ООО «Смайл Спэйс»

Редакция от 03.10.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных
(далее — «Политика») определяет порядок обработки и защиты персональных
данных, осуществляемой Обществом с ограниченной ответственностью
«Смайл Спэйс» (ОГРН 1177746363882, ИНН 9710027317),
далее — «Оператор» или «Клиника», в отношении пользователей сайта
smile-space.ru, пациентов Клиники и иных физических лиц
(далее — «Субъекты персональных данных»).

1.2. Политика разработана в соответствии с Конституцией Российской
Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ
«О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ
«Об основах охраны здоровья граждан в Российской Федерации»,
Гражданским кодексом Российской Федерации и иными применимыми
нормативными правовыми актами Российской Федерации.

1.3. Действие настоящей Политики распространяется на персональные данные,
обрабатываемые Оператором как с использованием средств автоматизации,
так и без их использования, в том числе на данные, полученные через
Сайт, формы записи на приём и обратной связи, по телефону, через
мессенджеры и при личном обращении в Клинику.

1.4. Настоящая Политика размещена в свободном доступе на Сайте.
Пользователь имеет возможность ознакомиться с ней до предоставления
Оператору персональных данных через формы Сайта.

1.5. В случаях, когда обработка персональных данных осуществляется на
основании согласия Субъекта персональных данных, такое согласие
предоставляется отдельно в порядке и форме, предусмотренных
законодательством Российской Федерации.

2. Термины и определения

• Персональные данные — любая информация, относящаяся
  прямо или косвенно к определённому или определяемому физическому лицу.
• Оператор — ООО «Смайл Спэйс», самостоятельно или
  совместно с другими лицами организующее и/или осуществляющее
  обработку персональных данных.
• Обработка персональных данных — любое действие
  или совокупность действий с персональными данными, включая сбор,
  запись, систематизацию, накопление, хранение, уточнение, извлечение,
  использование, передачу, обезличивание, блокирование, удаление и
  уничтожение.
• Специальные категории персональных данных —
  сведения о состоянии здоровья и иные данные, указанные в ст. 10
  Федерального закона № 152-ФЗ.
• Распространение персональных данных — действия,
  направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия,
  направленные на раскрытие персональных данных определённому лицу
  или определённому кругу лиц.
• Согласие на обработку персональных данных —
  свободное, конкретное, предметное, информированное, сознательное и
  однозначное волеизъявление Субъекта персональных данных.
• Сайт — интернет-сайт Оператора,
  размещённый по адресу smile-space.ru.
• Пользователь — физическое лицо, посещающее Сайт
  и/или использующее его функциональные возможности.
• Cookie — небольшие фрагменты данных, сохраняемые
  браузером или иным программным обеспечением на устройстве Пользователя
  при посещении Сайта.

3. Состав обрабатываемых персональных данных

3.1. При заполнении форм на Сайте, включая форму
«Записаться на приём», Оператор может обрабатывать:

• имя;
• номер телефона;
• комментарий к заявке, если Пользователь заполняет соответствующее поле.

3.2. Пользователю не рекомендуется указывать в свободных полях форм
Сайта сведения о диагнозах, результатах обследований, состоянии здоровья
и иные специальные категории персональных данных, если предоставление
таких сведений прямо не требуется Оператором.

3.3. При записи на приём по телефону, через мессенджеры или
при личном обращении в Клинику могут обрабатываться:

• фамилия, имя, отчество;
• дата рождения;
• номер телефона и адрес электронной почты;
• сведения, необходимые для организации записи и оказания медицинских услуг;
• при заключении договора на оказание платных медицинских услуг —
  паспортные и иные сведения, необходимые для исполнения договора;
• сведения о полисе ОМС/ДМС при использовании страхового покрытия.

3.4. При оказании медицинской помощи Оператор может
обрабатывать специальные категории персональных данных:

• сведения о состоянии здоровья;
• диагнозы;
• результаты обследований и диагностических исследований;
• снимки;
• сведения о проведённом и планируемом лечении;
• назначения;
• иные сведения, входящие в медицинскую документацию и составляющие
  врачебную тайну.

Указанные сведения обрабатываются в рамках медицинской деятельности
Клиники в соответствии с законодательством Российской Федерации и
не предназначены для передачи в сервисы веб-аналитики.

3.5. При посещении Сайта автоматически могут обрабатываться
технические данные:

• IP-адрес;
• файлы cookie;
• идентификаторы браузера и иные технические идентификаторы;
• сведения о браузере, его версии и настройках;
• тип и версия операционной системы;
• тип устройства и иные технические характеристики устройства;
• дата и время посещения;
• источник перехода на Сайт;
• адреса посещённых страниц;
• продолжительность посещения;
• технические события взаимодействия с элементами Сайта;
• иные технические данные, формируемые при использовании Сайта
  и сервиса веб-аналитики «Яндекс.Метрика».

