ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения
1.1. Настоящая Политика ООО «ПримаДент» в отношении обработки персональных данных пользователей сайта, далее — «Политика», определяет порядок и условия обработки персональных данных физических лиц, использующих сайт primadentorel.ru, его страницы, формы обратной связи и иные функциональные возможности.
1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика распространяется на персональные данные, получаемые Оператором:

• через форму записи на приём;
• при обращении по электронной почте;
• при телефонном обращении;
• при обращении через мессенджеры, ссылки на которые размещены на сайте;
• при использовании сайта и его технических функций;
• посредством файлов cookie и сервисов веб-аналитики;
• при предоставлении пользователем отзыва для последующего размещения на сайте.

1.5. Настоящая Политика относится преимущественно к обработке персональных данных пользователей сайта.
Обработка персональных данных пациентов непосредственно в процессе оказания медицинской помощи, ведения медицинской документации и исполнения договора на оказание медицинских услуг может дополнительно регулироваться отдельными локальными актами Оператора, согласиями пациента и законодательством Российской Федерации в сфере здравоохранения.
1.6. Использование сайта без заполнения форм и без передачи персональных данных возможно, за исключением технических данных, автоматически обрабатываемых при загрузке сайта.
1.7. Предоставление согласия на обработку персональных данных через форму сайта является добровольным. При этом без предоставления данных, необходимых для обратной связи, Оператор не сможет обработать заявку пользователя или связаться с ним для записи на приём.

2. Сведения об Операторе
2.1. Оператором персональных данных является:
Полное наименование: Общество с ограниченной ответственностью «ПримаДент».
Сокращённое наименование: ООО «ПримаДент».
ОГРН: 1135748000343.
ИНН: 5720020472.
КПП: 572001001.
Адрес Оператора: 302520, Орловская область, Орловский район, пгт Знаменка, ул. Ленина, д. 9, помещение 3.
Адрес электронной почты: ooo.primadent@yandex.ru.
Контактный телефон: +7 (953) 477-64-00.
Адрес сайта: primadentorel.ru.
2.2. Оператор самостоятельно или совместно с привлечёнными лицами организует обработку персональных данных, определяет цели обработки, состав обрабатываемых данных и действия, совершаемые с персональными данными.
2.3. Оператор назначает лицо, ответственное за организацию обработки персональных данных, внутренним распорядительным документом.

3. Основные понятия
3.1. В настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Пользователь — физическое лицо, посещающее сайт или использующее его функциональные возможности.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе или уничтожаются материальные носители.
Обезличивание персональных данных — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
Файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для работы сайта, сохранения настроек и анализа посещаемости.

4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Оператор не объединяет базы данных, обработка которых осуществляется в целях, несовместимых между собой.
4.5. Состав и объём персональных данных соответствуют заявленным целям обработки.
4.6. Оператор не обрабатывает избыточные персональные данные.
4.7. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
4.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
4.9. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшей обработки.

5. Категории субъектов персональных данных
5.1. В рамках работы сайта Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• лиц, направляющих заявку на запись;
• потенциальных пациентов;
• пациентов и их законных представителей;
• лиц, направляющих вопросы, обращения, заявления или претензии;
• лиц, предоставляющих отзывы;
• представителей контрагентов;
• иных лиц, добровольно предоставивших данные Оператору.

6. Перечень обрабатываемых персональных данных
6.1. Данные, предоставляемые через форму записи
Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• дату и время отправки формы;
• сведения о предоставлении согласия;
• технический идентификатор заявки;
• адрес страницы, с которой направлена заявка.

Адрес электронной почты может быть необязательным для заполнения, если для записи на приём достаточно номера телефона.
6.2. Данные, предоставляемые при обращении к Оператору
При обращении по электронной почте, телефону или через мессенджер могут обрабатываться:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• текст обращения;
• дата и время обращения;
• сведения, добровольно сообщённые пользователем;
• сведения, необходимые для подготовки ответа.

6.3. Технические данные
При посещении сайта могут автоматически обрабатываться:

• IP-адрес;
• сведения о браузере;
• тип и версия операционной системы;
• тип устройства;
• разрешение экрана;
• язык браузера;
• дата и время посещения;
• адрес посещённой страницы;
• источник перехода;
• длительность посещения;
• действия пользователя на страницах;
• технические идентификаторы;
• сведения, содержащиеся в файлах cookie;
• обезличенные и агрегированные статистические данные.

