Политика в отношении обработки персональных данных

Редакция от 30 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности Индивидуальный предприниматель Симонова Ольга Юрьевна (далее — Оператор).

1.2. Сведения об Операторе: Индивидуальный предприниматель Симонова Ольга Юрьевна, ИНН 591605650536, ОГРНИП 326595800147934, адрес: Пермский край, г. Краснокамск; электронная почта: hello@unodenta.ru; телефон: +7 (902) 475-29-84.

1.3. Политика распространяется на все персональные данные, которые обрабатывает Оператор, в том числе полученные через сайты unodenta.ru и unodenta.dev, их формы обратной связи и разделы (далее — Сайт), по телефону, в мессенджерах и по электронной почте, а также при заключении и исполнении договоров с клиниками.

1.4. Политика является общедоступным документом и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

1.5. Термины «персональные данные», «обработка», «оператор», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» и иные используются в значениях, установленных ст. 3 Закона о персональных данных.

1.6. При оказании клиникам услуг по работе с программным обеспечением Оператор может обрабатывать персональные данные пациентов и работников клиник по поручению оператора — соответствующей клиники, в порядке и на условиях, установленных ч. 3 ст. 6 Закона о персональных данных и договором с клиникой. В этом случае цели, состав данных и сроки обработки определяются клиникой; Оператор обеспечивает их конфиденциальность и безопасность и не приобретает самостоятельных прав на такие данные.

2. Принципы обработки

2.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора, а также объединение баз данных, обрабатываемых в несовместимых между собой целях.

2.2. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными. Оператор принимает меры по обеспечению точности, достаточности и актуальности данных, удаляет или уточняет неполные или неточные данные.

2.3. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки или в случае утраты необходимости в их достижении данные уничтожаются либо обезличиваются.

3. Цели обработки, категории субъектов, состав данных и сроки

3.1. Обработка заявок и обращений, поступивших через Сайт, по телефону и в мессенджерах

Субъекты

пользователи Сайта, обратившиеся к Оператору

Данные

имя; контактный телефон; адрес электронной почты (если указан); содержание обращения

Основания

согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); обработка необходима для принятия мер по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6)

Срок хранения

до достижения цели обработки, но не более 3 лет с момента последнего обращения, либо до отзыва согласия

3.2. Заключение и исполнение договоров с клиниками, расчёты, ведение бухгалтерского и налогового учёта

Субъекты

представители клиник, индивидуальные предприниматели-заказчики, работники и пользователи системы со стороны клиники

Данные

фамилия, имя, отчество; должность; контактный телефон; адрес электронной почты; реквизиты организации или ИП; учётные данные пользователей системы; сведения о договорах и их оплате

Основания

исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); Гражданский кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»

Срок хранения

в течение срока действия договора и 5 лет после окончания отчётного года, если законом не установлен больший срок

3.3. Техническая поддержка пользователей системы и рассмотрение обращений

Субъекты

работники клиник — пользователи системы

Данные

фамилия, имя; должность; контактный телефон; адрес электронной почты; содержание обращения; сведения о работе в системе, необходимые для решения вопроса

Основания

исполнение договора с клиникой (п. 5 ч. 1 ст. 6 Закона о персональных данных); согласие субъекта

Срок хранения

до достижения цели обработки, но не более 3 лет с момента последнего обращения

3.4. Информирование о продукте, обновлениях и специальных предложениях

Субъекты

лица, давшие отдельное согласие на получение информационных сообщений

Данные

имя; контактный телефон; адрес электронной почты

Основания

согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»

Срок хранения

до отзыва согласия. Отказаться от сообщений можно в любой момент — по телефону, по электронной почте или в ответ на сообщение

3.5. Обработка персональных данных пациентов и работников клиник по поручению оператора

Субъекты

пациенты клиник, работники клиник — в объёме, определённом клиникой

Данные

состав определяется клиникой в договоре; Оператор не вправе использовать такие данные в собственных целях

Основания

поручение оператора на основании договора с клиникой (ч. 3 ст. 6 Закона о персональных данных), включая обязанность соблюдать конфиденциальность и требования к защите данных

Срок хранения

в течение срока действия договора с клиникой и в порядке, установленном таким договором; по прекращении — возврат или уничтожение по указанию клиники

4. Условия и порядок обработки

4.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

4.2. Персональные данные получаются непосредственно от субъекта или его представителя. Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе, оформляется отдельно от иных документов и может быть отозвано. Отправляя данные через формы Сайта, пользователь подтверждает, что ознакомлен с настоящей Политикой и Согласием на обработку персональных данных.

