Политика обработки персональных данных

Общества с ограниченной ответственностью «НоваДент»

---

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области обработки и обеспечения безопасности персональных данных. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «НоваДент» (далее — Оператор).

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Трудовым кодексом Российской Федерации;
• иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от физических лиц при использовании официального сайта, расположенного по адресу: https://novadent-vlg.ru, а также при иных формах взаимодействия, связанных с деятельностью Оператора.

1.5. Политика является общедоступным документом и размещается в информационно-телекоммуникационной сети «Интернет» на официальном сайте Оператора по адресу: https://novadent-vlg.ru.

1.6. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;
• обеспечения конфиденциальности персональных данных;
• принятия необходимых правовых, организационных и технических мер по защите персональных данных.

2. Основные понятия

В целях настоящей Политики используются следующие основные понятия, определенные в статье 3 Закона о персональных данных:

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — Общество с ограниченной ответственностью «НоваДент», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Файлы Cookie — небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве и используемые для обеспечения корректной работы сайта.

3. Сведения об Операторе

4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе, руководствуясь Конституцией Российской Федерации, федеральными законами и иными нормативными правовыми актами.

4.2. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• иные нормативные правовые акты Российской Федерации;
• устав и иные учредительные документы Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных, а также иные гражданско-правовые договоры;
• отдельное согласие субъекта персональных данных на обработку его персональных данных, оформленное в порядке, установленном статьей 9 Закона о персональных данных;
• обращения субъектов персональных данных, направляемые посредством официального сайта.

4.3. Обработка персональных данных осуществляется исключительно в объеме, необходимом для достижения целей обработки персональных данных.

4.4. Оператор не принимает решения, порождающие юридические последствия для субъектов персональных данных либо иным образом затрагивающие их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

4.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья, интимной жизни, расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, поскольку официальный сайт не содержит функционала для их сбора.

4.6. Оператор не осуществляет обработку биометрических персональных данных посредством официального сайта.

4.7. В соответствии с требованиями статьи 18.1 Закона о персональных данных, Оператор принял настоящую Политику и обеспечивает неограниченный доступ к ней.

5. Цели обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором исключительно в заранее определенных, законных и соответствующих деятельности Оператора целях.

5.2. Оператор осуществляет обработку персональных данных в следующих целях:

1. Обработка обращений пользователей, поступающих посредством форм обратной связи, размещенных на официальном сайте.
2. Организация обратной связи с пользователями сайта, включая осуществление телефонных звонков и направление ответов по вопросам, содержащимся в обращениях.
3. Рассмотрение отзывов, предложений и иных обращений, направляемых пользователями посредством официального сайта.
4. Обеспечение функционирования официального сайта, включая поддержание его работоспособности, безопасности и стабильности.
5. Предотвращение неправомерного использования официального сайта, выявление попыток нарушения его работоспособности и обеспечение информационной безопасности.
6. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
7. Защита прав и законных интересов Оператора при возникновении спорных ситуаций.

5.3. Оператор не осуществляет обработку персональных данных в целях принятия автоматизированных решений, имеющих юридические последствия для субъекта персональных данных.

5.4. Оператор не использует персональные данные пользователей для осуществления рекламных рассылок, направления информационных сообщений маркетингового характера либо формирования профилей пользователей.

5.5. Оператор не осуществляет обработку персональных данных, несовместимую с целями, указанными в настоящей Политике.

6. Категории субъектов персональных данных

6.1. В соответствии с целями обработки персональных данных Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• физических лиц, направляющих обращения посредством формы «Заказать обратный звонок»;
• физических лиц, направляющих отзывы посредством формы «Оставить отзыв»;
• посетителей официального сайта, персональные данные которых автоматически обрабатываются при использовании сайта.

6.2. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц намеренно. В случае получения сведений о том, что персональные данные были предоставлены лицом, не достигшим возраста, предусмотренного законодательством Российской Федерации, такие персональные данные подлежат удалению в установленном порядке.

7. Категории и перечень обрабатываемых персональных данных

7.1. В зависимости от целей обработки Оператор может осуществлять обработку следующих персональных данных:

1. При направлении обращения через форму «Заказать обратный звонок»:

• фамилия, имя, отчество (при указании);
• номер контактного телефона.

2. При направлении отзыва:

• фамилия, имя, отчество (при указании);
• номер контактного телефона;
• текст отзыва либо комментария.

3. При использовании официального сайта автоматически могут обрабатываться:

• IP-адрес устройства;
• сведения о браузере пользователя;
• сведения об операционной системе;
• дата и время посещения сайта;
• адреса запрашиваемых страниц;
• технические файлы Cookie;
• иные технические сведения, необходимые для обеспечения функционирования сайта.

7.2. Оператор не осуществляет сбор следующих категорий персональных данных посредством официального сайта:

• сведений о состоянии здоровья;
• сведений о диагнозах;
• сведений о назначенном лечении;
• паспортных данных;
• сведений о банковских картах;
• реквизитов платежных средств;
• СНИЛС;
• ИНН физических лиц;
• биометрических персональных данных.

