Политика обработки персональных данных в ООО "КАБ"

1. Общие положения

1.1. Настоящая Политика обработки персональных данных в ООО «КАБ» (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «КАБ» (далее — Оператор), при использовании сайта, при обращении в клинику, записи на прием, заключении договоров и при ином взаимодействии с клиентами, посетителями сайта, представителями клиентов и иными субъектами персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и подзаконными нормативными актами Российской Федерации, регулирующими отношения, связанные с обработкой и защитой персональных данных.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях сайта, клиентах, потенциальных клиентах, их законных представителях, работниках, контрагентах и иных лицах, взаимодействующих с Оператором, если такая информация относится к персональным данным.

1.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры по их защите от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

1.5. Использование сайта, направление заявки, запись на прием, заказ обратного звонка, отправка сообщения через формы сайта, передача данных по телефону, в мессенджерах, по электронной почте или иным способом означает ознакомление Пользователя с настоящей Политикой.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — ООО «КАБ», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.5. Пользователь сайта — лицо, посещающее сайт Оператора.

2.6. Клиент — физическое лицо, получающее или намеренное получить услуги Оператора.

3. Сведения об операторе

3.1. Оператор: ООО «КАБ».

3.2. Место нахождения: Республика Татарстан, город Казань, улица Чистопольская, дом 71Б, помещение 2012.

3.3. Почтовый адрес: Республика Татарстан, город Казань, улица Чистопольская, дом 71Б, помещение 2012.

3.4. ИНН/ОГРН: 1655370685 / 1161690144736 от 02.09.2016.

3.5. Контактный телефон: +7 (917) 284 91 34.

3.6. Адрес электронной почты для обращений по вопросам обработки персональных данных: marketing@buharova.com.

3.7. Ответственное лицо за организацию обработки персональных данных: директор Бухарова Алина Петровна.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных;
• заключение, исполнение, изменение и прекращение договора;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

4.2. В случаях, когда требуется отдельное согласие, оно оформляется в письменной или электронной форме, в зависимости от способа взаимодействия и требований законодательства.

4.3. Если обработка данных необходима для оказания медицинских или иных специальных услуг, Оператор соблюдает требования законодательства к обработке специальных категорий персональных данных.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются Оператором в целях:

• записи на консультацию, прием, процедуру или иное посещение клиники;
• идентификации клиента;
• заключения и исполнения договоров;
• оказания косметологических, медицинских и сопутствующих услуг;
• ведения медицинской, учетной, договорной, бухгалтерской и налоговой документации;
• обратной связи с клиентом;
• информирования о записи, переносе, отмене приема, подготовке к процедурам и результатах оказания услуг;
• рассмотрения обращений, претензий, жалоб, заявлений;
• исполнения требований законодательства Российской Федерации;
• обеспечения безопасности пациентов, клиентов, работников и имущества;
• улучшения качества обслуживания;
• ведения статистики, аналитики, контроля качества работы сайта и сервисов;
• направления информационных и рекламных сообщений — только при наличии законных оснований и, когда требуется, отдельного согласия субъекта персональных данных;
• осуществления иных действий, необходимых для достижения указанных целей.

5.2. Оператор не допускает обработку персональных данных в целях, несовместимых с целями их сбора.

6. Категории субъектов и состав данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта;
• потенциальные клиенты;
• клиенты;
• законные представители клиентов;
• представители контрагентов;
• иные лица, обращающиеся к Оператору.

6.2. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• дата рождения;
• пол;
• номер телефона;
• адрес электронной почты;
• адрес проживания или регистрации;
• сведения, указанные в форме заявки, анкете, договоре, согласии;
• сведения о записи, посещениях, предпочтениях по времени приема;
• данные обращения в клинику;
• паспортные данные или иные данные документа, удостоверяющего личность, если это необходимо для идентификации или оформления документов;
• сведения о состоянии здоровья, жалобах, противопоказаниях, анамнезе и иная информация, необходимая для безопасного оказания услуг;
• данные, необходимые для расчетов и исполнения договорных обязательств;
• сведения о взаимодействии с сайтом;
• IP-адрес;
• cookie-файлы;
• технические характеристики устройства и браузера;
• иные данные, добровольно предоставленные субъектом персональных данных.

6.3. Оператор не обрабатывает персональные данные, не соответствующие заявленным целям обработки, за исключением случаев, предусмотренных законодательством.

7. Специальные категории персональных данных

7.1. В рамках деятельности косметологической клиники Оператор может обрабатывать сведения о состоянии здоровья клиента, если это необходимо для безопасного и надлежащего оказания услуг.

7.2. Обработка специальных категорий персональных данных осуществляется только при наличии законных оснований, в том числе при наличии предусмотренного законом согласия, и с соблюдением ограничений, установленных законодательством Российской Федерации.

7.3. Оператор принимает повышенные меры защиты в отношении специальных категорий персональных данных.

8. Порядок получения персональных данных

8.1. Персональные данные Оператор получает непосредственно от субъекта персональных данных, его законного представителя либо из иных законных источников.

8.2. Получение персональных данных может осуществляться:

• через формы на сайте;
• по телефону;
• в мессенджерах;
• по электронной почте;
• при личном обращении в клинику;
• при подписании договора и иных документов;
• через онлайн-сервисы и интеграции, используемые на сайте.

8.3. При сборе персональных данных через сайт Оператор обеспечивает предоставление пользователю необходимой информации о Политике, целях обработки и иных предусмотренных законом сведениях.

8.4. Если персональные данные получены не от субъекта персональных данных, Оператор соблюдает требования законодательства о необходимости уведомления и предоставления информации, если иное не предусмотрено законом.

