Утверждена приказом директора ООО «Эстетика».
Редакция от 8 сентября 2026 г. Действует с момента размещения на сайте.

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее по тексту: Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Общество с ограниченной ответственностью «Эстетика» (далее по тексту: Оператор), в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту: Закон о персональных данных).

1.2. Сведения об Операторе:

• полное наименование: Общество с ограниченной ответственностью «Эстетика»;
• ОГРН 1116320023050, ИНН 6321275840, КПП 632401001;
• юридический адрес: 445046, Самарская область, г. Тольятти, ул. Мурысева, д. 42, кв. 16;
• адрес осуществления медицинской деятельности: 445047, Самарская область, г. Тольятти, ул. Тополиная, д. 1;
• телефон: 8 (927) 895-45-82; электронная почта: estetika12@list.ru;
• сайт: https://estetika763.ru.

1.3. Политика распространяется на все персональные данные, которые Оператор может получить о следующих категориях субъектов:

• пациенты клиники, в том числе законные представители пациентов (для несовершеннолетних и недееспособных);
• работники и бывшие работники Оператора;
• кандидаты на замещение вакантных должностей (соискатели);
• контрагенты Оператора, являющиеся физическими лицами, и представители контрагентов, являющихся юридическими лицами;
• посетители сайта https://estetika763.ru и пользователи формы записи на приём.

1.4. Политика применяется к отношениям в области обработки персональных данных, возникшим как до, так и после её утверждения.

1.5. Контроль за исполнением требований Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора, назначенное приказом директора.

1.6. В Политике используются следующие основные понятия:

• персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных: любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• оператор: юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия, совершаемые с ними;
• информационная система персональных данных (ИСПДн): совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• конфиденциальность персональных данных: обязанность не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом;
• специальные категории персональных данных: персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;
• биометрические персональные данные: сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность.

1.7. Политика размещается на сайте Оператора по адресу https://estetika763.ru/policy.html и доступна для ознакомления без регистрации. Ссылка на Политику размещена на каждой странице сайта.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

2.1. Оказание медицинской помощи и медицинских услуг: медико-профилактические цели, установление медицинского диагноза, оказание стоматологических и медико-социальных услуг, планирование и проведение лечения, ведение медицинской документации.

2.2. Заключение и исполнение договора на оказание платных медицинских услуг: оформление договорных отношений с пациентами или их законными представителями, выдача документов, подтверждающих факт оказания услуг.

2.3. Обеспечение соблюдения законодательства Российской Федерации: исполнение требований Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Закона о персональных данных, Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иных нормативных правовых актов.

2.4. Трудовые отношения: заключение и исполнение трудовых договоров, ведение кадрового, бухгалтерского и налогового учёта, обеспечение личной безопасности работников, соблюдение трудового, налогового и пенсионного законодательства.

2.5. Подбор персонала: обработка данных соискателей на вакантные должности.

2.6. Заключение и исполнение гражданско-правовых договоров с контрагентами.

2.7. Запись на приём и обратная связь через сайт: обработка обращений, поступивших через форму записи на сайте, для связи с обратившимся и согласования времени консультации.

2.8. Информирование пациентов: направление уведомлений о записи на приём, напоминаний о визитах и иной медицински значимой информации. Только при наличии отдельного согласия пациента.

2.9. Продвижение услуг: рекламные и информационные рассылки, сообщения об акциях и специальных предложениях. Только на основании отдельного, активного и осознанного согласия субъекта, которое можно отозвать в любой момент.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Постановление Правительства РФ от 11.05.2023 № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»;
• Устав Оператора;
• трудовые договоры с работниками;
• договоры на оказание платных медицинских услуг, заключённые с пациентами;
• согласия субъектов персональных данных на обработку их данных (в письменной форме для специальных категорий и биометрических данных);
• иные нормативные правовые акты Российской Федерации.

3.2. Обработка специальных категорий персональных данных (сведения о состоянии здоровья) осуществляется на основании п. 4 ч. 2 ст. 10 Закона о персональных данных: в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг, при условии, что обработку ведёт лицо, профессионально занимающееся медицинской деятельностью и обязанное сохранять врачебную тайну. Дополнительно Оператор получает письменное согласие пациента на обработку таких данных.

4. Объём и категории обрабатываемых персональных данных, категории субъектов

4.1. Пациенты клиники и их законные представители

Цель: оказание стоматологических услуг, медико-профилактические цели, установление диагноза, ведение медицинской документации, заключение и исполнение договора на оказание платных медицинских услуг.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• дата и место рождения;
• пол;
• гражданство;
• данные документа, удостоверяющего личность (серия, номер, дата выдачи, орган, выдавший документ);
• адрес регистрации и фактического проживания;
• контактный телефон;
• адрес электронной почты;
• данные полиса обязательного или добровольного медицинского страхования;
• СНИЛС;
• ИНН (при необходимости).

