ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ЧМУП «Фабрика улыбки»
Редакция: 1.0 от 22 октября 2026 г.
Дата вступления в силу: 22 октября 2026 г.

1. Общие положения и оператор

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта стоматологической клиники Perfect Smile, расположенного по адресу https://perfectsmile.by (далее — Сайт), а также при обработке направляемых через Сайт заявок, отзывов и обращений.

1.2. Оператор персональных данных — Частное медицинское унитарное предприятие «Фабрика улыбки», УНП 190485787 (далее — Клиника, Оператор). Адрес осуществления деятельности: Республика Беларусь, г. Минск, ул. Мясникова, д. 35, помещение 4. Юридический адрес: г. Минск, ул. Мясникова, д.35, пом. 4.

1.2.1. Клиника осуществляет медицинскую деятельность на основании имеющейся лицензии №02040/3536 выданной Министерством Здравоохранения Республики Беларусь.

1.3. Контакты Оператора: телефон +375 (29) 335-35-00, электронная почта book_visit@perfectsmile.by. По вопросам обработки персональных данных можно обращаться по указанному адресу электронной почты; обращение, для которого законодательством предусмотрена определённая форма или идентификация заявителя, оформляется по правилам раздела 9.

1.4. Оператор руководствуется Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных», иными применимыми нормативными правовыми актами.

1.5. Сайт предназначен для совершеннолетних лиц. Клиника не предлагает через Сайт отдельные услуги по записи несовершеннолетних. Если Клиника обнаружит данные несовершеннолетнего лица, переданные без необходимого законного основания, они рассматриваются в соответствии с законодательством и удаляются либо обрабатываются на ином применимом основании.

1.6. Настоящая Политика относится к обработке на Сайте. Медицинская документация, которая в дальнейшем может оформляться Клиникой при оказании медицинской помощи, ведётся и хранится по самостоятельным требованиям законодательства о здравоохранении и не подчиняется автоматически правилам удаления веб-заявок.

2. Основные принципы обработки

2.1. Оператор обрабатывает данные для конкретных законных целей, не собирает заведомо избыточные данные и предоставляет доступ только тем лицам, которым он необходим по их функциям.

2.2. Персональные данные не используются для медицинского профилирования, продажи баз данных или рассылки рекламы без надлежащего самостоятельного основания. Передача третьим лицам допускается при наличии основания и только в необходимом объёме.

2.3. Посетителю рекомендуется не указывать в формах и AI-чате диагнозы, результаты обследований, изображения медицинских документов, номера медицинских карт и сведения о здоровье, не требующиеся для первичной связи.

3. Какие данные, для чего и на каком основании обрабатываются

3.1. Заявки на запись, обратный звонок и обычные обращения

Субъекты: посетители, направляющие заявки.
Сведения: имя, выбранный способ связи (телефон, электронная почта или мессенджер), тип обращения; при заполнении — выбранные врач, услуга и свободный комментарий, технические даты и отметки о согласии. Контактная информация может включать несколько каналов, если посетитель добровольно их указал.
Цель: принять обращение, связаться с посетителем и согласовать следующий шаг, включая возможную запись к врачу.
Правовое основание: согласие субъекта персональных данных на обработку персональных данных в соответствии со статьями 5 и 7 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Срок: после завершения обработки заявки сотрудник вручную удаляет запись; Клиника осуществляет контроль оставшихся записей старше 30 календарных дней с даты получения.
Получатели: уполномоченные пользователи администраторской панели сайта, поставщик инфраструктуры в пределах его функций;

3.2. Сведения о здоровье в комментарии к заявке

Если посетитель самостоятельно укажет симптомы, сведения о лечении или иные данные о здоровье, эти сведения будут получены и сохранены вместе с заявкой в закрытой системе. Такие сведения могут относиться к специальным персональным данным.

Цель: понять содержание обращения и организовать контакт с Клиникой; не создавать на основе формы медицинскую карту или диагноз.

Основание: согласие субъекта персональных данных на обработку специальных персональных данных, касающихся состояния здоровья, в соответствии с пунктом 1 статьи 8 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных»..

