Политика конфиденциальности сайта центра имплантации smilestom.spb.ru

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) определяет
политику в отношении обработки персональных данных, которые собираются посредством сайта сети стоматологических
клиник «Центр Имплантации Super Smile», размещённого в сети «Интернет» по адресу: https://smilestom.spb.ru, и
устанавливает обязательства Оператора по обеспечению режима конфиденциальности персональных данных, которые
Пользователь предоставляет сайту, продолжая его использовать, а также при использовании виджетов «заявка на
приём к врачу».
Оператором настоящего сайта выступает Производственный кооператив «Дилесто», адрес: Санкт-Петербург, Фермское
ш., д 32 литера А, пом. 52Н.
Настоящая Политика конфиденциальности действует в отношении всех персональных данных, которые настоящий сайт
сети стоматологических клиник «Центр Имплантации Super Smile» может получить о Пользователе во время
использования настоящего сайта, его программ и продуктов.
Использование настоящего сайта Пользователем означает согласие с настоящей Политикой конфиденциальности и
условиями обработки персональных данных Пользователя. В случае несогласия с условиями Политики
конфиденциальности Пользователь обязан прекратить использование сайта.
Политика применяется ко всем субъектам персональных данных, чьи персональные данные обрабатываются сервисами,
размещенными на настоящем сайте.
Основные понятия, используемые в тексте настоящей политики конфиденциальности:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому
  физическому лицу (субъекту персональных данных) — Пользователю сайта.
- Пользователь сайта (далее — Пользователь) – лицо, имеющее доступ к сайту посредством сети Интернет и
  использующее информацию, материалы и продукты сайта.
- Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или)
  осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных,
  состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными
  данными.
- Сайт Оператора — представляет собой совокупность связанных веб-страниц, размещенных в сети Интернет по
  уникальному адресу: https://smilestom.spb.ru.
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием
  средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись,
  систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование,
  передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
  персональных данных.
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств
  вычислительной техники.
- Распространение персональных данных – действия, направленные на раскрытие персональных данных
  неопределенному кругу лиц.
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных
  определенному лицу или определенному кругу лиц.
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением
  случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить
  содержание персональных данных в информационной системе персональных данных и (или) в результате которых
  уничтожаются материальные носители персональных данных.
- Информационная система персональных данных – совокупность содержащихся в базах данных персональных
  данных и обеспечивающих их обработку информационных технологий и технических средств.
- Cookie-файл — файл, содержащий в себе фрагмент данных, которые отправляются веб-сайтом браузеру и
  сохраняются на устройстве Пользователя (компьютере, смартфоне или другом устройстве), которое он
  использует для посещения сайта.
- IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ
  к сайту.
Оператор не осуществляет проверку достоверности персональных данных, предоставляемых Пользователем.
Оператор обязан:
- обрабатывать персональные данные исключительно в целях, указанных в настоящей Политике, в порядке,
  установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и
  достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006
  г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
- не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим
  законодательством Российской Федерации;
- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным
  законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской
  Федерации;
- рассматривать обращения Пользователя или его законного представителя по вопросам обработки персональных
  данных и давать мотивированные ответы;
- предоставлять Пользователю или его законному представителю возможность безвозмездного доступа к его
  персональным данным;
- принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях,
  установленных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения
  обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и
  принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным
  законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено
  федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или
  муниципального контракта, либо путем принятия государственным органом или муниципальным органом
  соответствующего акта;
- в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку
  персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от
  27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- получать от Пользователя достоверные информацию и (или) документы, содержащие персональные данные
  Пользователя, для целей обработки, указанных в настоящей Политике;
- требовать от Пользователя своевременного уточнения предоставленных персональных данных.
Пользователь обязан:
- обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей
  обработки, предусмотренных в настоящей Политике;
- предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных
  персональных данных.
Пользователь сайта вправе:
- принимать свободное решение о предоставлении своих персональных данных, необходимых для использования
  сайта и давать согласие на их обработку;
- получать у Оператора информацию, касающуюся обработки его персональных данных, если такое право не
  ограничено в соответствии с федеральными законами;
- уточнять его персональные данные, требовать их блокирование или уничтожение в случаях, если персональные
  данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми
  для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- принимать предусмотренные законом меры по защите своих прав;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
  неправомерные действия или бездействия Оператора при обработке его персональных данных;
- давать согласия на обработку персональных данных в целях получения рекламных материалов.
Субъектами персональных данных, обработка которых осуществляется Оператором, являются Пользователи Сайта.
Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются
Пользователем путём заполнения форм на сайте и включают в себя следующую информацию: имя и контактный телефон
Пользователя, адрес электронной почты, а также иные сведения, которые Пользователь пожелает предоставить.
Оператор защищает полученные от Пользователя данные, которые автоматически передаются при посещении страниц, а
именно: IP адрес, информация из cookies, информация об используемом Пользователем браузере, время пребывания на
сайте, адрес предыдущей страницы.
Цели сбора персональных данных Пользователя:
- установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся
  использования сайта, обработки запросов и заявок от Пользователя;
- запись Пользователя на приём к врачу;
- определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества с
  использованием персональных данных Пользователя на сайте;
- установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся
  использования сайта, обработки запросов и заявок от Пользователя;
- предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем,
  связанных с использованием настоящего сайта, информирование Пользователя о работе настоящего сайта и
  размещенных на нем сервисов, контроля и улучшения качества сайта;
- направление Пользователю с его согласия уведомления о предстоящих мероприятиях;
- подготовка ответов на сообщения, поступившие через сайт, и дальнейшая коммуникация.
Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных
настоящей Политикой: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление,
уничтожение.
Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства
Российской Федерации следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по
  информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
Согласие на обработку персональных данных для целей записи Пользователя на приём к врачу, проведения опросов и
сбор обратной связи по итогам проведенного осмотра или консультации врача осуществляется посредством заполнения
субъектом персональных данных формы обратной связи «Заявка на приём к врачу» на Сайте с проставлением в
чек-боксе отметки о согласии и нажатия на кнопку «Отправить».
Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные,
если иной срок не предусмотрен договором с Пользователем или действующим законодательством.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных
или утрата необходимости в достижении этих целей, истечение срока действия согласия на обработку персональных
данных или отзыв согласия Пользователем, а также выявление случаев неправомерной обработки персональных данных.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных либо его законным
представителем путем направления по месту нахождения Оператора письменного заявления.
Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры
для защиты персональных данных от несанкционированного, неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также
от иных неправомерных действий в отношении персональных данных, а именно:
Оператором назначено ответственное лицо за организацию обработки персональных данных;
изданы документы, определяющие политику в отношении обработки персональных данных (в том числе, издание
настоящей Политики), приняты иные локальные акты по вопросам обработки персональных данных, а также локальные
акты, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства
Российской Федерации, устранение последствий таких нарушений;
применяются необходимых правовые, организационные и технические меры для защиты персональных данных от
неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления,
распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
Оператором осуществляется внутренний контроль соответствия обработки персональных данных требованиям
Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним
нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки
персональных данных, локальным актам Оператора;
сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями
законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных
данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными
актами по вопросам обработки персональных данных и обучение указанных работников;
Оператором организован режим обеспечения безопасности помещений, в которых размещена информационная система
персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих
помещениях лиц, не имеющих права доступа в эти помещения;
обеспечивается сохранность носителей персональных данных;
утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в
информационной системе персональных данных, необходим для выполнения ими служебных (трудовых) обязанностей;
используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства
Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств
необходимо для нейтрализации актуальных угроз.
Обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические
особенности человека, на основании которых можно установить его личность) и специальных категорий персональных
данных на сайте Оператором не осуществляется.
Трансграничная передача персональных данных Оператором не осуществляется.