6.4. Данные, используемые при размещении отзывов
При наличии отдельного волеизъявления пользователя могут обрабатываться:

• имя;
• фамилия или инициалы;
• текст отзыва;
• дата обращения или получения услуги;
• изображение пользователя — только при наличии отдельного согласия;
• сведения, добровольно включённые пользователем в отзыв.

Размещение имени, фотографии или иных персональных данных в открытом доступе допускается только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.
6.5. Специальные категории персональных данных
Сведения о состоянии здоровья, диагнозах, результатах обследований, лечении и иные сведения, относящиеся к врачебной тайне, не запрашиваются через публичную форму записи на сайте.
Пользователю не рекомендуется направлять через форму записи, электронную почту или мессенджеры:

• медицинские заключения;
• результаты анализов;
• рентгеновские снимки;
• диагнозы;
• выписки из медицинской документации;
• подробные сведения о состоянии здоровья.

Если пользователь добровольно сообщает сведения о здоровье, их обработка допускается только при наличии соответствующего правового основания, в том числе отдельного согласия, либо в случаях, прямо предусмотренных законодательством Российской Федерации.
6.6. Биометрические данные
Оператор не использует изображения посетителей сайта для установления их личности и не осуществляет обработку биометрических персональных данных через сайт, если иное прямо не согласовано с субъектом персональных данных и не предусмотрено законом.

7. Цели обработки персональных данных
7.1. Обработка заявки на запись
Цель обработки:

• получение заявки;
• установление обратной связи;
• уточнение даты и времени посещения;
• подбор специалиста;
• подтверждение, перенос или отмена записи;
• предоставление организационной информации;
• совершение действий по инициативе пользователя до заключения договора.

Категории данных:

• имя;
• номер телефона;
• адрес электронной почты;
• дата и время заявки;
• сведения о согласии;
• технические сведения, связанные с отправкой формы.

Правовое основание:

• согласие субъекта персональных данных;
• необходимость совершения действий по запросу субъекта до заключения договора.

Срок обработки:
до достижения цели обработки, отзыва согласия или прекращения взаимодействия, но не более одного года со дня отправки заявки, если более длительная обработка не требуется по закону или договору.
7.2. Рассмотрение обращений
Цель обработки:

• получение и регистрация обращения;
• идентификация заявителя;
• подготовка и направление ответа;
• рассмотрение заявления, жалобы или претензии;
• защита прав и законных интересов Оператора и пользователя.

Категории данных:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• текст обращения;
• иные данные, добровольно сообщённые пользователем.

Правовое основание:

• согласие пользователя;
• исполнение обязанностей Оператора;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права субъекта.

Срок обработки:
в течение срока рассмотрения обращения и последующего хранения, необходимого для подтверждения факта обращения и содержания ответа, но не более трёх лет, если иной срок не установлен законом.
7.3. Обеспечение работы и безопасности сайта
Цель обработки:

• обеспечение доступности сайта;
• корректное отображение страниц;
• диагностика технических ошибок;
• обеспечение информационной безопасности;
• предотвращение неправомерных действий;
• защита сайта от автоматических запросов и атак;
• ведение технических журналов.

Категории данных:

• IP-адрес;
• технические сведения о браузере и устройстве;
• дата и время запроса;
• адрес запрашиваемой страницы;
• сведения о технических ошибках;
• файлы cookie.

Правовое основание:

• законные интересы Оператора в обеспечении работы и безопасности сайта;
• согласие пользователя — в случаях, когда оно требуется.

Срок обработки:
в течение срока, необходимого для обеспечения безопасности и анализа технических событий, но, как правило, не более одного года.
7.4. Анализ посещаемости сайта
Цель обработки:

• получение статистики посещаемости;
• оценка удобства сайта;
• анализ пользовательских действий;
• улучшение структуры и содержания сайта;
• выявление технических проблем.

Категории данных:

• IP-адрес;
• файлы cookie;
• технические характеристики устройства и браузера;
• источник перехода;
• посещённые страницы;
• длительность посещения;
• обезличенные данные о действиях пользователя.

Правовое основание:

• согласие пользователя, выраженное через интерфейс управления файлами cookie, если получение такого согласия необходимо;
• законные интересы Оператора в части строго необходимых технических данных.

Срок обработки:
до достижения цели обработки, отзыва согласия, удаления файлов cookie пользователем или истечения срока действия соответствующего файла cookie.
7.5. Размещение отзывов
Цель обработки:

• публикация мнения пользователя о качестве обслуживания;
• информирование посетителей сайта;
• поддержание обратной связи.

Категории данных:

• имя;
• инициалы или фамилия;
• текст отзыва;
• фотография — при наличии отдельного согласия;
• иные сведения, разрешённые пользователем для распространения.

