Политика обработки персональных данных — Стоматология «Венера» в Воронеже

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите, которые применяет оператор, указанный в разделе 2 Политики (далее — Оператор, клиника).

1.2. Политика разработана во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована на сайте https://veneradent.ru (далее — Сайт), на страницах которого осуществляется сбор персональных данных.

1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает с использованием средств автоматизации и без их использования, в том числе полученные через Сайт.

1.4. Согласие на обработку персональных данных посетителей Сайта оформляется отдельным документом — Согласие на обработку персональных данных — в соответствии с частью 1 статьи 9 Закона о персональных данных.

2. Сведения об операторе

Реквизиты медицинской организации
Адрес осуществления медицинской деятельности	ул. Комиссаржевской 23, Воронеж, Воронежская область, 394030
Телефон	+7 (473) 252-56-65

Обращения по вопросам обработки персональных данных направляются в письменной форме по адресу ул. Комиссаржевской 23, Воронеж, Воронежская область, 394030. Телефон: +7 (473) 252-56-65.

3. Основные понятия

В Политике используются понятия в значениях, установленных статьёй 3 Закона о персональных данных:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

4. Принципы обработки

Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 Закона о персональных данных:

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными;
обеспечиваются точность, достаточность и актуальность персональных данных; неполные или неточные данные удаляются или уточняются;
персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект; по достижении целей обработки персональные данные уничтожаются либо обезличиваются.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных), в том числе Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Правилами предоставления медицинскими организациями платных медицинских услуг, утверждёнными постановлением Правительства РФ от 30.05.2026 № 659, Налоговым кодексом Российской Федерации, Трудовым кодексом Российской Федерации, законодательством о бухгалтерском учёте и об архивном деле;
необходимость заключения по инициативе субъекта персональных данных и исполнения договора, стороной, выгодоприобретателем или поручителем по которому он является (пункт 5 части 1 статьи 6 Закона о персональных данных);
обработка сведений о состоянии здоровья в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (пункт 4 части 2 статьи 10 Закона о персональных данных);
согласие на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона о персональных данных), — для размещения на Сайте фотографий работников и иных сведений о них сверх обязательных, а также фотографий и описаний клинических случаев пациентов;
необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона о персональных данных), — для защиты формы записи от автоматических отправок.

6. Цели обработки, категории и перечень данных, сроки

Для каждой цели ниже указаны категории субъектов, перечень обрабатываемых данных, правовое основание, способы и сроки обработки и хранения. Оператор не обрабатывает персональные данные в целях, не указанных в Политике.

6.1. Обработка заявок, поступивших через Сайт

Цель: запись на приём — связь с посетителем по телефону или электронной почте, чтобы согласовать дату и время приёма, ответить на его вопросы об услугах, ценах и времени приёма; защита формы записи от автоматических (спам-) отправок и от повторной отправки одной и той же заявки.

Категории субъектов: посетители Сайта, заполнившие форму заявки, в том числе родители (иные законные представители), записывающие на приём ребёнка или подопечного.
Перечень данных: имя; номер телефона; адрес электронной почты (если указан); наименование услуги, врача или оборудования, если заявка отправлена кнопкой записи из их описания на Сайте; адрес страницы Сайта и название блока или окна Сайта, из которых отправлена заявка; дата и время отправки; IP-адрес (для защиты от автоматических отправок). Форма записи не содержит полей для сведений о состоянии здоровья.
Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных), оформленное отдельным документом — Согласие на обработку персональных данных; действия, направленные на заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6).
Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 10 Политики, блокирование, удаление, уничтожение.
Способ обработки: смешанный — с использованием средств автоматизации и без их использования. Заявка сохраняется в базе данных Сайта; её копия (имя, телефон, электронная почта, услуга, название формы и адрес страницы, дата и время, отметка о согласии) направляется письмом на адрес электронной почты Оператора; если сохранить заявку в базе данных Сайта не удалось, она хранится только в этом письме. Заявка, похожая на автоматическую отправку (заполнено скрытое поле формы или с одного IP-адреса поступило более 10 заявок за 10 минут), сохраняется с пометкой «Спам» без отправки письма и удаляется в общий срок. Повторная отправка той же самой заявки в течение 2 минут не создаёт новой записи: повтор удаляется сразу. Для подсчёта заявок с одного IP-адреса на сервере Сайта не более 10 минут хранится необратимо преобразованное значение (хеш) IP-адреса. Если форма отправлена в браузере с отключённым JavaScript, результат отправки передаётся на страницу через служебную cookie (пункт 15.2 Политики), а при ошибке в форме введённые данные хранятся на сервере не более 10 минут и удаляются сразу после показа страницы с формой; в адрес страницы персональные данные не включаются.
Срок обработки и хранения: 180 дней со дня поступления заявки; по истечении этого срока заявка (в том числе с пометкой «Спам» и удалённая в корзину) удаляется из базы данных Сайта автоматически в течение суток, а её копии, поступившие на электронную почту Оператора, удаляются Оператором в тот же срок. Ранее этого срока обработка прекращается при отзыве согласия (раздел 13 Политики). Если по заявке заключён договор об оказании медицинских услуг, дальнейшая обработка данных осуществляется в цели, указанной в пункте 6.3 Политики.

