Политика в отношении обработки персональных данных посетителей сайта стоматологии Оксаны Щепкиной. Редакция от 8 октября 2026 года.
Скачать политику конфиденциальности в формате PDF
Документ описывает обработку данных на сайте оксана-щепкина.рф. Он не заменяет документы, оформляемые при оказании медицинской помощи, и не является согласием посетителя на обработку данных.
1. Оператор и обратная связь
Оператор персональных данных сайта — Общество с ограниченной ответственностью «СМАЙЛ» (ООО «СМАЙЛ»), ИНН 2367007967, ОГРН 1192375015722.
Лицензия на медицинскую деятельность: Л041-01126-23/00339519 от 05.02.2020. Выписка из реестра лицензий по состоянию на 8 октября 2026 года (PDF).
Контактный адрес клиники: г. Сочи, Адлерский район, ул. Ленина, 156, корп. 1, 1 этаж.
Для вопросов об обработке данных, запросов информации и отзыва согласия: smailsochi23@mail.ru. Телефон: +7 (988) 407-15-05.
2. Общие правила
К обработке применяется Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Для каждой цели должны использоваться только необходимые сведения. Закон не допускает использование данных для несовместимых целей или их хранение дольше, чем необходимо для обработки обращения либо выполнения требований закона.
Посетитель вправе читать страницы без отправки заявки и отказаться от дополнительных cookies. Отправка заявки, согласие на дополнительные сервисы и согласие на рекламу — отдельные решения. Продолжение просмотра сайта само по себе не означает согласия. Заявка не разрешает рекламные рассылки или публикацию персональных данных.
Источники данных — сам посетитель, его браузер и устройство при взаимодействии с сайтом. Данные иных людей следует передавать только при наличии полномочий и законного основания.
3. Какие данные обрабатываются и для чего
Заявка на обратный звонок, консультацию или запись
Чьи данные: посетителей, обратившихся в клинику, либо их представителей. Состав: телефон, имя, если оно запрашивается формой, тема обращения, дата и время заявки. Для форм, сохраняемых в системе сайта, также обрабатывается IP-адрес. Для подтверждения согласия фиксируются форма и страница отправки, идентификатор подтверждения и принятая редакция текста. Пароли, паспорт, СНИЛС и платёжные реквизиты в этих формах не запрашиваются.
Цель: связаться с заявителем, ответить на запрос и согласовать посещение. Основание: отдельное согласие заявителя; в применимых случаях — действия по заключению договора по его инициативе согласно пункту 5 части 1 статьи 6 Закона № 152-ФЗ.
Способ и операции: автоматизированный приём и передача обращения, последующее рассмотрение сотрудником; сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.
Срок: до завершения обработки обращения или отзыва согласия, если нет иного законного основания. При достижении цели статья 21 Закона № 152-ФЗ требует прекращения обработки и уничтожения данных не позднее 30 календарных дней с этой даты, кроме случаев, допускаемых частью 4 этой статьи. Исключения могут быть связаны с законным основанием обработки без согласия, договором или иным соглашением с заявителем. Переход к оказанию медицинских услуг оформляется отдельно; сроки хранения медицинской документации не распространяются автоматически на каждую заявку с сайта.
Анкеты предварительного расчёта стоимости
Чьи данные: посетителей, заполняющих анкеты. Состав: имя, телефон, необязательный email, выбранные ответы, тема анкеты, время отправки и IP-адрес. Некоторые вопросы затрагивают симптомы и состояние зубов. Ответы передаются вместе с контактными данными; в таком сочетании они могут относиться к сведениям о здоровье.
Цель: рассмотреть запрос о предполагаемых услугах и связаться с заявителем. Анкета не является медицинской диагностикой и не заменяет приём врача. Если вы не хотите сообщать ответы через сайт, можно обратиться в клинику по телефону.
Границы согласия: согласие на контактном шаге относится к имени, телефону, необязательному email и сведениям о подтверждении согласия. Оно не распространяется на сведения о здоровье. Для их обработки необходимо самостоятельное применимое основание из части 2 статьи 10 Закона № 152-ФЗ; если основанием служит согласие, закон требует письменной формы. Обычная отметка в форме не заменяет такое согласие.