Правовое основание:
отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.
Срок обработки:
до отзыва согласия, прекращения размещения отзыва или достижения цели обработки.
7.6. Рекламные и информационные сообщения
Оператор не использует данные, предоставленные исключительно для записи на приём, для массовой рекламной рассылки без получения отдельного предварительного согласия пользователя.
Для направления рекламных сообщений по телефону, электронной почте, SMS или через мессенджеры Оператор получает отдельное согласие на получение рекламы.
Отказ от рекламных сообщений не влияет на возможность записаться на приём и получить медицинские услуги.

8. Правовые основания обработки
8.1. Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
• необходимости заключения договора по инициативе субъекта;
• требований законодательства Российской Федерации;
• необходимости исполнения возложенных на Оператора обязанностей;
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются;
• иных оснований, предусмотренных законодательством Российской Федерации.

8.2. Предоставление согласия через сайт подтверждается самостоятельным проставлением пользователем отметки в отдельном, не заполненном заранее поле и нажатием кнопки отправки формы.
8.3. Текст согласия на обработку персональных данных размещается отдельно от настоящей Политики и доступен пользователю до отправки формы.

9. Действия с персональными данными
9.1. Оператор может совершать следующие действия:

• сбор;
• получение;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление;
• доступ;
• передачу лицам, действующим по поручению Оператора;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.2. Обработка может осуществляться:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

9.3. Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки данных.

10. Файлы cookie
10.1. Сайт может использовать обязательные, функциональные и аналитические файлы cookie.
10.2. Обязательные файлы cookie необходимы для:

• загрузки страниц;
• корректной работы форм;
• обеспечения безопасности;
• сохранения технических настроек;
• предотвращения неправомерных действий.

10.3. Аналитические файлы cookie могут использоваться для оценки посещаемости и улучшения сайта.
10.4. При первом посещении сайта пользователю предоставляется возможность:

• принять использование необязательных файлов cookie;
• отклонить необязательные файлы cookie;
• изменить настройки, если такая функция реализована на сайте.

10.5. Отказ от необязательных cookie не должен препятствовать просмотру основной информации на сайте. Некоторые функциональные возможности при этом могут работать ограниченно.
10.6. Пользователь может самостоятельно удалить или заблокировать cookie в настройках браузера.
10.7. Срок хранения зависит от типа cookie, настроек браузера и используемого сервиса. Данные не должны храниться дольше, чем это необходимо для заявленной цели.

11. Использование Яндекс Метрики
11.1. На сайте может использоваться сервис веб-аналитики «Яндекс Метрика».
11.2. При работе сервиса могут обрабатываться:

• файлы cookie;
• IP-адрес;
• данные о браузере и устройстве;
• операционная система;
• дата и время посещения;
• источник перехода;
• просмотренные страницы;
• сведения о действиях на сайте;
• технические и статистические идентификаторы.

11.3. Цель использования сервиса — анализ посещаемости, выявление технических ошибок и улучшение сайта.
11.4. При использовании Яндекс Метрики ООО «ПримаДент» является оператором персональных данных, а лицо, предоставляющее сервис, действует в объёме и на условиях, установленных договором или условиями использования сервиса.
11.5. Оператор обеспечивает наличие правового основания для такой обработки и информирует пользователей о применении сервиса.
11.6. Пользователь может:

• отклонить необязательные аналитические cookie через баннер настроек;
• удалить cookie в браузере;
• использовать предусмотренные разработчиком сервиса средства блокирования сбора статистики.

11.7. Оператор не должен передавать в систему веб-аналитики:

• фамилии и имена пациентов;
• номера телефонов;
• адреса электронной почты;
• диагнозы;
• сведения о здоровье;
• содержание медицинской документации;
• иные данные, позволяющие непосредственно идентифицировать пациента, если такая передача не предусмотрена законом и договорными условиями.

12. Лица, участвующие в обработке персональных данных
12.1. Доступ к персональным данным может предоставляться:

• уполномоченным работникам ООО «ПримаДент»;
• лицу, ответственному за организацию обработки персональных данных;
• лицам, обеспечивающим техническое обслуживание сайта;
• провайдеру хостинга;
• поставщику платформы создания и размещения сайта Tilda;
• поставщику электронной почты;
• поставщику системы веб-аналитики;
• оператору связи;
• поставщику CRM-системы или системы учёта заявок, если такая система используется;
• иным лицам, привлекаемым для исполнения договора и обеспечения работы сайта.

