Политика обработки персональных данных и конфиденциальности ПРИЗМА
Для сайта и мобильного приложения
Утверждена Овсяник А.В, Генеральный директор ООО "СИДЦВК" 9 октября 2026 года. Редакция № 1 от 8 октября 2026 года. Дата вступления в силу 8 октября 2026 года.
1 Общие положения
1.1. Настоящая Политика определяет цели, основания, состав и порядок обработки персональных данных пользователей сайта https://mobile.synortho.ru/professional-teeth-cleaning и мобильного приложения ПРИЗМА, App Store: https://apps.apple.com/ru/app/prizma/id6748143429, пациентов и их законных представителей. Она также устанавливает правила обеспечения конфиденциальности медицинских сведений и иных данных, предоставляемых через сервис.
1.2. Оператор: Общество с ограниченной ответственностью «СТОМАТОЛОГИЯ. ИМПЛАНТОЛОГИЯ. ДОСТУПНЫЕ ЦЕНЫ. ВЫСОКОЕ КАЧЕСТВО», ИНН 7721291937, ОГРН 1157746300139, адрес: 109443, г. Москва, вн. тер. г. муниципальный округ Кузьминки, пр-кт Волгоградский, д. 96, к. 1, помещ. XI, ком. 1, телефон +7 926 578-75-17, электронная почта по вопросам персональных данных info@orthotex.ru. ПРИЗМА является обозначением сервиса; оператором является указанное лицо.
1.3. Политика применяется к обработке через сайт, приложение и связанные с ними информационные системы оператора. Обработка самостоятельными медицинскими организациями, банками и иными самостоятельными операторами регулируется их документами и законными основаниями. Их участие и роль раскрываются до передачи данных.
1.4. Политика разработана с учетом Федеральных законов от 27.07.2006 № 152-ФЗ и № 149-ФЗ, от 21.11.2011 № 323-ФЗ, от 06.04.2011 № 63-ФЗ, от 13.03.2006 № 38-ФЗ и иных применимых актов. Политика доступна без регистрации на сайте и в приложении, в том числе на страницах сбора данных.
1.5. Политика является информационным документом оператора и не является согласием пользователя. Открытие сайта, использование приложения и ознакомление с Политикой не заменяют отдельное согласие, когда оно требуется законом.
2 Принципы и основания обработки
2.1. Оператор обрабатывает данные законно и справедливо, для конкретных заранее определенных целей, в необходимом объеме. Не допускаются несовместимое использование, избыточный сбор и объединение баз для несовместимых целей. Данные уточняются, а сроки хранения ограничиваются целями и законными обязанностями.
2.2. Основания определяются для каждой операции: согласие субъекта по пункту 1 части 1 статьи 6 закона № 152-ФЗ; необходимость заключения или исполнения договора по пункту 5 части 1 статьи 6; исполнение обязанности по закону по пункту 2 части 1 статьи 6; другие основания только при наличии предусмотренных законом условий. Договорное основание для обычных данных само по себе не снимает ограничений для данных о здоровье.
2.3. Сведения о здоровье обрабатываются при наличии письменного согласия по пункту 1 части 2 статьи 10 либо иного применимого основания этой статьи. В частности, пункт 4 части 2 статьи 10 применяется при соблюдении условий медицинской обработки лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну. Это основание не распространяется автоматически на каждого технологического поставщика.
2.4. Согласия оформляются отдельно от пользовательского соглашения, Политики и других подтверждаемых документов. Если требуется письменная форма, используется подписанный бумажный документ или надлежащим образом подписанный электронный документ. Обычная отметка об ознакомлении с Политикой ее не заменяет.
3 Категории субъектов источники и способы обработки
3.1. Субъекты: посетители сайта, зарегистрированные пользователи, заявители, пациенты, заказчики медицинских услуг, законные представители пациентов. Для представительства оператор проверяет полномочия; объем запрашиваемых сведений определяется законом и выбранной функцией.
3.2. Источники: сведения, предоставленные субъектом или уполномоченным представителем; медицинские документы, законно сформированные медицинской организацией; технические события сайта и приложения. Получение данных от других лиц допускается только при наличии законного основания и выполнении обязанности информирования, когда она предусмотрена законом.
3.3. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление определенным получателям или доступ, обезличивание в пределах законных целей, блокирование, удаление и уничтожение. Применяются автоматизированный, неавтоматизированный и смешанный способы. Для конкретной цели используются только необходимые операции.