Способ и срок: ответы с контактами автоматически передаются для рассмотрения сотрудниками и сохраняются в системе сайта и почтовой заявке. Срок определяется целью обращения и применимым законным основанием; после завершения обработки действуют требования статьи 21 Закона № 152-ФЗ. Вопросы об обработке конкретного обращения можно направить оператору по указанным выше контактам.
Работа сайта, безопасность и обращения о персональных данных
При загрузке страницы сервер получает IP-адрес, адрес и время запроса, сведения о браузере и технические сообщения об ошибках. Технические cookies поддерживают сеанс сайта и выбранные настройки доступности. Цели — предоставить запрошенную страницу, обеспечить работу форм и выявлять технические сбои и злоупотребления. Основание — законные интересы оператора при соблюдении прав посетителей (пункт 7 части 1 статьи 6 Закона № 152-ФЗ), а для рассмотрения запросов о персональных данных — исполнение обязанностей по закону.
При обращении по вопросам данных обрабатываются содержание запроса, обратный контакт и сведения, необходимые для проверки полномочий. Не следует направлять скан паспорта обычным письмом без запроса оператора. Хранение журналов, обращений и подтверждений ограничивается соответствующей целью и требованиями закона. Информацию о сроках хранения данных, относящихся к конкретному обращению, можно запросить у оператора.
4. Куда поступают заявки
- Собственные формы сайта: заявка обрабатывается сервером сайта, размещённым на хостинге Макхост, и отправляется на smailsochi23@mail.ru — почтовый ящик клиники в сервисе Mail.ru. Формы обратного звонка, консультации и расчёта стоимости также сохраняют заявки в базе сайта. Всплывающие формы записи отправляют письмо без отдельного сохранения заявки в базе сайта.
- Виджет Envybox: введённые в виджет контакты и обращение обрабатываются сервисом Envybox. Способы уведомления клиники и дальнейшая передача зависят от настроек её кабинета. Информацию о получателях конкретного обращения и сроках его хранения можно запросить у оператора.
Для обеспечения работы сайта и обработки обращений используются хостинг Макхост, почта Mail.ru и, при обращении через соответствующий виджет, Envybox. Эти сервисы обрабатывают данные в пределах своей роли: хранение и обслуживание сайта, почтовая доставка и хранение писем, обработка обращения через виджет. К поручению обработки применяется часть 3 статьи 6 Закона № 152-ФЗ, когда такая обработка осуществляется по поручению оператора.
Передача государственным органам возможна при наличии законных оснований. Эта политика не разрешает продажу заявок, их публичное размещение или передачу неопределённому кругу лиц.
5. Cookies и внешние сервисы
Cookies — записи, сохраняемые браузером. Помимо них сайт использует локальное хранилище браузера для запоминания выбора посетителя. Сам по себе технический идентификатор не является гарантией анонимности.
- Технический сеанс: PHPSESSID поддерживает работу сайта и форм. Настройки доступности сохраняются при использовании версии для слабовидящих. Срок технического сеанса зависит от серверных настроек.
- Выбор cookies: запись shepkina_cookie_consent хранит выбор, версию уведомления и срок его действия в браузере в течение 180 дней. В этой записи нет имени или телефона. Это срок сохранения выбора, а не общий срок хранения сведений у всех сервисов.
- Яндекс Метрика: анализ посещений, источников перехода и взаимодействий со страницами. Передаются технические данные, включая IP-адрес, характеристики браузера и устройства, адреса страниц и действия. В конфигурации счётчика включены карта кликов, отслеживание ссылок и Вебвизор. По документации Яндекса Метрика использует, в частности, _ym_uid и _ym_d (до года), _ym_isad (20 часов), _ym_visorc_* (30 минут). Актуальный перечень и сроки опубликованы в документации Яндекса. Эти сроки не описывают хранение данных на серверах Метрики.
- Envybox: обратный звонок и обработка обращения через виджет; получает введённые в него контакты и технические сведения, может использовать идентификаторы посетителя. Поставщик — ООО «Энвибокс», ИНН 5836683285, ОГРН 1175835011934. Подробнее: политика Envybox. Она не заменяет политику клиники.
- Яндекс Карты и b2brec360.ru: карта проезда и 3D-тур. При подключении сервис получает технические сведения о запросе, включая IP-адрес и характеристики браузера, и может применять собственные cookies.
