УТВЕРЖДЕНА
Приказом директора
ООО «Клиника эстетической медицины доктора Коновалова»
от «26» июля 2026 г. № 1

ПОЛИТИКА
в отношении обработки персональных данных
в ООО «Клиника эстетической медицины доктора Коновалова»

г. Тула                                                                                                                                   2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, а также меры по обеспечению безопасности персональных данных в ООО «Клиника эстетической медицины доктора Коновалова» (далее – Оператор).

1.2. Настоящая Политика разработана в соответствии с:

·       Конституцией Российской Федерации;

·       Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции федеральных законов от 24.06.2025 № 156-ФЗ и от 26.07.2026 № 265-ФЗ) ;

·       иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить:

·       при оказании платных медицинских услуг;

·       при использовании Пользователем сайта Оператора, расположенного в сети Интернет по адресу: https://kdk71.ru/;

·       при заключении и исполнении договоров с контрагентами;

·       при осуществлении иной деятельности Оператора.

1.4. Настоящая Политика опубликована в свободном доступе в сети Интернет по адресу: https://kdk71.ru/pravovaya-informatsiya/politika-obrabotki-personalnykh-dannykh/ и является общедоступным документом.

1.5. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

1.6. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются действующим законодательством Российской Федерации.

1.7. Согласие на обработку персональных данных оформляется отдельным документом и не может быть включено в договор, анкету, оферту или иную форму, не являющуюся самостоятельным согласием.

2. Термины и определения

В настоящей Политике используются следующие термины и определения:

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Субъект персональных данных – физическое лицо, к которому относятся персональные данные (Пользователь, Пациент, работник, контрагент и др.).

2.3. Оператор – ООО «Клиника эстетической медицины доктора Коновалова», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Пользователь – лицо, осуществляющее с использованием телекоммуникационных каналов доступ к содержанию и сервисам Сайта https://kdk71.ru/.

2.6. Пациент – физическое лицо, обратившееся за оказанием медицинских услуг в Клинику Оператора либо заключившее договор об оказании платных медицинских услуг.

2.7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.8. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.10. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.11. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.12. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

·       Пациенты и их законные представители;

·       Пользователи сайта https://kdk71.ru/;

·       работники Оператора и кандидаты на замещение вакантных должностей;

·       контрагенты (физические лица) и представители контрагентов – юридических лиц;

·       иные лица, вступившие в правоотношения с Оператором.

3.2. В отношении Пациентов и Пользователей сайта Оператор обрабатывает следующие персональные данные:

·       фамилия, имя, отчество (при наличии);

·       дата рождения;

·       паспортные данные (серия, номер, кем и когда выдан);

·       адрес регистрации и фактического проживания;

·       контактный телефон, адрес электронной почты;

·       сведения о состоянии здоровья (в соответствии с медицинской документацией);

·       иные данные, сообщённые Пациентом при обращении за медицинской помощью;

·       IP-адрес, данные файлов cookie, информация о браузере и операционной системе, дата и время доступа к сайту, адреса запрашиваемых страниц (в отношении Пользователей сайта).

3.3. Состав обрабатываемых персональных данных определяется целями их обработки и не является избыточным по отношению к заявленным целям.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.1.1. Оказание медицинских услуг – для идентификации Пациента, ведения медицинской документации, назначения и проведения диагностических и лечебных мероприятий, контроля качества оказания медицинской помощи.

4.1.2. Заключение и исполнение договоров – для заключения и исполнения договоров об оказании платных медицинских услуг, договоров с контрагентами и иных договоров, стороной которых является Оператор.

4.1.3. Обработка обращений и запросов – для рассмотрения обращений, заявок и запросов Пациентов и Пользователей, направления ответов и уведомлений.

4.1.4. Информирование – для направления информационных, рекламных и иных сообщений (при наличии отдельного согласия субъекта персональных данных).

4.1.5. Обеспечение работы сайта – для обеспечения функционирования и безопасности сайта https://kdk71.ru/, сбора статистики посещаемости, анализа пользовательского опыта.

4.1.6. Исполнение требований законодательства – для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе налоговым, трудовым, бухгалтерским).

