ПОЛИТИКА в отношении обработки персональных данных ООО «АлисаДент» и ООО «АлисаМед»

Редакция от 27.09.2026. Утверждена приказами генерального директора ООО «АлисаДент» и генерального директора ООО «АлисаМед».

Действующая редакция опубликована по адресу: https://alisadent.ru/policy

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, условия и порядок обработки персональных данных, а также меры по их защите, принимаемые ООО «АлисаДент» и ООО «АлисаМед» (далее вместе — Операторы, по отдельности — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — Закон об охране здоровья) и иными нормативными правовыми актами Российской Федерации.

1.2. Политика применяется ко всем персональным данным, которые Операторы обрабатывают в своей деятельности, независимо от способа их получения: при личном обращении в клинику, по телефону, через сайт https://alisadent.ru и его поддомены, через чат-бот и аккаунт клиник в мессенджере MAX, по электронной почте, через иные каналы связи, указанные на сайте.

1.3. Операторы являются медицинскими организациями, имеющими лицензии на осуществление медицинской деятельности, и обеспечивают соблюдение врачебной тайны в соответствии со статьёй 13 Закона об охране здоровья.

1.4. Политика не регулирует обработку персональных данных работников Операторов; такая обработка осуществляется в соответствии с отдельными локальными актами Операторов.

1.5. Действующий перечень каналов связи, информационных систем и лиц, обрабатывающих персональные данные по поручению Операторов, приведён в Приложении 1 к Политике. Приложение 1 актуализируется при подключении нового или отключении используемого канала связи или сервиса с указанием даты актуализации. Подключение нового канала связи допускается только в рамках целей, правовых оснований и условий, установленных настоящей Политикой.

1.6. Основные понятия используются в значениях, определённых статьёй 3 Закона о персональных данных. Дополнительно в Политике используются следующие понятия:

• Пациент — физическое лицо, которому оказывается или намерено оказываться медицинская помощь (услуга), независимо от наличия у него заболевания и от его состояния.
• Законный представитель — родитель, усыновитель, опекун или попечитель, действующий от имени несовершеннолетнего или недееспособного Пациента, а также иной представитель, действующий на основании доверенности.
• Пользователь — физическое лицо, посещающее сайт Операторов либо взаимодействующее с Операторами через чат-бот, мессенджер MAX, телефон или иной канал связи.
• Каналы связи — сайт, формы на сайте, чат-бот и аккаунт клиник в мессенджере MAX, телефонная связь, электронная почта и SMS, указанные на сайте Операторов и в Приложении 1.
• Филиал — место осуществления медицинской деятельности Оператора, указанное в разделе 2.

2. Сведения об Операторах

2.1. Операторами являются:

2.2. Каждый Оператор самостоятельно, независимо от другого Оператора, определяет цели и способы обработки и обрабатывает персональные данные своих Пациентов, их Законных представителей и иных субъектов, обратившихся в его Филиал или выбравших его Филиал при обращении через Каналы связи. Операторы не являются совместными операторами в отношении медицинских сведений Пациентов.

2.3. Оператором персональных данных, указанных Пользователем при обращении через Каналы связи, является Оператор, Филиал которого выбран Пользователем. До выбора Филиала обработка персональных данных осуществляется в объёме, необходимом для выбора Филиала и получения согласия, в порядке, описанном в разделе 4.

2.4. Чат-бот в мессенджере MAX и информационную систему «Забота» разрабатывает и сопровождает индивидуальный предприниматель Алешкин Кирилл Сергеевич (ИНН 504407784286, ОГРНИП 326774600026171). Он обрабатывает персональные данные по поручению каждого из Операторов на основании договора поручения обработки персональных данных в соответствии с частью 3 статьи 6 Закона о персональных данных. Базы данных чат-бота и информационной системы «Забота» размещаются на серверах хостинг-провайдера АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790), расположенных на территории Российской Федерации; хостинг-провайдер привлекается в качестве субобработчика. Иные общие Каналы связи (сайт и его формы, телефония, электронная почта) используются Операторами совместно; каждый Оператор обрабатывает персональные данные только своих субъектов, а в отношении персональных данных субъектов другого Оператора действует по его поручению на основании соглашения между Операторами в соответствии с частью 3 статьи 6 Закона о персональных данных. Данные каждого Оператора логически разделены, доступ к ним предоставляется только работникам соответствующего Оператора в объёме, необходимом для выполнения их обязанностей.