4 Цели состав данных и сроки хранения
4.1. Регистрация и обслуживание личного кабинета. Субъекты — пользователи и представители. Данные: ФИО, телефон, электронная почта, дата рождения при необходимости, идентификатор учетной записи, параметры доступа и история подтверждений. Основание — заключение и исполнение договора использования сервиса; согласие для операций, не охватываемых иным основанием. Срок: период существования учетной записи и не дольше 30 дней после запроса на ее закрытие, если не требуется самостоятельное законное хранение.
4.2. Запись, обращения и сопровождение заказа. Данные: контактные сведения, выбранная клиника и услуга, время приема, содержание обращения, история взаимодействия, сведения о представителе. Основания — договор или действия по инициативе субъекта до его заключения; для содержащихся в обращении сведений о здоровье дополнительно применяются статья 10 закона № 152-ФЗ и правила врачебной тайны. Срок хранения сведений о записи, заказе и переписке: 3 года с даты визита, а если визит не состоялся — с даты отмены или последнего сообщения. Сведения о здоровье в обращении хранятся в сроки медицинских документов.
4.3. Оказание медицинской помощи и предоставление документов через сервис. Данные: необходимые идентификационные сведения, жалобы, анамнез, диагнозы, противопоказания, аллергии, исследования, снимки, фотографии, лечение, назначения и рекомендации. Документы, снимки и фотографии хранятся в сервисе Yandex Cloud. Основания — медицинское законодательство, договор и соответствующее основание статьи 10 закона № 152-ФЗ. Через сервис подписываются: согласие на обработку персональных данных, договор оказания медицинских услуг, информированное добровольное согласие при выборе медицинской организации, согласие на электронный документооборот, информированное добровольное согласие на профессиональную гигиену, формуляр услуги и акт сдачи-приемки работ. Согласие на обработку персональных данных и согласие на электронный документооборот хранятся 5 лет, как указано в пункте 4.6. Информированные добровольные согласия, формуляр услуги и план лечения хранятся в составе медицинской карты, которая ведется в медицинской информационной системе медицинской организации, 50 лет. Договор оказания медицинских услуг и акт сдачи-приемки работ хранятся 5 лет с даты услуги. Удаление учетной записи не отменяет обязательное хранение медицинской документации.
4.4. Оплата и направление чеков. Данные: идентификатор заказа, сумма, дата и статус платежа, контакт для чека, необходимые расчетные документы. Основания — договор и обязанности по закону. Срок: 5 лет с даты платежа. Защитный код банковской карты и пароль банковского приложения оператор не собирает. Данные, вводимые непосредственно на стороне банка, обрабатываются соответствующим лицом на его основаниях.
4.5. Безопасность и техническая работа. Данные: сетевой адрес, тип и версия устройства, операционной системы и приложения, журналы входов и необходимых действий, сведения об ошибках и попытках несанкционированного доступа. Основания — законные обязанности по защите данных и необходимое исполнение договора в применимой части. Срок журналов: 6 месяцев. Материалы о выявленных инцидентах хранятся 3 года с даты завершения внутреннего расследования, чтобы подтвердить уведомление Роскомнадзора, принятые меры и ответ на возможное требование. Необходимость обработки и объем оцениваются отдельно.
4.6. Подтверждение юридически значимых действий. Данные: подписанная редакция документа, ФИО и сведения подписи, время, идентификатор, необходимые сведения удостоверяющего документа при письменном согласии. Основания — подтверждение полученного согласия и исполнение установленных законом обязанностей. Подписанные согласие на обработку персональных данных и согласие на электронный документооборот хранятся 5 лет после отзыва согласия или закрытия учетной записи, в зависимости от того, какое событие наступит позднее. Копия паспорта не запрашивается только потому, что письменное согласие требует реквизиты документа.
4.7. Реклама и необязательная аналитика. Рекламная рассылка не проводится. Необязательная аналитика не проводится.
5 Медицинская конфиденциальность и ограничения
5.1. Факт обращения за медицинской помощью, состояние здоровья, диагноз и иные сведения, полученные при обследовании и лечении, охраняются как врачебная тайна по статье 13 закона № 323-ФЗ. Доступ предоставляется только уполномоченным лицам в необходимом объеме при наличии законного основания.
5.2. Если передача российскому или иностранному технологическому получателю требует письменного согласия на разглашение врачебной тайны, оно оформляется отдельно до передачи. Согласие на обработку персональных данных и настоящий документ не подменяют требуемого оформления.
5.3. Оператор не принимает исключительно на основании автоматизированной обработки решения, порождающие юридические последствия или затрагивающие права субъекта, без соответствующего основания статьи 16 закона № 152-ФЗ.
