ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ (вступили в силу 30.05.2025) и Федеральным законом от 08.08.2024 № 233-ФЗ.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Лекта» (ООО «Лекта»), ОГРН 1065029123500, ИНН 5029093014, КПП 502901001, адрес: 141021, Московская область, г. Мытищи, ул. Юбилейная, д. 40, корп. 1, в лице Генерального директора Лесковой Ольги Алексеевны, действующей на основании Устава (далее — «Оператор»). E-mail: lekta-dent@yandex.ru, телефон: 8(495)582-37-33.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает о посетителях сайта https://lekta-dent.ru (далее — «Сайт») при его использовании. Раздел 10 настоящей Политики регулирует обработку файлов Cookie.

1.4. В соответствии с требованиями ст. 9 152-ФЗ (в редакции, действующей с 01.09.2025) согласие на обработку персональных данных оформляется отдельным документом и не может быть включено в иные документы Оператора. Текст Согласия размещён на Сайте.

1.5. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора (ст. 22 152-ФЗ). Номер уведомления: [вписать после получения от РКН].

1.6. Использование Сайта означает принятие условий настоящей Политики.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу.

2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Cookie — небольшие текстовые файлы, сохраняемые браузером при посещении Сайта.

3. Состав обрабатываемых персональных данных

3.1. Категории субъектов персональных данных:

посетители Сайта;

клиенты — лица, записывающиеся на приём.

3.2. Перечень обрабатываемых данных:

имя;

номер телефона;

содержание обращения (при заполнении необязательного текстового поля формы записи);

технические данные, автоматически собираемые при посещении Сайта (IP-адрес, тип устройства и браузера, дата и время визита, просматриваемые страницы).

3.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ). Формы Сайта не содержат полей, предназначенных для сбора сведений о состоянии здоровья или иных специальных категорий персональных данных.

3.4. Автоматизированное принятие решений, влекущих юридически значимые последствия для субъекта, не применяется (ст. 16 152-ФЗ).

3.5. Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 152-ФЗ).

4. Цели, правовые основания и сроки обработки

Цель 1 — Запись на приём и обработка обращений:

Содержание: приём и обработка заявок на запись на стоматологические услуги, поступающих через формы Сайта; обратная связь по обращению.

Правовое основание: согласие субъекта (пп. 1 ч. 1 ст. 6 152-ФЗ), в случае записи на услугу — также исполнение договора (пп. 5 ч. 1 ст. 6 152-ФЗ).

Срок хранения: в течение срока оказания услуг и 3 года после завершения отношений с субъектом.

Цель 2 — Анализ посещаемости Сайта:

Содержание: анализ поведения пользователей на Сайте для его улучшения посредством сервиса Яндекс.Метрика.

Правовое основание: согласие субъекта (пп. 1 ч. 1 ст. 6 152-ФЗ). Обработка начинается только после принятия Cookie-баннера.

Срок хранения: до 1 года.

5. Передача персональных данных третьим лицам

5.1. В целях анализа посещаемости Сайта Оператор использует сервис веб-аналитики, предоставляемый ООО «Яндекс» (ИНН 7736207543). Указанный сервис получает обезличенные технические данные о посещениях Сайта. Серверы ООО «Яндекс» расположены на территории Российской Федерации. С политикой обработки данных ООО «Яндекс» можно ознакомиться на сайте yandex.ru.

5.2. Обращения, поступающие через формы Сайта, обрабатываются непосредственно администратором Оператора. Данные не передаются сторонним информационным системам или подрядчикам, не имеющим отношения к Оператору.

5.3. Оператор вправе передать персональные данные уполномоченным органам государственной власти по основаниям, предусмотренным законодательством Российской Федерации.

5.4. Персональные данные не передаются иным третьим лицам в коммерческих целях без отдельного согласия субъекта.

6. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется. Все серверы расположены на территории Российской Федерации.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

7.2. Установлен уровень защищённости УЗ-3 в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

7.3. Передача данных осуществляется по защищённому протоколу (HTTPS/TLS). Сертифицированные СКЗИ не применяются.

8. Реагирование на инциденты

При выявлении факта неправомерной или случайной передачи персональных данных Оператор в соответствии с ч. 3.1 ст. 21.1 152-ФЗ (действует с 30.05.2025):

в течение 24 часов — направляет первичное уведомление в Роскомнадзор;

в течение 72 часов — направляет вторичное уведомление с результатами расследования.

9. Права субъектов персональных данных

9.1. Субъект вправе: получать информацию об обработке, требовать уточнения/блокирования/уничтожения данных, отозвать согласие, требовать прекращения обработки в маркетинговых целях, обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Обращения направляются на: lekta-dent@yandex.ru. Сроки рассмотрения:

информирование о составе ПД — 10 рабочих дней (ст. 20 152-ФЗ);

уточнение, блокирование, уничтожение — 7 рабочих дней (ст. 21 152-ФЗ);

иные обращения — 30 календарных дней с возможным продлением ещё на 30 дней (ст. 14 152-ФЗ).

9.3. Отзыв согласия не влияет на правомерность обработки до его получения. После отзыва данные уничтожаются в течение 30 дней.

10. Политика обработки файлов Cookie

10.1. При посещении Сайта в браузере пользователя сохраняются файлы Cookie. Они не содержат исполняемого кода и не могут причинить вред устройству.

10.2. На Сайте используются два типа Cookie:

Технические (обязательные) Cookie:

Необходимы для работы Сайта и форм (в т.ч. сохранение выбора в Cookie-баннере, данные сессии). Не требуют согласия. Срок хранения — от закрытия браузера до 12 месяцев.

Аналитические Cookie:

Используются для анализа посещаемости посредством сервиса Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543). Устанавливаются только после принятия Cookie-баннера. Срок хранения — до 1 года.

10.3. Управление согласием: при первом посещении отображается Cookie-баннер: «Принять» (все Cookie) или «Только необходимые» (только технические). Выбор сохраняется на 12 месяцев. Пользователь также может управлять Cookie в настройках браузера.

10.4. Правовые основания:

технические Cookie — пп. 5 ч. 1 ст. 6 152-ФЗ (необходимы для функционирования Сайта);

аналитические Cookie — пп. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта).

11. Заключительные положения

11.1. Политика вступает в силу с момента публикации. Новая редакция вступает в силу с момента публикации.

11.2. По вопросам обработки персональных данных: lekta-dent@yandex.ru.

11.3. Информация, размещённая на Сайте, в том числе сведения о стоимости услуг, не является публичной офертой в значении ст. 437 Гражданского кодекса Российской Федерации.

Общество с ограниченной ответственностью «Лекта»

ОГРН 1065029123500, ИНН 5029093014, КПП 502901001

Адрес: 141021, Московская область, г. Мытищи, ул. Юбилейная, д. 40, корп. 1

Генеральный директор: Лескова Ольга Алексеевна

E-mail: lekta-dent@yandex.ru, телефон: 8(495)582-37-33