Политика компании в отношении обработки персональных данных

ООО «Кристалл»

г. Пионерский, 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет принципы, цели, порядок и условия обработки персональных данных, категории субъектов и перечни обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения персональных данных, а также реализуемые Оператором меры по обеспечению безопасности персональных данных.

1.3. Оператором персональных данных является ООО «Кристалл» (далее — Оператор), расположенное по адресу: 238590, Калининградская область, г. Пионерский, ул. Садовая, д. 11, пом. 6.

1.4. Настоящая Политика является общедоступным документом и подлежит опубликованию на официальном сайте Оператора: https://crystaldent.net/.

1.5. Политика действует в отношении всех персональных данных, обрабатываемых Оператором.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В настоящей Политике используются следующие основные понятия:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка ПДн — обработка персональных данных с помощью средств вычислительной техники;
Распространение ПДн — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
Предоставление ПДн — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
Блокирование ПДн — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение ПДн — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание ПДн — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система ПДн — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Субъект ПДн — физическое лицо, к которому относятся персональные данные.

3. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на основе следующих принципов:

законности целей и способов обработки персональных данных;
соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных;
соответствия объёма и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки избыточных данных;
хранения персональных данных не дольше, чем этого требуют цели их обработки;
уничтожения или обезличивания персональных данных по достижении целей их обработки.

3.2. Правовыми основаниями обработки персональных данных являются:

Закон № 152-ФЗ «О персональных данных»;
Трудовой кодекс Российской Федерации (в части обработки данных работников);
устав ООО «Кристалл»;
согласие субъекта персональных данных на обработку его персональных данных.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные в следующих целях:

Цель 1. Запись на приём и оказание стоматологических услуг

Категории субъектов ПДн: клиенты (пациенты) Оператора, законные представители несовершеннолетних пациентов;
Перечень обрабатываемых ПДн: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты (при наличии); сведения о состоянии здоровья (в объёме, необходимом для оказания стоматологических услуг);
Категории обрабатываемых ПДн: общие, специальные (сведения о состоянии здоровья);
Способы обработки: смешанная обработка (с использованием средств автоматизации и без них);
Способы сбора ПДн: при личном обращении субъекта, по телефону, по электронной почте. На сайте Оператора сбор персональных данных через формы обратной связи, регистрации или иные интерактивные элементы не осуществляется;
Срок обработки: до достижения цели обработки (оказание услуги и завершение расчётов);
Срок хранения: в течение срока, установленного законодательством для хранения медицинской документации (25 лет), но не более срока, необходимого для целей обработки;
Правовое основание: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект персональных данных).

Цель 2. Ведение кадрового учёта и трудовых отношений

Категории субъектов ПДн: работники Оператора; соискатели на вакантные должности;
Перечень обрабатываемых ПДн: фамилия, имя, отчество; дата рождения; паспортные данные; адрес регистрации; ИНН; СНИЛС; сведения об образовании; сведения о трудовой деятельности; номер контактного телефона; адрес электронной почты;
Категории обрабатываемых ПДн: общие;
Способы обработки: смешанная обработка;
Срок обработки: в течение срока действия трудового договора; для соискателей — до завершения рассмотрения кандидатуры;
Срок хранения: в течение срока, установленного законодательством для хранения документов по личному составу (75 лет для документов, образовавшихся до 2003 года; 50 лет для документов, образовавшихся после 2003 года); для соискателей — 1 год;
Правовое основание: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ (осуществление и выполнение возложенных законодательством обязанностей).

Цель 3. Исполнение требований законодательства (бухгалтерский и налоговый учёт)

Категории субъектов ПДн: контрагенты (физические лица), работники;
Перечень обрабатываемых ПДн: фамилия, имя, отчество; ИНН; паспортные данные; банковские реквизиты;
Категории обрабатываемых ПДн: общие;
Способы обработки: смешанная обработка;
Срок обработки: до достижения цели обработки;
Срок хранения: в течение сроков, установленных законодательством для хранения первичных учётных документов (не менее 5 лет);
Правовое основание: п. 2 ч. 1 ст. 6 Закона № 152-ФЗ (осуществление и выполнение возложенных законодательством обязанностей).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

5.3. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.4. Передача персональных данных третьим лицам осуществляется только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.5. Трансграничная передача персональных данных Оператором не осуществляется.

5.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ.

5.7. На сайте Оператора не осуществляется сбор персональных данных посредством форм обратной связи, регистрации, cookie-файлов, аналитических сервисов (в том числе Яндекс.Метрики) или иных интерактивных элементов. Сбор персональных данных осуществляется исключительно при личном обращении субъекта, по телефону или по электронной почте.

6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Сроки обработки и хранения персональных данных указаны в разделе 4 настоящей Политики для каждой цели обработки.

6.2. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить её прекращение (если обработка осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом № 152-ФЗ или другими федеральными законами (ч. 4 ст. 21 Закона № 152-ФЗ).

6.3. Уничтожение персональных данных осуществляется следующими способами:

при автоматизированной обработке — удаление данных из информационной системы с использованием программных средств;
при неавтоматизированной обработке — уничтожение материальных носителей (бумажных документов) с составлением акта об уничтожении.

6.4. При уничтожении персональных данных Оператор составляет акт об уничтожении персональных данных.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных может направить Оператору запрос по адресу: 238590, Калининградская область, г. Пионерский, ул. Садовая, д. 11, пом. 6, или на адрес электронной почты: lenda333@mail.ru.

8. ОБЯЗАННОСТИ ОПЕРАТОРА

8.1. Оператор обязан:

обеспечивать защиту персональных данных в соответствии с законодательством Российской Федерации;
знакомить работников с настоящей Политикой и локальными актами, определяющими порядок обработки персональных данных;
прекращать обработку персональных данных и уничтожать их при достижении целей обработки или в случае отзыва согласия субъектом персональных данных;
предоставлять субъекту персональных данных информацию об обработке его персональных данных по его запросу;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных (если применимо).

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает следующие меры по обеспечению безопасности персональных данных:

назначение ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных;
применение правовых, организационных и технических мер защиты;
осуществление внутреннего контроля за соответствием обработки персональных данных требованиям законодательства;
оценка вреда, который может быть причинён субъектам персональных данных;
ознакомление работников с законодательством о персональных данных.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика вступает в силу с момента её утверждения приказом руководителя Оператора и действует до замены её новой редакцией.

10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики подлежит опубликованию на официальном сайте Оператора.

10.3. Контроль за исполнением настоящей Политики возлагается на руководителя Оператора.