Site icon Фрезерный CAD/CAM центр в СПб – фрезеровка ZrO₂, PMMA, титан | SINERIS

Политика конфиденциальности

Политика конфиденциальности
в отношении обработки персональных данных

г. Санкт-Петербург, редакция от 30.04.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых Федеральными законами от 14.07.2022 № 266-ФЗ, от 06.04.2024 № 77-ФЗ, от 30.11.2024 № 420-ФЗ и иными актами, действующими на дату редакции), Федерального закона от 21.07.2014 № 242-ФЗ о локализации обработки персональных данных граждан РФ, Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (в части обработки сведений о состоянии здоровья), постановлений Правительства РФ и приказов Роскомнадзора и ФСТЭК России, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Синерис», ИНН: 7802958055, КПП: 780201001, адрес: 194292, г. Санкт-Петербург, 1-й Верхний переулок, д. 12, лицензия на осуществление медицинской деятельности № Л041-01148-78/03235416, выданная Комитетом по здравоохранению Санкт-Петербурга (далее – Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную, семейную и врачебную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://sineris.ru/ (далее – Сайт), включая его поддомены и мобильные версии.

1.4. Оператор является фрезерным CAD/CAM-центром, осуществляющим изготовление зуботехнической продукции (коронок, абатментов, хирургических шаблонов, элайнеров и иных изделий) по заказам стоматологических клиник, врачей-стоматологов, зуботехнических лабораторий и физических лиц на основании поступающих STL-файлов и иной технической документации.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://sineris.ru/.

2.4. Заказчик – стоматологическая клиника, врач-стоматолог, зуботехническая лаборатория или иное лицо, заключившее с Оператором договор на изготовление зуботехнической продукции и передающее Оператору технические задания и связанные с ними сведения.

2.5. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.8. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.9. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

2.10. Специальные категории персональных данных – сведения, касающиеся состояния здоровья (включая сведения, содержащиеся в STL-сканах челюстей, рентгеновских снимках, КТ, цифровых слепках), обработка которых регулируется ст. 10 152-ФЗ.

2.11. Персональные данные, разрешённые субъектом для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия в порядке, предусмотренном ст. 10.1 152-ФЗ.

2.12. Пользователь – любой посетитель Сайта https://sineris.ru/.

2.13. Пациент – физическое лицо, в отношении которого Заказчиком (стоматологической клиникой или врачом) передаются Оператору данные, необходимые для изготовления зуботехнической продукции.

2.14. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.15. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.16. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.17. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

2.18. Cookies (куки) – небольшие текстовые файлы, размещаемые сайтом или сторонними сервисами в браузере Пользователя для идентификации сеанса, сохранения настроек, сбора статистики и иных целей.

2.19. Инцидент в области персональных данных – неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Цели обработки персональных данных Пользователей и Заказчиков:

     

      • установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок на расчёт стоимости работ;

      • идентификация Заказчика, заключение и исполнение договоров на изготовление зуботехнической продукции, оформление первичных учётных документов, организация доставки готовых изделий;

      • предоставление с согласия Пользователя информации об услугах, специальных предложениях, акциях, новостной рассылки и иных сведений от имени Оператора или партнёров;

      • сбор обезличенной информации о действиях Пользователей на Сайте для улучшения качества Сайта и его содержания;

      • исполнение требований законодательства РФ (бухгалтерский, налоговый учёт, ответы на запросы уполномоченных органов, в том числе Росздравнадзора);

      • обеспечение информационной безопасности и защита от мошеннических действий.

    3.2. Цели обработки данных Пациентов, поступающих от Заказчиков:

       

        • изготовление индивидуальной зуботехнической продукции по техническому заданию Заказчика;

        • ведение учётных записей заказов в порядке, установленном законодательством о медицинской деятельности;

        • хранение технической документации (STL-файлы, цифровые слепки) в течение сроков, установленных нормативными актами в сфере здравоохранения и договором с Заказчиком.

      3.3. Оператор имеет право направлять Пользователю уведомления о новых услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@sineris.ru с пометкой «Отказ от уведомлений».

      3.4. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.

      4. ПРАВОВЫЕ ОСНОВАНИЯ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

      4.1. Оператор обрабатывает персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте https://sineris.ru/, либо при заключении и исполнении договора с Заказчиком. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает согласие с настоящей Политикой и подтверждает, что действует свободно, своей волей и в своём интересе.