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок, направленных через Сайт;
• обратная связь с Пользователем;
• запись на приём и согласование даты и времени посещения Клиники;
• заключение и исполнение договоров на оказание медицинских услуг;
• оказание медицинской помощи;
• ведение медицинской документации;
• информирование пациента о записи, времени приёма и иных обстоятельствах,
  связанных с оказанием услуг;
• взаимодействие со страховыми организациями при оказании услуг
  по программам ОМС/ДМС, если применимо;
• исполнение обязанностей Оператора, установленных законодательством;
• ведение бухгалтерского, налогового и иного обязательного учёта;
• обеспечение функционирования и безопасности Сайта;
• анализ посещаемости Сайта;
• определение источников переходов на Сайт;
• получение статистической информации об использовании Сайта;
• оценка эффективности страниц и элементов Сайта;
• совершенствование структуры, содержания и удобства использования Сайта;
• направление рекламных и информационных материалов —
  только при наличии отдельного надлежащего правового основания,
  когда оно требуется законодательством.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных на следующих
правовых основаниях:

• согласие Субъекта персональных данных на обработку персональных данных —
  в случаях, когда такое согласие требуется законодательством;
• необходимость заключения и/или исполнения договора, стороной которого
  либо выгодоприобретателем или поручителем по которому является
  Субъект персональных данных;
• необходимость исполнения обязанностей и осуществления полномочий,
  возложенных на Оператора законодательством Российской Федерации;
• положения законодательства Российской Федерации в области охраны здоровья,
  включая Федеральный закон № 323-ФЗ, — при обработке сведений о состоянии
  здоровья в целях оказания медицинской помощи;
• п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ —
  необходимость осуществления прав и законных интересов Оператора
  при условии, что при этом не нарушаются права и свободы
  Субъекта персональных данных.

5.2. В частности, обработка технических данных, указанных в п. 3.5
настоящей Политики, для целей обеспечения функционирования Сайта,
анализа его посещаемости, определения источников переходов,
получения статистической информации, оценки эффективности страниц
и совершенствования Сайта осуществляется Оператором на основании
п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ как необходимая для
осуществления законных интересов Оператора при условии соблюдения
прав и свобод Субъектов персональных данных.

5.3. Оператор исходит из необходимости минимизации объёма технических
данных, используемых для указанных целей, и не использует веб-аналитику
для намеренного получения сведений о состоянии здоровья Пользователей.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием
средств автоматизации и без использования таких средств.

6.2. Персональные данные могут быть получены Оператором непосредственно
от Субъекта персональных данных, а технические данные о посещении Сайта —
автоматически при использовании Сайта.

6.3. Оператор осуществляет обработку персональных данных с соблюдением
принципов и требований, установленных Федеральным законом № 152-ФЗ,
включая соответствие объёма и характера обрабатываемых данных заявленным
целям обработки.

6.4. Персональные данные, обрабатываемые с использованием информационных
систем Оператора, хранятся с соблюдением требований законодательства
Российской Федерации о локализации персональных данных.

6.5. При сборе персональных данных граждан Российской Федерации,
в том числе посредством сети Интернет, Оператор обеспечивает выполнение
требований законодательства Российской Федерации к записи,
систематизации, накоплению, хранению, уточнению и извлечению персональных
данных с использованием баз данных, находящихся на территории
Российской Федерации, в случаях, когда такое требование применимо.

6.6. Для достижения целей обработки Оператор вправе поручать обработку
персональных данных другим лицам при наличии надлежащего правового
основания и соблюдении требований законодательства Российской Федерации.

6.7. К лицам, которые могут обрабатывать персональные данные по поручению
Оператора либо получать к ним доступ в предусмотренных законом случаях,
могут относиться поставщики информационных систем, хостинг-провайдеры,
операторы CRM и медицинских информационных систем, страховые организации,
операторы связи и иные подрядчики Оператора.

6.8. Лица, осуществляющие обработку персональных данных по поручению
Оператора, обязаны соблюдать конфиденциальность персональных данных,
требования к их безопасности и иные применимые требования законодательства.

6.9. Распространение персональных данных неопределённому кругу лиц
без соответствующего правового основания не осуществляется.

7. Использование Яндекс.Метрики

7.1. На Сайте используется сервис веб-аналитики
«Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».

7.2. Яндекс.Метрика используется в целях анализа посещаемости Сайта,
определения источников переходов, получения статистической информации,
анализа взаимодействия Пользователей с Сайтом, оценки эффективности
страниц и улучшения работы Сайта.