5.4. Медицинские фотографии не используются для распознавания личности. Биометрическая идентификация, если будет вводиться, требует самостоятельной правовой оценки и необходимого оформления. Замена имени техническим идентификатором сама по себе не означает полного обезличивания.
5.5. Предоставленные для обслуживания данные не используются для публикации, продажи, обучения моделей и иных несовместимых целей. Реклама с изображениями пациентов, распространение персональных данных и иные дополнительные цели требуют самостоятельного законного основания и необходимых отдельных согласий.
6 Получатели
6.1. Данные могут обрабатываться работниками оператора в пределах должностных обязанностей и определенными подрядчиками по законно оформленным поручениям. Самостоятельные получатели используют данные на собственном законном основании. Передача неопределенному кругу партнеров только вследствие использования бренда ПРИЗМА не допускается.
6.2. Хранение персональных данных за пределами Российской Федерации не осуществляется. Иностранные поставщики для анализа и хранения не привлекаются. Обращения браузера к сервисам Cloudflare, Google и jsDelivr описаны в пункте 8.1.
6.3 Лица, обрабатывающие данные по поручению оператора
Общество с ограниченной ответственностью «Бегет», ИНН 7801451618, ОГРН 1077847645590, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Роль: лицо, обрабатывающее персональные данные по поручению оператора. Цель: размещение серверов и баз данных, обеспечение работы сайта и приложения, резервное копирование. Обрабатываются персональные данные, содержащиеся в информационных системах оператора, размещенных у этого лица. Операции: хранение, резервное копирование и техническое обслуживание в пределах поручения. Резервные копии уничтожаются по истечении четырех недель с даты их создания. Обработка выполняется на территории Российской Федерации. Серверы и базы данных размещены в г. Санкт-Петербурге и г. Москве. Самостоятельное использование данных для иных целей не допускается.
Сервис Yandex Cloud, юридическое лицо сервиса — общество с ограниченной ответственностью «Яндекс.Облако». Роль: лицо, обрабатывающее персональные данные по поручению оператора. Цель: хранение файлов сервиса, включая документы, снимки и фотографии, и резервное копирование этих файлов. Операции: запись, хранение, предоставление доступа оператору и удаление. Резервные копии уничтожаются по истечении четырех недель с даты их создания. Обработка выполняется на территории Российской Федерации. Самостоятельное использование данных для иных целей и передача неуказанным лицам не допускаются.
6.4. Иные лица, обрабатывающие данные по поручению оператора, в настоящей Политике не указаны. Банк и платежный оператор обрабатывают сведения, введенные непосредственно у них, на собственных законных основаниях, как указано в пункте 4.4. Передача клиникам и партнерам только на основании настоящей Политики не разрешается.
6.5. Трансграничная передача в настоящей редакции не ведется. Если она потребуется, оператор до ее начала уведомляет Роскомнадзор по части 3 статьи 12 закона № 152-ФЗ, получает сведения от получателей и оценивает обеспечение конфиденциальности и безопасности. Начало передачи допускается с учетом частей 9–11 статьи 12 и действующих запретов и ограничений. Согласие субъекта не заменяет эти процедуры.
6.6. При сборе данных граждан России соблюдается часть 5 статьи 18 закона № 152-ФЗ. Серверы и базы данных с этими персональными данными размещены на территории Российской Федерации, в г. Санкт-Петербурге и г. Москве, у ООО «Бегет». Сбор с использованием баз данных за пределами Российской Федерации не осуществляется.
6.7. Новый получатель, государство или цель отражаются в актуальной Политике. Если новая обработка выходит за пределы ранее полученного согласия и основана на согласии, до ее начала оформляется новое согласие. Публикация обновленной Политики сама по себе его не заменяет.
7 Защита данных и конфиденциальность
7.1. Оператор принимает необходимые правовые, организационные и технические меры по статьям 18.1 и 19 закона № 152-ФЗ и статье 16 закона № 149-ФЗ: назначение ответственных лиц, внутренние правила, разграничение доступа, учет действий, обучение работников, меры защиты информационных систем, восстановление данных и контроль соблюдения требований.
7.2. Конкретные меры определяются с учетом угроз, состава данных и уровня защищенности. Оператор применяет шифрование при передаче данных по каналам связи и шифрование при хранении, включая шифрование дисков, разграничивает доступ работников и поставщиков по необходимым задачам и ведет учет действий с данными. Сведения, раскрытие которых создавало бы угрозу безопасности, в Политике не приводятся.
7.3. При выявлении предусмотренного частью 3.1 статьи 21 закона № 152-ФЗ инцидента оператор уведомляет Роскомнадзор в установленные сроки, включая первоначальное уведомление в течение 24 часов и сведения о результатах внутреннего расследования в течение 72 часов. Принимаются меры по устранению последствий и взаимодействию с субъектами в предусмотренных законом случаях.
