← На главную

Политика конфиденциальности

Политика в отношении обработки персональных данных ООО «Центр-стом». Редакция от 21 июля 2026 г. Действует бессрочно до замены новой редакцией.

1. О чём этот документ

Задача настоящей Политики конфиденциальности (далее — «Политика») — объяснить порядок и условия обработки ваших персональных данных, когда вы посещаете сайт клиники ORTHO.BAR по адресу https://ortho.bar (далее — «Сайт»), пользуетесь формами записи на Сайте или обращаетесь в клинику.

Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и принятых в соответствии с ними нормативных актов, включая требования к хранению медицинской документации, утверждаемые Минздравом России.

Мы можем периодически обновлять Политику; актуальная дата редакции всегда указана под заголовком. Действующая версия постоянно доступна по адресу https://ortho.bar/policy/.

2. Основные понятия

Персональные данные — любая информация, которая прямо или косвенно относится к вам как физическому лицу и пользователю Сайта. Мы придерживаемся максимально широкого подхода в определении того, какие данные считать персональными.

Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Специальные категории персональных данных — данные, касающиеся в том числе состояния здоровья (статья 10 152-ФЗ). Их обработка допускается, среди прочего, в медико-профилактических целях, в целях установления диагноза и оказания медицинских услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну, либо при наличии письменного согласия субъекта.

Оператор — ООО «Центр-стом», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Оператор персональных данных

4. Цели и правовые основания обработки

Мы обрабатываем персональные данные для того, чтобы:

• принять и обработать вашу заявку, отправленную через форму на Сайте, связаться с вами и согласовать запись на консультацию или приём;
• оказывать вам медицинские услуги и вести медицинскую документацию — при обращении в клинику;
• отвечать на ваши обращения, направленные по электронной почте или через мессенджеры;
• анализировать посещаемость и улучшать работу Сайта (только при вашем согласии на аналитические cookies);
• исполнять обязанности, возложенные на нас законодательством Российской Федерации (в том числе налоговым, бухгалтерским, медицинским).

Правовые основания обработки: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); обработка в медико-профилактических целях и в целях оказания медицинских услуг (п. 4 ч. 2 ст. 10 152-ФЗ); исполнение возложенных законодательством обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ); Федеральный закон № 323-ФЗ.

Мы не используем ваши данные для рассылок рекламного характера без вашего отдельного согласия и не принимаем решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

5. Какие персональные данные мы обрабатываем

5.1. Данные, которые вы указываете в формах на Сайте

• имя;
• номер телефона.

Формы Сайта не запрашивают сведения о состоянии здоровья, диагнозах или выбранной услуге. Пожалуйста, не указывайте такие сведения в поле «Имя».

5.2. Технические данные, собираемые автоматически

• IP-адрес, тип и версия браузера и операционной системы, тип устройства и разрешение экрана;
• адреса просматриваемых страниц, источник перехода, дата и время доступа;
• файлы cookies (см. раздел 7);
• при вашем согласии на аналитические cookies — обезличенные данные сервиса Яндекс.Метрика о взаимодействии со страницами Сайта, включая технологию Вебвизор (запись движений мыши, кликов и прокрутки).

5.3. Данные, обрабатываемые при обращении в клинику (вне Сайта)

• фамилия, имя, отчество; дата рождения; адрес; реквизиты документа, удостоверяющего личность; контактные данные;
• сведения о состоянии здоровья: анамнез, диагноз, результаты обследований, снимки, план и ход лечения (специальные категории персональных данных — обрабатываются в клинике на основании информированного добровольного согласия и письменного согласия на обработку персональных данных, оформляемых при заключении договора об оказании медицинских услуг).

6. Медицинская тайна и специальные категории данных

Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении, составляют врачебную тайну (ст. 13 Федерального закона № 323-ФЗ).