Цель: подтверждение получения согласия на обработку персональных данных (Оператор обязан предоставить доказательство получения согласия — часть 3 статьи 9 Закона о персональных данных).

Категории субъектов: посетители Сайта, отправившие заявку.
Перечень данных: дата и время отправки заявки и проставления отметки о согласии; IP-адрес; сведения о браузере (User-Agent); текст отметки о согласии; адреса и даты редакций документов «Согласие на обработку персональных данных» и «Политика обработки персональных данных», действовавших в момент отправки.
Правовое основание: выполнение обязанности, возложенной на Оператора законом (пункт 2 части 1 статьи 6 Закона о персональных данных).
Способ обработки: автоматизированный.
Срок обработки и хранения: хранятся вместе с заявкой и удаляются одновременно с ней (пункт 6.1 Политики).

6.3. Оказание медицинских услуг

Цель: заключение и исполнение договора об оказании платных медицинских услуг, оказание медицинской помощи, ведение медицинской документации, выполнение обязанностей медицинской организации.

Категории субъектов: пациенты; законные представители пациентов; заказчики (плательщики) услуг, заключающие договор в пользу пациента.
Перечень данных: фамилия, имя, отчество; дата рождения; пол; адрес места жительства; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность; данные документа, подтверждающего полномочия законного представителя; сведения о договоре добровольного медицинского страхования (при обслуживании по нему); сведения о состоянии здоровья, в том числе результаты обследований, диагноз, сведения о проведённом лечении, рентгеновские и иные диагностические изображения; сведения об оплате услуг; иные сведения, которые необходимо обрабатывать в соответствии с законодательством в сфере охраны здоровья.
Правовое основание: пункты 2 и 5 части 1 статьи 6, пункт 4 части 2 статьи 10 Закона о персональных данных; статья 20, статья 22 Федерального закона № 323-ФЗ; пункты 23 и 36 Правил предоставления платных медицинских услуг.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 10 Политики, блокирование, удаление, уничтожение.
Способ обработки: смешанный.
Срок обработки и хранения: в течение срока действия договора, а после его исполнения — в течение сроков хранения медицинской документации и договоров, установленных законодательством в сфере охраны здоровья и законодательством об архивном деле (пункт 24 Правил предоставления платных медицинских услуг).

6.4. Выдача документов для налогового вычета

Цель: выдача справки об оплате медицинских услуг и других документов, подтверждающих расходы на лечение, и их представление в налоговый орган по заявлению налогоплательщика (подпункт 3 пункта 1 статьи 219, пункт 3.2 статьи 221.1 Налогового кодекса РФ; пункт 32 Правил предоставления платных медицинских услуг).

