Утверждена приказом генерального директора
ООО «ЦЗП «Твоя улыбка»
от «___» ______ 2026 г. № ___

ПОЛИТИКА ООО «ЦЗП «ТВОЯ УЛЫБКА» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА
Редакция от 01 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей и пользователей сайта https://tvoya-ulibka.ru (далее — Сайт) Обществом с ограниченной ответственностью «Центр зубного протезирования «Твоя улыбка» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, получаемым Оператором:

- при посещении Сайта;
- при заполнении форм записи на приём, заказа обратного звонка и иных форм обратной связи;
- при обращении по контактам, указанным на Сайте;
- при использовании файлов cookie и сервисов веб-аналитики.

1.4. Обработка персональных данных пациентов после заключения договора на оказание медицинских услуг, ведение медицинской документации, а также обработка данных работников и контрагентов регулируются законодательством Российской Федерации и отдельными локальными документами Оператора.

1.5. Политика находится в свободном доступе на Сайте. Используемое в интерфейсе обозначение «Политика конфиденциальности» означает настоящую Политику.

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Центр зубного протезирования «Твоя улыбка»
Сокращённое наименование: ООО «ЦЗП «Твоя улыбка»
ОГРН: 1257000003105
ИНН: 7000025921
КПП: 700001001
Адрес: 634009, Томская область, г. Томск, пер. 1905 года, д. 6А
Электронная почта для обращений по вопросам обработки персональных данных: tvoyaulybka_tomsk@mail.ru
Телефон: +7 (3822) 97-78-00
Адрес Сайта: https://tvoya-ulibka.ru/

3. Основные принципы обработки

3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.

3.2. Состав и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

3.3. Оператор обеспечивает точность данных, ограничивает сроки их обработки и принимает меры для их удаления или уничтожения после достижения целей обработки, если дальнейшее хранение не требуется по закону.

3.4. Базы данных, используемые для первичного сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, должны находиться на территории Российской Федерации.

4. Категории субъектов и состав персональных данных

4.1. Оператор может обрабатывать данные следующих категорий субъектов:

- посетителей Сайта;
- лиц, направивших заявку на запись, обратный звонок или иное обращение;
- законных представителей несовершеннолетних, направляющих заявку от имени ребёнка.

4.2. При заполнении форм на Сайте могут обрабатываться:

- имя, фамилия и отчество — если они сообщены пользователем;
- номер телефона;
- адрес электронной почты — если он сообщён пользователем;
- выбранный специалист, услуга, желаемые дата и время приёма;
- содержание обращения и иные сведения, которые пользователь добровольно указал в форме;
- сведения о факте предоставления согласия: дата и время, адрес страницы, редакция согласия, технический идентификатор заявки.

4.3. При посещении Сайта автоматически могут обрабатываться:

- IP-адрес;
- дата и время посещения;
- адрес посещённой страницы и источник перехода;
- сведения о браузере, операционной системе, типе и разрешении экрана устройства;
- технические идентификаторы, сведения о действиях на Сайте;
- данные файлов cookie и аналогичных технологий.

4.4. Электронная форма на Сайте не предназначена для передачи диагноза, результатов обследований, снимков, медицинских документов и иных сведений о состоянии здоровья. Пользователю не следует указывать такие сведения в свободных полях формы. Обработка специальных категорий персональных данных осуществляется Оператором отдельно при наличии предусмотренного законом основания и с соблюдением требований к врачебной тайне.

4.5. Оператор не собирает через формы Сайта персональные данные непосредственно у несовершеннолетних. Заявку на оказание услуг несовершеннолетнему должен направлять его родитель или иной законный представитель.

4.6. Данные, направленные через формы Сайта, не публикуются и не предоставляются неограниченному кругу лиц. Публикация отзывов, изображений и иных персональных данных осуществляется только при наличии отдельного законного основания, а когда это требуется — отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.

5. Цели, данные, правовые основания и сроки обработки

5.1. Обработка заявки и запись на приём

Цель: принять и обработать заявку, связаться с пользователем, подобрать специалиста и время приёма, подтвердить, изменить или отменить запись, направить организационное напоминание о приёме.