• Для медицинских данных установлен отдельный режим обработки: они обрабатываются в медицинской информационной системе и в бумажной медицинской документации клиники, не размещаются на Сайте и не передаются через него.
• Доступ к сведениям, составляющим врачебную тайну, имеют только медицинские работники и сотрудники клиники, которым это необходимо для оказания вам услуг и исполнения требований закона; все они обязаны сохранять врачебную тайну.
• Передача таких сведений третьим лицам (например, зуботехническим лабораториям, страховым организациям) осуществляется только в случаях и порядке, предусмотренных ст. 13 323-ФЗ, либо с вашего письменного согласия.
• Обработка специальных категорий персональных данных осуществляется на основании п. 4 ч. 2 ст. 10 152-ФЗ и вашего письменного согласия, оформляемого в клинике.

7. Cookies и метрические программы

Cookies — небольшие файлы, которые сохраняются на вашем устройстве при просмотре Сайта. Мы используем следующие категории:

Категория	Назначение	Основание
Технические (необходимые)	Обеспечивают работу Сайта и отправку форм записи; без них Сайт может работать некорректно.	Работают всегда; согласие не требуется, так как без них невозможно предоставить запрошенный вами функционал.
Аналитические	Сервис Яндекс.Метрика (ООО «Яндекс», Россия), включая технологию Вебвизор: статистика посещаемости, анализ поведения на страницах.	Включаются только после вашего явного согласия в баннере cookies. До согласия Яндекс.Метрика не загружается.
Маркетинговые	Реклама и ремаркетинг.	В настоящее время на Сайте не используются.

Управлять согласием можно в любой момент: нажмите значок ⚙ в левом нижнем углу любой страницы Сайта, чтобы изменить выбор или отозвать согласие. Кроме того, вы можете ограничить или отключить cookies в настройках вашего браузера.

Срок хранения аналитических cookies не превышает 13 месяцев; технические cookies хранятся в течение сессии либо срока, необходимого для работы Сайта.

8. Кому мы передаём персональные данные

Мы передаём персональные данные третьим лицам только в следующих случаях и объёме:

• ООО «1С-Битрикс» (Россия) — техническая платформа, на которой размещён Сайт (Битрикс24.Сайты); обрабатывает технические данные посетителей Сайта;
• хостинг-провайдер ООО «Таймвэб Клауд» (Россия) — сервер, обрабатывающий отправку заявок с форм Сайта (передаются имя и телефон из формы);
• ООО «Яндекс» (Россия) — доставка заявок на электронную почту клиники (Яндекс 360) и, при вашем согласии, веб-аналитика (Яндекс.Метрика);
• государственные органы — по мотивированным запросам в случаях, установленных законодательством (суд, налоговые органы, органы здравоохранения и др.);
• иные лица — с вашего согласия либо при наличии иного правового основания, предусмотренного законодательством.

Перечисленные организации обрабатывают данные на серверах, расположенных на территории Российской Федерации. Сведения, составляющие врачебную тайну, передаются только в случаях, прямо предусмотренных ст. 13 323-ФЗ.

9. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Если в будущем Оператор примет решение об осуществлении трансграничной передачи персональных данных, такая передача будет производиться с соблюдением требований ст. 12 152-ФЗ: до её начала Оператор направит в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу, определит перечень иностранных государств, на территорию которых предполагается передача, категории передаваемых данных и цели передачи, а при передаче на территорию государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, — обеспечит наличие согласия субъекта в письменной форме либо иного основания, предусмотренного ч. 4 ст. 12 152-ФЗ. Настоящий раздел будет актуализирован до фактического начала такой передачи.