12.2. Передача лицам, действующим по поручению Оператора, осуществляется на основании договора или иного предусмотренного законом документа.
12.3. В поручении на обработку определяются:

• перечень персональных данных;
• цели обработки;
• перечень совершаемых действий;
• требования конфиденциальности;
• требования к защите данных;
• порядок взаимодействия при поступлении запросов субъектов;
• порядок уведомления об инцидентах;
• порядок удаления или возврата данных после окончания обработки.

12.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и принимать необходимые меры защиты.
12.5. Оператор несёт ответственность перед субъектом персональных данных за действия лиц, обрабатывающих данные по его поручению, в пределах, установленных законодательством.
12.6. Оператор вправе предоставлять данные государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
12.7. Оператор не продаёт персональные данные пользователей и не предоставляет их неопределённому кругу лиц без законного основания.

13. Платформа Tilda
13.1. Сайт создан с использованием платформы Tilda.
13.2. В зависимости от настроек аккаунта заявки могут:

• направляться на электронную почту Оператора;
• сохраняться в личном кабинете платформы;
• передаваться в подключённую CRM-систему;
• передаваться в иные подключённые Оператором сервисы.

13.3. Оператор определяет фактический перечень получателей заявок в настройках сайта и отключает сервисы, не требующиеся для заявленных целей.
13.4. Оператор обеспечивает оформление отношений с поставщиком платформы как с лицом, действующим по поручению Оператора, если поставщик получает доступ к персональным данным пользователей.
13.5. Через формы сайта не допускается передача специальных категорий персональных данных, включая медицинские документы и сведения о состоянии здоровья, если используемая платформа или её условия не предназначены для обработки таких сведений.

14. Мессенджеры и сторонние сайты
14.1. На сайте могут размещаться ссылки для связи через сторонние мессенджеры.
14.2. При переходе по такой ссылке пользователь покидает сайт и начинает использовать сторонний сервис на условиях его владельца.
14.3. Использование мессенджера является добровольным.
14.4. Пользователю не рекомендуется направлять через мессенджер медицинские документы, диагнозы, результаты обследований и иные сведения, относящиеся к врачебной тайне.
14.5. Оператор не несёт ответственности за самостоятельную обработку данных владельцем стороннего сервиса, но обязан обеспечить законность обработки персональных данных, которые впоследствии получает и использует сам Оператор.

15. Локализация и трансграничная передача
15.1. При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
15.2. Подключение сервисов, использующих базы данных за пределами Российской Федерации, допускается только после проверки соответствия такой обработки требованиям законодательства.
15.3. До начала трансграничной передачи Оператор:

• определяет государства, в которые планируется передача;
• устанавливает получателей и цели передачи;
• оценивает меры защиты;
• получает необходимые сведения от получателей;
• направляет предусмотренное законом уведомление в уполномоченный орган;
• выполняет иные установленные законодательством требования.

15.4. Если законные условия трансграничной передачи не обеспечены, соответствующая передача не осуществляется, а используемый сервис должен быть отключён или настроен так, чтобы исключить такую передачу.

16. Сроки обработки и уничтожение данных
16.1. Сроки обработки определяются:

• целями обработки;
• сроком действия согласия;
• сроками исполнения договора;
• требованиями законодательства;
• сроками исковой давности;
• необходимостью защиты прав и законных интересов Оператора.

16.2. При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено законом, договором или соглашением с субъектом.
16.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствуют иные законные основания для продолжения обработки.
16.4. При поступлении требования о прекращении обработки Оператор рассматривает его и прекращает обработку в сроки, установленные законодательством, кроме случаев, когда обработка может продолжаться на ином законном основании.
16.5. При невозможности уничтожения данных в установленный срок Оператор блокирует их и обеспечивает уничтожение в предусмотренный законом срок.
16.6. Уничтожение подтверждается документально в установленном порядке.

17. Защита персональных данных
17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• случайной утраты;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

17.2. Оператор применяет, в частности, следующие меры:

• назначает ответственное лицо;
• принимает локальные акты;
• определяет лиц, имеющих доступ;
• ограничивает доступ в соответствии с должностными обязанностями;
• знакомит работников с требованиями законодательства;
• получает обязательства о конфиденциальности;
• использует пароли и разграничение прав доступа;
• применяет антивирусные и иные средства защиты;
• обеспечивает резервное копирование, когда это необходимо;
• ведёт учёт информационных систем и носителей;
• контролирует действия с персональными данными;
• оценивает эффективность мер защиты;
• выявляет и устраняет нарушения;
• организует реагирование на инциденты;
• уничтожает данные после достижения целей обработки.