Данные: имя, номер телефона, адрес электронной почты при его предоставлении, выбранный специалист или услуга, желаемые дата и время, содержание обращения, сведения о заявке и предоставленном согласии.

Правовое основание: согласие субъекта персональных данных; действия по запросу субъекта до заключения договора; заключение и исполнение договора — в применимых случаях.

Срок: до завершения обработки обращения и не более 12 месяцев после последнего взаимодействия, если более длительный срок не установлен законом или договором. Заявки в интерфейсе Tilda рекомендуется хранить не более 30 календарных дней, после чего они должны быть удалены либо перенесены в используемую Оператором информационную систему с соблюдением требований безопасности.

5.2. Рассмотрение запросов о персональных данных

Цель: отвечать на обращения субъектов, исполнять требования законодательства, подтверждать законность обработки и разрешать спорные ситуации.

Данные: имя, контактные данные, содержание обращения, сведения, необходимые для подтверждения личности и полномочий заявителя, история взаимодействия.

Правовое основание: исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Срок: в течение срока рассмотрения обращения и последующего хранения, установленного законодательством и номенклатурой дел Оператора.

5.3. Работа, безопасность и улучшение Сайта

Цель: обеспечить техническую работу и безопасность Сайта, предотвращать злоупотребления и атаки, анализировать ошибки и посещаемость, улучшать структуру и содержание Сайта.

Данные: IP-адрес, дата и время посещения, сведения о браузере и устройстве, источнике перехода, посещённых страницах и действиях, технические идентификаторы и cookie.

Правовое основание: осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются, — для строго необходимых технических данных; согласие пользователя — для аналитических и иных необязательных cookie.

Срок: технические журналы — не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона; сроки действия cookie определяются разделом 9 настоящей Политики и настройками соответствующего сервиса.

5.4. Оператор не использует контактные данные из заявки для рекламных звонков, SMS, сообщений в мессенджерах или электронных рассылок без отдельного предварительного согласия адресата на получение рекламы.

6. Действия с персональными данными и способы обработки

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, предоставление уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом.

6.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки данных.

7. Передача данных и лица, участвующие в обработке

7.1. Для работы Сайта и обработки заявок Оператор может поручать обработку данных поставщикам информационных и коммуникационных услуг при условии соблюдения требований части 3 статьи 6 Федерального закона № 152-ФЗ.

7.2. В обработке могут участвовать:

- администрация платформы Tilda — обеспечение работы Сайта и форм, защита от атак, хранение и доставка заявок по поручению Оператора;
- АО «Селектел» и ООО «Яндекс.Облако» — российская серверная инфраструктура платформы Tilda для профилей, страной которых указана Россия;
- ООО «ЯНДЕКС» — сервис «Яндекс Метрика», используемый для анализа посещаемости при наличии согласия пользователя на аналитические cookie;
- поставщики электронной почты, телефонии, CRM и иных сервисов приёма заявок, фактически подключённых Оператором, — исключительно в объёме, необходимом для обработки обращения;
- медицинские работники и иные уполномоченные сотрудники Оператора — в пределах должностных обязанностей;
- государственные органы и иные лица — в случаях и порядке, предусмотренных законом.

7.3. В поручении на обработку определяются перечень данных, операции с ними, цели обработки, требования к конфиденциальности, безопасности и уничтожению данных, а также ответственность лица, обрабатывающего данные по поручению.

7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельного рекламного использования.

7.5. Оператор не осуществляет трансграничную передачу персональных данных, собираемых через формы Сайта. Данное положение применяется при условии, что в аккаунте Tilda указана страна профиля «Россия», доступ к проекту не предоставлен иностранным пользователям и к формам не подключены зарубежные сервисы.
До изменения этих условий Оператор обязан провести предусмотренную законом проверку и при необходимости уведомить Роскомнадзор о трансграничной передаче.

7.6. Сайт содержит ссылки на внешние ресурсы, включая социальные сети и мессенджеры. При переходе по такой ссылке обработка данных осуществляется владельцем соответствующего ресурса по его правилам. Оператор не определяет условия обработки данных на стороннем ресурсе.

8. Получение и отзыв согласия

8.1. Когда основанием обработки является согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых пользователем.