9. Обработка персональных данных

9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

9.2. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

9.3. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для исполнения должностных обязанностей.

9.4. Работники Оператора обязаны соблюдать режим конфиденциальности и правила внутреннего документооборота.

9.5. Оператор обеспечивает раздельное хранение персональных данных по целям обработки, если это необходимо для соблюдения требований законодательства и внутренней организации процесса.

10. Использование сайта, cookie и аналитика

10.1. Сайт Оператора может использовать cookie-файлы, счетчики, пиксели, формы обратной связи, онлайн-запись, виджеты, чаты и иные технические средства.

10.2. Cookie-файлы используются для:

• корректной работы сайта;
• сохранения пользовательских настроек;
• аналитики посещаемости;
• оценки эффективности страниц и форм;
• улучшения качества сервиса;
• маркетинговой и статистической аналитики.

10.3. Пользователь вправе ограничить использование cookie в настройках браузера. При этом некоторые функции сайта могут работать некорректно.

10.4. Если на сайте используются сторонние сервисы аналитики, онлайн-записи, карты, чат-боты или рекламные инструменты, Оператор обеспечивает наличие необходимых правовых оснований для их применения.

11. Передача персональных данных третьим лицам

11.1. Персональные данные могут передаваться третьим лицам только при наличии законных оснований.

11.2. Передача допускается:

• с согласия субъекта персональных данных;
• для исполнения договора;
• для оказания услуг с привлечением подрядчиков, обработчиков или партнеров;
• по запросу суда, правоохранительных, налоговых, надзорных и иных уполномоченных органов;
• в иных случаях, прямо предусмотренных законом.

11.3. Третьи лица, которым передаются персональные данные, обязаны обеспечивать их конфиденциальность и безопасность.

11.4. Передача персональных данных родственникам, знакомым и иным лицам осуществляется только при наличии законного основания или письменного согласия субъекта персональных данных.

12. Сроки хранения

12.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

12.2. Срок хранения определяется:

• целью обработки;
• требованиями к бухгалтерскому, налоговому, кадровому, медицинскому и иному учету;
• сроками исковой давности и сроками хранения документов;
• требованиями законодательства о персональных данных и архивном деле.

12.3. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в установленном порядке.

13. Меры по обеспечению безопасности

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

13.2. К таким мерам относятся:

• назначение лиц, ответственных за организацию обработки и защиту персональных данных;
• ограничение доступа к персональным данным;
• применение средств идентификации и аутентификации;
• антивирусная защита;
• резервное копирование;
• журналирование действий в информационных системах;
• разграничение прав доступа;
• обучение работников;
• внутренний контроль и аудит;
• защита бумажных носителей;
• использование сейфов, шкафов, архивов и иных средств хранения;
• иные меры, соответствующие актуальным угрозам и требованиям законодательства.

13.3. При обработке персональных данных в информационных системах Оператор руководствуется требованиями к защите персональных данных в информационных системах.

14. Уведомление Роскомнадзора и инциденты

14.1. Оператор исполняет обязанность по уведомлению уполномоченного органа о начале или осуществлении обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

14.2. Оператор обеспечивает внутренний учет инцидентов, связанных с персональными данными, и принимает меры по локализации, расследованию и устранению последствий нарушений.

14.3. С 30.05.2025 усилена административная ответственность по ст. 13.11 КоАП РФ, в том числе за неуведомление Роскомнадзора о намерении осуществлять обработку персональных данных и за отдельные виды нарушений, связанные с утечками персональных данных.

14.4. Оператор принимает меры по предупреждению нарушений, способных повлечь административную ответственность, включая внутренние регламенты, контроль доступа, обучение персонала и техническую защиту информации.

15. Права субъекта персональных данных

15.1. Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• получать информацию о правовых основаниях, целях, способах и сроках обработки;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора;
• требовать прекращения неправомерной обработки;
• защищать свои права и законные интересы в административном и судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

15.2. Для реализации своих прав субъект персональных данных направляет запрос по контактам, указанным на сайте или в реквизитах Оператора.

15.3. Оператор рассматривает обращения в сроки и порядке, установленные законодательством Российской Федерации.

16. Порядок отзыва согласия

16.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления письменного заявления Оператору.

16.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

16.3. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва.

17. Обязанности Оператора

17.1. Оператор обязан:

• обрабатывать персональные данные законно и добросовестно;
• предоставлять субъектам персональных данных предусмотренную законом информацию;
• принимать меры по защите персональных данных;
• обеспечивать актуальность и точность персональных данных;
• прекращать обработку при наличии законных оснований;
• уничтожать или обезличивать данные по достижении целей обработки;
• обеспечивать соблюдение прав субъектов персональных данных;
• выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

18. Обязанности и ответственность работников

18.1. Работники Оператора, имеющие доступ к персональным данным, обязаны:

• соблюдать конфиденциальность;
• использовать персональные данные только в пределах своих полномочий;
• не допускать несанкционированной передачи данных;
• соблюдать правила хранения документов и электронных носителей;
• незамедлительно сообщать о выявленных инцидентах.

18.2. За нарушение требований законодательства и локальных актов работники несут дисциплинарную, материальную, гражданско-правовую, административную или иную ответственность в соответствии с законодательством Российской Федерации.

19. Заключительные положения

19.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

19.2. Оператор вправе вносить изменения в Политику при изменении законодательства, структуры деятельности, способов обработки персональных данных или используемых информационных систем.

19.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции.

19.4. Контроль за соблюдением настоящей Политики осуществляет руководитель Оператора либо иное уполномоченное лицо.

19.5. Все вопросы и предложения по настоящей Политике направляются по контактам Оператора.