Категории субъектов: налогоплательщики, оплатившие медицинские услуги; пациенты, которым оказаны услуги.
Перечень данных: фамилия, имя, отчество; дата рождения; ИНН (при наличии); данные документа, удостоверяющего личность (если не указан ИНН); сведения о том, являются ли налогоплательщик и пациент одним лицом; суммы расходов на оказанные медицинские услуги.
Правовое основание: пункт 2 части 1 статьи 6 Закона о персональных данных.
Способ обработки: смешанный.
Срок обработки и хранения: в течение сроков хранения документов, установленных законодательством о налогах и сборах, бухгалтерском учёте и архивном деле.

6.5. Рассмотрение обращений, претензий и запросов

Цель: рассмотрение обращений и претензий пациентов и иных лиц, в том числе требований, связанных с качеством услуг, и запросов субъектов персональных данных, подготовка ответов.

Категории субъектов: лица, направившие обращение, претензию или запрос, и их представители.
Перечень данных: фамилия, имя, отчество; контактные данные (телефон, адрес, электронная почта); реквизиты документа, удостоверяющего личность, и сведения, подтверждающие участие в отношениях с Оператором (если они указаны в запросе по статье 14 Закона о персональных данных); содержание обращения и приложенные документы.
Правовое основание: пункты 2 и 5 части 1 статьи 6 Закона о персональных данных; статьи 14, 20, 21 Закона о персональных данных; Закон РФ «О защите прав потребителей».
Способ обработки: смешанный.
Срок обработки и хранения: в течение срока рассмотрения обращения и последующего общего срока исковой давности (статья 196 Гражданского кодекса РФ).

6.6. Размещение на Сайте сведений о медицинских работниках

Цель: доведение до пациентов сведений о медицинских работниках, участвующих в предоставлении платных медицинских услуг, об уровне их профессионального образования и квалификации (подпункт «г» пункта 17 Правил предоставления платных медицинских услуг).

Категории субъектов: медицинские работники Оператора и иные работники, сведения о которых размещены на Сайте.
Перечень данных: фамилия, имя, отчество; фотография; должность, специальность; стаж работы; сведения об образовании, квалификации, аккредитации специалиста.
Правовое основание: для сведений о медицинских работниках, их образовании и квалификации, которые исполнитель обязан довести до пациентов, — выполнение обязанности, возложенной законом (пункт 2 части 1 статьи 6 Закона о персональных данных, подпункт «г» пункта 17 Правил предоставления платных медицинских услуг); для фотографий и иных сведений — согласие на обработку персональных данных, разрешённых для распространения, оформленное отдельно от иных согласий (статья 10.1 Закона о персональных данных); изображение гражданина публикуется с его согласия (статья 152.1 Гражданского кодекса РФ).
Способ обработки: смешанный, включая распространение на Сайте.
Срок обработки: до прекращения трудовых отношений или до отзыва согласия; распространение сведений, размещённых на основании согласия, прекращается в течение трёх рабочих дней с момента получения требования субъекта (часть 14 статьи 10.1 Закона о персональных данных).

6.7. Кадровый и бухгалтерский учёт

Цель: исполнение трудовых договоров и обязанностей работодателя, ведение бухгалтерского и налогового учёта.

Категории субъектов: работники Оператора, кандидаты на замещение вакантных должностей, контрагенты — физические лица и представители контрагентов.
Перечень данных: определяется Трудовым кодексом РФ, законодательством о налогах, бухгалтерском учёте и страховании и локальными актами Оператора.
Правовое основание: пункты 1, 2 и 5 части 1 статьи 6 Закона о персональных данных.
Способ обработки: смешанный.
Срок обработки и хранения: в течение сроков, установленных трудовым законодательством, законодательством о налогах, бухгалтерском учёте и архивном деле.

6.8. Сбор статистики посещений Сайта

Цель, перечень данных и порядок обработки cookie и данных метрических программ описаны в разделе 15 Политики.

6.9. Размещение на Сайте клинических случаев

Цель: информирование посетителей Сайта о видах выполняемых работ на примерах лечения (фотографии «до» и «после», описание выполненных этапов).