2.5. Передача сведений, составляющих врачебную тайну, от одного Оператора другому (например, при переходе Пациента в другой Филиал) осуществляется только с письменного согласия Пациента или его Законного представителя либо в иных случаях, предусмотренных законом.

3. Принципы обработки персональных данных

3.1. Операторы обрабатывают персональные данные на законной и справедливой основе, только для конкретных, заранее определённых и законных целей, указанных в разделе 4.

3.2. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям; избыточные данные не обрабатываются. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

3.3. Операторы обеспечивают точность, достаточность и актуальность персональных данных и принимают меры по удалению или уточнению неполных или неточных данных.

3.4. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных. По достижении целей обработки персональные данные уничтожаются либо обезличиваются.

4. Цели обработки, категории субъектов, перечень данных, правовые основания и сроки

Для каждой цели ниже указаны категории субъектов персональных данных, перечень обрабатываемых данных, правовые основания и сроки обработки. Сводная таблица сроков приведена в разделе 9.

4.1. Оказание медицинских услуг и ведение медицинской документации

Включает: запись в медицинскую документацию, получение информированного добровольного согласия на медицинское вмешательство, диагностику (в том числе рентгенологическую), лечение, составление плана лечения, изготовление ортопедических и ортодонтических конструкций, направление на консультации и исследования, наблюдение после лечения.

• Субъекты: Пациенты; Законные представители Пациентов.
• Персональные данные Пациентов: фамилия, имя, отчество; пол; дата рождения; адрес места жительства (регистрации); номер телефона, адрес электронной почты; данные документа, удостоверяющего личность; СНИЛС; данные полиса добровольного медицинского страхования (при наличии); сведения о состоянии здоровья, в том числе жалобы, анамнез, диагнозы, результаты осмотров и исследований, рентгеновские снимки, фотографии полости рта, план и ход лечения, сведения об оказанных услугах; сведения о записях на приём.
• Персональные данные Законных представителей: фамилия, имя, отчество; данные документа, удостоверяющего личность; данные документа, подтверждающего полномочия; номер телефона; степень родства.
• Правовые основания: исполнение договора, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); выполнение обязанностей, возложенных на Операторов законодательством (п. 2 ч. 1 ст. 6); обработка сведений о состоянии здоровья в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона о персональных данных); Закон об охране здоровья; письменное согласие субъекта — в случаях, когда оно требуется законом.
• Срок обработки: в течение срока хранения медицинской документации, установленного законодательством Российской Федерации, — 25 лет, если законодательством не установлен более длительный срок.

4.2. Запись на приём, управление записями, напоминания и сервисные уведомления

Включает: приём заявок на запись через любые Каналы связи, подбор врача и времени, подтверждение, перенос и отмену записи, напоминания о визите, направление памяток и рекомендаций после приёма, уведомления об изменении режима работы Филиала. Сервисные уведомления не содержат рекламы и подробных сведений о состоянии здоровья.

• Субъекты: Пациенты; Законные представители; Пользователи, оставившие заявку.
• Персональные данные: фамилия, имя, отчество (или имя, которым Пользователь представился); номер телефона; идентификатор и имя пользователя в мессенджере MAX; выбранный Филиал, врач, услуга (в общем виде), дата и время приёма, статус записи; история записей.
• Правовые основания: заключение договора по инициативе субъекта и исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных); согласие субъекта (п. 1 ч. 1 ст. 6) — при обращении через чат-бот, формы сайта и иные Каналы связи.
• Срок обработки: для Пациентов — в составе сведений о Пациенте в течение срока, указанного в п. 4.1 (история записей) и п. 4.5; для заявок, по которым Пользователь не стал Пациентом, — 1 год с даты последнего обращения либо до отзыва согласия.

4.3. Консультирование и обработка обращений через Каналы связи

Включает: ответы на вопросы об услугах, ценах, врачах и режиме работы; предварительные консультации; обратный звонок; обработку сообщений в чат-боте и аккаунте клиник в мессенджере MAX, по электронной почте и через формы сайта. Ответы чат-бота могут формироваться автоматически; чат-бот не ставит диагноз и не заменяет очную консультацию врача.

