Политика конфиденциальности

Дата вступления в силу: 15.06.2026

Дата последнего обновления: 15.06.2026

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федерального закона от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иных нормативных правовых актов Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Обществом с ограниченной ответственностью «Асцендент» (далее — «Оператор»).

Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://white-orel.ru (далее — «Сайт»), принадлежащего Оператору. Политика является общедоступным документом и опубликована на официальном сайте Оператора в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

Используя Сайт, заполняя любые формы обратной связи или записываясь на приём, вы выражаете согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.

2. Основные понятия и определения

  • Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД).
  • Обработка ПД — любое действие (операция) или совокупность действий (операций) с ПД, совершаемых с использованием средств автоматизации или без их использования.
  • Оператор — Общество с ограниченной ответственностью «Асцендент» (ООО «Асцендент»), ОГРН 1025700834642, ИНН 5753004099, КПП 575301001, осуществляющее организацию и обработку персональных данных.
  • Субъект ПД — физическое лицо, чьи персональные данные обрабатываются Оператором.
  • Сайт — совокупность программно-аппаратных средств, обеспечивающих публикацию данных в сети Интернет по адресу https://white-orel.ru и его поддоменах.
  • Специальные категории ПД — данные о состоянии здоровья, результатах медицинских обследований и диагнозах (ст. 10 Закона № 152-ФЗ).
  • Врачебная тайна — сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении пациента (ст. 13 Закона № 323-ФЗ).

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно в следующих целях:

  • Оказание стоматологических и иных медицинских услуг в соответствии с лицензией;
  • Запись пациентов на приём к специалистам Клиники;
  • Связь с пациентами для подтверждения записи, информирования о результатах лечения и направления рекомендаций;
  • Ведение медицинской документации в соответствии с требованиями законодательства РФ;
  • Соблюдение требований налогового законодательства (формирование счетов, чеков, предоставление документов для налогового вычета);
  • Рассмотрение обращений и жалоб, обратная связь с посетителями Сайта;
  • Улучшение качества работы Сайта, проведение статистических и аналитических исследований;
  • Информирование о новостях, акциях и услугах Клиники (при наличии согласия субъекта ПД на рассылку);
  • Исполнение требований законодательства РФ в области охраны здоровья граждан.

4. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

  • Согласие субъекта ПД на обработку (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
  • Заключение и исполнение договора на оказание медицинских услуг (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
  • Исполнение обязанностей, предусмотренных законодательством РФ, в том числе Федеральным законом № 323-ФЗ, Приказами Минздрава РФ (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);
  • Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
  • Общедоступность данных, предоставленных самим субъектом ПД (п. 10 ч. 1 ст. 6 Закона № 152-ФЗ).

5. Состав обрабатываемых персональных данных

В зависимости от цели обработки Оператор может обрабатывать следующие категории персональных данных:

5.1. При записи на приём (через Сайт или по телефону)

  • Фамилия, имя, отчество;
  • Номер контактного телефона;
  • Адрес электронной почты;
  • Предпочтительные дата и время визита;
  • Направление (вид услуги), интересующее пациента.

5.2. При оказании медицинских услуг (в рамках договора)

  • Фамилия, имя, отчество, дата рождения, пол;
  • Паспортные данные (для оформления договора и медицинской карты);
  • Адрес регистрации и фактического проживания;
  • Полис ОМС / ДМС (при наличии);
  • СНИЛС, ИНН (для предоставления налогового вычета);
  • Данные о состоянии здоровья: анамнез, результаты обследований, диагнозы, назначения, сведения о проведённых манипуляциях;
  • Информация об аллергических реакциях и сопутствующих заболеваниях.

5.3. При обращении через форму обратной связи

  • Фамилия, имя;
  • Номер контактного телефона;
  • Текст обращения или вопроса.

5.4. Автоматически собираемые данные при посещении Сайта

  • IP-адрес;
  • Информация о браузере и операционной системе;
  • Дата и время посещения Сайта;
  • Просмотренные страницы и источники перехода;
  • Файлы cookie (см. раздел 10 настоящей Политики).