8.2. При отправке формы согласие выражается путём самостоятельной установки пользователем не отмеченного заранее обязательного флажка со ссылкой на отдельный текст согласия. Оператор сохраняет сведения, позволяющие подтвердить факт его получения.

8.3. Пользователь вправе отозвать согласие, направив заявление по адресу Оператора или на электронную почту **tvoyaulybka_tomsk@mail.ru**. В заявлении рекомендуется указать имя, контакт для ответа, сведения, позволяющие найти заявку, и требование пользователя.

8.4. После получения отзыва Оператор прекращает обработку и уничтожает данные в установленный законом срок, если отсутствует другое законное основание для их дальнейшей обработки.

## 9. Файлы cookie и Яндекс Метрика

9.1. Cookie — небольшие фрагменты данных, которые Сайт и подключённые сервисы сохраняют на устройстве пользователя.

9.2. На Сайте могут применяться:

- строго необходимые cookie платформы Tilda и средств защиты от DDoS-атак — для загрузки страниц, безопасности и корректной работы форм;
- аналитические cookie Яндекс Метрики — для подсчёта посещений, анализа источников переходов и действий на страницах, включая работу Вебвизора.

9.3. Строго необходимые cookie используются в объёме, без которого работа и защита Сайта невозможны. Аналитические cookie и Яндекс Метрика должны активироваться только после получения согласия пользователя через баннер управления cookie.

9.4. Яндекс Метрика может обрабатывать IP-адрес, сведения о браузере и устройстве, источнике перехода, посещённых страницах, действиях пользователя и идентификаторы cookie. Оператор не должен передавать в Метрику имя, телефон, электронную почту, медицинские сведения или содержимое полей форм. Запись полей форм в Вебвизоре должна быть отключена или надёжно замаскирована.

9.5. Основные аналитические cookie Яндекс Метрики могут храниться до одного года; отдельные технические cookie — в течение сеанса, нескольких часов, дней либо до двух лет в соответствии с назначением и настройками сервиса. Актуальное описание приведено по адресу: https://yandex.ru/support/metrica/ru/general/cookie-usage.

9.6. Пользователь может разрешить или запретить необязательные cookie через баннер Сайта, а также удалить или заблокировать их в настройках браузера. Отказ от аналитических cookie не должен препятствовать просмотру Сайта и отправке заявки.

10. Права пользователя

10.1. Пользователь вправе:

- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзоре или в суде;
- защищать свои права и требовать возмещения убытков и компенсации морального вреда в судебном порядке.

10.2. Для реализации прав пользователь может направить запрос по адресу или электронной почте, указанным в разделе 2. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

11.2. В частности, Оператор:

- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные документы и разграничивает доступ сотрудников;
- знакомит допущенных к данным работников с требованиями законодательства и конфиденциальности;
- применяет идентификацию пользователей информационных систем, надёжные пароли, антивирусную защиту, резервное копирование и журналирование событий безопасности;
- заключает необходимые поручения на обработку с поставщиками сервисов;
- контролирует сроки хранения и уничтожение данных;
- оценивает вред, который может быть причинён субъектам при нарушении безопасности;
- выявляет инциденты и исполняет обязанности по уведомлению Роскомнадзора в случаях, установленных законом.

12. Прекращение обработки и уничтожение данных

12.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия при отсутствии другого основания, выявлении неправомерной обработки, ликвидации Оператора либо в иных предусмотренных законом случаях.

12.2. Электронные данные удаляются из информационных систем и резервных копий в соответствии с установленной процедурой, а бумажные носители уничтожаются способом, исключающим восстановление содержащихся на них сведений. Уничтожение оформляется в порядке, установленном локальными актами и требованиями Роскомнадзора.

13. Заключительные положения

13.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки или используемых сервисов. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указан иной срок.

13.2. В верхней части документа указывается дата действующей редакции. Оператор рекомендует пользователям периодически проверять актуальность Политики.

13.3. Вопросы об обработке персональных данных можно направить на электронную почту tvoyaulybka_tomsk@mail.ru либо по адресу: 634009, Томская область, г. Томск, пер. 1905 года, д. 6А