ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

г. Санкт-Петербург

28.07.2026 г.

Утверждено приказом № 2026-07-ПД от 28 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи, субъекты персональных данных), использующих сайт https://stavropol.promo-firmika.ru/ (далее — Сайт), оператором которого является администрация Сайта (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учётом рекомендаций Роскомнадзора.

1.3. Оператор зарегистрирован в качестве оператора персональных данных в Роскомнадзоре, сведения об Операторе размещены по адресу: https://stavropol.promo-firmika.ru/p_page_main_contacts. Обращения по вопросам обработки персональных данных направляются через интерфейс: https://stavropol.promo-firmika.ru/p_a2_petitionTicketSystem_newTicket?type=write_to_division__law.

1.4. Обработка персональных данных осуществляется на территории Российской Федерации. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

1.5. Использование Сайта, регистрация в Личном кабинете, оставление отзывов, заявок и совершение иных действий, предусматривающих предоставление персональных данных, при наличии соответствующего согласия Пользователя означает согласие с настоящей Политикой и условиями обработки его персональных данных. Согласие является конкретным, информированным, сознательным и однозначным.

1.6. Согласие на обработку персональных данных, а также согласие на обработку персональных данных, разрешённых субъектом для распространения, может быть отозвано Пользователем в любое время путём направления обращения через интерфейс, указанный в п. 1.3, либо иным доступным способом, позволяющим идентифицировать субъекта.

2. Категории субъектов и обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта;
зарегистрированные Пользователи (в том числе представители юридических лиц и индивидуальных предпринимателей);
авторы отзывов, комментариев и заявок;
лица, данные которых предоставлены Пользователями (при наличии согласия таких лиц).

2.2. Оператор обрабатывает следующие категории персональных данных:

фамилия, имя, отчество (при наличии) или псевдоним;
контактные данные (адрес электронной почты, номер телефона);
сведения о месте нахождения / месте жительства (город);
фотографии и иные изображения Пользователя (при их предоставлении);
сведения о юридическом лице / индивидуальном предпринимателе (наименование, ИНН, ОГРН/ОГРНИП, адрес, должность представителя, логотип и/или товарный знак);
данные, предоставленные при оставлении отзывов, комментариев, заявок на запись, включая текст отзыва и приложенные материалы;
технические данные: IP-адрес, сведения о браузере, операционной системе, типе устройства, данные cookie, статистика посещений страниц Сайта и иные технические сведения, характеризующие активность Пользователя.

2.3. Оператор использует счётчик «Яндекс.Метрика» (ООО «ЯНДЕКС») для сбора обезличенной статистики посещаемости Сайта. Обработка данных осуществляется в соответствии с политикой конфиденциальности ООО «ЯНДЕКС» и настоящей Политикой. Серверы обработки данных ООО «ЯНДЕКС» расположены на территории Российской Федерации. Трансграничная передача персональных данных в рамках использования «Яндекс.Метрики» не осуществляется.

2.4. Cookie используются для обеспечения авторизации (логина) Пользователя и сбора аналитической статистики. Пользователь может ограничить или отключить использование cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступными. Аналитические cookie устанавливаются только после уведомления Пользователя (через cookie-баннер или иной интерфейс).

2.5. Специальные категории персональных данных (сведения о состоянии здоровья, биометрические данные и т.п.) Оператор не обрабатывает, за исключением случаев, когда такие сведения добровольно предоставлены Пользователем в тексте отзыва или заявки и необходимы для целей, указанных в разделе 4. Обработка специальных категорий осуществляется только при наличии отдельного согласия субъекта.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Закона № 152-ФЗ):

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6);
необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6);
необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6);
обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

3.2. Обработка персональных данных, разрешённых субъектом персональных данных для распространения (в том числе публикация отзывов с указанием имени/псевдонима, изображений и текста), осуществляется исключительно на основании отдельного согласия, оформленного в соответствии со ст. 10.1 Закона № 152-ФЗ и Приказом Роскомнадзора от 24.02.2021 № 18.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются исключительно в следующих целях:

