Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является ООО «ЖЕМЧУГ-1» (стоматология LuStom), адрес места нахождения: г. Москва, ул. Дмитриевского, д. 23.

1.2. Политика распространяется на все персональные данные, полученные оператором через сайт lustom.ru, по телефону, в мессенджерах, а также при очном обращении в клинику.

1.3. Использование сайта, запись на приём и подписание договора об оказании платных медицинских услуг означают согласие пользователя на обработку персональных данных на условиях настоящей Политики. Правила использования сайта и общие условия оказания услуг опубликованы в пользовательском соглашении.

2. Какие данные мы собираем

• фамилия, имя, отчество;
• номер телефона и адрес электронной почты;
• дата рождения, пол;
• сведения о состоянии здоровья, диагнозах, проведённом и планируемом лечении (медицинская документация);
• данные полиса ДМС / договора, необходимые для расчётов;
• технические данные: IP-адрес, тип браузера и устройства, файлы cookie, данные о посещённых страницах.

Сведения о здоровье обрабатываются исключительно в объёме, необходимом для оказания медицинской помощи, и относятся к специальной категории персональных данных.

3. Цели обработки данных

• запись на приём, подтверждение и перенос визитов, напоминания о приёме;
• оказание медицинских услуг, ведение медицинской документации;
• консультирование по услугам и стоимости лечения;
• оформление договоров, чеков, справок для налогового вычета;
• обратная связь по обращениям и отзывам;
• улучшение работы сайта, обезличенная статистика посещений;
• исполнение требований законодательства РФ.

Мы не используем ваши данные для навязчивой рекламы и не передаём их рекламным сетям для таргетинга.

4. Правовые основания обработки

• согласие субъекта персональных данных (ст. 9 152-ФЗ);
• договор на оказание медицинских услуг, стороной которого является субъект данных;
• ФЗ № 323 «Об основах охраны здоровья граждан в РФ» — ведение медицинской документации;
• обязанности, возложенные на оператора законодательством РФ (налоговый учёт, требования контролирующих органов).

5. Врачебная тайна

Сведения о факте обращения за медицинской помощью, состоянии здоровья и диагнозе составляют врачебную тайну и не подлежат разглашению без письменного согласия пациента, за исключением случаев, прямо предусмотренных ст. 13 ФЗ № 323.

Все сотрудники клиники подписали обязательство о неразглашении врачебной тайны и допущены к работе с персональными данными после соответствующего инструктажа.

6. Передача данных третьим лицам

Передача персональных данных возможна в следующих случаях:

• страховым организациям — при лечении по договору ДМС;
• зуботехническим лабораториям — в объёме, необходимом для изготовления ортопедических конструкций (без передачи контактных данных при возможности);
• сервисам SMS- и мессенджер-рассылок — только номер телефона и имя для напоминаний о визите;
• провайдерам хостинга и технической поддержки сайта;
• государственным органам — по их мотивированному запросу в рамках законодательства РФ.

Трансграничная передача персональных данных оператором не осуществляется.

7. Файлы cookie и аналитика

Сайт lustom.ru использует файлы cookie и локальное хранилище браузера (localStorage) для корректной работы интерфейса — например, чтобы запомнить ваш выбор в баннере согласия на cookie.

7.1. Обязательные cookie (работают без согласия)

Технический cookie и запись в localStorage о самом факте вашего выбора в баннере. Без них интерфейс работает некорректно, персональные данные при этом не собираются.

7.2. Яндекс.Метрика (только после вашего согласия)

На сайте установлен счётчик Яндекс.Метрики (номер 99985299, ООО «Яндекс», Россия). Счётчик не загружается и не передаёт данные до тех пор, пока вы не нажмёте кнопку «Принять» в баннере согласия на cookie. Тег <noscript> с пикселем Метрики на сайте не используется — он не может быть поставлен в зависимость от согласия.

После принятия согласия Метрика может собирать:

• IP-адрес и технические данные браузера, тип устройства, разрешение экрана;
• данные о посещениях: источник перехода, посещённые страницы, время на сайте, клики и скролл;
• WebVisor — запись действий посетителя на странице в обезличенном виде (текст, вводимый в поля, не записывается; содержимое форм зашифровано и не видно оператору);
• cookie-файлы Метрики на вашем устройстве.

Данные используются только для анализа посещаемости и улучшения сайта, не передаются третьим лицам для рекламных целей и не объединяются с вашими медицинскими данными.

7.3. Как отозвать согласие

Нажмите ссылку «Настройки cookie» в нижней части любой страницы сайта — согласие будет удалено из браузера, страница перезагрузится, а счётчик Метрики перестанет работать. Дополнительно вы можете запретить сбор данных на уровне браузера:

• отключить cookie в настройках браузера;
• установить блокировщик (uBlock Origin, AdGuard) или плагин Яндекс.Метрика: отказ от сбора данных;
• использовать режим «Инкогнито» / Do Not Track.

Отключение cookie не ограничивает доступ к информации на сайте: все страницы, цены и контакты остаются доступны без согласия на аналитику.

8. Хранение и защита данных

• медицинская документация хранится в течение сроков, установленных приказом Минздрава России;
• контактные данные для напоминаний — до отзыва согласия, но не более 3 лет с момента последнего обращения;
• данные, полученные через сайт, — до достижения целей обработки либо до отзыва согласия;
• доступ к данным имеют только сотрудники, которым он необходим для выполнения обязанностей;
• применяются организационные и технические меры защиты: разграничение доступа, резервное копирование, защищённое соединение (HTTPS), антивирусный контроль.

9. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку, направив письменное заявление оператору;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Отзыв согласия не распространяется на данные, обработка которых требуется законодательством (медицинская документация, бухгалтерский учёт).

Для реализации прав направьте обращение на info@lustom.ru или передайте письменное заявление администратору клиники. Срок ответа — до 30 календарных дней.

10. Изменение политики и контакты

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна на странице lustom.ru/policy. Существенные изменения дополнительно публикуются на главной странице сайта.

Ответственный за организацию обработки персональных данных — администратор клиники. Контактный телефон: +7 999 991-42-20, e-mail: info@lustom.ru.