Политика в отношении обработки персональных данных

Правила, по которым мы обрабатываем ваши данные — в соответствии с Федеральным законом №152-ФЗ «О персональных данных».

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (далее — ПД) и меры по обеспечению их безопасности, предпринимаемые ООО «Альба Авис» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», а также иными нормативно-правовыми актами Российской Федерации.

Использование сайта alba-avis.dental (включая поддомены next.alba-avis.dental, admin.alba-avis.dental) означает согласие пользователя с условиями настоящей Политики.

2. Какие данные мы собираем

Оператор обрабатывает персональные данные следующих категорий субъектов: посетители сайта; лица, оставившие заявку через формы сайта или по телефону; пациенты и их законные представители.

Мы собираем и обрабатываем следующие категории персональных данных:

• Идентификационные: фамилия, имя, отчество.
• Контактные: номер телефона, адрес электронной почты.
• Данные заявки с сайта: имя, номер телефона, тема обращения, удобное время звонка, адрес страницы, с которой отправлена заявка, и метка рекламного перехода.
• Медицинские (в рамках заключения договора на оказание стоматологических услуг): анамнез, диагнозы, результаты обследований, план лечения.
• Технические: IP-адрес, тип и версия браузера, операционная система, cookie-файлы, время посещения страниц.

Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

1. Оказание стоматологических услуг по договору.
2. Связь с пациентом для назначения приёма, консультации, напоминания о визите.
3. Ведение медицинской документации в соответствии с требованиями законодательства РФ.
4. Рассмотрение обращений, жалоб, отзывов.
5. Информирование об акциях, скидках, специальных предложениях — только при наличии отдельного согласия.
6. Улучшение работы сайта и качества услуг (анонимизированная аналитика).

4. Правовые основания обработки

• Согласие субъекта (ст. 9 152-ФЗ) — для связи по заявкам с сайта, обратного звонка, записи на приём.
• Договор на оказание медицинских услуг — для обработки медицинских данных пациентов.
• Отдельное согласие на маркетинговые коммуникации (ст. 10.1 152-ФЗ) — исключительно при активной отметке пользователем соответствующего чекбокса.
• Требования законодательства — для ведения медицинской документации (сроки хранения по Приказу Минздрава РФ №530н).

5. Сроки хранения

• Заявки с сайта, обратные звонки — до отзыва согласия, но не более 3 лет с момента последнего контакта.
• Медицинские карты пациентов — 25 лет с момента последнего обращения (согласно Приказу Минздрава).
• Технические данные (cookies, логи) — до 12 месяцев.
• Маркетинговое согласие — до момента отписки пользователя.

По достижении целей обработки либо истечении указанных сроков персональные данные уничтожаются путём удаления из информационных систем Оператора. Удаление устаревших заявок выполняется автоматически.

6. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• Требования уполномоченных государственных органов (по официальному запросу).
• Работы с процессорами, обеспечивающими техническое функционирование сервисов (провайдеры хостинга, email-сервисы, платёжные системы, CRM) — на основании договоров, обеспечивающих защиту ПД.
• Прямого письменного согласия субъекта ПД.

Персональные данные, предоставленные через формы сайта, а также медицинские данные пациентов обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации; трансграничная передача таких данных не осуществляется. Для доставки страниц сайта используется сеть доставки содержимого (CDN), через узлы которой проходят технические данные соединения (IP-адрес, сведения о браузере).

7. Права субъекта персональных данных

Вы имеете право:

• Получать информацию об обработке ваших ПД.
• Требовать уточнения, блокирования или уничтожения ваших ПД, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми.
• Отозвать согласие на обработку ПД в любой момент (за исключением обработки, необходимой для исполнения договора).
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПД — Роскомнадзор.
• Обратиться в суд для защиты своих прав.

Для реализации прав — направьте письменный запрос на info@alba-avis.dental с приложением копии документа, удостоверяющего личность (для идентификации). Оператор предоставит ответ в течение 10 рабочих дней с момента получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 152-ФЗ).

8. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Шифрование данных при передаче (HTTPS/TLS).
• Ограничение доступа сотрудников к ПД только в объёме, необходимом для выполнения должностных обязанностей.
• Использование антивирусной защиты и средств информационной безопасности.
• Регулярное резервное копирование данных.
• Обучение сотрудников правилам обработки ПД.

9. Cookie-файлы и аналитика

На сайте используются cookie-файлы для корректной работы функций сайта (запоминание настроек, статистика посещений). Вы можете отключить cookies в настройках браузера, однако это может привести к некорректной работе некоторых функций.

Для анализа посещаемости используется сервис «Яндекс.Метрика» (счётчик № 27583212, оператор — ООО «Яндекс»): он собирает технические сведения о посещениях (страницы, источник перехода, устройство, IP-адрес, cookie-файлы, действия на странице, включая записи сеансов). Данные из форм записи передаются напрямую на сервер Оператора, минуя сервис аналитики. Собранные сведения используются в статистических целях — для улучшения сайта и показа нашей рекламы тем, кто уже посещал сайт (ретаргетинг через сервисы Яндекса, по обезличенным сегментам). Условия сервиса: yandex.ru/legal/metrica_termsofuse. При первом посещении сайт показывает уведомление об использовании cookie; продолжая пользоваться сайтом, вы соглашаетесь с их использованием.