10. Сроки хранения

Категория данных	Срок хранения
Заявки с форм Сайта (имя, телефон)	До достижения цели обработки (согласование записи), но не более 1 года с момента обращения, либо до отзыва согласия — в зависимости от того, что наступит раньше.
Аналитические cookies и данные Яндекс.Метрики	Не более 13 месяцев.
Медицинская документация (при лечении в клинике)	В сроки, установленные номенклатурой Минздрава России: медицинская карта амбулаторного пациента — 25 лет.
Письменные согласия на обработку персональных данных	В течение срока действия и 3 лет после прекращения обработки.
Данные, обрабатываемые по требованиям бухгалтерского и налогового законодательства	В сроки, установленные соответствующим законодательством (как правило, 5 лет).

По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иной срок не установлен федеральным законом.

11. Как мы защищаем данные

Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер в соответствии со ст. 18.1 и 19 152-ФЗ, Постановлением Правительства РФ № 1119 и нормативными актами ФСТЭК России, в том числе:

• соединение с Сайтом защищено протоколом HTTPS (TLS-шифрование), формы передают данные только по защищённому каналу;
• серверы, обрабатывающие данные, расположены на территории РФ;
• доступ к персональным данным разграничен и предоставлен только сотрудникам, которым он необходим для выполнения обязанностей; ведётся учёт носителей и доступа;
• назначен ответственный за организацию обработки персональных данных; утверждены внутренние документы по обработке и защите ПДн;
• применяются антивирусная защита, резервное копирование и восстановление, контроль целостности;
• сотрудники, работающие с медицинскими данными, обязаны сохранять врачебную тайну; ведётся журналирование доступа к медицинской документации.

12. Ваши права

Как субъект персональных данных вы вправе (ст. 14–17, 20–21 152-ФЗ):

• получить подтверждение факта обработки ваших данных, сведения о целях, способах, сроках обработки, о том, кто имеет к ним доступ, и получить копию обрабатываемых данных;
• требовать уточнения (обновления, изменения) данных, если они неполны, неточны или устарели;
• требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать прекращения обработки данных, осуществляемой в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

Отзыв согласия не имеет обратной силы и не затрагивает обработку, необходимую для исполнения требований закона (например, хранение медицинской документации в установленные Минздравом сроки).

13. Как реализовать свои права

Направьте обращение любым удобным способом:

• по электронной почте info@ortho.bar — с пометкой «Персональные данные» (для отзыва согласия — «Отзыв согласия на обработку персональных данных»);
• письменно по адресу: 197046, г. Санкт-Петербург, ул. Мичуринская, д. 9/11, литера А, помещ. 1Н, офис 1, ООО «Центр-стом»;
• лично в клинике по тому же адресу.

В обращении укажите ФИО, контактные данные и суть требования. Для защиты ваших же данных мы можем попросить подтвердить личность — сведения, составляющие врачебную тайну, предоставляются только при надёжной идентификации субъекта (лично либо способом, позволяющим достоверно установить личность).

Поступившие обращения субъектов персональных данных и результаты их рассмотрения фиксируются Оператором в журнале учёта обращений субъектов персональных данных.

Мы ответим на обращение в течение 10 рабочих дней с момента получения; при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах.

14. Ссылки на другие сайты

Сайт может содержать ссылки на сторонние ресурсы (карты, видеохостинги, образовательные платформы, социальные сети). Оператор не несёт ответственности за политику конфиденциальности и содержание таких ресурсов; рекомендуем ознакомиться с их собственными политиками.

15. Заключительные положения

• Вы можете получить любые разъяснения по вопросам обработки ваших персональных данных, обратившись по адресу info@ortho.bar.
• Политика применяется в совокупности с иными документами Оператора в области персональных данных, в том числе Согласием на обработку персональных данных, выражаемым при отправке форм на Сайте, и документами, оформляемыми при заключении договора об оказании медицинских услуг.
• Изменения Политики публикуются на этой странице; актуальная версия расположена по адресу https://ortho.bar/policy/.

Информация о ценах на Сайте носит справочный характер и не является публичной офертой (ст. 437 ГК РФ). Предоставление медицинских услуг осуществляется на основании договора об оказании медицинских услуг.