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

·       Конституция Российской Федерации;

·       Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции федеральных законов от 24.06.2025 № 156-ФЗ и от 26.07.2026 № 265-ФЗ) ;

·       Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

·       Трудовой кодекс Российской Федерации;

·       Гражданский кодекс Российской Федерации;

·       иные нормативные правовые акты, регулирующие деятельность Оператора;

·       договоры, заключаемые между Оператором и субъектами персональных данных;

·       отдельное согласие субъекта персональных данных на обработку его персональных данных, оформленное в установленном порядке.

6. Условия и порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.

6.2. Обработка персональных данных осуществляется с соблюдением следующих принципов:

·       законности и справедливости;

·       ограничения обработки достижением конкретных, заранее определённых и законных целей;

·       недопустимости объединения баз данных, созданных для несовместимых целей;

·       соответствия содержания и объёма обрабатываемых данных заявленным целям;

·       недопустимости обработки данных, избыточных по отношению к заявленным целям;

·       обеспечения точности, достаточности и актуальности данных;

·       уничтожения либо обезличивания данных по достижении целей обработки или в случае утраты необходимости в их достижении.

6.3. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) без письменного согласия субъекта, за исключением случаев, предусмотренных законом.

6.4. Обработка персональных данных Пациентов, касающихся состояния здоровья, осуществляется в соответствии с законодательством об охране здоровья граждан и при наличии отдельного информированного добровольного согласия на медицинское вмешательство и обработку персональных данных.

6.5. Трансграничная передача персональных данных Оператором не осуществляется.

6.6. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, или с отдельного согласия субъекта персональных данных.

7. Сроки обработки и хранения персональных данных, порядок уничтожения

7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, но не дольше, чем это требуется в соответствии с законодательством Российской Федерации.

7.2. Конкретные сроки хранения персональных данных определяются:

·       сроками действия договоров с субъектами;

·       сроками, установленными законодательством (в том числе архивным);

·       требованиями к хранению медицинской документации.

7.3. Уничтожение персональных данных производится Оператором в следующих случаях:

·       достижение целей обработки персональных данных;

·       истечение установленного срока хранения;

·       отзыв субъектом персональных данных согласия на обработку (если иное не предусмотрено законом);

·       выявление неправомерной обработки персональных данных;

·       по требованию уполномоченного органа.

7.4. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления, с составлением акта об уничтожении.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. В число таких мер входят:

·       назначение лица, ответственного за организацию обработки персональных данных;

·       издание локальных актов по вопросам обработки персональных данных;

·       ограничение и регламентация состава работников, имеющих доступ к персональным данным;

·       применение организационных и технических мер защиты информации;

·       осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;

·       оценка вреда, который может быть причинён субъектам персональных данных;

·       ознакомление работников с положениями законодательства о персональных данных.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

·       получать информацию, касающуюся обработки его персональных данных;

·       требовать уточнения, блокирования или уничтожения своих персональных данных;

·       отозвать согласие на обработку персональных данных (если иное не предусмотрено законом);

·       обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;

·       на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

9.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору:

·       письменно по адресу: 300041, Тульская область, г.о. город Тула, г. Тула, ул. Свободы, д. 52 , кв. 26;

·       по электронной почте: klinika71@bk.ru.

9.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

9.4. Отзыв согласия на обработку персональных данных осуществляется путём направления письменного заявления по адресу Оператора. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в законе.

10. Ответственность Оператора

10.1. За неисполнение или ненадлежащее исполнение обязанностей по обработке персональных данных Оператор несёт ответственность в соответствии с законодательством Российской Федерации.

10.2. В соответствии с Федеральным законом от 30.05.2025 № 420-ФЗ установлены повышенные штрафы за нарушения в сфере персональных данных.

10.3. Оператор освобождается от ответственности в случаях, если:

·       персональные данные стали общедоступными до их получения Оператором;

·       персональные данные были получены от третьего лица на законных основаниях;

·       разглашение произошло с согласия субъекта персональных данных.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента её утверждения и действует до принятия новой редакции.

11.2. Контроль за исполнением требований настоящей Политики возлагается на лицо, ответственное за организацию обработки персональных данных в ООО «Клиника эстетической медицины доктора Коновалова».

11.3. Актуальная версия Политики всегда доступна в сети Интернет по адресу: https://kdk71.ru/pravovaya-informatsiya/politika-obrabotki-personalnykh-dannykh/.

Директор _________________ (Коновалов А.В.)