Категории субъектов: пациенты Оператора.
Перечень данных: фотографии зубов и улыбки до и после лечения, описание выполненного лечения; имя и иные сведения, позволяющие установить личность пациента, не публикуются.
Правовое основание: письменное согласие пациента (его законного представителя) на разглашение сведений, составляющих врачебную тайну (часть 3 статьи 13 Федерального закона № 323-ФЗ), на обработку сведений о состоянии здоровья (пункт 1 части 2 статьи 10 Закона о персональных данных) и на их распространение (статья 10.1 Закона о персональных данных).
Способ обработки: смешанный, включая распространение на Сайте.
Срок обработки: до отзыва согласия; распространение прекращается в течение трёх рабочих дней с момента получения требования пациента (часть 14 статьи 10.1 Закона о персональных данных).

6.10. Обеспечение работы и безопасности Сайта

Цель: обеспечение работоспособности и безопасности Сайта, выявление и расследование сбоев, атак и попыток несанкционированного доступа к Сайту и обрабатываемым на нём персональным данным.

Категории субъектов: посетители Сайта; работники Оператора, входящие в административную часть Сайта.
Перечень данных: в журнале запросов веб-сервера — IP-адрес в усечённом виде (у IPv4-адреса обнуляется последний октет, у IPv6-адреса — последние 80 бит), дата и время запроса, адрес запрошенной страницы, код и объём ответа, сведения о браузере (User-Agent); значения cookie и заголовки авторизации в журнал не записываются. Усечённый IP-адрес не позволяет определить конкретного посетителя. При неудачной попытке входа в административную часть Сайта — необратимо преобразованное значение (хеш) IP-адреса и число неудачных попыток.
Правовое основание: выполнение обязанности Оператора принимать меры по обеспечению безопасности персональных данных (пункт 2 части 1 статьи 6, статья 19 Закона о персональных данных).
Способ обработки: автоматизированный.
Срок обработки и хранения: журнал запросов имеет ограниченный объём, старые записи удаляются из него автоматически по мере заполнения; сведения о неудачных попытках входа удаляются автоматически через 15 минут после последней попытки.

7. Сведения о состоянии здоровья и врачебная тайна

7.1. Сведения о состоянии здоровья относятся к специальной категории персональных данных. Оператор обрабатывает их только в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг силами работников, профессионально занимающихся медицинской деятельностью и обязанных сохранять врачебную тайну (пункт 4 части 2 статьи 10 Закона о персональных данных), а в иных случаях — с согласия субъекта в письменной форме (пункт 1 части 2 статьи 10).

7.2. Сведения о факте обращения за медицинской помощью, состоянии здоровья и диагнозе, иные сведения, полученные при обследовании и лечении, составляют врачебную тайну (статья 13 Федерального закона № 323-ФЗ). Их разглашение допускается только с письменного согласия пациента или его законного представителя либо в случаях, прямо предусмотренных законом.

7.3. Форма записи на Сайте не содержит полей для сведений о состоянии здоровья: для записи на приём достаточно имени и номера телефона. Если из наименования услуги, с которой отправлена заявка, можно сделать вывод о причине обращения, Оператор использует эти сведения только для записи на приём и подготовки к нему (пункт 4 части 2 статьи 10 Закона о персональных данных) и удаляет вместе с заявкой в срок, указанный в пункте 6.1 Политики.

8. Несовершеннолетние и законные представители

8.1. Заявку на приём ребёнка младше 14 лет или подопечного оформляет его родитель или иной законный представитель, указывая свои контактные данные. Оператор проверяет полномочия представителя (часть 1 статьи 9 Закона о персональных данных) при заключении договора: данные документа, подтверждающего полномочие законного представителя, указываются в договоре (подпункт «в» пункта 23 Правил предоставления платных медицинских услуг).

8.2. Несовершеннолетние в возрасте старше пятнадцати лет вправе самостоятельно дать информированное добровольное согласие на медицинское вмешательство; в отношении ребёнка, не достигшего этого возраста, такое согласие даёт один из родителей или иной законный представитель (часть 2 статьи 20, часть 2 статьи 54 Федерального закона № 323-ФЗ). В отношении недееспособного лица согласие на обработку персональных данных даёт его законный представитель (часть 6 статьи 9 Закона о персональных данных).

