Политика обработки персональных данных

1Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Эстетика» (далее — Оператор, Клиника) и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных, в том числе при обращении в клинику, при заключении и исполнении договора на оказание платных медицинских услуг, при обращении по телефону, электронной почте и через формы на сайте mskstom.ru.

Оператор обеспечивает неограниченный доступ к настоящей Политике путём её публикации на сайте mskstom.ru.

2Оператор

• Наименование: Общество с ограниченной ответственностью «Эстетика» (ООО «Эстетика»)
• ОГРН 1157746895130, ИНН 7730187192
• Адрес: 121165, г. Москва, Кутузовский проспект, д. 35, этаж 1
• Телефон: +7 999 333-45-60
• Адрес электронной почты для обращений по вопросам обработки персональных данных: msk.stom@mail.ru
• Лицо, ответственное за организацию обработки персональных данных: генеральный директор Гусейнова Е. А.

3Основные понятия

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «трансграничная передача» и иные используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

Специальные категории персональных данных — данные, касающиеся в том числе состояния здоровья, обработка которых регулируется статьёй 10 Федерального закона № 152-ФЗ.

4Цели обработки

• Оказание медицинских услуг, включая диагностику, лечение, профилактику и медицинскую реабилитацию
• Заключение, исполнение, изменение и расторжение договора на оказание платных медицинских услуг
• Ведение медицинской документации и обеспечение преемственности оказания медицинской помощи
• Запись на приём, подтверждение и перенос визитов, напоминания о приёме, обратная связь по обращениям
• Оформление и выдача справки об оплате медицинских услуг для представления в налоговый орган
• Ведение бухгалтерского и налогового учёта, исполнение обязанностей, предусмотренных законодательством
• Рассмотрение обращений, претензий и заявлений, защита прав и законных интересов Оператора
• Информирование о собственных услугах, акциях и мероприятиях — только при наличии отдельного согласия, которое может быть отозвано в любой момент
• Улучшение работы сайта и анализ обезличенной статистики его посещаемости

5Правовые основания

• Согласие субъекта персональных данных на обработку, в том числе согласие в письменной форме на обработку специальных категорий персональных данных
• Договор на оказание платных медицинских услуг, стороной которого является субъект персональных данных
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»
• Пункт 3 части 2 статьи 10 Федерального закона № 152-ФЗ — обработка данных о состоянии здоровья в медико-профилактических целях, в целях оказания медицинских услуг, при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну
• Правила предоставления медицинскими организациями платных медицинских услуг
• Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»

6Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные пациентов и их законных представителей, лиц, обратившихся за информацией, посетителей сайта, кандидатов на трудоустройство и работников.

Обрабатываются, в зависимости от цели, следующие категории данных:

• Фамилия, имя, отчество; дата рождения; пол
• Реквизиты документа, удостоверяющего личность; адрес регистрации и места жительства
• Номер телефона, адрес электронной почты
• ИНН и СНИЛС — в объёме, необходимом для оформления справки об оплате медицинских услуг и передачи сведений в налоговый орган
• Сведения о состоянии здоровья, о медицинских вмешательствах и их результатах, данные лучевых исследований, фотопротокол лечения — специальная категория персональных данных
• Сведения об оплате оказанных услуг
• Сведения о взаимодействии с Оператором: обращения, записи на приём, содержание переписки

Оператор не обрабатывает биометрические персональные данные в целях установления личности и не размещает их в единой биометрической системе.

7Данные о состоянии здоровья и врачебная тайна

Сведения о факте обращения за медицинской помощью, о состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении, составляют врачебную тайну в соответствии со статьёй 13 Федерального закона № 323-ФЗ.

Разглашение сведений, составляющих врачебную тайну, не допускается, за исключением случаев, прямо предусмотренных законом. Доступ к таким сведениям имеют только работники Оператора, которым он необходим для исполнения трудовых обязанностей, и которые предупреждены об ответственности за разглашение.

Передача сведений, составляющих врачебную тайну, третьим лицам по вашей просьбе — в том числе супругу, родственникам или в другую клинику — осуществляется на основании вашего письменного согласия.

