Политика в отношении обработки персональных данных

Приложение №2
к приказу № б/н от 21.04.2026 г.

г. Владивосток

21.04.2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «МОСТЛАЙФ» (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдение врачебной тайны.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://life-vl.ru/, а также о пациентах, обращающихся за медицинскими услугами.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://life-vl.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — ООО «МОСТЛАЙФ», самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта либо пациенту Оператора.

2.9. Пользователь — любой посетитель сайта https://life-vl.ru/.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

2.11. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно, без возможности восстановления, и (или) уничтожаются материальные носители персональных данных.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;
• при отзыве субъектом согласия продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных законодательством.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• отвечать на обращения субъектов персональных данных и их законных представителей;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 10 рабочих дней с даты получения запроса;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения услуг;
• отозвать согласие на обработку персональных данных;
• получать копии и выписки из медицинской документации в порядке, установленном статьёй 22 Федерального закона № 323-ФЗ;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их уточнении или изменении.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Категории обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных.

5.1.1. Данные пациентов, предоставляемые при обращении за медицинскими услугами:

• фамилия, имя, отчество;
• дата рождения;
• пол;
• адрес регистрации и фактического проживания;
• контактный телефон;
• адрес электронной почты;
• паспортные данные;
• данные полиса добровольного медицинского страхования — при обращении по программе ДМС;
• сведения о состоянии здоровья, диагнозе, анамнезе заболевания;
• сведения о проведённом лечении и медицинских вмешательствах;
• результаты обследований, рентгенологических и томографических исследований;
• фото- и видеоматериалы, полученные в ходе диагностики и лечения;
• иные медицинские данные, необходимые для оказания стоматологической помощи.

5.1.2. Данные, предоставляемые через сайт и сервисы онлайн-записи:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• предпочтительный способ связи;
• содержание обращений и сообщений.

5.1.3. Данные, собираемые автоматически при посещении сайта. На сайте используется система веб-аналитики Яндекс Метрика (оператор — ООО «ЯНДЕКС», Российская Федерация). Посредством указанной системы обрабатываются:

• IP-адрес устройства;
• информация из файлов cookie;
• сведения о браузере (тип, версия, язык);
• сведения об устройстве (тип, операционная система, разрешение экрана);
• сведения о примерном местоположении (страна, регион, город);
• дата и время посещения;
• адреса страниц перехода на сайт и с сайта;
• сведения о действиях на сайте: просмотренные страницы, время просмотра, клики;
• уникальные идентификаторы посетителей;
• параметры сеанса посещения.

5.1.4. Данные работников Оператора, размещаемые на сайте:

• фамилия, имя, отчество;
• фотографическое изображение;
• должность, специальность, квалификационная категория;
• сведения об образовании, стаже работы и повышении квалификации;
• профессиональные достижения.

5.2. Обработка специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется, за исключением сведений о состоянии здоровья.

5.3. Обработка персональных данных о состоянии здоровья пациентов осуществляется в соответствии со статьёй 10 Закона о персональных данных — на основании письменного согласия субъекта персональных данных и в целях оказания медицинской помощи.

5.4. Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении, составляют врачебную тайну в соответствии со статьёй 13 Федерального закона № 323-ФЗ.

6. Обработка персональных данных несовершеннолетних

6.1. При обращении за медицинской помощью в отношении несовершеннолетнего пациента персональные данные обрабатываются на основании согласия его родителя или иного законного представителя.

6.2. Законный представитель подтверждает своё право действовать от имени несовершеннолетнего и предоставляет документы, подтверждающие такое право.

6.3. Информированное добровольное согласие на медицинское вмешательство в отношении несовершеннолетнего оформляется в порядке, установленном статьёй 20 Федерального закона № 323-ФЗ.

6.4. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через сайт. Заявки на запись оформляются совершеннолетними лицами.

7. Принципы обработки персональных данных

7.1. Обработка персональных данных осуществляется на законной и справедливой основе.

7.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.

7.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

7.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Избыточность обрабатываемых данных не допускается.