• Субъекты: Пользователи; Пациенты; Законные представители.
• Персональные данные: имя; номер телефона; адрес электронной почты; идентификатор, имя пользователя и отображаемое имя в мессенджере MAX; содержание переписки, в том числе приложенные файлы; дата и время сообщений; выбранный Филиал; сведения о состоянии здоровья — только в объёме, который Пользователь сам сообщил для получения консультации или записи.
• Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6); для сведений о состоянии здоровья — п. 4 ч. 2 ст. 10 Закона о персональных данных.
• Срок обработки: 3 года с даты последнего сообщения либо до отзыва согласия; сведения, имеющие значение для лечения, переносятся в медицинскую документацию и хранятся в сроки, указанные в п. 4.1.
• Ограничение: Операторы просят не направлять через Каналы связи паспортные данные, СНИЛС, медицинские документы и подробные сведения о здоровье, если об этом не попросил работник клиники для конкретной цели. Для переписки с Пациентами Операторы используют только мессенджер MAX; иные мессенджеры для обработки персональных данных Пациентов не используются.

4.4. Телефонная связь, запись разговоров и контроль качества обслуживания

Включает: приём и совершение звонков через виртуальную АТС, запись телефонных разговоров, преобразование записей в текст (расшифровку), контроль качества обслуживания и работы администраторов, рассмотрение жалоб и споров, подтверждение достигнутых договорённостей, обучение персонала; анализ качества обслуживания на обезличенных расшифровках, в том числе автоматизированный, с использованием технологий искусственного интеллекта, размещённых на территории Российской Федерации.

• Субъекты: Пользователи, Пациенты и Законные представители, звонящие Операторам или которым звонят Операторы.
• Персональные данные: номер телефона; дата, время и продолжительность звонка; запись голоса и содержание разговора; расшифровка разговора; имя и иные сведения, сообщённые в разговоре, в том числе сведения о состоянии здоровья, если они сообщены собеседником.
• Правовые основания: осуществление прав и законных интересов Операторов (контроль качества услуг, защита прав при спорах) при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона о персональных данных), с обязательным уведомлением собеседника о записи в начале разговора; заключение и исполнение договора (п. 5 ч. 1 ст. 6); для сведений о состоянии здоровья — п. 4 ч. 2 ст. 10 Закона о персональных данных.
• Особенности: запись голоса не используется для установления личности и не является биометрическими персональными данными. Для аналитики используются только обезличенные расшифровки, из которых удалены имена, номера телефонов и иные данные, позволяющие определить субъекта. По результатам автоматизированного анализа не принимаются решения, порождающие юридические последствия для субъекта.
• Срок обработки: записи разговоров и их расшифровки — не более 12 месяцев с даты разговора; при рассмотрении жалобы или спора — до его завершения; обезличенные данные — без ограничения срока.

4.5. Заключение и исполнение договоров, расчёты, налоговые и страховые документы

Включает: заключение договора на оказание платных медицинских услуг, составление смет и актов, приём оплаты, возврат денежных средств, выдачу справок об оплате медицинских услуг для налогового вычета, взаимодействие со страховыми организациями по договорам добровольного медицинского страхования.

• Субъекты: Пациенты; Законные представители; заказчики (плательщики) по договору, если они не являются Пациентами; застрахованные лица.
• Персональные данные: фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; адрес места жительства (регистрации); ИНН; номер телефона, адрес электронной почты; сведения об услугах, их стоимости и оплате; реквизиты для возврата денежных средств; данные полиса ДМС; степень родства плательщика и Пациента (для налогового вычета).
• Правовые основания: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных); выполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6), в том числе налоговым законодательством, законодательством о бухгалтерском учёте и правилами предоставления платных медицинских услуг.
• Срок обработки: в течение срока действия договора и сроков хранения документов, установленных законодательством о бухгалтерском учёте и налогах, — 5 лет после окончания срока действия договора или отчётного года, в котором документ использовался для учёта, если законом не установлен более длительный срок.