Помимо внешнего сервиса аналитики, Оператор ведёт собственную статистику посещений на своих серверах: адреса просмотренных страниц, источник перехода (в том числе рекламные метки в ссылке), тип устройства, браузер и операционная система, время посещения, глубина просмотра страницы и действия на ней (например, переход к ценам или открытие формы записи). Для этого в браузере сохраняется технический идентификатор устройства (cookie), не содержащий персональных данных и не позволяющий установить личность посетителя. IP-адрес в этой статистике не сохраняется — вместо него хранится необратимое преобразование (хеш), по которому восстановить адрес невозможно. Сведения используются для оценки удобства сайта и эффективности рекламы, третьим лицам не передаются и хранятся не более 12 месяцев (раздел 5), после чего удаляются автоматически. Если вы оставили заявку, эта статистика связывается с вашей заявкой, чтобы администратор понимал, какой услугой вы интересовались.

10. Использование технологий искусственного интеллекта

Оператор применяет системы автоматизированной обработки данных, включая большие языковые модели (Large Language Models, LLM) и иные технологии искусственного интеллекта, для следующих задач:

• подготовка информационных и рекламных материалов сайта и официальных страниц Оператора в социальных сетях (тексты, изображения, оформление);
• распознавание и структурирование текста обращений, поступающих через формы сайта и мессенджеры;
• расшифровка и краткое изложение содержания телефонных обращений в целях контроля качества обслуживания;
• подготовка проектов ответов на обращения и отзывы.

Медицинские решения принимает врач. Технологии искусственного интеллекта не используются Оператором для постановки диагноза, назначения лечения либо принятия иных решений в отношении здоровья пациента. Материалы сайта и социальных сетей носят информационный характер, не являются медицинской консультацией и не заменяют очный приём врача. Решения о диагнозе и лечении принимает врач по результатам осмотра.

Права на материалы. Исключительные права на материалы сайта и официальных страниц Оператора, в том числе созданные с применением технологий искусственного интеллекта, принадлежат Оператору в объёме, допускаемом законодательством Российской Федерации. Оператор уведомляет, что результат, созданный без творческого вклада человека, может не признаваться объектом авторского права.

Защита данных при автоматизированной обработке. Обращения пациентов и сведения о состоянии здоровья не передаются Оператором третьим лицам для обучения принадлежащих им моделей искусственного интеллекта. Обработка обращений с применением языковых моделей осуществляется на территории Российской Федерации. Сведения, составляющие врачебную тайну, обрабатываются в соответствии со статьёй 13 Федерального закона от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

Сроки хранения данных, обработанных с применением технологий искусственного интеллекта, соответствуют срокам, указанным в разделе 5 настоящей Политики.

Ваши права. Вы вправе получить пояснения о логике автоматизированного решения, затрагивающего ваши права и законные интересы, потребовать его рассмотрения сотрудником Оператора, а также возражать против принятия решений исключительно на основе автоматизированной обработки (статья 16 152-ФЗ). Обращения направляются по контактам, указанным в разделе 12 настоящей Политики.

Применение технологий искусственного интеллекта осуществляется с учётом Федерального закона от 26.07.2026 №243-ФЗ «О поддержке развития технологий искусственного интеллекта в Российской Федерации».

11. Изменения политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу alba-avis.dental/privacy. Существенные изменения будут доведены до пользователей путём размещения соответствующего уведомления на сайте.

12. Контакты для обращений

ООО «Альба Авис»
Адрес: Республика Татарстан, г. Набережные Челны, просп. Чулман, д. 19.
Телефон: +7 (8552) 91-84-78
Email: info@alba-avis.dental

Согласие на обработку персональных данных (текст)

Отмечая соответствующее поле в форме на сайте и нажимая кнопку отправки, вы (субъект персональных данных) свободно, своей волей и в своём интересе даёте ООО «Альба Авис» (ИНН 1650275491, ОГРН 1131650021073; Республика Татарстан, г. Набережные Челны, просп. Чулман, д. 19) согласие на обработку персональных данных на следующих условиях.

Обязательное согласие (текст у отметки: «Даю согласие на обработку персональных данных в целях записи на приём и связи со мной по заявке (ст. 9 152-ФЗ)»):

• Какие данные: имя, номер телефона, тема обращения, удобное время звонка, адрес страницы, с которой отправлена заявка, метка рекламного перехода.
• Цель: запись на приём и связь с вами по оставленной заявке.
• Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, удаление, уничтожение; передача лицам, обеспечивающим техническую работу сервисов записи (раздел 6 Политики).
• Срок действия: до достижения цели обработки, но не более 3 лет с момента последнего контакта, либо до отзыва согласия.

Отдельное необязательное согласие (текст у отметки: «Согласен получать информацию об акциях и полезных материалах клиники (необязательно, ст. 10.1 152-ФЗ)»): даётся только активной отметкой, на получение информационных и рекламных сообщений клиники; действует до отзыва. Отказ от этого согласия не влияет на запись на приём.

Как отозвать: в любой момент — письмом на info@alba-avis.dental либо устно по телефону клиники. Обработка прекращается в срок, установленный ст. 9 152-ФЗ; отзыв не затрагивает обработку, необходимую для исполнения уже заключённого договора или требований закона.

Оператор фиксирует дату, факт и применявшуюся редакцию текста согласия по каждой заявке.