Доступ и срок: в пределах заявки и только для уполномоченных лиц; срок и удаление — как в п. 3.1, кроме данных, подлежащих сохранению по обязательным нормам.

3.3. Замечания, жалобы и сообщения посетителей

Сведения: имя, контактные данные, содержание сообщения, в том числе сведения об оказанных услугах и возможные сведения о состоянии здоровья.

Цель: связаться с посетителем, уточнить обстоятельства, рассмотреть замечание или жалобу и принять необходимые меры для разрешения ситуации.

Основание: согласие субъекта персональных данных в соответствии со статьями 5 и 7 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». При наличии в сообщении специальных персональных данных, включая сведения о здоровье, применяются дополнительные требования статьи 8 указанного Закона.

Доступ и срок:: сообщения хранятся до завершения их обработки и удаляются сотрудником Клиники, но не позднее 30 календарных дней с момента получения, если законодательством не предусмотрено иное основание или обязательный срок хранения.

Сообщения, направленные через форму обратной связи на сайте, предназначены для оперативной связи с Клиникой и разрешения возникающих вопросов. Форма не является специальным каналом подачи электронных обращений в порядке законодательства Республики Беларусь об обращениях граждан и юридических лиц.

3.4. Отзывы, оставленные непосредственно на Сайте

Сведения: указанное автором имя или псевдоним, текст отзыва, оценка, возможная привязка к врачу/услуге, дата отправки, отметки модерации и согласия. Текст может содержать сведения о здоровье.

Цель 1 — приём и модерация: проверить содержание, достоверность в доступных пределах, соблюдение правил публикации.

Основание: согласие субъекта персональных данных в соответствии со статьёй 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». Обработка специальных персональных данных, включая сведения о состоянии здоровья, которые посетитель добровольно указал в отзыве, осуществляется на основании его согласия с соблюдением требований пункта 1 статьи 8 указанного Закона. Публичное размещение отзыва, включая имя или псевдоним автора, оценку, текст отзыва и при необходимости сведения о враче или оказанной услуге, осуществляется на основании отдельного согласия посетителя на публикацию. Посетитель вправе отозвать согласие в порядке, предусмотренном законодательством Республики Беларусь. При отзыве согласия Клиника прекращает соответствующую обработку и снимает отзыв с публикации, если отсутствует иное законное основание для дальнейшей обработки.

Цель 2 — публичное размещение: показать согласованный отзыв другим посетителям. Размещение производится только после модерации и при наличии отдельного надлежащего разрешения автора на публикацию.

Срок: автоматическое удаление опубликованных и неопубликованных отзывов не предусмотрено; удаление или снятие с публикации осуществляется вручную.

3.5. Обращение к AI-консультанту

Сведения: сообщения, направленные посетителем AI-консультанту, контекст до шести последних сообщений диалога, а также технические данные, необходимые для ограничения частоты запросов. Сообщения могут содержать персональные данные, в том числе сведения о состоянии здоровья.

Цель: предоставление общей справочной информации о Клинике, её услугах, специалистах и порядке записи на приём. AI-консультант не оказывает медицинскую помощь, не устанавливает диагнозы и не назначает лечение.

Правовое основание: добровольное, информированное согласие субъекта персональных данных в соответствии со статьёй 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». При обработке специальных персональных данных, включая сведения о здоровье, дополнительно применяются требования статьи 8 указанного Закона. До первой отправки сообщения посетителю предоставляется информация о целях обработки, составе передаваемых данных, внешних получателях и возможной трансграничной передаче. Использование AI-консультанта допускается после получения отдельного согласия посетителя.

Получатели: сообщения передаются с сервера сайта через OpenRouter провайдеру OpenAI для обработки моделью GPT-4o mini. Текущая техническая конфигурация предусматривает использование одного провайдера, запрет автоматического переключения на других провайдеров (fallback) и требование Zero Data Retention (ZDR).

Трансграничная передача: обработка сообщений внешними поставщиками может осуществляться за пределами Республики Беларусь. Такая передача допускается при соблюдении требований статьи 9 Закона № 99-З, включая применимые условия и необходимые гарантии защиты персональных данных.