4.6. Исполнение обязанностей, установленных законодательством

Включает: представление сведений в Единую государственную информационную систему в сфере здравоохранения и иные государственные информационные системы в случаях, установленных законом; ответы на запросы уполномоченных органов (суда, прокуратуры, органов следствия и дознания, Росздравнадзора и других) в пределах, установленных статьёй 13 Закона об охране здоровья; соблюдение лицензионных требований; рассмотрение обращений граждан; исполнение обязанностей по Закону о персональных данных.

• Субъекты: Пациенты; Законные представители; заявители.
• Персональные данные: в объёме, предусмотренном соответствующим нормативным правовым актом или запросом.
• Правовые основания: п. 2, 3 ч. 1 ст. 6, п. 4, 6 ч. 2 ст. 10 Закона о персональных данных; ч. 4 ст. 13 Закона об охране здоровья.
• Срок обработки: в сроки, установленные соответствующими нормативными правовыми актами.

4.7. Обеспечение безопасности в клиниках (видеонаблюдение)

• Субъекты: посетители Филиалов (Пациенты, Законные представители, сопровождающие лица).
• Персональные данные: изображение лица и фигуры в видеозаписи, дата и время записи. Видеозапись не используется для установления личности и не является биометрическими персональными данными.
• Правовые основания: осуществление прав и законных интересов Операторов по обеспечению безопасности посетителей, работников и имущества (п. 7 ч. 1 ст. 6 Закона о персональных данных). О ведении видеонаблюдения посетители уведомляются информационными табличками, размещёнными в помещениях Филиалов. Видеонаблюдение не ведётся в санитарных помещениях. Видеозаписи не используются для получения сведений о состоянии здоровья.
• Срок обработки: 30 дней с даты записи; при выявлении происшествия — до завершения его разбирательства.

4.8. Работа сайта, веб-аналитика и файлы cookie

Включает: обеспечение работы сайта и форм, запоминание настроек, сбор статистики посещаемости, улучшение сайта (подробнее — раздел 12).

• Субъекты: Пользователи сайта.
• Персональные данные: файлы cookie и иные идентификаторы; IP-адрес; сведения о браузере, устройстве и операционной системе; адреса посещённых страниц и источник перехода; дата и время посещения; действия на сайте; примерное местоположение, определяемое по IP-адресу.
• Правовые основания: для технически необходимых cookie — осуществление законных интересов Операторов по обеспечению работы сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных); для аналитических и рекламных cookie — согласие Пользователя (п. 1 ч. 1 ст. 6), выраженное в баннере cookie.
• Срок обработки: технически необходимые cookie — на время сеанса или не более 1 года; аналитические и рекламные — до отзыва согласия, но не более 1 года с даты последнего посещения сайта; отчёты веб-аналитики используются Операторами в обобщённом виде, не позволяющем определить Пользователя.

4.9. Маркетинг и реклама

Включает: информирование об акциях, специальных предложениях, новых услугах и мероприятиях по SMS, электронной почте, в мессенджере MAX и по телефону; поздравления; персональные предложения; показ рекламы и ретаргетинг на рекламных площадках с использованием данных веб-аналитики (только после согласия на рекламные cookie).

• Субъекты: Пользователи и Пациенты, давшие отдельное согласие на получение рекламы.
• Персональные данные: имя; номер телефона; адрес электронной почты; идентификатор в мессенджере MAX; дата рождения (для поздравлений — если указана); выбранный Филиал; сведения о посещениях в обобщённом виде (дата последнего визита); идентификаторы cookie (для рекламы на сайтах — только после согласия в баннере cookie).
• Правовые основания: отдельное предварительное согласие субъекта на обработку персональных данных в целях продвижения услуг (п. 1 ч. 1 ст. 6, ст. 15 Закона о персональных данных) и на получение рекламы по сетям электросвязи (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие не является условием записи на приём или оказания медицинских услуг и может быть отозвано в любой момент.
• Ограничение: сведения о состоянии здоровья (диагнозы, виды лечения) не используются в маркетинговых целях без отдельного письменного согласия субъекта.
• Срок обработки: до отзыва согласия, но не более 3 лет с даты последнего взаимодействия с Оператором. При отзыве согласия направление рекламы прекращается немедленно.

