Политика в отношении обработки персональных данных

ООО «Центр красоты и здоровья»

Редакция от 09 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «Центр красоты и здоровья» (далее — Оператор), в том числе персональных данных, получаемых при использовании сайта https://кострома-стоматология.рф/ (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными применимыми нормативными правовыми актами.

1.3. Политика является общедоступным документом и размещается на страницах Сайта, на которых осуществляется сбор персональных данных.

1.4. Использование Сайта без заполнения форм возможно без предоставления Оператору имени, телефона и иных сведений, позволяющих напрямую идентифицировать посетителя. При этом могут обрабатываться технические данные, необходимые для работы Сайта, а при отдельном согласии — данные веб-аналитики и онлайн-коммуникаций.

1.5. Настоящая Политика применяется к обработке персональных данных через Сайт. Обработка персональных данных пациентов в рамках оказания медицинской помощи также регулируется внутренними документами Оператора, законодательством о врачебной тайне и отдельными согласиями пациента.

2. Основные термины

3. Принципы обработки персональных данных

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определенных и законных целей;
• недопустимость обработки данных, несовместимой с целями их сбора;
• соответствие состава и объема обрабатываемых данных заявленным целям;
• точность, достаточность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• применение необходимых правовых, организационных и технических мер защиты.

4. Категории субъектов, цели и состав обрабатываемых данных

5. Какие данные не следует передавать через публичные формы

5.1. Формы Сайта предназначены для первичной связи и записи. Пользователю не следует указывать в свободных полях диагнозы, результаты обследований, сведения о состоянии здоровья, медицинские документы, сведения об интимной жизни, расовой или национальной принадлежности, религиозных или политических убеждениях и иные специальные категории персональных данных.

5.2. Медицинская информация обрабатывается Оператором в рамках оказания медицинской помощи в установленном законом порядке и с соблюдением врачебной тайны.

6. Действия с персональными данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях и пределах, установленных законом или согласием субъекта, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.

7. Cookie, веб-аналитика и онлайн-коммуникации

7.1. Сайт может использовать технически необходимые cookie, без которых отдельные функции Сайта могут работать некорректно.

7.2. Необязательные cookie и сервисы аналитики/онлайн-коммуникаций (в частности, Яндекс.Метрика и виджет Jivo, если они активированы на Сайте) должны использоваться в соответствии с настройками выбора пользователя и условиями соответствующих сервисов.

7.3. Подробный порядок изложен в отдельном документе «Согласие на использование файлов cookie и сервисов веб-аналитики». Пользователь может отказаться от необязательных cookie; это не должно препятствовать использованию основных функций Сайта.

8. Передача данных третьим лицам и обработка по поручению

8.1. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания или отдельного согласия субъекта на распространение.

8.2. Для технической эксплуатации Сайта, связи с пользователями, хостинга, веб-аналитики и иных технологических задач Оператор вправе привлекать лиц, осуществляющих обработку персональных данных по поручению Оператора, при наличии договорных и иных законных оснований и при соблюдении требований к конфиденциальности и безопасности данных.

8.3. Передача персональных данных государственным органам осуществляется только в случаях и порядке, установленных законодательством Российской Федерации.

8.4. Если используемый сервис предполагает трансграничную передачу персональных данных, Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, применимые к трансграничной передаче.

9. Локализация, хранение и сроки обработки

9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

9.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или отдельным согласием.

9.3. После достижения цели обработки, отзыва согласия при отсутствии иных законных оснований, либо выявления неправомерной обработки данные подлежат прекращению обработки, удалению или уничтожению в сроки и порядке, предусмотренных законодательством.

10. Защита персональных данных

• назначение ответственного за организацию обработки персональных данных;
• принятие внутренних документов и регламентов;
• разграничение прав доступа и учет лиц, допущенных к обработке;
• применение средств идентификации и аутентификации, резервного копирования и журналирования;
• применение антивирусной защиты, обновлений и иных мер информационной безопасности;
• оценка рисков и вреда, который может быть причинен субъектам;
• обучение работников, непосредственно обрабатывающих персональные данные;
• внутренний контроль соблюдения требований законодательства.

11. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отзывать согласие, устанавливать запреты и условия на обработку данных, разрешенных для распространения, а также обжаловать действия Оператора в Роскомнадзор или в суд.

12. Порядок обращений и отзыва согласия

12.1. Обращения по вопросам обработки персональных данных и отзывы согласий можно направлять на e-mail ckz-k@yandex.ru либо почтовым отправлением по адресу: 156026, Костромская область, г. Кострома, мкр. Черноречье, д. 1.

12.2. В обращении рекомендуется указать Ф.И.О., контакт для ответа, суть требования и сведения, позволяющие Оператору идентифицировать данные и соответствующее взаимодействие с Сайтом.

12.3. Отзыв согласия не затрагивает законность обработки, произведенной до получения отзыва, и не препятствует дальнейшей обработке при наличии иных оснований, предусмотренных законом.

13. Инциденты, связанные с персональными данными

При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры реагирования и направляет уведомления в уполномоченный орган в сроки и порядке, установленных законодательством.

14. Изменение Политики

14.1. Оператор вправе актуализировать Политику при изменении законодательства, состава используемых сервисов, целей или способов обработки персональных данных.

14.2. Новая редакция действует с момента размещения на Сайте, если в ней не указано иное.

15. Реквизиты Оператора