Политика конфиденциальности

1. О чём этот документ

Это Политика в отношении обработки персональных данных стоматологии «Ортосмайл» (далее — Политика). Она объясняет, какие данные о посетителе собирает сайт ortosmile72.ru (далее — Сайт), зачем они нужны, что с ними происходит дальше, кому они могут быть переданы и чего вы вправе от нас потребовать.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона: оператор обязан обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, и к сведениям о реализуемых требованиях к защите персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому человеку (ст. 3 Закона). Имя вместе с номером телефона — уже персональные данные, даже если фамилия не указана.

Отправляя любую форму на Сайте, вы подтверждаете, что ознакомились с Политикой. Если вы с ней не согласны, не заполняйте формы: записаться на приём можно по телефону.

Политика описывает прежде всего то, что происходит с данными, полученными через Сайт. Данные, которые вы сообщаете уже на приёме, обрабатываются в порядке, установленном законодательством в сфере охраны здоровья и договором на оказание платных медицинских услуг.

Действие Политики не распространяется на сайты третьих лиц, ссылки на которые могут быть на Сайте: там действуют их собственные правила.

2. Оператор персональных данных

Обработку персональных данных организует и осуществляет:

Полное наименование: Общество с ограниченной ответственностью «Ортосмайл»
Сокращённое наименование: ООО «Ортосмайл»
ИНН: 7203383746
ОГРН: 1167232067793
Юридический адрес: 625022, Тюменская область, г. Тюмень, проезд Заречный, д. 39, корп. 2/4
Адрес приёма пациентов: г. Тюмень, проезд Заречный, д. 39, корп. 2
Телефон: +7 (3452) 56-22-56, дополнительный +7 (3452) 98-06-05
Электронная почта: ortosmile72@mail.ru
Режим работы: понедельник — пятница 10:00–20:00, суббота 10:00–17:00, воскресенье — выходной
Сайт: ortosmile72.ru

Оператор является медицинской организацией. Сведения о факте обращения за медицинской помощью, о состоянии здоровья, диагнозе и иные сведения, полученные при обращении, составляют врачебную тайну и разглашению не подлежат (ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»).

3. Чьи данные и что именно собирает Сайт

3.1. Категории субъектов персональных данных

посетители Сайта, отправившие форму, — будущие и действующие пациенты клиники;
законные представители — родители и другие люди, оставляющие заявку за ребёнка или близкого;
люди, написавшие на электронную почту клиники;
врачи и другие работники оператора — сведения о них клиника размещает на Сайте сама (раздел 10).

3.2. Данные, которые вы вводите в форму

На Сайте работают формы «Записаться на приём», «Обратный звонок», «Вопрос врачу», «Узнать стоимость», «Записаться по акции» и форма отправки результата подбора (квиза). Заполняя любую из них, вы передаёте оператору:

имя — как к вам обращаться;
номер телефона;
текст комментария или описание ситуации — только в тех формах, где такое поле есть («Записаться на приём» и «Вопрос врачу»), и только если вы его заполнили;
ваши ответы на вопросы подбора (квиза) — если заявка отправлена из него;
название акции — если заявка отправлена со страницы или слайда акции.

Вместе с заявкой сохраняются служебные сведения: какая это была форма, адрес страницы, с которой она отправлена, дата и время отправки. Они нужны, чтобы администратор понимал, о какой услуге идёт речь.

Обязательны только имя, номер телефона и отметка о согласии на обработку персональных данных. Остальные поля заполняются по вашему усмотрению. Заявку без отметки согласия Сайт не принимает — это проверяет сервер, а не только браузер.

3.3. Если вы пишете нам на электронную почту

Формы на Сайте не спрашивают адрес электронной почты. Если вы написали нам сами на ortosmile72@mail.ru, оператор обрабатывает ваш адрес, указанное вами имя и содержание письма — ровно в том объёме, который вы сообщили.