Оператор вправе, с соблюдением положений действующего законодательства Российской Федерации, предоставлять
доступ к персональным данным Пользователей третьим лицам. К перечню третьих лиц, которым предоставляются
персональные данные Пользователя с целью их обработки, относятся:

Наименование третьего лица	Категории и перечень персональных данных	Категории субъектов персональных данных
Яндекс Метрика – ООО «Яндекс», адрес: Москва, ул. Льва Толстого	имя, фамилия, отчество, дата рождения, пол, номер мобильного телефона, адрес электронной почты	Пользователи
ИП Балачков Геннадий Андреевич, адрес: Орловская обл., пос. Стрелецкий, ул. Центральная, 17	имя, фамилия, отчество, дата рождения, пол, номер мобильного телефона, адрес электронной почты	Пользователи
ООО «ЭНВИБОКС», адрес: г. Пенза, ул. Кураева, стр. 26	имя, фамилия, отчество, дата рождения, пол, номер мобильного телефона, адрес электронной почты	Пользователи
ООО «Селектел», адрес: г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А	имя, фамилия, отчество, дата рождения, пол, номер мобильного телефона, адрес электронной почты	Пользователи

Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не
дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных
данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по
которому является Пользователь.
В случае выявления неправомерной обработки персональных данных при обращении Пользователя или его законного
представителя либо по запросу Пользователя или его законного представителя либо уполномоченного органа по защите
прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных
данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения
или получения указанного запроса Пользователя на период проверки.
В случае выявления неточных персональных данных при обращении Пользователя или его законного представителя либо
по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор
осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их
блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование
персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных
Пользователем или его законным представителем либо уполномоченным органом по защите прав субъектов персональных
данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение
семи рабочих дней со дня представления таких сведений.
В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим
по поручению оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает
неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных
данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных
данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки
персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении
допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или
его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос
уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по
защите прав субъектов персональных данных, также указанный орган.
В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает
их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является
Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять
обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27
июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.
В случае отзыва Пользователем согласия на обработку его персональных данных и в случае, если сохранение
персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные
данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного
отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по
которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе
осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным
законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.
Оператор уничтожает персональные данные субъекта персональных данных в срок, не превышающий семи рабочих дней со
дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие
персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей
обработки, если иное не предусмотрено федеральным законом.
Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. Политика
конфиденциальности вступает в силу с момента ее публикации на сайте.
Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, причиненные Пользователю в связи с
неправомерным использованием персональных данных, в соответствии с действующим законодательством Российской
Федерации.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных
без согласия последнего, несут ответственность в соответствии с законодательством РФ.
Согласие на обработку персональных данных может быть отозвано субъектом персональных данных посредством
направления Оператору соответствующего заявления об отзыве согласия в электронной форме на адрес электронной
почты smilestom@mail.ru или в письменной форме по адресу: Санкт-Петербург, Фермское ш., д 32 литера А, пом. 52Н.

Политика конфиденциальности персональных данных