ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Косметологическая клиника Лав»
1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Косметологическая клиника Лав» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://luvclinique.com (далее — Сайт) и клиентах клиники.
1.3. Реквизиты Оператора: ООО «Косметологическая клиника Лав», ОГРН 1232900003401, ИНН 2901313740, адрес: 163000, г. Архангельск, ул. Володарского, д. 14, пом. 4, email: yulia240294@mail.ru.
2. Основные понятия
В настоящей Политике используются понятия в значениях, определённых Законом.
Дополнительно:
Пользователь — любой посетитель Сайта.
Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и используемые для аналитики и улучшения работы Сайта.
3. Цели и правовые основания обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
| Цель обработки | Состав персональных данных | Правовое основание | Срок хранения |
| Обратная связь (ответы на обращения, телефонные звонки) | Имя, номер телефона, содержание обращения | Согласие субъекта ПД (п. 1 ч. 1 ст. 6 Закона); законные интересы оператора (п. 7 ч. 1 ст. 6 Закона) | До отзыва согласия, но не более 1 года с момента обращения |
| Информирование пользователя посредством направления электронных писем (рассылка) | Имя, адрес электронной почты | Согласие субъекта ПД (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия на получение рассылки |
| Исполнение договора на оказание платных медицинских услуг (ведение медицинской документации) | ФИО, дата рождения, паспортные данные, адрес, телефон, сведения о состоянии здоровья и иные данные, необходимые для оказания медицинских услуг | Исполнение договора (п. 5 ч. 1 ст. 6 Закона); требования законодательства в сфере охраны здоровья (п. 2 ч. 1 ст. 6 Закона) | 25 лет — для медицинской документации (в соответствии с требованиями законодательства об архивном деле) |
| Сбор обезличенной статистики о поведении посетителей Сайта (cookies, Яндекс Метрика, top.mail.ru) | Обезличенные данные о поведении на Сайте (страницы, действия, технические параметры устройства) | Согласие субъекта ПД, выраженное посредством подтверждения в баннере на Сайте (п. 1 ч. 1 ст. 6 Закона) | До достижения целей обработки либо до отзыва согласия пользователем; срок хранения отдельных cookies определяются их техническими параметрами |
| Обработка заявок, направленных через формы Сайта | Имя, номер телефона | Согласие субъекта ПД (п. 1 ч. 1 ст. 6 Закона | До достижения цели обращения, но не более 1 года |
4. Условия обработки персональных данных
4.1. Обработка персональных данных осуществляется на законных основаниях, предусмотренных ч. 1 ст. 6 Закона, в том числе на основании согласия субъекта персональных данных, для исполнения договора, а также для выполнения требований законодательства.
4.2. Обработка персональных данных посредством cookies и метрических сервисов (Яндекс Метрика, top.mail.ru) осуществляется только после получения согласия пользователя через баннер на Сайте. До подтверждения согласия передача данных указанным сервисам не осуществляется.
4.3. Персональные данные сотрудников Оператора, размещённые на Сайте (ФИО, должность, фотография), обрабатываются и распространяются на основании письменного согласия каждого сотрудника на распространение персональных данных, оформленного в соответствии со ст. 10.1 Закона.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных и заранее определённых целей, соответствует принципам необходимости и соразмерности. Данные не обрабатываются в целях, несовместимых с целями их сбора.
6. Права и обязанности сторон
6.1. Оператор имеет право получать от субъектов персональных данных достоверную информацию, необходимую для обработки; продолжать обработку без согласия при наличии законных оснований; самостоятельно определять меры защиты данных.
6.2. Оператор обязан: предоставлять субъекту информацию об обработке его данных по запросу; принимать меры защиты персональных данных; прекращать обработку и уничтожать данные при наступлении установленных оснований; отвечать на запросы РКН в течение 10 дней.
6.3. Субъект персональных данных вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие на обработку; обжаловать действия Оператора в РКН или суде.
6.4. Субъект обязан предоставлять Оператору достоверные данные и сообщать об их изменении.
7. Порядок сбора, хранения и уничтожения персональных данных
7.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к ним.
7.2. Персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством, а также случаев привлечения лиц, осуществляющих обработку персональных данных по поручению Оператора, на основании заключенных договоров и в объёме, необходимом для достижения целей обработки.
7.3. Пользователь может актуализировать свои данные или отозвать согласие на обработку, направив уведомление на email: yulia240294@mail.ru с пометкой «Актуализация персональных данных» или «Отзыв согласия».
7.4. По достижении целей обработки или по истечении сроков, указанных в разделе 3 настоящей Политики, персональные данные уничтожаются или обезличиваются. Конкретные сроки для каждой цели обработки установлены в таблице раздела 3.
7.5. Сбор и обработка данных о посетителях Сайта с помощью cookie-файлов и метрических сервисов производится только после явного согласия пользователя, выраженного через всплывающий баннер на Сайте. Пользователь вправе отозвать согласие на использование cookies, изменив настройки браузера.
8. Трансграничная передача персональных данных
8.1. Оператор уведомляет РКН о намерении осуществлять трансграничную передачу персональных данных до её начала. Использование сервисов Яндекс Метрика и top.mail.ru может предполагать обработку данных на серверах, расположенных на территории РФ; при использовании иных сторонних сервисов Оператор обеспечивает соблюдение требований ст. 12 Закона.
9. Конфиденциальность
Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
10. Заключительные положения
10.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись по email: yulia240294@mail.ru.
10.2. Политика действует бессрочно до замены новой версией. Актуальная версия размещена по адресу: https://luvclinique.com/policy.
10.3. В случае изменений в деятельности Оператора, влекущих изменение состава или целей обработки персональных данных, Оператор обновляет настоящую Политику и уведомляет РКН в порядке, предусмотренном ч. 7 ст. 22 Закона.