3.4. Технические данные

IP-адрес. Нужен, чтобы ограничить число заявок с одного адреса и отсечь автоматические отправки. Сам адрес Сайт не сохраняет: для счётчика хранится только его необратимый криптографический отпечаток, который удаляется автоматически в течение часа.
Сведения, которые браузер передаёт любому сайту: тип и версия браузера, операционная система, адрес запрошенной страницы, дата и время обращения. Они могут фиксироваться в технических журналах сервера, на котором размещён Сайт; в таких журналах IP-адрес присутствует.
Данные систем веб-аналитики — обезличенная статистика посещаемости, если счётчик подключён. Подробнее — раздел 11.

3.5. Чего Сайт не собирает

паспортные данные, СНИЛС, дату рождения, адрес проживания, реквизиты полиса ОМС или ДМС;
банковские реквизиты и данные платёжных карт — онлайн-оплаты на Сайте нет;
логины и пароли: регистрации и личного кабинета пациента на Сайте нет;
медицинские документы, снимки и результаты обследований — формы Сайта не принимают файлы;
сведения о вашем местоположении — Сайт их не запрашивает; исключение описано в разделе 9;
биометрические персональные данные.

На Сайте нет форм, через которые посетитель публикует что-либо сам: ни комментариев, ни отправки отзывов. Мобильного приложения у оператора нет — Политика распространяется только на Сайт.

Просьба: не указывайте в свободном поле больше сведений, чем нужно, чтобы понять суть обращения. Подробности о здоровье лучше обсудить с врачом на приёме или по телефону.

4. Сведения о состоянии здоровья

Поле комментария свободное, и посетитель может описать в нём жалобу или беспокоящий симптом. Такое описание относится к специальной категории персональных данных (ст. 10 Закона) и одновременно составляет врачебную тайну.

Обработка таких сведений допускается в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг — при условии, что она осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона), а также на основании данного вами согласия.

Такие сведения:

доступны только работникам, которые обрабатывают обращения и оказывают медицинские услуги;
никогда не используются в рекламе и не передаются в рекламных целях;
не публикуются на Сайте и не передаются третьим лицам, кроме случаев, прямо предусмотренных законом.

5. Цели обработки

Данные, полученные через Сайт, оператор обрабатывает только для того, ради чего вы их оставили:

запись на приём: связаться с вами, согласовать дату и время, напомнить о визите или предупредить о переносе;
обратный звонок по вашей просьбе;
ответ на обращение или вопрос, в том числе уточнение сути вопроса и подготовка ответа профильным специалистом;
сообщение ориентировочной стоимости лечения по вашему запросу;
подбор вариантов по вашим ответам в квизе и сообщение результата;
уточнение условий акции, по которой вы оставили заявку, и запись на неё;
обеспечение работы Сайта, защита от автоматических отправок и подбора, ведение обезличенной статистики посещаемости.

Для других целей данные с Сайта не обрабатываются. В частности, оператор не рассылает по ним рекламу и не использует их для продвижения услуг: согласия на такие цели формы Сайта не собирают. Если клиника решит информировать пациентов об акциях сообщениями, потребуется отдельное согласие на обработку данных в целях продвижения (ст. 15 Закона, ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»), а Политика будет дополнена.

Оператор не продаёт персональные данные, не передаёт их третьим лицам для их собственных целей, не распространяет их (ст. 10.1 Закона) и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия или иным образом затрагивающих ваши права (ст. 16 Закона).

6. Правовые основания обработки

Ваше согласие (п. 1 ч. 1 ст. 6, ст. 9 Закона). Вы даёте его, отмечая галочку под формой; текст согласия размещён на Сайте на отдельной странице «Согласие на обработку персональных данных» по адресу ortosmile72.ru/soglasie/. Без отметки форма не отправляется.
Заключение договора по вашей инициативе (п. 5 ч. 1 ст. 6 Закона): обращение за записью на приём — действие, направленное на заключение договора об оказании медицинских услуг.
Для сведений о состоянии здоровья — п. 4 ч. 2 ст. 10 Закона: медико-профилактические цели, оказание медицинских услуг лицом, обязанным сохранять врачебную тайну.
Исполнение обязанностей, возложенных на медицинскую организацию законодательством (п. 2 ч. 1 ст. 6 Закона), в том числе Федеральным законом от 21.11.2011 № 323-ФЗ и правилами предоставления платных медицинских услуг.