Специальные категории персональных данных:

• сведения о состоянии здоровья, перенесённых и имеющихся заболеваниях;
• результаты обследований, анализов, рентгенологических исследований;
• стоматологический статус, план лечения, история болезни;
• протоколы осмотра, медицинские заключения;
• фотографии лица и полости рта (фотографическая документация для планирования и контроля лечения).

Биометрические персональные данные (при наличии): фотографии лица пациента, по которым можно установить личность и которые используются для идентификации пациента. Обрабатываются только при наличии отдельного письменного согласия.

4.2. Работники и бывшие работники

Цель: заключение и исполнение трудового договора, ведение кадрового, бухгалтерского и налогового учёта.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• дата и место рождения;
• пол, гражданство;
• паспортные данные;
• адрес регистрации и фактического проживания;
• контактный телефон;
• ИНН, СНИЛС;
• сведения об образовании, квалификации, профессиональной подготовке;
• сведения о трудовой деятельности, стаже, должности;
• семейное положение, состав семьи;
• сведения о воинском учёте;
• банковские реквизиты для перечисления заработной платы;
• сведения о доходах;
• фотографии.

Специальные категории персональных данных: сведения о состоянии здоровья (медицинские заключения, предъявляемые при приёме на работу и в период действия трудового договора, справки о наличии или отсутствии противопоказаний, листки нетрудоспособности).

4.3. Кандидаты на вакантные должности (соискатели)

Цель: подбор персонала, оценка кандидатов для замещения вакантных должностей.

Обрабатываемые персональные данные: фамилия, имя, отчество; дата рождения; контактный телефон, адрес электронной почты; сведения об образовании, квалификации, опыте работы; иные данные, которые кандидат сообщает в резюме и сопроводительных письмах.

4.4. Контрагенты и их представители

Цель: заключение и исполнение гражданско-правовых договоров.

Обрабатываемые персональные данные: фамилия, имя, отчество; паспортные данные; адрес регистрации и фактического проживания; контактный телефон; ИНН; занимаемая должность (для представителей юридических лиц); иные данные, необходимые для заключения и исполнения договора.

4.5. Посетители сайта и пользователи формы записи

Цель: обработка обращений через форму записи на сайте, связь с обратившимся для согласования консультации.

Данные, которые посетитель вводит в форму: имя; контактный телефон; текст комментария к обращению, если посетитель его оставил.

Оператор не запрашивает через сайт сведения о состоянии здоровья. Если посетитель по своей инициативе указал такие сведения в комментарии, они используются только для подготовки к консультации врачом, обязанным сохранять врачебную тайну, и не передаются третьим лицам.

Технические данные, которые фиксируются автоматически при отправке формы и в журналах веб-сервера: IP-адрес, дата и время обращения, сведения о браузере и операционной системе, факт и время проставления отметки о согласии.

Основание обработки: согласие субъекта, которое он даёт, проставляя отметку в форме записи. Текст согласия размещён по адресу https://estetika763.ru/consent.html.

5. Порядок и условия обработки персональных данных

5.1. Действия с персональными данными. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператор не осуществляет.

5.2. Способы обработки. Обработка ведётся с использованием средств автоматизации (в информационных системах персональных данных) и без использования таких средств (на бумажных носителях).

5.3. Сроки обработки и хранения. Сроки определяются целями обработки и требованиями законодательства:

• медицинская документация пациентов: в течение сроков, установленных для хранения медицинской документации. Медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях, хранится 25 лет с момента последнего обращения; рентгеновские снимки хранятся 5 лет. Согласия на обработку персональных данных хранятся до истечения срока их действия или до отзыва, после чего уничтожаются;
• данные работников: документы по личному составу хранятся 50 лет (документы, законченные делопроизводством до 1 января 2003 года, хранятся 75 лет) в соответствии с законодательством об архивном деле;
• данные соискателей: не более 6 месяцев с момента получения резюме, если кандидат не был трудоустроен;
• данные контрагентов: в течение срока действия договора и 5 лет после его прекращения для целей бухгалтерского и налогового учёта;
• данные посетителей сайта: не более 1 года с даты обращения, если по обращению не заключён договор. При заключении договора данные далее обрабатываются в составе данных пациента.

Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, кроме случаев, когда срок хранения установлен федеральным законом.

5.4. Локализация баз данных. В соответствии с ч. 5 ст. 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сайт https://estetika763.ru размещён на серверах хостинг-провайдера АО «Таймвэб» (Timeweb) на территории Российской Федерации, г. Санкт-Петербург. Обращения с сайта поступают на электронную почту Оператора у российского почтового провайдера и в служебный чат клиники.