9. Порядок и условия обработки

9.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без их использования.

9.2. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).

9.3. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения должностных обязанностей и которые ознакомлены с требованиями законодательства о персональных данных и локальными актами Оператора.

9.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

9.5. Оператор не использует персональные данные, полученные через Сайт, для рекламных рассылок.

10. Передача персональных данных

10.1. Оператор предоставляет персональные данные третьим лицам только при наличии правового основания:

по запросам органов государственной власти, суда, органов прокуратуры и иных лиц в случаях, предусмотренных федеральным законом, в том числе частью 4 статьи 13 Федерального закона № 323-ФЗ;
в единую государственную информационную систему в сфере здравоохранения — в случаях и в порядке, установленных законодательством (пункт 36 Правил предоставления платных медицинских услуг);
в налоговый орган — сведения о расходах на медицинские услуги по письменному заявлению налогоплательщика (пункт 3.2 статьи 221.1 Налогового кодекса РФ);
страховой организации — при оказании услуг по договору добровольного медицинского страхования, заключённому в пользу пациента;
лицам, которым Оператор поручил обработку персональных данных (часть 3 статьи 6 Закона о персональных данных), в том числе организации, предоставляющей Оператору хостинг (размещение) Сайта и его базы данных, и организации, обеспечивающей работу электронной почты Оператора и отправку писем Сайта.

10.2. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, конфиденциальность и безопасность персональных данных; перечень данных, действий и цели обработки определяются в поручении. Ответственность перед субъектом за действия такого лица несёт Оператор (части 3 и 5 статьи 6 Закона о персональных данных). Сведения о лицах, осуществляющих обработку по поручению Оператора, предоставляются субъекту по его запросу (пункт 9 части 7 статьи 14 Закона о персональных данных).

Лица, осуществляющие обработку персональных данных по поручению Оператора:

Хостинг (размещение сайта и базы данных): ООО «Облачные технологии» (Cloud.ru), ИНН 7736279160, ОГРН 5167746080057, адрес: 123100, г. Москва, вн. тер. г. муниципальный округ Пресненский, ул. 2-я Звенигородская, д. 28

11. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача потребуется, Оператор до её начала уведомит Роскомнадзор в порядке статьи 12 Закона о персональных данных и внесёт соответствующие изменения в Политику.

12. Локализация

При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

13. Сроки обработки, отзыв согласия и уничтожение

13.1. Сроки обработки и хранения установлены для каждой цели в разделе 6 Политики.

13.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором с субъектом, соглашением с ним или федеральным законом (часть 4 статьи 21 Закона о персональных данных).

13.3. Субъект вправе отозвать согласие на обработку персональных данных, направив Оператору заявление в письменной форме по адресу Оператора. Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона о персональных данных). После отзыва согласия Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 и части 2 статьи 10 Закона о персональных данных (часть 2 статьи 9), — например, для исполнения договора и ведения медицинской документации.

13.4. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и уничтожает в срок не более шести месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона о персональных данных).

13.5. Уничтожение персональных данных, обрабатываемых в электронном виде, производится путём их удаления без возможности восстановления; материальные носители уничтожаются способом, исключающим восстановление содержания. Уничтожение подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179; акт и выгрузка хранятся в течение трёх лет с момента уничтожения.

13.6. Заявки, поступившие через Сайт, удаляются из базы данных Сайта безвозвратно (без помещения в корзину): автоматически по истечении срока хранения, указанного в пункте 6.1 Политики, либо работником Оператора по запросу субъекта или при отзыве согласия — вместе со всеми заявками с тем же номером телефона или адресом электронной почты. Каждое удаление автоматически записывается в журнал уничтожения персональных данных Сайта: имя субъекта, частично скрытые телефон и адрес электронной почты, номер заявки, перечень категорий уничтоженных данных, наименование информационной системы, причина и дата уничтожения. По данным журнала формируются выгрузка и акт об уничтожении (пункт 13.5 Политики); записи журнала хранятся три года с даты уничтожения для исполнения этой обязанности Оператора (пункт 2 части 1 статьи 6 Закона о персональных данных) и затем удаляются автоматически.