Согласие даётся свободно, своей волей и в своём интересе; оно конкретное, предметное, информированное, сознательное и однозначное (ст. 9 Закона). Отправить заявку без согласия нельзя, но это не лишает вас возможности записаться на приём по телефону.

Если вы оставляете данные несовершеннолетнего или другого человека, вы подтверждаете, что вправе действовать в его интересах как законный представитель или по его просьбе.

7. Как ведётся обработка

Обработка ведётся смешанным способом: автоматизированным (база данных Сайта, электронная почта) и без использования средств автоматизации — администратор записывает вас на приём и звонит по оставленному номеру.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в случаях, названных в разделе 9, блокирование, удаление и уничтожение.

Заявка сохраняется в базе данных Сайта и дублируется уведомлением на корпоративный адрес электронной почты клиники — чтобы обращение не потерялось, если письмо не будет доставлено.

Доступ к заявкам имеют только уполномоченные работники оператора, которым он необходим для исполнения трудовых обязанностей, — по персональным учётным записям. Работники предупреждены о конфиденциальности этих сведений.

Персональные данные посетителей не размещаются в открытом доступе и не публикуются на Сайте.

Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

8. Сроки хранения и уничтожение

Данные хранятся не дольше, чем этого требуют цели обработки (ч. 7 ст. 5 Закона).

Заявка с Сайта — до достижения цели обращения (вы записались, получили ответ или расчёт стоимости), но в любом случае не более одного года со дня обращения, если за это время вы не обратились повторно.
Если вы стали пациентом клиники — сведения из обращения переносятся в медицинскую документацию и хранятся в сроки, установленные законодательством в сфере охраны здоровья и правилами ведения медицинской документации.
Переписка по электронной почте — до завершения переписки и в течение срока, необходимого, чтобы подтвердить: обращение рассмотрено.
Технический счётчик заявок с одного IP-адреса — не более одного часа, после чего удаляется автоматически.
Подтверждение факта получения согласия — в течение срока обработки данных и разумного срока после его окончания, чтобы можно было подтвердить правомерность обработки.

При достижении цели обработки оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней с даты достижения цели (ч. 4 ст. 21 Закона). При отзыве согласия — в срок, не превышающий тридцати дней с даты поступления отзыва (ч. 5 ст. 21 Закона).

Исключение — случаи, когда хранение прямо предусмотрено законом или договором либо когда обработка продолжается по другому основанию из пп. 2–11 ч. 1 ст. 6 или ч. 2 ст. 10 Закона. Например, медицинская документация хранится установленный срок независимо от отзыва согласия.

Уничтожение производится способом, исключающим восстановление данных; факт уничтожения подтверждается документально в порядке, установленном требованиями уполномоченного органа по защите прав субъектов персональных данных.

9. Кому данные могут быть переданы

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Передача возможна только в следующих случаях:

Хостинг-провайдер, на оборудовании которого размещён Сайт. Он обрабатывает данные по поручению оператора (ч. 3 ст. 6 Закона), в объёме, необходимом для хранения и работы Сайта, и обязан соблюдать конфиденциальность и требования безопасности. Серверы находятся на территории Российской Федерации. Наименование и адрес провайдера оператор сообщает по запросу.
Почтовый сервис, на котором работает корпоративный адрес клиники ortosmile72@mail.ru: через его серверы проходит уведомление о поступившей заявке. В таком уведомлении содержатся имя, телефон и, если вы его заполнили, текст комментария.
Системы веб-аналитики — в объёме обезличенных технических данных, если счётчик подключён (раздел 11).
Государственные органы — по мотивированному запросу, в объёме и порядке, установленных законодательством Российской Федерации.

Ответственность перед вами за действия лиц, которым поручена обработка, несёт оператор (ч. 5 ст. 6 Закона).