4.10. Отзывы, оценка качества, жалобы и претензии

Включает: сбор оценок качества после визита, рассмотрение отзывов, жалоб и претензий, ответы на отзывы, размещение отзывов на сайте.

• Субъекты: Пациенты; Законные представители; Пользователи, оставившие отзыв.
• Персональные данные: имя (или псевдоним); контактные данные; текст отзыва, жалобы или претензии; оценка; дата визита и Филиал; фото (если приложено автором).
• Правовые основания: исполнение договора и законодательства о защите прав потребителей (п. 2, 5 ч. 1 ст. 6 Закона о персональных данных); размещение отзыва с именем на сайте — только на основании отдельного согласия на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона о персональных данных). При ответах на публичные отзывы, в том числе на сторонних площадках, Операторы не раскрывают сведения, составляющие врачебную тайну.
• Срок обработки: отзывы и оценки — 3 года с даты получения; жалобы и претензии — 5 лет после их рассмотрения; размещённый отзыв — до отзыва согласия на распространение.

4.11. Подбор персонала

• Субъекты: соискатели на вакантные должности.
• Персональные данные: фамилия, имя, отчество; дата рождения; контактные данные; сведения из резюме: образование, квалификация, сведения о сертификате специалиста или аккредитации, опыт работы, желаемая должность и уровень заработной платы; иные сведения, которые соискатель сообщил о себе.
• Правовые основания: согласие соискателя (п. 1 ч. 1 ст. 6 Закона о персональных данных), в том числе выраженное направлением резюме Оператору; заключение трудового договора по инициативе субъекта.
• Срок обработки: до принятия решения о приёме на работу или отказе и 30 дней после этого; при согласии соискателя на включение в кадровый резерв — 1 год.

4.12. Взаимодействие с контрагентами

• Субъекты: представители и работники контрагентов (поставщиков, зуботехнических лабораторий, подрядчиков), индивидуальные предприниматели.
• Персональные данные: фамилия, имя, отчество; должность; контактные данные; данные доверенности; реквизиты (для индивидуальных предпринимателей).
• Правовые основания: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных); законные интересы Операторов (п. 7 ч. 1 ст. 6).
• Срок обработки: в течение срока действия договора и срока хранения договорных документов — 5 лет после окончания срока действия договора.

5. Особенности обработки персональных данных несовершеннолетних

5.1. Персональные данные несовершеннолетних Пациентов обрабатываются с участием их Законных представителей. Согласие на обработку персональных данных несовершеннолетнего, не достигшего 18 лет, даёт его Законный представитель. Несовершеннолетние старше 15 лет дают информированное добровольное согласие на медицинское вмешательство самостоятельно в случаях, предусмотренных частью 2 статьи 54 Закона об охране здоровья.

5.2. Чат-бот и иные Каналы связи предназначены для лиц, достигших 18 лет. Законный представитель вправе записать несовершеннолетнего на приём через Каналы связи, действуя от его имени.

5.3. Операторы проверяют полномочия Законного представителя при оказании медицинской помощи на основании документов, подтверждающих такие полномочия.

6. Перечень действий и способы обработки

6.1. Операторы осуществляют следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных осуществляется только на основании отдельного согласия субъекта (п. 4.10).

6.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации (в том числе в информационных системах Операторов, с передачей по информационно-телекоммуникационным сетям) и без использования таких средств (на бумажных носителях).

6.3. Операторы не принимают решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6.4. Операторы не обрабатывают биометрические персональные данные, а также специальные категории персональных данных, кроме сведений о состоянии здоровья.

7. Передача персональных данных третьим лицам и поручение обработки

7.1. Операторы передают персональные данные третьим лицам только при наличии правового основания, в объёме, необходимом для соответствующей цели, с соблюдением врачебной тайны. Сведения, составляющие врачебную тайну, передаются только с письменного согласия Пациента (Законного представителя) либо в случаях, предусмотренных частью 4 статьи 13 Закона об охране здоровья.