7.3. Оператор не требует предоставления персональных данных, не относящихся к заявленным целям обработки.

8. Порядок получения персональных данных и получения согласия

8.1. Персональные данные предоставляются субъектом персональных данных самостоятельно путем заполнения соответствующих форм, размещенных на официальном сайте.

8.2. В соответствии с требованиями части 4 статьи 9 Закона о персональных данных, согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. С 1 сентября 2025 года согласие на обработку персональных данных не может быть включено в текст иных документов (пользовательских соглашений, договоров, анкет и т.п.) и должно оформляться отдельно.

8.3. Субъект персональных данных выражает свое отдельное согласие на обработку персональных данных путем совершения активного действия — проставления отметки в специальном поле (чекбоксе), подтверждающем ознакомление с настоящей Политикой и предоставление отдельного согласия на обработку персональных данных. Текст такого согласия должен содержать все сведения, предусмотренные частью 4 статьи 9 Закона о персональных данных, в том числе цели обработки, перечень обрабатываемых данных и срок их обработки.

8.4. Отсутствие отдельного согласия субъекта персональных данных исключает возможность направления соответствующей формы посредством официального сайта.

8.5. Оператор исходит из того, что персональные данные предоставляются субъектом добровольно, являются достоверными и актуальными.

8.6. В случае выявления недостоверности предоставленных персональных данных Оператор вправе прекратить их обработку до момента уточнения соответствующих сведений.

9. Перечень действий, совершаемых с персональными данными

9.1. В отношении персональных данных Оператор вправе осуществлять следующие действия:

• получение;
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу в случаях, предусмотренных законодательством Российской Федерации;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

9.3. Все операции с персональными данными осуществляются только работниками Оператора, которым предоставлено соответствующее право доступа в пределах исполнения их должностных обязанностей.

10. Условия обработки персональных данных

10.1. Обработка персональных данных осуществляется Оператором при соблюдении принципов законности, добросовестности и конфиденциальности.

10.2. В соответствии с требованиями пункта 5 статьи 18 Закона о персональных данных, Оператор обеспечивает локализацию баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации. Первичный сбор, запись, систематизация, накопление и хранение персональных данных осуществляются исключительно на территории РФ.

10.3. Оператор обеспечивает принятие необходимых правовых, организационных и технических мер, направленных на предотвращение несанкционированного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

10.4. Оператор обеспечивает ограничение доступа к персональным данным только тем работникам, которым такая информация необходима для исполнения должностных обязанностей.

10.5. Все лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о конфиденциальности персональных данных.

10.6. Оператор не раскрывает персональные данные неопределенному кругу лиц и не размещает их в общедоступных источниках без отдельного законного основания или согласия субъекта персональных данных.

10.7. Оператор принимает меры по обеспечению актуальности персональных данных и прекращает их обработку при достижении целей обработки либо при наличии иных оснований, предусмотренных законодательством Российской Федерации.

11. Сроки хранения персональных данных

11.1. Персональные данные обрабатываются и хранятся Оператором не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

11.2. Персональные данные, полученные посредством формы «Заказать обратный звонок», подлежат хранению до достижения целей обработки обращения либо до прекращения необходимости взаимодействия с субъектом персональных данных.

11.3. Персональные данные, полученные посредством формы «Оставить отзыв», подлежат хранению в течение периода, необходимого для рассмотрения обращения, размещения отзыва (при принятии соответствующего решения Оператором), урегулирования возможных претензий и исполнения требований законодательства Российской Федерации.

11.4. Технические сведения, автоматически формируемые при посещении сайта (IP-адрес, сведения о браузере, технические файлы Cookie и иные технические данные), хранятся в течение срока, необходимого для обеспечения корректной работы сайта и информационной безопасности.

11.5. По достижении целей обработки либо при утрате необходимости в достижении таких целей персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11.6. В случае получения от субъекта персональных данных требования о прекращении обработки персональных данных либо отзыве согласия на их обработку Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда обработка персональных данных должна быть продолжена в силу требований законодательства.

12. Передача персональных данных третьим лицам

12.1. Оператор не осуществляет продажу, обмен, передачу в пользование либо иное возмездное или безвозмездное предоставление персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

12.2. Передача персональных данных допускается исключительно:

• при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации;
• по мотивированному запросу суда, органов дознания, следствия, прокуратуры либо иных государственных органов в пределах их полномочий;
• в иных случаях, прямо предусмотренных законодательством Российской Федерации.

12.3. Оператор не поручает обработку персональных данных сторонним организациям и индивидуальным предпринимателям.

12.4. Оператор не предоставляет персональные данные рекламным организациям, маркетинговым сервисам, системам аналитики, агрегаторам данных либо иным коммерческим организациям.

13. Трансграничная передача персональных данных

13.1. Трансграничная передача персональных данных Оператором не осуществляется.

13.2. Все базы данных, используемые при обработке персональных данных пользователей официального сайта, размещаются на территории Российской Федерации, что соответствует требованиям о локализации персональных данных.

