ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
и обработки персональных данных
Дата начала действия: 29 мая 2026 года

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее - «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ») и определяет порядок обработки персональных данных Индивидуальным предпринимателем Шепелевой Галиной Викторовной (далее - «Оператор»).
1.2. Действующая редакция Политики размещена в свободном доступе на сайте dreamclinic.pro.
1.3. Использование сайта dreamclinic.pro и/или направление заявки через размещённую на сайте форму означают согласие пользователя (далее - «Пользователь») с настоящей Политикой и условиями обработки его персональных данных.
1.4. Оператор не контролирует и не несёт ответственности за обработку персональных данных третьими лицами, на сайты которых Пользователь может перейти по ссылкам, размещённым на сайте Оператора.

2. Реквизиты Оператора
Индивидуальный предприниматель Шепелева Галина Викторовна
ИНН: 711617857339
ОГРНИП: 325710000000104
E-mail: dr.shepeleva-gv@yandex.ru
Telegram: +7 995 717 4380
Ответственное лицо за обработку персональных данных в рамках деятельности Оператора - Шепелева Галина Викторовна.

3. Термины и определения
3.1. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них.
3.3. «Субъект персональных данных» - физическое лицо, чьи персональные данные обрабатываются Оператором (далее также - «Пользователь»).
3.4. «Специальные категории персональных данных» - категории данных, перечисленные в части 1 статьи 10 152-ФЗ, в том числе сведения, касающиеся состояния здоровья субъекта персональных данных.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• заключение и исполнение договоров возмездного оказания услуг по проведению практических семинаров, курсов и иных образовательных и консультационных услуг Оператора;
• идентификация Пользователя для обеспечения участия в курсах, семинарах и иных мероприятиях Оператора;
• предоставление Пользователю информации о курсах, семинарах и сопутствующих услугах Оператора;
• организация подготовки к курсам, семинарам и мероприятиям Оператора, включая (при необходимости, в зависимости от формата мероприятия) формирование пар участников и изготовление 3D-печатных моделей по предоставленным Пользователем сканам;
• направление Пользователю информационных и сервисных сообщений по электронной почте, в Telegram и MAX;
• направление Пользователю рекламных сообщений о будущих курсах, мероприятиях и услугах Оператора - исключительно при наличии отдельного согласия Пользователя на получение рекламы, которое может быть отозвано в любое время;
• выставление счетов и формирование первичных документов в рамках договора;
• ведение бухгалтерского и налогового учёта;
• защита прав и законных интересов Оператора;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

5. Состав обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер мобильного телефона (в том числе номер, используемый в Telegram, MAX);
• город проживания;
• профессиональная специальность;
• данные платёжных операций (без полных реквизитов банковских карт; обработка реквизитов карт осуществляется платёжным сервисом - см. раздел 7);
• данные сканирования зубных рядов Пользователя (STL-файлы) в случае, если Пользователь предоставляет их для целей изготовления 3D-печатных моделей;
• сведения о статусе ортодонтической аппаратуры в полости рта Пользователя (наличие брекет-системы, элайнеров, ортодонтических накладок). Указанные сведения относятся к специальным категориям персональных данных в значении статьи 10 152-ФЗ как сведения о состоянии здоровья и обрабатываются Оператором только при наличии письменного согласия Пользователя, выраженного отдельным актом;
• фото- и видеоизображения Пользователя в случае, если Пользователь даёт отдельное согласие на их обработку.

6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
• необходимость для заключения и исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
• необходимость для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ).

6.2. Обработка специальных категорий персональных данных (сведений о состоянии здоровья) осуществляется при наличии письменного согласия субъекта персональных данных в соответствии с пунктом 1 части 2 статьи 10 152-ФЗ.

7. Передача персональных данных третьим лицам
7.1. Оператор передаёт или намерен передавать персональные данные Пользователей следующим третьим лицам, действующим в качестве обработчиков по поручению Оператора:

• ООО НКО «ЮMoney» (сервис ЮKassa) - для обработки платежей. Перечень передаваемых данных: ФИО, e-mail, сумма платежа, назначение платежа. Политика конфиденциальности ЮKassa: https://yookassa.ru/legal/fz152;
• ООО «ЯНДЕКС» - в рамках использования сервиса Яндекс.Формы для сбора анкет подготовки к курсу. Перечень передаваемых данных: данные анкеты, заполненной Пользователем. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/;
• кредитные и расчётные организации - в рамках исполнения денежных обязательств Оператора;
• организации, оказывающие услуги почтовой связи (при необходимости направления физической корреспонденции);
• лица, оказывающие Оператору услуги бухгалтерского обслуживания.

7.2. Передача персональных данных государственным органам осуществляется в случаях, прямо предусмотренных законодательством Российской Федерации.
7.3. Трансграничная передача персональных данных (передача за пределы Российской Федерации) Оператором не осуществляется.

8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки:

• данные, связанные с исполнением договора, - в течение срока действия договора и в течение 3 (трёх) лет после его прекращения (общий срок исковой давности по статье 196 Гражданского кодекса Российской Федерации);
• данные первичных документов (счета, акты, чеки) - в течение 5 (пяти) лет, в соответствии с законодательством Российской Федерации о бухгалтерском учёте;
• данные сканирования зубных рядов - в течение 1 (одного) года после окончания курса, после чего удаляются с носителей Оператора;
• сведения о состоянии здоровья (специальная категория персональных данных) - в течение 1 (одного) года после окончания курса, после чего обезличиваются или уничтожаются;
• фото- и видеоизображения - в течение срока, указанного в соответствующем согласии Пользователя.

9. Права субъекта персональных данных
9.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных Оператором;
• требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любое время. Отзыв согласия направляется Оператору в письменной форме на адрес электронной почты dr.shepeleva-gv@yandex.ru;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

9.2. Срок ответа Оператора на запросы Пользователя по вопросам обработки его персональных данных составляет 10 (десять) рабочих дней с момента получения запроса.

10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
10.2. К указанным мерам относятся:

• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищённых каналов связи;
• использование сервисов хранения данных, обеспечивающих требуемый уровень защищённости;
• ознакомление лиц, имеющих доступ к персональным данным, с положениями законодательства о персональных данных и настоящей Политики.

11. Использование файлов cookie
11.1. Сайт может использовать файлы cookie для обеспечения работоспособности сайта, сбора обезличенной аналитической информации и улучшения пользовательского опыта.
11.2. Пользователь вправе самостоятельно настроить браузер для отказа от использования файлов cookie. В этом случае некоторые функции сайта могут быть недоступны.

12. Изменения Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
12.2. Все изменения настоящей Политики публикуются на сайте по адресу dreamclinic.pro.

13. Контакты для обращений
13.1. По любым вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
E-mail: dr.shepeleva-gv@yandex.ru
Telegram: +7 995 717 4380