6. Порядок и условия обработки персональных данных

  • Обработка ПД осуществляется с использованием средств автоматизации и без использования таких средств;
  • Перечень действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
  • Обработка ПД ограничивается достижением конкретных, заранее определённых и законных целей;
  • Содержание и объём обрабатываемых ПД соответствуют заявленным целям обработки;
  • Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
  • При достижении целей обработки или в случае утраты необходимости в достижении этих целей ПД подлежат уничтожению в срок, не превышающий 30 дней.

7. Специальные категории персональных данных (медицинские данные)

В соответствии со ст. 10 Закона № 152-ФЗ обработка специальных категорий персональных данных, касающихся состояния здоровья, осуществляется Оператором исключительно при наличии письменного согласия субъекта ПД, а также в случаях, предусмотренных п. 2 ч. 2 ст. 10 Закона № 152-ФЗ, — когда обработка необходима в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и социальных услуг при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством РФ сохранять врачебную тайну.

Все медицинские данные обрабатываются с соблюдением требований, установленных Приказами Минздрава РФ, а также требованиями к защите информации в медицинских информационных системах в соответствии с Постановлением Правительства РФ № 1119.

8. Врачебная тайна

Сведения о факте обращения гражданина за оказанием медицинской помощи, о состоянии его здоровья и диагнозе, иные сведения, полученные при его обследовании и лечении, составляют врачебную тайну в соответствии со ст. 13 Федерального закона № 323-ФЗ.

Разглашение сведений, составляющих врачебную тайну, не допускается, за исключением случаев:

  • Оказание медицинской помощи гражданину в случае его неспособности выразить свою волю;
  • Угроза распространения инфекционных заболеваний, массовых отравлений и поражений;
  • Запрос органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством;
  • Запрос органов прокуратуры;
  • Запрос органа исполнительной власти по здравоохранению;
  • При обмене информацией медицинскими организациями в целях обследования и лечения пациента;
  • В целях информирования органов внутренних дел о поступлении пациента, в отношении которого имеются достаточные основания полагать, что вред его здоровью причинён в результате противоправных действий;
  • В целях проведения военно-врачебной экспертизы;
  • В иных случаях, предусмотренных законодательством РФ.

Все сотрудники Клиники, имеющие доступ к сведениям, составляющим врачебную тайну, несут ответственность за её разглашение в соответствии с законодательством РФ, в том числе дисциплинарную, административную и уголовную (ст. 137 УК РФ).

9. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

  • Передача необходима для исполнения договора на оказание медицинских услуг (направление к профильному специалисту, лабораторные исследования);
  • Передача предусмотрена законодательством РФ (по запросам государственных органов в пределах их компетенции);
  • Субъект ПД дал явное согласие на передачу данных конкретному третьему лицу;
  • Передача необходима для обработки платежей (банковские и платёжные системы);
  • Передача обезличенных данных аналитическим сервисам для статистических исследований.

В случае привлечения третьих лиц (подрядчиков) для обработки ПД Оператор заключает с ними соответствующие договоры, содержащие обязанность по обеспечению конфиденциальности ПД и безопасности их обработки.

10. Файлы cookie и аналитические системы

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве. Cookie используются для обеспечения корректной работы Сайта, запоминания настроек пользователя и сбора обезличенной статистической информации.

Типы используемых cookie:

  • Технические (обязательные) — необходимы для функционирования Сайта (идентификаторы сессии, настройки безопасности);
  • Аналитические — позволяют собирать обезличенную статистику посещений (Яндекс.Метрика, Google Analytics);
  • Функциональные — сохраняют пользовательские предпочтения (выбранный размер шрифта, цветовая схема, настройки панели доступности).

Пользователь может отключить cookie в настройках своего браузера. Отключение технических cookie может привести к нарушению работы отдельных функций Сайта.

11. Срок обработки и хранения персональных данных

  • Данные, полученные через формы обратной связи на Сайте, хранятся в течение 3 (трёх) лет с момента последнего контакта с субъектом ПД;
  • Медицинская документация хранится в сроки, установленные Приказами Минздрава РФ (медицинская карта амбулаторного больного — 25 лет, иные медицинские документы — в соответствии с ведомственными нормативами);
  • Налоговые и бухгалтерские документы хранятся в сроки, установленные НК РФ и ФЗ «О бухгалтерском учёте» (не менее 5 лет);
  • Данные автоматического сбора (cookie, логи) хранятся в течение 12 месяцев;
  • По истечении срока хранения ПД подлежат уничтожению в течение 30 дней, если иное не предусмотрено законодательством РФ.