      4.2. Оператор обрабатывает следующие персональные данные Пользователя:

         

          • фамилия, имя, отчество;

          • наименование организации (стоматологической клиники, лаборатории), должность, специализация (для врачей и техников);

          • адрес электронной почты;

          • номера телефонов;

          • адрес доставки готовой продукции;

          • реквизиты Заказчика (ИНН, КПП, банковские реквизиты — для юридических лиц и ИП);

          • сведения, добровольно сообщённые в формах обратной связи и заявках, в том числе технические задания и комментарии к заказу;

          • обезличенные данные о посетителях (в т. ч. файлы cookies, IP-адрес, идентификаторы устройства, тип браузера и операционной системы, источник перехода, поведенческие данные) — с помощью сервисов интернет-статистики, перечисленных в разделе 5.

        4.3. Обработка специальных категорий персональных данных (данных Пациентов). При исполнении договоров на изготовление зуботехнической продукции Оператор может обрабатывать сведения, относящиеся к состоянию здоровья Пациентов (STL-сканы, цифровые слепки, рентгеновские снимки, КТ, сведения о клиническом случае). Обработка таких данных осуществляется на основаниях, предусмотренных ч. 2 ст. 10 152-ФЗ:

           

            • для оказания медицинских услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (п. 4 ч. 2 ст. 10 152-ФЗ);

            • на основании договора с Заказчиком, в рамках которого Заказчик гарантирует наличие у него письменного согласия Пациента на передачу его данных Оператору как привлечённому лицу для целей оказания медицинской помощи.

          Оператор соблюдает врачебную тайну в соответствии со ст. 13 323-ФЗ и не разглашает сведения о Пациентах третьим лицам, за исключением случаев, прямо предусмотренных законом.

          4.4. Обработка персональных данных осуществляется на основе принципов:

             

              • законности и справедливой основы;

              • ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;

              • недопущения обработки персональных данных, несовместимой с целями сбора;

              • соответствия содержания и объёма обрабатываемых данных заявленным целям;

              • точности и достаточности данных;

              • хранения данных не дольше, чем этого требуют цели обработки.

            4.5. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих условий (ст. 6 ч. 1 152-ФЗ):

               

                • согласие субъекта персональных данных;

                • обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;

                • обработка необходима для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что не нарушаются права и свободы субъекта;

                • обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством РФ;

                • обработка необходима для оказания медицинских услуг (в части данных Пациентов).

              4.6. Локализация обработки. В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, расположенных на территории Российской Федерации.

              4.7. Сроки обработки. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия Пользователем. После достижения целей или отзыва согласия данные подлежат уничтожению или обезличиванию в срок не более 30 дней, если иной срок не установлен законодательством. Сроки хранения отдельных категорий:

                 

                  • бухгалтерские и налоговые документы — 5 лет;

                  • договорная документация — в течение срока действия договора и 3 года после его прекращения;

                  • учётные записи о заказах, связанные с медицинской деятельностью — в соответствии с приказами Минздрава России;

                  • маркетинговые согласия — до отзыва согласия Пользователем.

                5. СЕРВИСЫ АНАЛИТИКИ И СТОРОННИЕ ОБРАБОТЧИКИ

                5.1. На Сайте используются российские и зарубежные сервисы аналитики, маркетинга, защиты от спама и обеспечения работоспособности. К ним могут относиться, в частности:

                Российские сервисы (хранение данных на территории РФ):

                   

                    • Яндекс.Метрика, Яндекс.Директ, Яндекс.Карты, Яндекс.Аудитории — оператор ООО «ЯНДЕКС»;

                    • VK Реклама, VK Pixel, сервисы экосистемы VK / Mail.ru — оператор ООО «В Контакте»;

                    • сервисы коллтрекинга и сквозной аналитики (CallTouch, Comagic, Roistat) — при использовании;

                    • российский хостинг и CDN.

                  Зарубежные сервисы (передача данных за пределы РФ):

                     

                      • Google Analytics, Google Tag Manager, Google reCAPTCHA, Google Fonts, YouTube — Google LLC, США;

                      • иные международные сервисы аналитики, e-mail-рассылок и чат-ботов.

                    5.2. При взаимодействии с указанными зарубежными сервисами cookies, идентификаторы устройств, IP-адреса и поведенческие данные Пользователей могут передаваться и обрабатываться на серверах, расположенных за пределами Российской Федерации.

                    5.3. Сторонние сервисы являются самостоятельными операторами либо обрабатывают данные по поручению Оператора в порядке ч. 3 ст. 6 152-ФЗ. Условия обработки таких данных определяются политиками конфиденциальности соответствующих сервисов.

                    5.4. Специальные категории персональных данных (данные Пациентов) не передаются в зарубежные сервисы аналитики. STL-файлы, цифровые слепки и иная медицинская информация принимаются и хранятся на инфраструктуре, расположенной на территории Российской Федерации, с применением шифрования и контроля доступа.