5.5. Передача персональных данных третьим лицам. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев:

• по запросу уполномоченных государственных органов (органы дознания и следствия, суды, прокуратура, Росздравнадзор, Роскомнадзор и иные органы) в случаях, установленных законодательством;
• лицам, обрабатывающим данные по поручению Оператора, на основании договора, содержащего условия о конфиденциальности и безопасности персональных данных. К таким лицам относится хостинг-провайдер сайта;
• страховым организациям в рамках обязательного и добровольного медицинского страхования;
• законным представителям пациента при обращении за медицинской помощью несовершеннолетнего или недееспособного лица.

Передача биометрических и специальных категорий персональных данных третьим лицам осуществляется только при наличии отдельного письменного согласия субъекта, если иное не установлено федеральным законом.

На сайте не используются иностранные сервисы аналитики, капчи, шрифтов и карт. Обращения с формы записи поступают на электронную почту клиники и дублируются в служебный чат клиники в мессенджере Telegram. Доступ к чату есть только у работников клиники, обязанных сохранять конфиденциальность.

5.6. Условия прекращения обработки: достижение целей обработки; истечение срока действия согласия; отзыв согласия субъектом; выявление неправомерной обработки; ликвидация Оператора.

6. Файлы cookie и технические данные на сайте

6.1. Сайт не использует счётчики посещаемости, рекламные пиксели и иные средства отслеживания поведения посетителей. Собственные файлы cookie сайт не устанавливает.

6.2. На сайте размещён виджет Яндекс Карт с расположением клиники. Виджет загружается только после того, как посетитель нажал «Принять» в уведомлении внизу страницы. При загрузке виджета ООО «Яндекс» может получать технические данные (IP-адрес, сведения о браузере) и устанавливать собственные файлы cookie в соответствии с политикой конфиденциальности Яндекса. Посетитель, отклонивший уведомление, может открыть карту по ссылке на сайте Яндекс Карт.

6.3. Веб-сервер хостинг-провайдера ведёт стандартные журналы доступа (IP-адрес, дата и время запроса, запрошенная страница, сведения о браузере). Журналы используются для обеспечения безопасности и работоспособности сайта и хранятся в сроки, установленные провайдером.

7. Меры обеспечения безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.1. Организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание внутренних документов, регламентирующих порядок обработки и защиты персональных данных (приказы, положения, инструкции);
• ограничение круга лиц, имеющих доступ к персональным данным, на основании приказа;
• ознакомление работников с настоящей Политикой под подпись;
• подписание работниками обязательств о неразглашении персональных данных и врачебной тайны;
• инструктажи работников по вопросам защиты персональных данных;
• хранение материальных носителей персональных данных в помещениях и шкафах с ограниченным доступом;
• определение уровня защищённости информационной системы персональных данных и составление модели угроз.

7.2. Технические меры:

• разграничение прав доступа к персональным данным (учётные записи, пароли);
• средства антивирусной защиты;
• защита информационной системы от несанкционированного доступа;
• резервное копирование данных;
• передача данных с сайта по защищённому протоколу HTTPS;
• физическая безопасность помещений, в которых располагаются технические средства обработки персональных данных.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных, сроки обработки, порядок осуществления прав;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать удаления персональных данных при достижении целей обработки, отзыве согласия или выявлении неправомерной обработки, если иное не предусмотрено законом или договором;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

8.2. Запросы и отзыв согласия направляются письменно по адресу: 445047, Самарская область, г. Тольятти, ул. Тополиная, д. 1, ООО «Эстетика», либо на электронную почту estetika12@list.ru. В запросе указываются фамилия, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дата обращения или номер договора), суть запроса и подпись субъекта или его представителя.

8.3. Оператор предоставляет субъекту информацию об обработке его персональных данных в срок, не превышающий 10 рабочих дней с момента поступления запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

9. Порядок актуализации, исправления, удаления и уничтожения персональных данных

9.1. При подтверждении факта неточности персональных данных Оператор вносит необходимые изменения в срок, не превышающий 7 рабочих дней со дня предоставления субъектом подтверждающих сведений.

9.2. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней с момента выявления.

9.3. При достижении целей обработки, а также при отзыве субъектом согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено договором с субъектом или федеральным законом.

9.4. Уничтожение персональных данных осуществляется способом, исключающим их восстановление, с составлением акта об уничтожении.

9.5. В случаях, предусмотренных законодательством, персональные данные могут быть обезличены для статистического анализа и повышения качества услуг без возможности идентификации конкретного субъекта.

10. Заключительные положения

10.1. Настоящая Политика является открытым документом и размещается на сайте Оператора.

10.2. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на сайте с указанием даты обновления.

10.3. Политика вступает в силу с момента её утверждения приказом директора Оператора и действует до замены новой редакцией.

10.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

См. также: Согласие на обработку персональных данных для формы записи на сайте