12. Права субъекта персональных данных

В соответствии с Законом № 152-ФЗ субъект ПД имеет право:

  • Получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона № 152-ФЗ);
  • Требовать уточнения, блокирования или уничтожения ПД в случае, если ПД являются неполными, устаревшими, неточными или незаконно полученными;
  • Отозвать согласие на обработку ПД, направив письменное уведомление Оператору (отзыв согласия не затрагивает обработку, осуществленную до момента отзыва, а также обработку, необходимую для исполнения обязательств, предусмотренных законодательством);
  • Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке;
  • Требовать прекращения обработки ПД, за исключением случаев, предусмотренных ч. 2 ст. 9 и ч. 2 ст. 10 Закона № 152-ФЗ.

Для реализации указанных прав субъект ПД может направить Оператору письменный запрос по адресу, указанному в разделе 17 настоящей Политики, либо в электронном виде, подписанный квалифицированной электронной подписью в соответствии с законодательством РФ.

13. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, а также от иных неправомерных действий третьих лиц, в том числе:

  • Назначение ответственного лица за организацию обработки ПД;
  • Разработка и утверждение внутренних документов по обработке и защите ПД;
  • Ограничение доступа к ПД: допуск только уполномоченных лиц, подписавших обязательство о неразглашении;
  • Применение средств защиты информации: антивирусное ПО, межсетевые экраны, системы обнаружения вторжений;
  • Шифрование передаваемых данных (SSL/TLS протоколы при передаче данных через Сайт);
  • Регулярный контроль уровня защищённости информационных систем;
  • Обучение персонала правилам обработки и защиты ПД;
  • Учёт машинных носителей ПД и регистрация всех фактов доступа к ним;
  • Оценка вреда, который может быть причинён субъектам ПД, и определение мер по его предотвращению.

14. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. В случае необходимости такой передачи Оператор обеспечит выполнение требований ст. 12 Закона № 152-ФЗ, включая проверку обеспечения надлежащей защиты прав субъектов ПД иностранным государством.

15. Ответственность

Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность в соответствии с законодательством Российской Федерации, в том числе:

  • Дисциплинарную ответственность (в рамках трудовых отношений);
  • Административную ответственность по ст. 13.11 КоАП РФ (штрафы до 500 000 рублей для юридических лиц);
  • Гражданско-правовую ответственность (возмещение убытков и компенсация морального вреда);
  • Уголовную ответственность по ст. 137 УК РФ (нарушение неприкосновенности частной жизни).

16. Заключительные положения

  • Настоящая Политика является общедоступным документом и размещена на Сайте для ознакомления.
  • Оператор оставляет за собой право в одностороннем порядке изменять Политику. Актуальная редакция всегда доступна на Сайте по адресу https://white-orel.ru/privacy-policy/.
  • Все вопросы, связанные с обработкой ПД, могут быть направлены Оператору по контактным данным, указанным ниже.
  • Настоящая Политика применяется исключительно к Сайту. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
  • В случае признания какого-либо положения Политики недействительным, остальные положения остаются в силе.

17. Контактные данные Оператора

  • Наименование: Общество с ограниченной ответственностью «Асцендент» (ООО «Асцендент»)
  • ОГРН: 1025700834642
  • ИНН: 5753004099
  • КПП: 575301001
  • Юридический адрес: 302026, Орловская область, г. Орёл, ул. Комсомольская, зд. 66, помещ. 17, ком. 247, 249, 251
  • Адрес осуществления стоматологических услуг (клиника White): 302040, Орловская область, г. Орёл, ул. 8 Марта, д. 10
  • Телефон: +7 910 748-02-03
  • Электронная почта: white.orel57@yandex.ru
  • Сайт: https://white-orel.ru

Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Официальный сайт: https://rkn.gov.ru