14. Меры по защите персональных данных

14.1. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных (статья 18.1), в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт Политику и локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры предотвращения и выявления нарушений законодательства и устранения их последствий;
применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;
осуществляет внутренний контроль соответствия обработки персональных данных закону, Политике и локальным актам;
оценивает вред, который может быть причинён субъектам в случае нарушения Закона о персональных данных;
знакомит работников, непосредственно осуществляющих обработку персональных данных, с законодательством о персональных данных, Политикой и локальными актами и (или) организует их обучение.

14.2. Безопасность персональных данных обеспечивается в соответствии со статьёй 19 Закона о персональных данных, в частности:

определением угроз безопасности персональных данных при их обработке в информационных системах;
применением организационных и технических мер, необходимых для выполнения требований к защите персональных данных, и средств защиты информации, прошедших процедуру оценки соответствия;
учётом машинных носителей персональных данных;
установлением правил доступа к персональным данным, регистрацией и учётом действий с ними;
обнаружением фактов несанкционированного доступа и реагированием на компьютерные инциденты;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
контролем за принимаемыми мерами и уровнем защищённости информационных систем.

14.3. Доступ к заявкам в административной части Сайта имеют только уполномоченные работники Оператора.

14.4. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор с момента выявления такого инцидента уведомляет Роскомнадзор: в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде правам субъектов, принятых мерах по устранению последствий и о лице, уполномоченном взаимодействовать с Роскомнадзором по вопросам инцидента; в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали его причиной (при наличии) (часть 3.1 статьи 21 Закона о персональных данных).

15. Cookie и метрические программы

15.1. Cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя. Сведения, собираемые с помощью cookie и метрических программ (IP-адрес, сведения о браузере и устройстве, о посещённых страницах, дата и время посещения, источник перехода, идентификатор cookie), могут относиться к персональным данным.

15.2. Сайт может использовать следующие cookie:

Вид	Назначение	Срок хранения	Основание
Необходимые: venera_consent	Запоминает выбор посетителя в уведомлении о cookie («Принять» или «Только необходимые»); устанавливается, только если посетитель сделал выбор в уведомлении	1 год	Необходимы для работы Сайта и учёта выбора посетителя
Необходимые: venera_lead_flash	Устанавливается, только если форма записи отправлена в браузере с отключённым JavaScript: содержит случайный ключ, по которому Сайт показывает результат отправки; персональных данных не содержит	До показа результата отправки, не более 10 минут	Необходимы для работы формы записи
Служебные cookie системы управления Сайтом (wordpress_, wp-settings-)	Авторизация работников Оператора в административной части Сайта; посетителям Сайта не устанавливаются	В течение срока авторизации работника	Необходимы для работы Сайта
Аналитические (метрические программы)	Подсчёт посещений, анализ использования Сайта для улучшения его работы; устанавливаются, только если к Сайту подключена метрическая программа	В соответствии с условиями сервиса веб-аналитики	Только согласие посетителя

Кроме cookie, Сайт использует хранилище сессии браузера (sessionStorage): при переходе по ссылке на раздел услуг запоминается название выбранной вкладки услуг, чтобы открыть её на новой странице; запись удаляется сразу после перехода и персональных данных не содержит.

15.3. Если к Сайту не подключены метрические программы, Сайт использует только необходимые cookie, без которых невозможна его работа; согласие на них не требуется, и уведомление о cookie не показывается. Если метрическая программа подключена, при посещении Сайта показывается уведомление о cookie, а метрическая программа запускается только после того, как посетитель нажал «Принять». При выборе «Только необходимые» аналитические cookie не устанавливаются и данные о посещении в метрические программы не передаются.

15.4. Для веб-аналитики на Сайте допускается использовать только сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», которое обрабатывает полученные данные на условиях использования сервиса, размещённых по адресу yandex.ru/legal/metrica_termsofuse. Зарубежные сервисы веб-аналитики на Сайте не используются, поэтому трансграничная передача данных о посещениях не осуществляется. Оператор настраивает метрические программы так, чтобы данные, вводимые в форму записи, в них не передавались.