4.3. Оператор не осуществляет распространение персональных данных, не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки и не обрабатывает биометрические персональные данные.

4.4. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.5. Оператор вправе предоставлять персональные данные третьим лицам:

• без согласия субъекта — в случаях, предусмотренных законодательством РФ, в том числе налоговым органам, органам дознания, следствия и суду по их законному запросу;
• лицам, которым Оператор поручает обработку персональных данных на основании договора (хостинг и техническое обслуживание информационной системы, услуги связи и доставка сообщений), — с соблюдением требований ч. 3 ст. 6 Закона о персональных данных, включая обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность данных;
• сервису веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС») — в объёме технических данных о посещении Сайта, предусмотренном п. 4.6 Политики.

4.6. Сайт использует файлы cookie и сервис веб-аналитики «Яндекс Метрика» с идентификатором 109561260, включая карту кликов, точный показатель отказов и инструмент «Вебвизор», который записывает движение курсора, клики и просмотр страниц в обезличенном виде. С их помощью Оператор получает сведения о посещаемости и удобстве Сайта: IP-адрес, сведения о браузере и устройстве, источник перехода, действия на страницах. Пользователь может запретить сохранение cookie в настройках браузера или ограничить передачу данных в Яндекс Метрику; в этом случае часть функций Сайта может стать недоступной.

4.7. Работники и привлечённые лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.

5. Прекращение обработки и уничтожение данных

5.1. Обработка персональных данных прекращается при достижении целей обработки или утрате необходимости в их достижении, истечении срока действия или отзыве согласия субъекта (если отсутствуют иные законные основания обработки), а также при выявлении неправомерной обработки.

5.2. При достижении цели обработки либо отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, стороной которого является субъект, или федеральным законом.

5.3. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в срок, не превышающий 10 рабочих дней с даты выявления, и уведомляет об этом субъекта.

5.4. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных и, при автоматизированной обработке, выгрузкой из журнала регистрации событий информационной системы.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных, указанные в ч. 7 ст. 14 Закона о персональных данных, в том числе о целях, способах и сроках обработки, о лицах, которым данные раскрываются;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения информационных и рекламных сообщений;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

6.2. Запрос субъекта должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя. Запрос может быть направлен в письменной форме по адресу Оператора или в форме электронного документа, подписанного электронной подписью.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

7. Обязанности Оператора и меры по обеспечению безопасности

7.1. Оператор обязан: предоставлять субъекту информацию об обработке его персональных данных; разъяснять последствия отказа предоставить данные, если их предоставление обязательно в соответствии с законом; в случае неправомерной или случайной передачи (предоставления, распространения) персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов.

7.2. Для обеспечения безопасности персональных данных Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• определяет угрозы безопасности персональных данных и применяет меры защиты, соответствующие уровню защищённости;
• разграничивает доступ к персональным данным: персональные учётные записи, разграничение прав по ролям, двухфакторная аутентификация, журналирование действий пользователей;
• использует шифрование при передаче данных через сеть Интернет, межсетевое экранирование, антивирусную защиту и резервное копирование;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.

8. Контактная информация

8.1. Лицо, ответственное за организацию обработки персональных данных: Индивидуальный предприниматель Симонова Ольга Юрьевна.

8.2. Обращения и запросы по вопросам обработки персональных данных, отзыв согласия:

Оператор

Индивидуальный предприниматель Симонова Ольга Юрьевна

ИНН / ОГРНИП

591605650536 / 326595800147934

Адрес

Пермский край, г. Краснокамск

Электронная почта

hello@unodenta.ru

Телефон

+7 (902) 475-29-84

9. Заключительные положения

9.1. Политика вступает в силу с даты её размещения на Сайте и действует бессрочно до замены новой редакцией. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации в области персональных данных.

Редакция от 30 октября 2026 г.. Согласие на обработку персональных данных — отдельный документ.