Хранение: Клиника не сохраняет историю переписки в постоянной базе данных PostgreSQL. Сообщения обрабатываются для формирования ответа, а технические данные ограничения частоты запросов временно хранятся в оперативной памяти сервера. Порядок и сроки обработки информации внешними поставщиками определяются применимыми условиями предоставления их услуг. Посетителям рекомендуется не указывать в сообщениях диагнозы, результаты обследований, медицинские документы и другую конфиденциальную информацию о состоянии здоровья.

3.6. Аналитика

Яндекс Метрика. Клиника использует сервис веб-аналитики «Яндекс Метрика» для анализа посещаемости сайта, оценки эффективности его работы, выявления технических проблем и улучшения удобства использования.

При использовании сервиса могут обрабатываться IP-адрес, идентификаторы браузера и cookie, сведения об устройстве, браузере, посещённых страницах, источниках переходов и действиях посетителя на сайте.

Яндекс Метрика активируется только после получения согласия посетителя на использование необязательных аналитических технологий. Функции Вебвизора, карты кликов и отслеживания ссылок отключены.

Правовое основание: согласие субъекта персональных данных в соответствии со статьёй 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Срок хранения: данные обрабатываются и хранятся Яндексом в соответствии с условиями сервиса и установленными сроками хранения соответствующих категорий информации.

Google Analytics Клиника использует сервис Google Analytics для анализа посещаемости сайта, статистики взаимодействия посетителей со страницами и повышения качества работы сайта.

При использовании Google Analytics могут обрабатываться технические характеристики устройства и браузера, идентификаторы cookie, сведения о посещённых страницах, источниках переходов, событиях взаимодействия и другие технические данные, необходимые для формирования аналитической статистики.

Google Analytics активируется только после получения согласия посетителя на использование необязательных аналитических технологий.

Правовое основание: согласие субъекта персональных данных в соответствии со статьёй 5 Закона Республики Беларусь № 99-З «О защите персональных данных».

Срок хранения: срок хранения данных на уровне пользователей и событий в Google Analytics устанавливается Клиникой в настройках сервиса и составляет 14 месяцев. Указанный срок не распространяется автоматически на все виды агрегированной статистики и технических данных, обрабатываемых Google.

Ограничения обработки: Клиника не предусматривает передачу в сервисы аналитики имён, номеров телефонов, адресов электронной почты, содержания заявок, сообщений AI-консультанту, диагнозов и иных сведений о состоянии здоровья посетителей.

Управление согласием. Посетитель может принять, отклонить или изменить согласие на использование необязательной аналитики через настройки cookie на сайте. Отказ от аналитики не препятствует использованию основных функций сайта.

При отзыве согласия Клиника прекращает последующую передачу аналитических данных в пределах технических возможностей сайта. Обработка информации, ранее переданной внешним поставщикам, регулируется применимым законодательством и условиями соответствующих сервисов.

Подробные сведения об используемых cookie, аналогичных технологиях, их назначении и порядке управления ими приведены в Политике использования cookie и аналогичных технологий.

3.7. Реализация прав субъектов персональных данных

Сведения: данные, необходимые для идентификации заявителя и ответа, содержание его запроса, время и результат рассмотрения.
Цель и основание: исполнение обязанностей Оператора по законодательству.
Срок хранения заявлений/документов: в соответствии с законодательством о делопроизводстве; для заявлений субъектов персональных данных применяется предусмотренный типовым перечнем срок один год, если для конкретного документа не установлен иной обязательный срок.

4. Место хранения, получатели

4.1. Основная база заявок, отзывов и административных данных размещена в PostgreSQL; файлы контента — в S3-совместимом MinIO/SILO. VPS предоставляет cloudvps.by, размещение — Республика Беларусь.

5. Сроки хранения и резервное копирование

5.1. Для каждой операции обработки применяются её собственные цель и срок, указанные в разделе 3. Общего правила «все данные хранятся 30 дней» нет.