Дополнительные сервисы не загружаются до нажатия «Принять». «Отклонить» оставляет технические функции; просмотр страниц и собственные формы доступны. можно также по ссылке внизу страницы.
При отзыве разрешения уже открытая страница перезагружается, чтобы остановить запущенные сервисы. Доступные сайту cookies Метрики удаляются. Cookies других доменов и ранее переданные сервисам сведения автоматически не уничтожаются: cookies можно удалить в браузере, а по вопросу обработки уже переданных данных обратиться к оператору. При недоступном хранилище выбор действует только на текущей странице.
Разрешение на дополнительные сервисы относится к перечисленным целям и техническим данным. Оно не является согласием на обработку содержимого заявок, сведений о здоровье, рекламные рассылки или публикацию персональных данных. Для контактных данных в собственных формах предусмотрено отдельное согласие.
6. Размещение баз и трансграничная передача
Сайт размещён на хостинге Макхост, письма поступают в ящик клиники Mail.ru. Название сервиса или домен сами по себе не определяют страну размещения всех основных баз, почтовых данных, резервных копий и систем внешних обработчиков. Сведения о фактическом размещении данных, относящихся к вашему обращению, можно запросить у оператора. К сбору данных граждан России применяются требования части 5 статьи 18 Закона № 152-ФЗ.
Подключение иностранного сервиса может повлечь трансграничную передачу технических данных. К такой передаче применяются требования статьи 12 Закона № 152-ФЗ, в том числе получение предусмотренных законом сведений и отдельное уведомление Роскомнадзора. Согласие на cookies не заменяет эти обязанности. Информацию о наличии трансграничной передачи, получателях, странах, составе и целях передачи ваших данных можно запросить у оператора.
7. Защита, хранение и уничтожение
К обработке применяются обязанности оператора по защите данных, предусмотренные статьёй 19 Закона № 152-ФЗ: определение ответственных лиц, ограничение доступа, организация мер защиты и контроль обработки. Эта политика не подтверждает наличие отдельных сертификатов, результатов аудита или конкретных средств защиты. Вопросы о защите ваших данных можно направить оператору.
Требования к прекращению обработки и уничтожению распространяются на данные в системе сайта, почтовые копии и данные у привлечённых обработчиков в пределах обязанностей оператора. Резервные копии учитываются отдельно. Наличие настройки автоматической очистки не означает, что все копии конкретной заявки уже удалены. Информацию об обработке и удалении своих данных можно запросить у оператора.
При выявлении нарушения закон предусматривает блокирование, исправление или уничтожение данных и, в соответствующих случаях, уведомление уполномоченного органа в установленные сроки. Сведения о здоровье и документы пациентов требуют отдельного режима доступа и защиты.
8. Ваши права и порядок обращения
Вы вправе узнать, какие ваши данные обрабатываются, для чего, на каком основании, кому предоставлены и сколько хранятся; требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.
Направьте обращение на smailsochi23@mail.ru с темой «Персональные данные». Укажите, к какой заявке относится запрос, контакт для ответа и суть требования. При необходимости оператор сообщит, как безопасно подтвердить личность или полномочия; формальный запрос оформляется с учётом статьи 14 Закона № 152-ФЗ.
Закон предусматривает предоставление сведений о данных и доступа к ним в течение 10 рабочих дней со дня обращения или получения запроса и допускает продление не более чем на 5 рабочих дней с мотивированным уведомлением. При отзыве согласия и отсутствии другого законного основания обработка прекращается, а данные, сохранение которых более не требуется, подлежат уничтожению не позднее 30 календарных дней с даты получения отзыва. По требованию о прекращении обработки срок прекращения составляет 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных частью 5.1 статьи 21 Закона № 152-ФЗ; допускается продление не более чем на 5 рабочих дней с мотивированным уведомлением.
Отзыв согласия не отменяет обработку, которую оператор обязан или вправе продолжать на другом законном основании. В таком случае оператор должен разъяснить основание и срок дальнейшего хранения.
9. Изменения документа
Актуальная редакция размещается по этому адресу. При изменении целей, состава получателей или иных существенных условий информация обновляется, а новое согласие запрашивается там, где оно необходимо. Изменение текста политики не расширяет автоматически ранее полученное согласие.