8Данные, собираемые на сайте

При заполнении формы записи на сайте вы передаёте имя и номер телефона. Эти данные используются исключительно для того, чтобы связаться с вами и записать на приём. Мы не просим указывать в форме сведения о состоянии здоровья: всё, что касается вашего лечения, обсуждается на приёме или по телефону.

Сайт использует файлы cookie и сервисы веб-аналитики, которые собирают обезличенные сведения о посещениях: технические данные браузера и устройства, IP-адрес, источник перехода, просмотренные страницы. Эти сведения используются для оценки работы сайта в статистических целях.

Используемые сервисы: Яндекс.Метрика (ООО «ЯНДЕКС»), Google Analytics (Google LLC), сервисы платформы Tilda (ООО «Тильда Паблишинг»), счётчик VK. Обработка данных этими сервисами регулируется их собственными политиками конфиденциальности.

При первом посещении сайта мы спрашиваем ваше согласие на использование файлов cookie и веб-аналитики. Если вы нажимаете «Отклонить», счётчики аналитики отключаются и сведения о вашем посещении им не передаются; сайт при этом продолжает работать. Изменить решение можно, очистив файлы cookie сайта в настройках браузера — при следующем заходе вопрос будет задан снова.

9Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Операции: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Оператор самостоятельно трансграничную передачу персональных данных не осуществляет.

Отдельные сервисы веб-аналитики, используемые на сайте, обрабатывают обезличенные сведения о посещениях на собственных серверах, в том числе расположенных за пределами Российской Федерации. Такая обработка выполняется только после того, как вы согласились на использование файлов cookie; при отказе счётчики на сайте отключаются и данные им не передаются.

10Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев:

• Когда передача необходима для исполнения договора с вами — например, изготовление зубопротезной конструкции в зуботехнической лаборатории; в этом случае передаётся минимально необходимый объём данных
• Когда передача предусмотрена законом — по мотивированному запросу суда, органов следствия и дознания, органов прокуратуры, Росздравнадзора, Роспотребнадзора, налогового органа, а также в системе обязательного медицинского страхования в установленных законом случаях
• Когда вы дали на это согласие
• Когда обработка поручена лицу, действующему по поручению Оператора на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к защите данных

11Сроки хранения

• Медицинская документация хранится в сроки, установленные законодательством в сфере охраны здоровья и архивным законодательством
• Договоры и документы бухгалтерского и налогового учёта — в сроки, установленные законодательством о бухгалтерском учёте и Налоговым кодексом Российской Федерации
• Данные, обрабатываемые на основании согласия, — до достижения цели обработки или до отзыва согласия, если иной срок не установлен законом
• Данные из форм на сайте, если обращение не привело к заключению договора, — не более одного года

По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

12Ваши права

В соответствии со статьями 14–16 и 21 Федерального закона № 152-ФЗ вы вправе:

• Получить подтверждение факта обработки ваших персональных данных и сведения о ней: правовые основания, цели, применяемые способы, сроки, перечень данных и источник их получения
• Ознакомиться со своими персональными данными
• Требовать уточнения данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели
• Отозвать согласие на обработку персональных данных
• Возражать против обработки данных в целях продвижения услуг; такая обработка прекращается немедленно
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке

Отзыв согласия не влечёт прекращения обработки данных, которая осуществляется на иных законных основаниях: в частности, медицинская документация продолжает храниться в установленные законом сроки.

13Как реализовать свои права

Направьте запрос на адрес msk.stom@mail.ru или передайте его лично в клинике по адресу: 121165, г. Москва, Кутузовский проспект, д. 35.

Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения), либо сведения, иным образом подтверждающие факт обработки, а также подпись субъекта или его представителя.

Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ, — как правило, в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах продления.

14Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

• Назначение лица, ответственного за организацию обработки персональных данных
• Издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников
• Определение угроз безопасности и применение необходимых средств защиты информации
• Ограничение и учёт доступа работников к персональным данным, ведение учёта носителей
• Хранение материальных носителей, в том числе медицинских карт, в условиях, исключающих несанкционированный доступ
• Обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных
• Контроль за принимаемыми мерами и уровнем защищённости

15Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте mskstom.ru, если иное не предусмотрено новой редакцией.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Редакция действует с 27 августа 2026 года. Предыдущие редакции предоставляются по запросу.