Политика конфиденциальности — Стоматология Артель
Документы

Политика конфиденциальности

Дата публикации: 10 июня 2026 г. Дата последнего изменения: 21 августа 2026 г. ИП Давтян Александр Мартуниевич (стоматология «Артель»)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с:

  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
  • Гражданским кодексом Российской Федерации
  • Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»
  • Постановлением Правительства РФ от 01.11.2012 № 1119
  • Постановлением Правительства РФ от 15.09.2008 № 687
  • Приказом Роскомнадзора от 05.08.2022 № 128 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных»
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Давтян Александром Мартуниевичем (далее — Оператор).

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Оператор

Полное наименование: Индивидуальный предприниматель Давтян Александр Мартуниевич

ОГРНИП: 324366800106658

ИНН: 771375453798

Юридический адрес: г. Воронеж

Фактический адрес клиники: г. Воронеж, ул. Куколкина, д. 11, пом. XL

Телефон: 8 (930) 402-07-10

E-mail: Stomart-el@yandex.ru

Сайт: stom-artel.ru

Лицензия: Л041-01136-36/01777962 от 28.01.2025

Ответственный за организацию обработки персональных данных: Давтян Александр Мартуниевич

Контактный телефон: 8 (930) 402-07-10

E-mail: Stomart-el@yandex.ru

3. Персональные данные, подлежащие обработке

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:

  • Фамилия, имя, отчество
  • Дата рождения
  • Контактный телефон
  • Адрес электронной почты
  • Адрес регистрации
  • Информация о записи на приём (дата, время, выбранная услуга)
  • Медицинские данные (только в рамках оказания услуг)
  • Данные о посещении сайта (IP-адрес, данные файлов cookie)
  • Иные данные, предоставленные Пользователем

3.2. Оператор обрабатывает специальные категории персональных данных (медицинские данные) только при наличии письменного согласия субъекта, за исключением случаев, предусмотренных ч. 2 ст. 10 152-ФЗ.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

  • Запись на приём к специалистам стоматологии «Артель»
  • Оказание стоматологических услуг
  • Информирование о записи, изменении графика работы, акциях и специальных предложениях (при наличии отдельного согласия)
  • Улучшение качества обслуживания
  • Выполнение требований законодательства Российской Федерации
  • Направление обратной связи по оказанным услугам
  • Ведение медицинской документации
  • Статистическая аналитика (обезличенные данные)

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании:

  • Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
  • Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»
  • Постановления Правительства РФ от 01.11.2012 № 1119
  • Постановления Правительства РФ от 15.09.2008 № 687
  • Согласия субъекта персональных данных
  • Договора об оказании медицинских услуг

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

  • Субъект персональных данных выразил своё согласие на такие действия
  • Передача необходима для использования Пользователем определённого сайта либо для оказания определённой услуги
  • Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры
  • В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц

6.2. Оператор вправе передавать персональные данные следующим третьим лицам:

  • Органы государственной власти и местного самоуправления — в случаях, предусмотренных законодательством РФ.
  • Страховые компании — при оказании услуг по ДМС (с согласия пациента).
  • Лаборатории и диагностические центры — в рамках лечения (с согласия пациента).
  • ООО «Яндекс» (сервис Яндекс.Метрика) — обезличенные данные о посещении сайта, только с согласия пользователя через cookie-баннер. Подробности: Политика использования файлов cookie.
  • Социальная сеть ВКонтакте — имя, телефон и выбранная услуга из формы записи на сайте передаются в сообщество «Артель» для оперативного уведомления администратора о новой заявке.

6.3. При передаче данных третьим лицам Оператор требует от них обеспечения конфиденциальности и безопасности данных.

7. Трансграничная передача персональных данных

7.1. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

7.2. Оператор не осуществляет трансграничную передачу персональных данных субъектов. Обработка и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

7.3. В случае возникновения необходимости трансграничной передачи персональных данных Оператор осуществляет её в соответствии со ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ, а именно:

  • до начала осуществления трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять трансграничную передачу персональных данных;
  • Оператор удостоверяется в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается надлежащая защита прав субъектов персональных данных, либо получает соответствующие сведения от органов власти, физических или юридических лиц иностранного государства.

7.4. Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждён Приказом Роскомнадзора от 05.08.2022 № 128. Трансграничная передача персональных данных на территорию иных иностранных государств, не входящих в этот перечень, может осуществляться только при наличии согласия субъекта персональных данных в письменной форме, а также в иных случаях, предусмотренных ч. 4 ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ (в частности, для исполнения договора, стороной которого является субъект персональных данных, либо для защиты жизни, здоровья, иных жизненно важных интересов субъекта при невозможности получения согласия в письменной форме).

7.5. Осуществление трансграничной передачи персональных данных может быть ограничено или приостановлено решением уполномоченного органа по защите прав субъектов персональных данных в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.

8. Уведомление Роскомнадзора

8.1. Оператор направил (направляет) уведомление об обработке персональных данных в Роскомнадзор в порядке, установленном ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.2. Оператор внесён (будет внесён) в реестр операторов, осуществляющих обработку персональных данных.

8.3. Сведения об операторе доступны в реестре Роскомнадзора: https://rkn.gov.ru/

9. Защита персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.

9.2. Меры по защите:

  • Назначение ответственного за обработку ПДн (Давтян А.М.)
  • Хранение бумажных носителей в запираемом шкафу
  • Ограничение доступа к информационным системам
  • Регулярное обновление ПО и антивирусных средств
  • Обучение сотрудников правилам работы с ПДн
  • Использование защищённых каналов связи (HTTPS)

9.3. В случае утечки (неправомерного предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента, а по итогам внутреннего расследования — направляет дополнительные сведения в течение 72 часов, в соответствии с ч. 3.1 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

10. Сроки хранения

10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

10.2. Медицинская карта пациента на бумажном носителе хранится 25 лет, при ведении в медицинской информационной системе — 50 лет, в соответствии с Приказом Минздрава России от 03.08.2023 № 408 «Об утверждении Перечня документов, образующихся в деятельности Министерства здравоохранения Российской Федерации и подведомственных ему организаций, с указанием сроков хранения». Срок исчисляется с 1 января года, следующего за годом последнего обращения пациента.

10.3. По достижении целей обработки или при отзыве согласия данные уничтожаются в течение 30 дней.

11. Права субъекта персональных данных

11.1. Субъект имеет право:

  • Получать информацию об обработке своих персональных данных
  • Требовать уточнения своих персональных данных
  • Требовать блокирования персональных данных
  • Требовать уничтожения персональных данных
  • Отозвать согласие на обработку данных
  • Обжаловать действия Оператора в Роскомнадзоре
  • Требовать защиты своих прав в суде

11.2. Для реализации своих прав субъект направляет запрос на email: Stomart-el@yandex.ru или по телефону: 8 (930) 402-07-10.

11.3. Оператор обязан рассмотреть обращение в течение 30 дней с момента получения.

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента её публикации на сайте.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на сайте.

12.3. При использовании Сайта Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с её условиями.

12.4. Актуальная версия Политики всегда доступна по адресу: https://stom-artel.ru/privacy-policy.html

12.5. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119 и Приказа Роскомнадзора от 05.08.2022 № 128.