Отдельно о карте. На странице «Контакты» и в нижней части страниц Сайта встроен виджет Яндекс Карт. Он загружается непосредственно с серверов Яндекса, поэтому при отображении карты ваш браузер обращается к ним напрямую: Яндекс может получать ваш IP-адрес, сведения о браузере и устанавливать собственные файлы cookie в соответствии со своими правилами. Виджет способен запросить доступ к вашему местоположению — только для построения маршрута и только если вы сами разрешите это в браузере; отказ на работу Сайта не влияет. Оператор не передаёт Яндексу ваши данные и не управляет содержимым виджета. Если карта не загружается или вы её отключили, адрес, схема проезда и телефон напечатаны на странице обычным текстом.

Других внешних ресурсов на страницах Сайта нет: шрифты, стили, скрипты и изображения загружаются с сервера самого Сайта.

10. Что оператор публикует на Сайте

Сведения о врачах. Имя, специальность, сведения об образовании и фотография врача размещаются на Сайте оператором как сведения о своих работниках — с их согласия на распространение персональных данных (ст. 10.1 Закона). Вопросы по таким сведениям направляйте на ortosmile72@mail.ru.

Отзывы. Тексты отзывов на Сайте перенесены с открытых площадок, где пациенты опубликовали их сами, и приводятся дословно — под тем именем или той подписью, которые пациент указал на площадке. Через Сайт отзывы не собираются, и данные из заявок в них не попадают. Если вы автор отзыва и не хотите, чтобы он был на Сайте, напишите на ortosmile72@mail.ru — уберём без объяснения причин.

Фотографии результатов лечения («до и после»). Публикуются только с отдельного письменного согласия пациента на публикацию. Снимки не сопровождаются фамилией, диагнозом и иными сведениями, по которым можно опознать человека.

11. Файлы cookie и веб-аналитика

Сайт не использует файлы cookie для рекламы, не отслеживает посетителей на других сайтах и не составляет рекламные профили. Технические cookie системы управления сайтом устанавливаются при входе сотрудников клиники в панель управления; посетителю, который просто читает страницы и отправляет заявку, они не нужны.

На Сайте могут использоваться системы веб-аналитики — чтобы понимать, сколько людей заходит на сайт, какими страницами и устройствами пользуются, какие разделы неудобны. Такие системы применяют файлы cookie и собирают обезличенные сведения о поведении на Сайте; персонально они вас не идентифицируют, и оператор не связывает эти сведения с содержанием заявок. Обработка ведётся на условиях соответствующего сервиса.

На дату настоящей редакции Политики счётчики веб-аналитики на Сайте не установлены. При подключении счётчика этот раздел будет дополнен названием конкретного сервиса и ссылкой на его правила, а если сервис окажется иностранным — оператор предварительно уведомит Роскомнадзор о трансграничной передаче данных (ст. 12 Закона) и изменит раздел 7.

Вы можете запретить или удалить файлы cookie в настройках браузера, а также включить режим, ограничивающий отслеживание. На возможность просматривать Сайт и отправлять заявки это не влияет.

12. Ваши права и как ими воспользоваться

Вы имеете право:

получить подтверждение факта обработки ваших персональных данных и сведения о ней в объёме, предусмотренном ч. 7 ст. 14 Закона: правовые основания и цели, способы обработки, сроки, перечень обрабатываемых данных, сведения о лицах, которым они могут быть переданы;
ознакомиться со своими персональными данными;
требовать уточнения данных, если они неполные, устаревшие или неточные;
требовать блокирования или уничтожения данных, если они получены незаконно или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных в любой момент;
возражать против получения сообщений рекламного характера, если они когда-либо появятся, и отказаться от них;
обжаловать действия или бездействие оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

Как обратиться

Обращение по поводу ваших данных направьте письменно — так мы сможем вас идентифицировать и подтвердить, что ответили:

письмом на электронную почту ortosmile72@mail.ru с темой «Персональные данные»;
почтой или лично по адресу: г. Тюмень, проезд Заречный, д. 39, корп. 2.

По телефону +7 (3452) 56-22-56 мы ответим на вопросы о том, как всё устроено, но само требование по данным примем в письменном виде.