обеспечение регистрации Пользователя и функционирования Личного кабинета, включая предоставление представителям юридических лиц и индивидуальных предпринимателей (стоматологических клиник и иных организаций) доступа к редактированию и актуализации сведений о компании, логотипе, контактных данных и иной информации, размещённой на Сайте;
предоставление возможности оставлять отзывы, комментарии и оценки, подтверждение их подлинности, а также публикация (распространение) соответствующих персональных данных (имени/псевдонима, текста отзыва, изображений — при их предоставлении) на Сайте в целях информирования других Пользователей — исключительно при наличии отдельного согласия на распространение;
обеспечение возможности записи Пользователя на приём / консультацию / услугу к сторонним организациям (стоматологическим клиникам и иным Пользователям Сайта) через интерфейс Сайта и передача необходимых данных соответствующим организациям;
осуществление взаиморасчётов за услуги Оператора, оказываемые на возмездной основе;
направление информационных и сервисных уведомлений, писем и сообщений, связанных с использованием Сайта и оказанными услугами;
проведение опросов, анкетирования и статистических исследований качества услуг;
обеспечение технической возможности коммуникации между Пользователями Сайта в случаях, предусмотренных интерфейсом;
обеспечение безопасности Сайта, предотвращение мошенничества и защита прав и законных интересов Оператора и Пользователей;
сбор обезличенной статистики посещаемости Сайта с использованием «Яндекс.Метрики».

4.2. Оператор вправе использовать персональные данные и иные контактные данные, предоставленные Пользователем, для взаимодействия посредством телефонной связи, электронной почты, сервисов мгновенных сообщений и иных каналов коммуникации, ставших известными Оператору в рамках использования Сайта, в объёме, необходимом для достижения целей, указанных в п. 4.1.

4.3. В случае предоставления Оператору персональных данных третьих лиц Пользователь гарантирует, что им получено согласие этих лиц на передачу и обработку их персональных данных на условиях настоящей Политики. При отсутствии такого согласия Пользователь обязан в полном объёме возместить Оператору убытки, возникшие в связи с обработкой персональных данных третьих лиц без их согласия (включая суммы компенсаций и административных штрафов).

4.4. Пользователь, оставляя заявки, отзывы или комментарии, касающиеся сторонней организации, при наличии соответствующего согласия соглашается с правом Оператора предоставлять персональные данные, указанные в п. 2.2 Политики, соответствующим пользователям Сайта в объёме, необходимом для исполнения заявки или публикации отзыва.

5. Способы и сроки обработки персональных данных

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение (только при наличии отдельного согласия), обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

5.3. Сроки обработки и хранения персональных данных:

данные учётной записи (логин, пароль в хешированном виде, контактные данные, технические идентификаторы) — в течение всего периода существования учётной записи, а также в течение 1 (одного) года после её удаления или деактивации;
персональные данные, связанные с отзывом (ФИО/псевдоним, контактные данные, IP-адрес, технические сведения, текст отзыва), разрешённые для распространения, — в течение всего периода размещения отзыва на Сайте, а также в течение 3 (трёх) лет после его удаления или анонимизации (в целях защиты прав и законных интересов Оператора);
иные персональные данные — в течение сроков, установленных законодательством Российской Федерации для обязательного хранения документов, либо до достижения целей обработки, в зависимости от того, какой срок является более длительным.

5.4. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда дальнейшее хранение требуется в силу закона или необходимо для защиты прав и законных интересов Оператора или третьих лиц. Уничтожение производится путём безвозвратного удаления из информационных систем Оператора и (при наличии) уничтожения материальных носителей. По запросу субъекта Оператор предоставляет информацию о факте уничтожения.

5.5. Cookie используются исключительно для обеспечения авторизации (логина) Пользователя и сбора аналитической статистики.

6. Права субъекта персональных данных

6.1. Пользователь имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, а также согласие на обработку персональных данных, разрешённых для распространения;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
реализовывать иные права, предусмотренные главой 3 Закона № 152-ФЗ.

6.2. Запросы о предоставлении сведений, уточнении, блокировании, удалении персональных данных, а также об отзыве согласия направляются через интерфейс, указанный в п. 1.3.

6.3. Оператор рассматривает обращения и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения. В случаях, предусмотренных законодательством, срок может быть продлён не более чем на 5 рабочих дней, о чём Пользователь уведомляется.

6.4. Пользователь вправе в любой момент получить доступ к обрабатываемым персональным данным и изменить их через функции Личного кабинета (если такая возможность предусмотрена интерфейсом Сайта).