7.3. Счётчик Яндекс.Метрики может начинать обработку технических данных
при загрузке страницы Сайта. Запуск счётчика не ставится в зависимость
от нажатия Пользователем кнопки в информационном уведомлении о cookie,
поскольку указанная обработка осуществляется Оператором на правовом
основании, предусмотренном п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

7.4. В рамках использования Яндекс.Метрики могут обрабатываться файлы
cookie, IP-адрес, анонимные и технические идентификаторы браузера,
сведения об устройстве, браузере и операционной системе, источник
перехода, посещённые страницы, время и продолжительность посещения,
а также технические события взаимодействия с элементами Сайта.

7.5. В отношении персональных данных посетителей Сайта, обрабатываемых
посредством сервиса Яндекс.Метрика, Оператор выступает оператором
персональных данных, а ООО «ЯНДЕКС» осуществляет обработку данных
в соответствии с условиями использования сервиса и применимыми
требованиями законодательства.

7.6. Оператор не намеревается передавать посредством стандартной
веб-аналитики в Яндекс.Метрику имя, номер телефона, адрес электронной
почты, паспортные данные, сведения о полисах страхования, диагнозах,
состоянии здоровья, результатах обследований, лечении и иные сведения,
позволяющие непосредственно идентифицировать пациента либо относящиеся
к специальным категориям персональных данных, за исключением случаев,
когда использование отдельной функциональности сервиса,
предусматривающей такую передачу, будет иметь самостоятельное
надлежащее правовое основание.

7.7. При передаче событий в Яндекс.Метрику, в том числе событий,
связанных с успешной отправкой формы или записью на приём,
Оператор стремится передавать только сам факт соответствующего
технического события без передачи имени, номера телефона,
содержания комментария Пользователя или сведений о состоянии здоровья.

7.8. Оператор принимает разумные технические меры для предотвращения
попадания персональных и медицинских сведений в записи веб-аналитики,
в том числе посредством настройки записи полей форм и иных
функциональных возможностей используемого сервиса.

8. Файлы cookie и информационное уведомление

8.1. Сайт использует файлы cookie и аналогичные технологии,
необходимые для функционирования Сайта и используемые сервисом
Яндекс.Метрика для веб-аналитики.

8.2. При первом посещении Сайта Пользователю отображается
информационное уведомление об использовании файлов cookie
и сервиса Яндекс.Метрика.

8.3. Указанное уведомление предназначено для информирования Пользователя
об обработке технических данных. Кнопка «Понятно» подтверждает только
факт закрытия информационного уведомления и не является согласием
Пользователя на обработку персональных данных.

8.4. Технические данные для целей веб-аналитики, указанных
в настоящей Политике, могут обрабатываться независимо от нажатия
кнопки «Понятно», поскольку соответствующая обработка осуществляется
на основании законных интересов Оператора в соответствии
с п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

8.5. Пользователь может ограничить или запретить сохранение cookie
средствами своего браузера или иного используемого программного
обеспечения. Такие ограничения могут повлиять на корректность работы
отдельных функций Сайта и точность веб-аналитики.

8.6. Пользователь также может использовать технические средства
блокирования работы сервисов веб-аналитики, включая расширения
браузера и иные доступные ему средства.

9. Специальные категории персональных данных и врачебная тайна

9.1. Сведения о состоянии здоровья пациентов являются специальной
категорией персональных данных и обрабатываются Оператором с соблюдением
требований Федерального закона № 152-ФЗ, Федерального закона № 323-ФЗ
и режима врачебной тайны.

9.2. Доступ к медицинской информации предоставляется только лицам,
которым такой доступ необходим для выполнения профессиональных или
служебных обязанностей либо прямо предусмотрен законодательством.

9.3. Средства обычной веб-аналитики не используются Оператором
в целях сбора медицинских данных пациентов.

10. Права Субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных,
  в порядке, установленном законодательством;
• требовать уточнения своих персональных данных, их блокирования
  или уничтожения, если персональные данные являются неполными,
  устаревшими, неточными, незаконно полученными или не являются
  необходимыми для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях,
  предусмотренных законодательством;
• возражать против обработки персональных данных в случаях,
  предусмотренных законодательством, и обращаться к Оператору
  с требованиями относительно такой обработки;
• требовать прекращения обработки персональных данных в целях
  продвижения товаров, работ и услуг на рынке;
• обжаловать действия или бездействие Оператора в Роскомнадзор
  или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством
  Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические
меры для защиты персональных данных от неправомерного или случайного
доступа, уничтожения, изменения, блокирования, копирования,
предоставления, распространения и иных неправомерных действий,
в том числе:

• назначает лицо, ответственное за организацию обработки
  персональных данных;
• ограничивает доступ сотрудников к персональным данным
  исходя из их должностных обязанностей;
• применяет принцип минимально необходимого доступа;
• использует защищённое соединение HTTPS при передаче данных через Сайт;
• применяет средства парольной защиты, разграничения доступа
  и иные средства обеспечения информационной безопасности;
• осуществляет резервное копирование информационных систем,
  когда это необходимо;
• принимает меры по защите помещений и рабочих мест,
  где осуществляется обработка персональных данных;
• обеспечивает соблюдение сотрудниками режима врачебной,
  служебной и иной охраняемой законом тайны;
• принимает меры по предотвращению передачи избыточных
  персональных данных в сторонние информационные системы
  и сервисы веб-аналитики.