                    5.5. Пользователь вправе ограничить сбор данных сторонними сервисами:

                       

                        • отключив cookies в настройках браузера;

                        • использовав режим приватного просмотра;

                        • установив блокирующие расширения;

                        • воспользовавшись инструментами отказа (Google Analytics Opt-out, настройки персонализации в Яндексе).

                      6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

                      6.1. Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надлежащая защита прав субъектов персональных данных. Перечень таких государств определяется приказом Роскомнадзора.

                      6.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих надлежащей защиты прав субъектов персональных данных (включая Соединённые Штаты Америки), может осуществляться только в случаях, предусмотренных ч. 4 ст. 12 152-ФЗ:

                         

                          • при наличии согласия субъекта персональных данных в письменной форме на трансграничную передачу его персональных данных;

                          • если передача необходима для исполнения договора, стороной которого, выгодоприобретателем или поручителем является субъект;

                          • для защиты жизни, здоровья, иных жизненно важных интересов субъекта или других лиц при невозможности получения согласия в письменной форме;

                          • в иных случаях, прямо предусмотренных законом.

                        6.3. Используя Сайт и не отключая cookies сторонних зарубежных сервисов, Пользователь подтверждает, что ознакомлен с возможностью трансграничной передачи обезличенных и/или персональных данных в указанные в п. 5.1 зарубежные сервисы. Согласие на трансграничную передачу персональных данных в письменной форме оформляется отдельной формой при заполнении контактных и заявочных форм Сайта.

                        7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

                        7.1. Пользователь (субъект персональных данных) имеет право:

                           

                            • получать сведения об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к субъекту, а также знакомиться с такими данными;

                            • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

                            • отозвать согласие на обработку персональных данных в любой момент;

                            • отказаться от получения рекламно-информационных сообщений;

                            • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

                            • защищать свои права и законные интересы, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

                          7.2. Запросы и обращения направляются Оператору на адрес электронной почты info@sineris.ru, по телефону +7 (812) 240-80-90 либо почтой по адресу: 194292, г. Санкт-Петербург, 1-й Верхний переулок, д. 12. Срок ответа — не более 10 рабочих дней с момента получения запроса (в отдельных случаях срок может быть продлён до 5 рабочих дней с уведомлением заявителя).

                          8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

                          8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со ст. 18.1 и 19 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119, приказами ФСТЭК России от 18.02.2013 № 21 и ФСБ России от 10.07.2014 № 378.

                          8.2. Принимаемые меры включают:

                             

                              • назначение лица, ответственного за организацию обработки персональных данных;

                              • издание локальных актов, регулирующих обработку персональных данных и обеспечение врачебной тайны;

                              • ограничение доступа сотрудников и подрядчиков к персональным данным по принципу необходимости;

                              • применение средств криптографической защиты при передаче данных (HTTPS/TLS), шифрование медицинских файлов при хранении и передаче;

                              • резервное копирование, антивирусную защиту, контроль целостности данных;

                              • ведение журналов доступа к информационным системам;

                              • регулярный внутренний контроль и аудит;

                              • ознакомление сотрудников с положениями законодательства, локальными актами в области персональных данных и обязательствами о неразглашении врачебной тайны.

                            8.3. Уведомление об инцидентах. В случае выявления инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ:

                               

                                • в течение 24 часов — о факте инцидента, предполагаемых причинах и предполагаемом вреде, мерах по устранению;

                                • в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента.

                              9. ИСПОЛЬЗОВАНИЕ COOKIES

                              9.1. Сайт использует cookies для обеспечения работоспособности, сохранения пользовательских настроек, ведения статистики посещений и персонализации контента.

                              9.2. При первом посещении Сайт информирует Пользователя об использовании cookies. Продолжение использования Сайта означает согласие Пользователя на использование cookies в целях, описанных в настоящей Политике.

                              9.3. Пользователь вправе в любой момент отключить cookies в настройках своего браузера. В этом случае часть функциональности Сайта может быть недоступна.

                              10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

                              10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@sineris.ru или по телефону +7 (812) 240-80-90.

                              10.2. Жалобы на действия (бездействие) Оператора могут быть направлены в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (в том числе в Управление Роскомнадзора по Северо-Западному федеральному округу): 109074, г. Москва, Китайгородский пр., д. 7, стр. 2

                              10.3. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Актуальная редакция Политики постоянно доступна по адресу https://sineris.ru/privacy-policy/. Политика действует бессрочно до замены её новой версией.

                              10.4. Используя Сайт после внесения изменений в Политику, Пользователь подтверждает согласие с новой редакцией.


                              Exit mobile version