17.3. Конкретный состав применяемых технических мер не раскрывается в настоящей Политике, если такое раскрытие может снизить уровень безопасности информационных систем.

18. Права субъекта персональных данных
18.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• получать доступ к своим данным;
• требовать уточнения неполных, неточных или неактуальных данных;
• требовать блокирования или уничтожения незаконно полученных или избыточных данных;
• отозвать согласие;
• требовать прекращения обработки;
• получать сведения о лицах, которым предоставляются данные;
• обжаловать действия или бездействие Оператора в Роскомнадзоре;
• обратиться за судебной защитой;
• требовать возмещения убытков и компенсации морального вреда при наличии предусмотренных законом оснований;
• осуществлять иные права, предусмотренные законодательством.

18.2. Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва.
18.3. После отзыва согласия Оператор вправе продолжить обработку только при наличии иного законного основания.

19. Порядок направления обращений
19.1. Для реализации своих прав пользователь может направить Оператору обращение:
по электронной почте: ooo.primadent@yandex.ru;
по почтовому адресу: 302520, Орловская область, Орловский район, пгт Знаменка, ул. Ленина, д. 9, помещение 3.
19.2. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• номер телефона или электронную почту, использованные при обращении;
• сведения, подтверждающие взаимодействие с Оператором;
• содержание требования;
• дату обращения;
• подпись — для бумажного обращения.

19.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
19.4. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
19.5. Ответ направляется в форме, соответствующей форме обращения, если пользователь не указал иной допустимый способ.

20. Персональные данные несовершеннолетних
20.1. Сайт не предназначен для самостоятельного предоставления персональных данных лицами младше 14 лет.
20.2. Запись несовершеннолетнего на приём осуществляется его родителем, усыновителем, опекуном или иным законным представителем.
20.3. Законный представитель обязан предоставлять только достоверные данные и иметь законные основания для их передачи.
20.4. При выявлении факта предоставления данных несовершеннолетним без необходимого участия законного представителя Оператор вправе удалить такие данные или запросить подтверждение полномочий представителя.

21. Обработка персональных данных для распространения
21.1. Размещение на сайте отзывов, фотографий, видеозаписей, историй лечения и иных материалов, позволяющих идентифицировать человека, осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.
21.2. Молчание, бездействие или обычное согласие на обработку персональных данных не являются согласием на их распространение.
21.3. Субъект вправе установить:

• перечень данных, разрешённых для распространения;
• запреты на передачу;
• условия обработки;
• срок действия разрешения.

21.4. При отзыве согласия или поступлении законного требования Оператор прекращает распространение данных в установленном порядке.

22. Действия при инцидентах
22.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор:

• принимает меры по прекращению нарушения;
• устанавливает причины и возможные последствия;
• оценивает причинённый вред;
• принимает меры для предотвращения повторного инцидента;
• уведомляет уполномоченный орган в предусмотренных законом случаях и сроки;
• взаимодействует с лицами, действующими по поручению Оператора;
• документирует результаты внутреннего расследования.

22.2. Пользователь может сообщить о предполагаемом нарушении по адресу ooo.primadent@yandex.ru.

23. Изменение Политики
23.1. Оператор вправе изменять настоящую Политику при:

• изменении законодательства;
• изменении порядка обработки данных;
• подключении или отключении информационных сервисов;
• изменении структуры сайта;
• изменении реквизитов Оператора;
• выявлении необходимости уточнить положения Политики.

23.2. Новая редакция вступает в силу с даты её размещения на сайте, если в ней не установлен иной срок.
23.3. В верхней части документа указывается дата действующей редакции.
23.4. Если изменения существенно влияют на условия обработки, Оператор при необходимости получает новое согласие пользователя.
23.5. Действующая редакция размещается в свободном доступе на сайте primadentorel.ru.

24. Заключительные положения
24.1. Настоящая Политика является общедоступным документом.
24.2. Ссылка на Политику размещается:

• в нижней части сайта;
• на странице формы записи;
• рядом с элементами, посредством которых собираются персональные данные.

24.3. Настоящая Политика не заменяет:

• согласие на обработку персональных данных;
• согласие на получение рекламы;
• согласие на распространение персональных данных;
• информированное добровольное согласие на медицинское вмешательство;
• договор на оказание медицинских услуг;
• иные документы, оформление которых предусмотрено законодательством.

24.4. Вопросы, связанные с обработкой персональных данных, можно направлять по адресу ooo.primadent@yandex.ru.

Оператор: ООО «ПримаДент».
Дата редакции: 6 августа 2026 года.