13.3. Обработка персональных данных осуществляется с использованием технической инфраструктуры, соответствующей требованиям законодательства Российской Федерации о локализации персональных данных.

14. Обеспечение безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий.

14.2. В целях обеспечения безопасности персональных данных Оператор осуществляет следующие мероприятия:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• разграничение прав доступа к информационным системам;
• применение средств защиты информации, соответствующих характеру обрабатываемых персональных данных;
• использование средств антивирусной защиты;
• принятие мер по предотвращению несанкционированного доступа к персональным данным;
• резервное копирование информации при необходимости;
• контроль соблюдения требований законодательства Российской Федерации и локальных нормативных актов Оператора.

14.3. Работники Оператора, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и несут ответственность за нарушение законодательства Российской Федерации в области персональных данных.

14.4. При выявлении фактов неправомерной обработки персональных данных либо нарушений требований безопасности Оператор принимает меры по устранению причин и последствий выявленных нарушений в порядке, установленном законодательством Российской Федерации.

15. Использование файлов Cookie

15.1. Официальный сайт использует технические файлы Cookie, необходимые для корректного функционирования сайта.

15.2. Используемые технические файлы Cookie не предназначены для идентификации личности пользователя и применяются исключительно в целях обеспечения работоспособности сайта.

15.3. Оператор не использует файлы Cookie для осуществления рекламного таргетинга, веб-аналитики, профилирования пользователей либо передачи информации третьим лицам.

15.4. Пользователь вправе самостоятельно ограничить использование файлов Cookie посредством изменения настроек используемого браузера. При этом отключение отдельных файлов Cookie может привести к некорректной работе отдельных функций сайта.

15.5. Сайт не использует сервисы веб-аналитики, включая Яндекс Метрику, Google Analytics и иные аналогичные сервисы.

16. Права субъекта персональных данных

16.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, если иное не предусмотрено законодательством Российской Федерации.

16.2. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования либо уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать ранее предоставленное отдельное согласие на обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• требовать прекращения обработки персональных данных, если отсутствуют законные основания для продолжения такой обработки;
• обжаловать действия (бездействие) Оператора, нарушающие требования законодательства Российской Федерации в области персональных данных;
• обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебные органы в случае нарушения своих прав.

16.3. Реализация субъектом персональных данных своих прав осуществляется в порядке, установленном законодательством Российской Федерации.

17. Обязанности Оператора

17.1. Оператор обязан соблюдать требования законодательства Российской Федерации в области обработки и защиты персональных данных.

17.2. Оператор обязан:

• организовать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• принимать необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных;
• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных и предоставлять мотивированные ответы в сроки, установленные законодательством Российской Федерации;
• прекращать обработку персональных данных при достижении целей обработки, отзыве отдельного согласия субъектом персональных данных либо при возникновении иных оснований, предусмотренных законодательством Российской Федерации;
• обеспечивать конфиденциальность персональных данных;
• принимать меры по предотвращению несанкционированного доступа к персональным данным;
• обеспечивать уничтожение либо обезличивание персональных данных в случаях, предусмотренных законодательством Российской Федерации.

18. Порядок рассмотрения обращений субъектов персональных данных

18.1. Субъект персональных данных вправе направить Оператору запрос, касающийся обработки его персональных данных.

18.2. Запрос должен содержать сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», позволяющие идентифицировать заявителя и предмет обращения.

18.3. Запрос может быть направлен:

• в письменной форме по адресу места нахождения Оператора;
• в электронной форме по адресу электронной почты: nikitin-61rus@mail.ru.

18.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

18.5. При необходимости Оператор вправе запросить дополнительные сведения, подтверждающие полномочия заявителя либо позволяющие установить его личность.

18.6. Ответ направляется способом, соответствующим способу получения обращения, если иной способ не указан заявителем и не противоречит законодательству Российской Федерации.

19. Конфиденциальность персональных данных

19.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без наличия законных оснований, если иное не предусмотрено законодательством Российской Федерации.

19.2. Доступ к персональным данным предоставляется исключительно работникам Оператора, которым такой доступ необходим для исполнения должностных обязанностей.

19.3. Лица, имеющие доступ к персональным данным, несут ответственность за соблюдение требований законодательства Российской Федерации о персональных данных и локальных нормативных актов Оператора.

20. Внесение изменений в настоящую Политику

20.1. Оператор вправе вносить изменения в настоящую Политику в случае:

• изменения законодательства Российской Федерации;
• изменения целей или способов обработки персональных данных;
• изменения организационной структуры Оператора;
• внедрения новых технологий обработки персональных данных;
• возникновения иных обстоятельств, требующих актуализации настоящей Политики.

20.2. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок не предусмотрен новой редакцией Политики.

20.3. Действующая редакция Политики размещается в свободном доступе на официальном сайте Оператора по адресу: https://novadent-vlg.ru.

21. Заключительные положения

21.1. Настоящая Политика является общедоступным документом и размещается на официальном сайте ООО «НоваДент».

21.2. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

21.3. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.

Реквизиты Оператора