6.5. При отзыве согласия на распространение персональных данных Оператор прекращает распространение соответствующих данных в срок, не превышающий 10 рабочих дней с момента получения отзыва, если иное не предусмотрено законом.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 19 Закона № 152-ФЗ).

7.2. В частности, Оператор:

обеспечивает режим безопасности помещений, в которых размещена информационная система;
обеспечивает сохранность носителей персональных данных;
применяет средства идентификации и аутентификации пользователей информационной системы;
определяет перечень лиц, имеющих доступ к персональным данным;
назначает ответственное лицо за организацию обработки персональных данных;
осуществляет управление учётными записями и разграничение прав доступа;
ограничивает количество безуспешных попыток входа в Личный кабинет;
применяет антивирусную защиту и иные средства защиты информации;
осуществляет постоянный мониторинг технического состояния программно-аппаратных средств и актуальных угроз;
обеспечивает локализацию персональных данных граждан РФ на территории Российской Федерации.

7.3. Ответственность за сохранность средств идентификации (логин, пароль) несёт Пользователь. Пользователь обязан не передавать пароль третьим лицам и принимать меры по обеспечению его конфиденциальности.

7.4. Оператор не несёт ответственности за распространение персональных данных, ставшее возможным вследствие взлома устройств или учётных записей Пользователя, а также в случаях, когда Пользователь не отозвал ранее предоставленное согласие на обработку или распространение.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам только в случаях, когда такая передача соответствует целям, указанным в разделе 4 Политики, и осуществляется на законных основаниях (согласие субъекта, исполнение договора, требования законодательства).

8.2. Передача персональных данных сторонним организациям (стоматологическим клиникам и иным Пользователям Сайта) осуществляется исключительно в объёме, необходимом для исполнения заявки на запись или публикации отзыва, и только при наличии соответствующего согласия Пользователя. Получатели самостоятельно определяют цели и способы дальнейшей обработки полученных данных и несут ответственность как операторы.

8.3. При поручении обработки персональных данных другому лицу Оператор заключает соответствующий договор (поручение), определяющий перечень данных, действий, целей и требований к защите.

9. Особенности обработки персональных данных, разрешённых для распространения

9.1. Публикация на Сайте отзывов, комментариев и оценок, содержащих персональные данные (имя/псевдоним, изображения, текст), является распространением персональных данных и допускается только при наличии отдельного согласия субъекта, оформленного в соответствии со ст. 10.1 Закона № 152-ФЗ.

9.2. При отправке отзыва Пользователь выражает отдельное согласие на распространение указанных им персональных данных на Сайте путём проставления отметки в соответствующем поле формы (не предустановленном). Согласие должно содержать возможность определить перечень персональных данных, разрешённых для распространения.

9.3. Субъект вправе установить запреты на передачу (кроме предоставления доступа) персональных данных неограниченному кругу лиц, а также запреты и условия на обработку этих данных. Оператор учитывает такие запреты и условия.

9.4. Отзыв согласия на распространение влечёт обязанность Оператора прекратить распространение соответствующих данных в сроки, установленные законодательством.

10. Заключительные положения

10.1. Пользователь подтверждает ознакомление с настоящей Политикой и выражает согласие на обработку персональных данных:

при регистрации в Личном кабинете (путём проставления отметки в соответствующем поле формы);
при отправке отзывов, комментариев, заявок через интерфейс Сайта (путём проставления отметки в соответствующем поле формы, в том числе отдельной отметки на распространение);
при совершении иных действий, связанных с идентификацией Пользователя и предоставлением персональных данных, при наличии соответствующего согласия.

10.2. Права и обязанности Оператора и Пользователя определяются редакцией Политики, действовавшей на момент выражения согласия на обработку персональных данных.

10.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Актуальная версия Политики всегда доступна на Сайте.

10.4. Продолжение использования Сайта после внесения изменений само по себе не считается согласием с новой редакцией в части обработки персональных данных, требующей согласия. Для продолжения обработки в новых целях Оператор запрашивает согласие заново.

10.5. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться через интерфейс: https://stavropol.promo-firmika.ru/p_a2_petitionTicketSystem_newTicket?type=write_to_division__law.