5.2. Обычные заявки удаляются сотрудниками вручную после обработки. Предусмотрен контроль записей, оставшихся в системе более 30 календарных дней. Сроки официальных претензий/жалоб могут отличаться.

5.3. Резервная копия PostgreSQL и файлового хранилища создаётся ежедневно на том же VPS и по решению Клиники хранится до 30 дней. После истечения срока архивы подлежат удалению; при восстановлении необходимо исключить повторное появление уже удалённых данных.

5.4. Для доказательств согласий применяется отдельный обязательный срок хранения — один год после окончания срока действия соответствующего согласия, если для конкретного вида документа законом не установлен иной срок. Это не является основанием сохранять весь текст заявки или отзыва вместе с минимальной записью о согласии.

5.5. Сроки хранения данных у внешних сервисов определяются их условиями и доступными настройками; Оператор контролирует договорённости и не обещает мгновенное удаление данных, уже переданных третьему поставщику, без подтверждения его возможностей.

6. Меры защиты

6.1. Клиника применяет авторизацию для административного доступа, разграничение публичных и закрытых данных на уровне маршрутов и серверных проверок, защищённое соединение, контроль состава пользователей и резервное копирование. Технические меры проверяются при внедрении и изменениях Сайта.

6.2. Администраторам запрещается передавать третьим лицам пароли и архивы, использовать реальные данные пациентов в тестах, публиковать скриншоты обращений либо сохранять медицинское содержание в служебных логах.

6.3.Оператор не гарантирует абсолютную защищённость сети Интернет, но обязан применять предусмотренные законодательством меры безопасности.

7. Права посетителей

7.1. В пределах законодательства субъект имеет право получить информацию об обработке своих данных, требовать их изменения, получать предусмотренную законом информацию о передаче третьим лицам, отзывать данное согласие, требовать прекращения обработки и/или удаления при наличии оснований, обжаловать действия Оператора.

7.2. Отзыв согласия не всегда прекращает обработку, если для отдельных сведений есть другое законное основание хранения (например, обязанность сохранить соответствующий документ). Оператор сообщает о принятом решении в установленном порядке.

7.3. Реализация права не обусловлена приобретением услуг. Оператор не взимает плату, кроме прямо предусмотренных законом случаев.

8. Изменение согласия и настройки аналитики

8.1. Согласия на обработку, публикацию отзыва и использование AI являются самостоятельными действиями по своим целям; отказ от необязательной аналитики не препятствует использованию основной информации Сайта.

8.2. Для изменения выбора аналитики используется ссылка «Настройки cookie» на Сайте. При отзыве согласия прекращается дальнейшая загрузка необязательной аналитики в пределах реализованного механизма; обработка ранее отправленных данных регулируется возможностями соответствующих сервисов и законодательством.

9. Как обратиться к Оператору

9.1. Контакт для первичных обращений по персональным данным: book_visit@perfectsmile.by; ответственное лицо — Кассихина Елена Дмитриевна, замещающее лицо — Кассихин Александр Владимирович. Эти контакты не исключают иных установленных законом каналов подачи заявлений.

9.2. В обращении следует указать, какое право заявитель намерен реализовать и как с ним связаться. Для требований, для которых законодательством установлены идентификационные реквизиты, подпись, письменная или электронная форма, заявителю предоставляется инструкция по надлежащему оформлению. Не следует отправлять по обычной электронной почте скан паспорта или медицинские документы без отдельной необходимости и защищённого канала.

9.3. Оператор вправе запросить минимальные сведения, необходимые для подтверждения личности, чтобы не раскрыть данные третьему лицу. Заявления рассматриваются в сроки, установленные законодательством. Уточнения и возможный мотивированный отказ направляются заявителю по предусмотренной процедуре.

10. Изменения Политики

10.1. Оператор может изменять Политику при изменении процессов, поставщиков, законодательства или функциональности Сайта. Новая редакция публикуется с датой вступления в силу.

10.2. Если изменение требует нового согласия, Оператор запрашивает его до соответствующей обработки; ранее полученное согласие не расширяется автоматически на новые независимые цели.