, рассматриваются уполномоченными лицами с соблюдением статей 10 Закона № 152-ФЗ и 13 Закона № 323-ФЗ. Обработка таких сведений не легализуется общей галочкой. Для отзывов применяются специальные правила публикации.
7. Правовые условия
Согласие используется, когда обработка основана на воле субъекта. В предусмотренных законом случаях обработка возможна для исполнения обязанности, заключения договора по инициативе субъекта и исполнения договора, правосудия и исполнения судебного акта, осуществления прав и законных интересов при соблюдении прав субъекта либо обязательного опубликования сведений. Каждое основание применяется только при наличии соответствующих обстоятельств.
Отказ от рекламных сообщений не препятствует просмотру Сайта и отправке обращения. Уведомление о cookie не блокирует загрузку метрических программ и виджетов. Нельзя считать молчание, бездействие, заранее установленный флажок, посещение страницы или согласие с другим документом согласием на отдельную цель.
8. Сбор, хранение, предоставление и уничтожение
Данные получаются от субъекта через формы и при обратной связи, а технические сведения — при работе Сайта. Обработка может быть автоматизированной, неавтоматизированной или смешанной. Доступ ограничивается задачами работников и обработчиков. Заявки сохраняются в системе Сайта и передаются для обработки в электронную почту и CRM Битрикс24. При открытии страниц подключаются Яндекс.Метрика, Roistat, VK, чат B24U и виджет онлайн-записи Medflex. Необходимость и состав предоставления определяются соответствующей целью; весь набор данных не передаётся каждому сервису автоматически.
Хостинг, сопровождение, доставка сообщений и иные поручаемые действия выполняются только на надлежащих правовых основаниях. Данные могут предоставляться уполномоченным органам в случаях, установленных законом. Сведения о конкретном обработчике, его адресе, поручении и доступе можно запросить у соответствующего оператора. Оператор сохраняет ответственность перед субъектом за поручаемую обработку.
Уточнение и отзыв направляются на info@kremlinstom.ru или по юридическому адресу оператора. Укажите оператора, контакт, использованный в обращении, и требование. Запрос о доступе оформляется с учётом статьи 14 Закона № 152-ФЗ; необходимые сведения для идентификации запрашиваются соразмерно цели.
При достижении цели либо отзыве согласия данные уничтожаются не позднее 30 дней, если отсутствует законное основание продолжить обработку и законом или применимым договором не предусмотрено иное. Требование о прекращении обработки исполняется в срок статьи 21 Закона № 152-ФЗ. Ограничения и прекращение распространения исполняются по статье 10.1. При невозможности уничтожить данные в установленный срок они блокируются и уничтожаются в пределах установленного законом предельного срока. Электронные данные удаляются способом, исключающим восстановление, материальные носители уничтожаются; уничтожение подтверждается по применимым требованиям.
Ответ субъекту о его данных предоставляется в течение 10 рабочих дней; продление допускается не более чем на 5 рабочих дней при направлении мотивированного уведомления. Иные обращения и требования исполняются в сроки соответствующей нормы закона.
9. Действия и безопасность
В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, обезличивание, блокирование, удаление и уничтожение. Распространение не входит в обычное согласие для заявки. Организационные и технические меры включают управление доступом, учёт действий, контроль и восстановление работоспособности, защиту от неправомерного доступа, оценку угроз, внутренний контроль и обучение уполномоченных лиц. Меры выбираются с учётом характера данных, угроз и обязательных требований.
10. Локализация и трансграничная передача
При сборе данных граждан Российской Федерации через интернет применяются требования части 5 статьи 18 Закона № 152-ФЗ о базах данных на территории Российской Федерации и установленные законом исключения. Использование стороннего инструмента не отменяет эти требования.
Трансграничная передача допускается только при выполнении статьи 12 Закона № 152-ФЗ, включая предварительную оценку и уведомление Роскомнадзора в установленных случаях, и при наличии надлежащего основания. Политика не является самостоятельным разрешением на такую передачу. Сведения об осуществлённой или предполагаемой передаче предоставляются субъекту в порядке закона. При переходе на внешний сервис пользователь учитывает также его условия обработки; оператор отвечает за собственную передачу данных.
11. Конфиденциальность и распространение
Получившие доступ лица обязаны не раскрывать и не распространять персональные данные без законного основания. Согласие на распространение оформляется отдельно, позволяет определить данные и ограничения и не выводится из общедоступности исходного отзыва. Медицинская тайна охраняется независимо от того, сообщил ли пациент отдельные сведения в интернете. Информация о работниках раскрывается в объёме обязательных требований либо на ином надлежащем основании.
12. Заключительные положения
Разъяснения и обращения направляются по контактам операторов, приведённым выше. Политика доступна без регистрации по настоящему адресу. Изменения публикуются с обозначением редакции и не расширяют ранее полученные согласия. Для новой обработки, требующей согласия, оно получается отдельно. Отдельные согласия, правила отзывов и документ о cookie уточняют соответствующие процессы, не ограничивая права субъекта и обязанности операторов.