7.4. Пользователь сохраняет конфиденциальность средств входа и сообщает о подозрительных действиях по контактам раздела 10. Это не освобождает оператора от обязанностей и ответственности. В уведомлениях на заблокированном экране оператор минимизирует раскрытие медицинских сведений.
8 Технические файлы и внешние сервисы
8.1. Сайт записи на прием не использует файлы cookie. Пока открыта вкладка, сайт временно сохраняет сведения, введенные для записи и оплаты: имя, дату рождения, телефон, электронную почту, выбранные дату, время и параметры записи, а также служебные идентификаторы сессии и визита. Эти сведения удаляются при закрытии вкладки или полной загрузке страницы. При открытии страницы браузер обращается к сервисам Cloudflare и Google для проверки запроса и отображения шрифта, а при просмотре PDF — к jsDelivr. Им передаются сетевой адрес и технические сведения браузера. Оплата открывается на странице банка. Приложение не использует сторонние средства аналитики, отчёты о сбоях и рекламное отслеживание. Для уведомлений оператору передаётся токен устройства.
8.2. Необязательные средства аналитики и рекламного отслеживания не включаются на основании одного лишь просмотра Политики. Необходимые согласия получают до обработки. Отдельные настройки этих средств в сайте и приложении не предусмотрены.
8.3. Переход на внешние страницы банков, магазинов приложений и других лиц предполагает применение правил соответствующих операторов. Оператор отвечает за собственную передачу данных таким лицам. Наличие внешней ссылки не означает автоматического разрешения передавать медицинские сведения.
9 Права субъекта и прекращение обработки
9.1. Субъект вправе получать сведения об обработке, основаниях, сроках, получателях и трансграничной передаче; требовать уточнения, блокирования и уничтожения данных в установленных случаях; отзывать согласие; требовать прекращения обработки; обжаловать действия оператора в Роскомнадзор и суд.
9.2. Запрос направляется по электронной почте, указанной в разделе 10. Запрос по статье 14 закона № 152-ФЗ должен содержать предусмотренные законом сведения, позволяющие установить заявителя и отношения с оператором, и необходимую подпись. Дополнительные данные запрашиваются только в необходимом объеме для проверки полномочий и защиты конфиденциальности.
9.3. Информация по запросу предоставляется в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления, когда это предусмотрено законом. Требование прекратить обработку рассматривается по части 5.1 статьи 21 с учетом законных исключений и допустимого продления.
9.4. После достижения цели либо отзыва согласия данные уничтожаются в сроки статьи 21, в применимых случаях — не позднее 30 дней, если отсутствует основание продолжить обработку. Неправомерная обработка прекращается, данные уточняются, блокируются и уничтожаются по соответствующим правилам этой статьи. Оператор обеспечивает необходимые действия лиц, обрабатывающих данные по его поручению.
9.5. При отзыве согласия могут сохраняться данные, обработка которых допускается без него на самостоятельном основании. Закрытие учетной записи не отменяет обязательное хранение медицинских и иных документов. По запросу оператор сообщает основания и сроки сохранения.
9.6. Порядок уничтожения: удаление записей и файлов, очистка копий и прекращение доступа; для бумажных носителей — уничтожение способом, исключающим восстановление. Резервные копии на серверах ООО «Бегет» и в сервисе Yandex Cloud уничтожаются по истечении четырех недель с даты их создания. Этот срок относится к копиям и не сокращает хранение медицинских и иных документов, для которых законом установлен более длительный срок. Подтверждение уничтожения оформляется по применимым требованиям.
10 Контакты и изменение Политики
10.1. Почтовый адрес для обращений: 109443, г. Москва, вн. тер. г. муниципальный округ Кузьминки, пр-кт Волгоградский, д. 96, к. 1, помещ. XI, ком. 1. Электронная почта: info@orthotex.ru. Телефон: +7 926 578-75-17. Ответственный за организацию обработки: Генеральный директор Овсяник А.В., электронная почта info@orthotex.ru, телефон +7 926 578-75-17. Политика размещена по адресу https://mobile.synortho.ru/privacypolicy. Отдельный раздел приложения с текстом Политики не предусмотрен.
10.2. Оператор актуализирует Политику при изменении фактической обработки и законодательства. Новая редакция содержит дату и доступна для ознакомления. Существенные изменения направляются пользователю на адрес электронной почты, указанный в его учетной записи. Обновление Политики не продлевает согласия и не разрешает новые операции без требуемого основания.