7.2. Получателями персональных данных могут быть:

• государственные органы и организации в случаях, предусмотренных законом (налоговые органы, органы здравоохранения, Росздравнадзор, суд, прокуратура, органы следствия и дознания, государственные информационные системы в сфере здравоохранения);
• страховые организации — при оказании услуг по договору добровольного медицинского страхования;
• кредитные организации и платёжные сервисы — для приёма оплаты и возврата денежных средств;
• зуботехнические лаборатории, диагностические центры и иные медицинские организации — для изготовления конструкций, проведения исследований и консультаций; сведения передаются с согласия Пациента либо без указания данных, позволяющих определить Пациента (под кодом);
• другой Оператор — только в случаях, указанных в п. 2.5.

7.3. Операторы вправе поручить обработку персональных данных другому лицу на основании договора (поручения) в соответствии с частью 3 статьи 6 Закона о персональных данных. В поручении определяются перечень действий и цели обработки, обязанность соблюдать конфиденциальность, обеспечивать безопасность и локализацию персональных данных в Российской Федерации, требования статьи 19 Закона о персональных данных. Ответственность перед субъектом за действия лица, обрабатывающего данные по поручению, несёт Оператор.

7.4. По поручению Операторов персональные данные могут обрабатывать лица следующих категорий (действующий перечень — Приложение 1):

• оператор связи — поставщик услуг виртуальной АТС, записи и расшифровки разговоров;
• хостинг-провайдер — поставщик услуг размещения серверов и баз данных в центрах обработки данных на территории Российской Федерации;
• разработчик и (или) организация, осуществляющая сопровождение и интеграцию программного обеспечения учёта и записи пациентов (1С);
• разработчик и (или) администратор чат-ботов и информационной системы «Забота»;
• поставщики сервисов SMS-, email- и мессенджер-рассылок;
• поставщик конструктора сайта и сервиса обработки форм сайта;
• поставщики сервисов веб-аналитики и рекламных платформ;
• поставщики услуг автоматизированного анализа обезличенных текстов (в том числе с применением искусственного интеллекта), размещённых на территории Российской Федерации.

7.5. Мессенджер MAX, через который Пользователь обращается к Операторам, является самостоятельным оператором данных своих пользователей и обрабатывает их в соответствии со своими правилами. Сообщения, которые Пользователь и Операторы направляют друг другу через мессенджер, передаются через инфраструктуру владельца платформы. Операторы получают только сведения, которые платформа предоставляет владельцу чат-бота или аккаунта, и сведения, которые Пользователь сообщил сам.

8. Хранение, локализация и трансграничная передача

8.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Базы данных чат-бота и информационной системы «Забота», а также их резервные копии размещаются на серверах, расположенных на территории Российской Федерации.

8.2. Операторы не осуществляют трансграничную передачу персональных данных. Иностранные сервисы (в том числе мессенджеры, облачные хранилища, системы разработки и сервисы искусственного интеллекта, серверы которых расположены за пределами Российской Федерации) для обработки персональных данных не используются.

9. Сроки обработки и уничтожение персональных данных

9.1. Сроки обработки персональных данных определяются в соответствии с разделом 4. Сводная таблица:

9.2. Персональные данные подлежат уничтожению либо обезличиванию: при достижении целей обработки или утрате необходимости в их достижении; по истечении срока хранения; при отзыве согласия субъекта, если отсутствуют иные правовые основания для обработки; при выявлении неправомерной обработки, если обеспечить её правомерность невозможно.

9.3. Сроки уничтожения: при достижении цели обработки или отзыве согласия — в течение 30 дней; при выявлении неправомерной обработки — в течение 10 рабочих дней с даты выявления, если иное не предусмотрено законом. При невозможности уничтожения в указанный срок персональные данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом.

9.4. Уничтожение данных в информационных системах производится способами, исключающими их восстановление; бумажные носители уничтожаются путём шредирования или иным способом, исключающим восстановление. Факт уничтожения подтверждается документами в соответствии с требованиями, установленными Роскомнадзором. Данные в резервных копиях уничтожаются по мере ротации копий.

9.5. Медицинская документация до истечения установленного законом срока хранения не уничтожается, в том числе при отзыве согласия.