15.5. Если к Сайту подключены метрические программы, изменить выбор или отозвать согласие на аналитические cookie можно в любой момент кнопкой изменения настроек cookie, которая в этом случае выводится в конце настоящего раздела. Удалить уже сохранённые cookie и запретить их можно также в настройках браузера. При отказе от ранее данного согласия Сайт удаляет аналитические cookie, установленные на его домене, и больше не запускает метрические программы. Отказ от аналитических cookie не ограничивает доступ к Сайту.

16. Права субъекта персональных данных

Субъект персональных данных вправе:

получить информацию, касающуюся обработки его персональных данных: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты; обрабатываемые персональные данные и источник их получения; сроки обработки и хранения; порядок осуществления своих прав; сведения о трансграничной передаче; сведения о лице, осуществляющем обработку по поручению Оператора; сведения о способах исполнения Оператором обязанностей, установленных статьёй 18.1 Закона о персональных данных (часть 7 статьи 14);
требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14);
безвозмездно ознакомиться со своими персональными данными (часть 3 статьи 20);
отозвать согласие на обработку персональных данных (часть 2 статьи 9);
потребовать прекратить обработку персональных данных (часть 5.1 статьи 21);
обжаловать действия или бездействие Оператора в Роскомнадзор (его территориальный орган — Управление Роскомнадзора по Воронежской области) или в судебном порядке (часть 1 статьи 17 Закона о персональных данных);
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (часть 2 статьи 17 Закона о персональных данных).

Право субъекта на доступ к его персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных.

17. Порядок направления запросов и сроки ответа

17.1. Запрос направляется в письменной форме по адресу Оператора или передаётся лично. Запрос должен содержать (часть 3 статьи 14 Закона о персональных данных):

номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе;
сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер и дата договора, дата отправки заявки на Сайте), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством РФ.

17.2. Оператор отвечает в той форме, в которой направлен запрос, если в нём не указано иное. Сроки:

Действие Оператора	Срок	Норма Закона о персональных данных
Предоставление сведений об обработке и возможности ознакомиться с персональными данными	10 рабочих дней с даты получения запроса; может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления	часть 3 статьи 14, часть 1 статьи 20
Мотивированный отказ в предоставлении сведений	10 рабочих дней; может быть продлён не более чем на 5 рабочих дней	часть 2 статьи 20
Внесение изменений в неполные, неточные или неактуальные данные	7 рабочих дней со дня представления подтверждающих сведений	часть 3 статьи 20
Уничтожение незаконно полученных или не являющихся необходимыми данных	7 рабочих дней со дня представления подтверждающих сведений	часть 3 статьи 20
Прекращение неправомерной обработки	3 рабочих дня с даты выявления; уничтожение, если обеспечить правомерность невозможно, — 10 рабочих дней	часть 3 статьи 21
Уточнение персональных данных, неточность которых подтверждена	7 рабочих дней со дня представления подтверждающих сведений	часть 2 статьи 21
Предоставление информации по запросу Роскомнадзора	10 рабочих дней с даты получения запроса; может быть продлён не более чем на 5 рабочих дней	часть 4 статьи 20
Прекращение обработки по требованию субъекта	10 рабочих дней с даты получения требования; может быть продлён не более чем на 5 рабочих дней	часть 5.1 статьи 21
Прекращение обработки и уничтожение данных после отзыва согласия	30 дней с даты поступления отзыва	часть 5 статьи 21

17.3. Повторный запрос о тех же сведениях может быть направлен не ранее чем через 30 дней после первоначального, если более короткий срок не установлен федеральным законом, либо ранее — если сведения не были предоставлены в полном объёме; повторный запрос должен содержать обоснование (части 4 и 5 статьи 14 Закона о персональных данных).

18. Заключительные положения

18.1. Политика является общедоступной и размещена на Сайте. Оператор вправе вносить в Политику изменения; новая редакция действует с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

18.2. Контроль за соблюдением законодательства о персональных данных осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

18.3. Настоящая редакция Политики действует с 15.10.2026.