7.5. Обеспечивается точность и актуальность персональных данных по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

7.6. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором.

8. Цели обработки персональных данных

8.1. Цели обработки персональных данных пациентов:

• оказание медицинских услуг в области стоматологии;
• ведение медицинской документации;
• диагностика и лечение заболеваний;
• организация записи на приём;
• информирование о предстоящих визитах и напоминание о приёмах;
• оформление документов для получения налогового вычета;
• расчёты за оказанные услуги;
• взаимодействие со страховыми организациями при оказании услуг по программе ДМС;
• рассмотрение обращений и претензий;
• соблюдение требований законодательства в сфере здравоохранения.

8.2. Цели обработки персональных данных посетителей сайта:

• предоставление доступа к сервисам, информации и материалам сайта;
• обработка заявок на запись на приём, обратных звонков и консультаций;
• направление информационных и рекламных материалов — при наличии отдельного согласия;
• улучшение качества работы сайта и его содержания;
• анализ поведения пользователей и статистические цели.

8.3. Цели обработки данных, собираемых системой веб-аналитики:

• сбор статистической информации о посещаемости сайта;
• анализ действий пользователей;
• улучшение функционала и удобства сайта;
• повышение эффективности информационного наполнения.

8.4. Цели обработки персональных данных работников, размещаемых на сайте:

• информирование посетителей о составе и квалификации специалистов клиники;
• предоставление пациентам возможности выбора лечащего врача.

8.5. Оператор вправе направлять Пользователю уведомления о новых услугах, специальных предложениях и акциях при наличии соответствующего согласия. Отказаться от рассылки можно в любой момент, направив письмо на info@life-vl.ru с пометкой «Отказ от рассылки».

9. Правовые основания обработки персональных данных

9.1. Правовыми основаниями обработки являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Постановление Правительства РФ от 11.05.2023 № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• устав Оператора;
• договоры об оказании платных медицинских услуг;
• трудовые договоры с работниками;
• согласия субъектов персональных данных на обработку их персональных данных;
• иные нормативные правовые акты в сфере защиты персональных данных и здравоохранения.

9.2. Оператор обрабатывает персональные данные Пользователя в случае их самостоятельного заполнения и отправки через формы на сайте, через сервис онлайн-записи, по электронной почте, в мессенджерах либо при личном обращении в клинику.

9.3. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие свободно, своей волей и в своём интересе.

10. Передача персональных данных третьим лицам

10.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев, указанных в настоящем разделе.

10.2. Для обеспечения работы сайта и организации записи на приём Оператор поручает обработку персональных данных следующим лицам:

• ООО «ЯНДЕКС» (Российская Федерация) — сервис веб-аналитики Яндекс Метрика. Обрабатываются данные, указанные в п. 5.1.3 настоящей Политики;
• оператор сервиса онлайн-записи Medflex — обработка заявок на приём. Обрабатываются фамилия, имя, отчество, номер телефона, выбранные услуга, врач, дата и время приёма;
• организация, осуществляющая хостинг сайта — размещение и техническое обслуживание информационных ресурсов Оператора.

10.3. Обработка персональных данных указанными лицами осуществляется на основании договоров поручения, предусматривающих обязанность соблюдать конфиденциальность и требования к защите персональных данных.

10.4. При оказании медицинских услуг по программе добровольного медицинского страхования персональные данные передаются страховой организации в объёме, необходимом для расчётов, на основании согласия субъекта персональных данных.

10.5. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона о персональных данных.

10.6. Сведения, составляющие врачебную тайну, передаются третьим лицам исключительно в случаях, предусмотренных статьёй 13 Федерального закона № 323-ФЗ, либо с письменного согласия пациента.

11. Порядок сбора, хранения и обработки персональных данных

11.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.

11.2. При выявлении неточностей в персональных данных субъект может направить Оператору уведомление на info@life-vl.ru с пометкой «Актуализация персональных данных».

11.3. Сроки обработки персональных данных:

11.3.1. Персональные данные пациентов обрабатываются в течение срока действия договора об оказании медицинских услуг и хранятся в сроки, установленные законодательством Российской Федерации для хранения медицинской документации, но не менее 25 лет с момента последнего обращения пациента.