Отзыв согласия составляется свободно: обязательной формы Закон не устанавливает. Достаточно назвать имя и номер телефона, которые вы оставляли на Сайте, — по ним заявка находится, — и написать, что вы отзываете согласие.

Запрос сведений об обработке (ст. 14 Закона) закон описывает строже. В нём нужно указать:

фамилию, имя, отчество;
номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган — реквизиты, а не копию: копию присылать не нужно;
сведения, подтверждающие, что вы обращались к оператору (например, номер телефона, который вы оставляли на Сайте, и примерную дату заявки);
суть требования и удобный способ получить ответ;
подпись — вашу или вашего представителя. Запрос можно направить электронным документом, подписанным электронной подписью.

Если обращается представитель, приложите документ, подтверждающий полномочия.

Сроки ответа

Сведения о наличии ваших данных и об их обработке — при обращении либо в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, о чём вам направят мотивированное уведомление с указанием причин (ч. 1 ст. 20 Закона). Если в предоставлении сведений будет отказано, вы получите мотивированный ответ в письменной форме в тот же срок (ч. 2 ст. 20 Закона).
Уточнение неточных данных — в течение 7 рабочих дней со дня представления сведений, подтверждающих неточность (ч. 2 ст. 21 Закона).
Прекращение обработки и уничтожение данных при отзыве согласия — в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона).

Повторно запросить те же сведения можно не ранее чем через тридцать дней после первого запроса — кроме случая, когда у вас есть основания считать, что сведения неполные или недостоверные (ч. 4, 5 ст. 14 Закона).

Что отзыв согласия не отменяет

Отзыв не делает незаконной обработку, которая велась до его получения. Оператор вправе продолжить обработку без вашего согласия, если для неё есть другое основание из пп. 2–11 ч. 1 ст. 6 или ч. 2 ст. 10 Закона (ч. 2 ст. 9 Закона), — например, когда сведения включены в медицинскую документацию. В этом случае вам сообщат основание.

Отзыв согласия не отменяет запись на приём: если вы записаны и хотите отменить визит, позвоните нам.

13. Защита персональных данных и ответственный за обработку

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения (ст. 18.1, 19 Закона, постановление Правительства Российской Федерации от 01.11.2012 № 1119).

В частности:

назначен работник, ответственный за организацию обработки персональных данных (ст. 22.1 Закона);
изданы документы, определяющие политику оператора и порядок работы с персональными данными, включая процедуры предотвращения и выявления нарушений;
проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона, и меры защиты соотнесены с этой оценкой;
определён перечень лиц, допущенных к обработке; доступ предоставляется по персональным учётным записям и только в объёме, необходимом для работы;
работники, обрабатывающие персональные данные, ознакомлены с требованиями законодательства и внутренними документами оператора;
Сайт работает по защищённому протоколу HTTPS, и данные форм передаются по зашифрованному соединению;
применяются средства защиты от автоматических отправок, не требующие передачи ваших данных сторонним сервисам;
программное обеспечение Сайта поддерживается в актуальном состоянии, ведётся резервное копирование;
осуществляется внутренний контроль соответствия обработки требованиям Закона.

При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

Вопросы, связанные с обработкой персональных данных, направляйте на ortosmile72@mail.ru — обращение будет передано ответственному за организацию обработки персональных данных.

Просим не пересылать через формы Сайта и по электронной почте копии документов, результаты обследований и иные сведения, которые для записи на приём не нужны.

14. Изменение Политики и вступление в силу

Оператор вправе вносить изменения в настоящую Политику — в том числе при изменении законодательства, состава собираемых данных или используемых сервисов.

Новая редакция вступает в силу с момента её размещения на Сайте, если в самой редакции не указано иное. Действующая редакция всегда доступна по адресу ortosmile72.ru/policy/. Рекомендуем периодически заглядывать в неё.

Если отдельные положения Политики придут в противоречие с требованиями законодательства Российской Федерации, применяются нормы законодательства.

Редакция от 27 августа 2026 года Дата вступления в силу — день размещения настоящей редакции на Сайте.