Политика обработки персональных данных

ООО «Береста» (BerestaDent) · сайт berestadental.ru · редакция от 4 октября 2026 г.

1. Общие положения

1.1. Политика определяет, как ООО «Береста» (далее — Оператор) обрабатывает и защищает персональные данные посетителей сайта berestadental.ru (далее — Сайт), пациентов и иных лиц, которые обращаются к Оператору. Политика принята во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Термины используются в значениях, установленных Законом. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

1.3. Обработка персональных данных пациентов при оказании медицинской помощи, а также работников Оператора дополнительно регулируется локальным актом — Положением об обработке персональных данных работников и пациентов ООО «Береста», размещённым в разделе «Правовая информация».

2. Сведения об операторе

Наименование: Общество с ограниченной ответственностью «Береста» (ООО «Береста»)
ОГРН / ИНН / КПП: 1255300000922 / 5300018424 / 530001001
Адрес: 173020, Новгородская область, г. Великий Новгород, ул. Большая Московская, д. 108, помещ. 1Н
Реестр операторов ПДн: Регистрационный номер 78-25-185313 (реестр Роскомнадзора)
Лицензия: № Л041-01073-53/03032278 от 25.08.2025, выдана Министерством здравоохранения Новгородской области
Ответственный за организацию обработки ПДн: Генеральный директор Газиева Амина Саламбековна
Контакты по вопросам ПДн: berestadent@yandex.ru · +7 (816) 270-01-15 · почтовый адрес — указан выше

3. Цели обработки, состав данных и сроки

Оператор обрабатывает только те данные, которые нужны для конкретной цели, и не собирает данные сверх этого.

Цель	Чьи данные и какие	Основание	Срок
Приём и рассмотрение отзыва, отправленного через форму «Оставьте отзыв», и обратная связь с автором	Посетители Сайта, пациенты: имя, номер телефона, текст отзыва, выбранный врач	Согласие (п. 1 ч. 1 ст. 6 Закона)	До рассмотрения отзыва, но не дольше 3 лет с даты отправки, либо до отзыва согласия
Публикация отзыва на Сайте	Автор отзыва: имя, текст отзыва, выбранный врач. Телефон не публикуется	Отдельное согласие на распространение (ст. 10.1 Закона)	До отзыва согласия
Ответы на обращения по телефону и электронной почте, запись на приём	Обратившиеся лица: ФИО, номер телефона, адрес электронной почты, содержание обращения	Согласие; заключение договора по инициативе пациента (п. 1 и п. 5 ч. 1 ст. 6 Закона)	До окончания рассмотрения обращения, но не дольше 1 года, если не заключён договор
Оказание медицинских услуг, ведение медицинской документации, передача сведений в ЕГИСЗ	Пациенты и их законные представители: данные, указанные в договоре и медицинской документации, включая сведения о состоянии здоровья	Договор; ст. 10 Закона (п. 4 ч. 2); Федеральный закон № 323-ФЗ	Сроки хранения медицинской документации, установленные законодательством
Обеспечение работы и безопасности Сайта	Посетители Сайта: IP-адрес, технические cookie, сведения о браузере и устройстве	Законный интерес оператора в работе Сайта (п. 7 ч. 1 ст. 6 Закона)	Срок жизни cookie, указанный в разделе 7

Отзыв не должен содержать диагнозы, подробности лечения и сведения о других людях. Если такие сведения всё же указаны, Оператор не публикует их и удаляет при модерации.

4. Правовые основания

Конституция Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правила предоставления медицинскими организациями платных медицинских услуг, утверждённые Правительством РФ; договоры с пациентами; согласия субъектов персональных данных.

5. Порядок и условия обработки

5.1. Оператор выполняет с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение — только для отзывов и только при наличии отдельного согласия.

5.2. Обработка смешанная: с использованием средств автоматизации и без них.

5.3. Согласие на обработку оформляется отдельно от других документов: на Сайте — отдельной отметкой в форме, которая по умолчанию не проставлена. Тексты согласий: согласие на обработку персональных данных и согласие на распространение персональных данных в отзыве.

5.4. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки.

5.5. Когда цель достигнута, срок истёк или согласие отозвано, данные уничтожаются в течение 30 дней, если иное не требуется по закону. Уничтожение подтверждается актом или выгрузкой из журнала.

6. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их для рекламы. Доступ к данным есть только у сотрудников, которым он нужен для работы. Для работы Сайта Оператор использует сервисы:

Tilda — хостинг Сайта и форм. Данные пользователей из России размещаются в дата-центрах АО «Селектел» и ООО «Яндекс.Облако» на территории РФ.
Google Таблицы (Google LLC, США) — хранение отзывов, отправленных через форму «Оставьте отзыв», и показ опубликованных отзывов на Сайте. Это трансграничная передача данных; она выполняется только с согласия автора отзыва.
ЕГИСЗ и иные государственные информационные системы — в случаях и объёме, предусмотренных законом.
Органы власти — по их законному запросу.

7.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере. Сайт использует только технические cookie, без которых он не работает или не защищён:

Cookie	Зачем	Срок
__ddg1_, __ddg8_, __ddg9_, __ddg10_ и похожие	Защита Сайта от DDoS-атак и ботов на стороне хостинга Tilda	От окончания сессии до 1 года
Настройки версии для слабовидящих и выбор в уведомлении о cookie (хранятся в браузере)	Запомнить размер шрифта, цветовую схему и то, что уведомление уже показано	Пока вы не очистите данные браузера

7.2. Сайт не подключает рекламные и маркетинговые cookie, Яндекс Метрику и Google Analytics. Встроенная статистика Tilda учитывает посещения без cookie, в обезличенном виде.

7.3. На главной странице встроена карта сервиса «Яндекс Карты» (ООО «Яндекс», Россия). Когда карта загружается, сервис Яндекса получает ваш IP-адрес и может установить собственные cookie по своим правилам: Политика конфиденциальности Яндекса. Оператор не получает эти данные.

7.4. Отключить cookie можно в настройках браузера. Тогда часть функций Сайта может работать неправильно.

7.5. При загрузке страниц браузер обращается к серверам Tilda и к сети доставки контента cdnjs (Cloudflare) для загрузки служебных скриптов. Эти серверы получают IP-адрес и сведения о браузере так же, как при посещении любого сайта.

8. Ваши права

Вы можете:

получить сведения о том, какие ваши данные обрабатываются, зачем, кем и как долго;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
отозвать согласие на обработку и отдельно — согласие на распространение;
обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Как направить запрос или отозвать согласие

Напишите на berestadent@yandex.ru или отправьте письмо по адресу: 173020, г. Великий Новгород, ул. Большая Московская, д. 108, помещ. 1Н, ООО «Береста». Укажите ФИО, номер телефона, который вы указывали, и суть запроса.

Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней с объяснением причины. Требование прекратить распространение отзыва выполняется в течение 3 рабочих дней.

10. Как мы защищаем данные

назначен ответственный за организацию обработки персональных данных;
приняты локальные акты по обработке и защите данных, сотрудники с ними ознакомлены;
доступ к данным ограничен и выдаётся только тем, кому он нужен для работы;
используются пароли, разграничение прав и защищённое соединение HTTPS;
при утечке Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

11. Заключительные положения

11.1. Политика действует бессрочно. Новая редакция публикуется на этой странице и действует с даты публикации, если в ней не указано иное.

11.2. Политика — общедоступный документ. Постоянный адрес: berestadental.ru/privacy.