11.3.2. Персональные данные, собранные через сайт и сервис онлайн-записи, обрабатываются до достижения целей обработки или до отзыва согласия, но не более 3 лет с момента последнего взаимодействия с субъектом.

11.3.3. Данные, собираемые системой веб-аналитики, хранятся в соответствии с условиями использования сервиса и обрабатываются до отзыва согласия либо до прекращения использования сервиса Оператором.

11.3.4. Персональные данные работников, размещённые на сайте, обрабатываются в течение срока действия трудового договора и соответствующего согласия.

11.4. Субъект персональных данных может в любой момент отозвать согласие на обработку, направив уведомление на info@life-vl.ru с пометкой «Отзыв согласия на обработку персональных данных» либо обратившись в клинику лично.

11.5. Отзыв согласия на обработку персональных данных, содержащихся в медицинской документации, не влечёт уничтожения такой документации: она хранится в течение сроков, установленных законодательством.

11.6. Условиями прекращения обработки персональных данных являются достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом либо выявление неправомерной обработки.

12. Обработка персональных данных без использования средств автоматизации

12.1. Документы, содержащие персональные данные пациентов — медицинские карты, договоры, согласия и иные документы, — хранятся в специально оборудованных помещениях с ограниченным доступом.

12.2. Доступ к персональным данным имеют только работники Оператора, которым эта информация необходима для выполнения служебных обязанностей.

12.3. Все работники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и подписали обязательство о неразглашении.

13. Файлы cookie и системы веб-аналитики

13.1. На сайте используются файлы cookie и система веб-аналитики Яндекс Метрика для обеспечения корректной работы сайта и анализа его посещаемости.

13.2. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта. Они используются для запоминания настроек, анализа посещаемости и улучшения функциональности сайта.

13.3. При первом посещении сайта пользователь информируется об использовании файлов cookie посредством информационного баннера со ссылкой на настоящую Политику.

13.4. Пользователь может самостоятельно управлять использованием файлов cookie через настройки браузера, в том числе запретить их сохранение или удалить сохранённые ранее. Отключение файлов cookie может привести к ограничению отдельных функций сайта.

13.5. Отказаться от сбора данных системой Яндекс Метрика можно с помощью официального блокировщика, размещённого на сайте оператора этой системы.

14. Конфиденциальность и меры защиты

14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14.2. Оператор применяет следующие организационные и технические меры защиты персональных данных:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание документов, определяющих политику в отношении обработки персональных данных;
• ознакомление работников с требованиями законодательства и локальными актами;
• организация учёта документов, содержащих персональные данные;
• организация режима безопасности помещений, в которых размещены информационные системы;
• использование средств защиты информации, прошедших процедуру оценки соответствия;
• внутренний контроль соответствия обработки требованиям законодательства;
• резервное копирование информации и использование антивирусных средств;
• применение межсетевых экранов и защищённых каналов связи;
• регулярное обновление программного обеспечения.

14.3. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные Законом о персональных данных.

15. Ответственный за организацию обработки персональных данных

15.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, назначен(а) [должность, фамилия, имя, отчество].

15.2. Контактные данные ответственного лица:

• телефон: +7 (423) 239-77-77
• электронная почта: info@life-vl.ru

16. Заключительные положения

16.1. Пользователь может получить разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору:

• по адресу: 690091, Приморский край, г. Владивосток, пер. Краснознамённый, д. 12, помещ. 1;
• по телефону: +7 (423) 239-77-77;
• по электронной почте: info@life-vl.ru.

16.2. Настоящая Политика действует бессрочно до замены её новой редакцией.

16.3. При внесении изменений в Политику Оператор размещает её новую редакцию на сайте не менее чем за 10 дней до вступления изменений в силу.

16.4. Актуальная редакция Политики размещена в свободном доступе по адресу https://life-vl.ru/privacy-policy/.

16.5. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.

_____________________

Управляющий директор
Дьячук Екатерина Борисовна