10. Права субъектов персональных данных и порядок их реализации

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения об Операторе, целях, способах, сроках обработки, составе данных, лицах, которым данные передаются или могут быть переданы;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в целях продвижения услуг, в том числе отказаться от получения рекламы, — такая обработка прекращается немедленно;
• обжаловать действия или бездействие Оператора в Роскомнадзор (Управление Роскомнадзора по Центральному федеральному округу) или в суд;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

10.2. Пациент также вправе знакомиться с медицинской документацией и получать её копии и выписки в порядке, установленном статьёй 22 Закона об охране здоровья.

10.3. Запрос или обращение направляется Оператору, Филиал которого выбран субъектом:

• письменно по адресу: ООО «АлисаДент» — 141552, Московская обл, г.о. Солнечногорск, пгт Ржавки, строение 3а; ООО «АлисаМед» — Московская обл., Солнечногорск г.о., рп Менделеево, Институтская ул., стр. 8а;
• лично в Филиале;
• в форме электронного документа, подписанного электронной подписью, на адрес электронной почты: alisadent@yandex.ru (с указанием Оператора — ООО «АлисаДент» или ООО «АлисаМед»).

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта (его представителя), сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату визита или номер договора), подпись субъекта (его представителя).

10.4. Согласие на обработку данных в чат-боте, согласие на рекламу и согласие на cookie могут быть также отозваны способами, указанными при их получении: кнопкой «Отозвать согласие» в меню чат-бота, ссылкой «Отписаться» в письме; согласие на cookie — удалением cookie в настройках браузера.

10.5. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления. Требование о прекращении обработки персональных данных исполняется в течение 10 рабочих дней, если отсутствуют иные законные основания для обработки.

10.6. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке персональных данных, которая осуществляется на иных законных основаниях (в том числе ведение и хранение медицинской документации).

11. Меры по обеспечению безопасности персональных данных

11.1. Операторы принимают правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначены лица, ответственные за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки и защиты персональных данных, работники ознакомлены с ними и обязаны соблюдать врачебную тайну и конфиденциальность;
• определены угрозы безопасности персональных данных и уровень защищённости информационных систем, проведена оценка вреда, который может быть причинён субъектам;
• доступ к персональным данным предоставляется по ролям (администратор, врач, ассистент, бухгалтер и др.) только в объёме, необходимом для выполнения должностных обязанностей, и только к данным своего Оператора;
• используются индивидуальные учётные записи, парольная защита, регистрация действий пользователей в информационных системах;
• передача данных по сетям осуществляется с использованием шифрования (защищённые протоколы);
• осуществляется резервное копирование с хранением копий на территории Российской Федерации;
• применяются средства антивирусной защиты и межсетевого экранирования, своевременно устанавливаются обновления;
• бумажные носители хранятся в запираемых помещениях и шкафах;
• проводится внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• при выявлении инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов.

12. Файлы cookie

12.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Используются следующие категории cookie:

• технически необходимые — обеспечивают работу сайта, форм и сохранение настроек, включая выбор Пользователя в баннере cookie; устанавливаются без отдельного согласия;
• аналитические — сервисы веб-аналитики (Яндекс Метрика и др., см. Приложение 1) для подсчёта посещаемости и улучшения сайта; используются только после согласия Пользователя;
• рекламные — для показа и оценки эффективности рекламы, в том числе ретаргетинга; используются только после согласия Пользователя.

12.2. На страницах сайта могут размещаться виджеты сторонних сервисов (например, карты), которые устанавливают собственные cookie в соответствии с правилами этих сервисов.

12.3. Пользователь может принять, отклонить или выбрать категории cookie в баннере на сайте, а также в любой момент удалить cookie и запретить их сохранение в настройках браузера; после удаления cookie баннер будет показан повторно и выбор можно сделать заново. Отказ от технически необходимых cookie может нарушить работу сайта. Подробнее — в Политике использования cookie: https://alisadent.ru/aboutcookies

13. Заключительные положения

13.1. Политика является общедоступным документом и размещается на сайте https://alisadent.ru/policy, а также доступна для ознакомления в Филиалах.

13.2. Операторы вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся Операторами не менее 3 лет.

13.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

13.4. Дата утверждения настоящей редакции: 27.09.2026. Дата последнего изменения Приложения 1: 27.09.2026.

Приложение 1. Каналы связи, информационные системы и лица, обрабатывающие персональные данные

По состоянию на 27.09.2026.