12. Сроки обработки, хранения и уничтожения персональных данных

12.1. Персональные данные обрабатываются не дольше, чем это требуется
для достижения целей их обработки, если более длительный срок хранения
не предусмотрен законодательством Российской Федерации или договором.

12.2. Персональные данные, полученные через форму заявки на Сайте,
хранятся в течение срока, необходимого для обработки заявки,
записи на приём и дальнейшего взаимодействия с Пользователем,
но, если Пользователь не стал пациентом Клиники и отсутствует иное
правовое основание для обработки, — не более 12 месяцев с момента
получения заявки.

12.3. Медицинская документация хранится в течение сроков,
установленных законодательством Российской Федерации и нормативными
актами уполномоченных органов.

12.4. Сроки хранения технических данных, файлов cookie и данных
веб-аналитики определяются целями их обработки, настройками
соответствующих информационных систем и применимыми требованиями
законодательства.

12.5. При достижении целей обработки, утрате необходимости в обработке,
отзыве согласия — если обработка осуществлялась исключительно
на основании такого согласия — либо возникновении иных предусмотренных
законом оснований обработка прекращается, а персональные данные
удаляются, уничтожаются или обезличиваются в порядке,
предусмотренном законодательством.

12.6. Отзыв согласия не влечёт прекращение обработки персональных данных,
если у Оператора имеется самостоятельное правовое основание для
продолжения их обработки, предусмотренное законодательством
Российской Федерации.

13. Передача персональных данных третьим лицам

13.1. Оператор не осуществляет распространение персональных данных
неопределённому кругу лиц без соответствующего правового основания.

13.2. Персональные данные могут предоставляться государственным органам,
судам и иным уполномоченным лицам в случаях и порядке,
предусмотренных законодательством Российской Федерации.

13.3. Оператор вправе привлекать обработчиков персональных данных
и иных подрядчиков для обеспечения функционирования информационных
систем, Сайта, CRM, медицинской информационной системы,
сервисов коммуникации и веб-аналитики при соблюдении применимых
требований законодательства.

13.4. Использование сервиса Яндекс.Метрика осуществляется
с учётом условий использования данного сервиса и требований
законодательства Российской Федерации о персональных данных.

14. Трансграничная передача персональных данных

14.1. Оператор осуществляет трансграничную передачу персональных данных
только при наличии предусмотренных законодательством Российской Федерации
оснований и при соблюдении установленных законом требований.

14.2. В случае изменения используемых Оператором информационных систем
или сервисов Оператор оценивает наличие трансграничной передачи
персональных данных и при необходимости принимает предусмотренные
законодательством меры до начала такой передачи.

15. Обращения Субъектов персональных данных

15.1. Субъект персональных данных вправе направить Оператору обращение,
связанное с обработкой его персональных данных, их уточнением,
блокированием, удалением, прекращением обработки, отзывом согласия
или реализацией иных предусмотренных законом прав.

15.2. Оператор рассматривает обращения в порядке и сроки,
установленные законодательством Российской Федерации.

16. Заключительные положения

16.1. Настоящая Политика действует бессрочно до её замены новой редакцией.

16.2. Оператор вправе изменять настоящую Политику, в том числе
при изменении законодательства, состава используемых информационных
систем, способов обработки персональных данных или функциональности Сайта.

16.3. Актуальная редакция Политики размещается на Сайте.

16.4. В случае противоречия между фактически применяемыми способами
обработки персональных данных и настоящей Политикой Оператор принимает
меры для устранения такого несоответствия.

16.5. К отношениям, не урегулированным настоящей Политикой,
применяется законодательство Российской Федерации.

17. Контактная информация Оператора

ООО «Смайл Спэйс»

• Юридический адрес: 125047, г. Москва, ул. Большая Садовая,
  д. 5, корп. 1, 1 этаж, помещение VIII
• ОГРН: 1177746363882
• ИНН/КПП: 9710027317 / 771001001
• Телефон: +7 (495) 032-77-29
• E-mail по вопросам обработки персональных данных:
  info@smile-space.ru

По вопросам, связанным с обработкой персональных данных,
Субъект персональных данных может обращаться к Оператору
по указанным выше контактным данным.