ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения и сведения об Операторе

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО «НИКА» и сведения о реализуемых требованиях к защите персональных данных.
1.2. Оператор: ООО «НИКА», ОГРН 1225600007665, ИНН 5610246244, юридический адрес: 460006, Оренбургская область, г. Оренбург, пр-т Парковый, д. 7А, кв. 15. E-mail: beauty56@list.ru. Телефон: +7 (987) 780-09-00.
1.3. Ответственный за организацию обработки персональных данных — директор ООО «НИКА» Солдатова Вероника Сергеевна.
1.4. Политика применяется к обработке персональных данных в деятельности ООО «НИКА», включая сайт beauty56.ru, МИС/CRM SQNS, обращения и запись пациентов, видеонаблюдение в зоне ресепшен, запись телефонных разговоров и веб-аналитику Яндекс.Метрика.
1.5. Политика размещается в свободном доступе на Сайте. Посещение Сайта само по себе не заменяет отдельного согласия субъекта, если согласие требуется как правовое основание обработки.

2. Принципы обработки

·         законность и справедливость;
·         обработка только для конкретных, заранее определенных и законных целей;
·         недопустимость избыточности данных;
·         точность и актуальность;
·         хранение не дольше цели или обязательного срока;
·         уничтожение или обезличивание после достижения цели при отсутствии иных оснований.

3. Цели обработки
3.1. Запись на прием, заявка и обратная связь

Субъекты

пациенты, посетители Сайта, представители

Данные

ФИО; телефон; e-mail при указании; сведения из обращения; иные добровольно сообщенные сведения

Основание

согласие, когда требуется; действия по инициативе субъекта до заключения договора; иные применимые основания ст. 6 №152-ФЗ

Действия

сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление, уничтожение

Способ

автоматизированный/смешанный

Срок

до достижения цели или отзыва согласия при отсутствии иного основания; сведения, ставшие частью обязательной документации, — по установленным срокам

Уничтожение

удаление из рабочих систем/уничтожение по локальному порядку


3.2. Договор и оказание медицинской помощи

Субъекты

пациенты, заказчики, законные представители

Данные

идентификационные, контактные, договорные сведения; сведения о здоровье и иные специальные категории в необходимом объеме

Основание

исполнение договора; законодательство об охране здоровья; применимые основания ст. 6 и 10 №152-ФЗ

Действия

обработка, необходимая для медицинской, договорной и учетной деятельности

Способ

смешанный

Срок

по обязательным срокам хранения медицинской, бухгалтерской и иной документации

Уничтожение

по истечении обязательных сроков при отсутствии иных оснований


3.3. Обращения, жалобы и претензии

Субъекты

заявители, пациенты, представители

Данные

ФИО, контакты, содержание обращения и относящиеся к нему сведения

Основание

закон, договор, согласие либо иное применимое основание

Действия

регистрация, рассмотрение, хранение, использование, ответ, предоставление законным получателям

Способ

смешанный

Срок

до завершения рассмотрения и далее в пределах необходимых законных сроков

Уничтожение

по истечении срока


3.4. Видеонаблюдение в зоне ресепшен

Субъекты

посетители, работники

Данные

изображение; дата и время события

Основание

обеспечение безопасности и законных интересов Оператора при соблюдении прав субъектов; информирование о видеонаблюдении

Действия

получение, запись, хранение, просмотр уполномоченными лицами, удаление/перезапись

Способ

автоматизированный

Срок

30 календарных дней; дольше — только по конкретной записи при отдельном законном основании

Уничтожение

автоматическое удаление/перезапись


3.5. Запись телефонных разговоров

Субъекты

звонящие лица, работники

Данные

голос; номер телефона; дата/время; содержание разговора

Основание

контроль качества и подтверждение коммуникации при предварительном информировании и наличии применимого правового основания

Действия

запись, хранение, прослушивание уполномоченными лицами, удаление

Способ

автоматизированный

Срок

30 календарных дней; дольше — только по конкретной записи при отдельном законном основании

Уничтожение

удаление


3.6. Веб-аналитика

Субъекты

посетители Сайта

Данные

cookie-файлы и аналогичные онлайн-идентификаторы; IP-адрес; сведения об устройстве, браузере, источнике перехода и действиях на Сайте; иные технические данные Яндекс.Метрики

Основание

согласие на необязательные аналитические cookies/идентификаторы, когда оно требуется применимым законодательством

Действия

сбор, запись, систематизация, накопление, анализ, использование, обезличивание/агрегирование, удаление

Способ

автоматизированный

Срок

по фактическим настройкам Сайта и срокам соответствующих cookies/сервиса; не дольше необходимого для цели

Уничтожение

истечение срока cookie, удаление/обезличивание по применимым процедурам


3.7. Информационные и рекламные сообщения

Субъекты

лица, отдельно согласившиеся на такие сообщения

Данные

ФИО при наличии; телефон; e-mail; иной выбранный канал связи

Основание

предварительное отдельное согласие, когда оно требуется №152-ФЗ и №38-ФЗ

Действия

хранение контактов, направление сообщений, учет согласий и отказов

Способ

автоматизированный/смешанный

Срок

до отзыва согласия или прекращения цели

Уничтожение

исключение из рассылки; удаление при отсутствии иных оснований


4. Информационные системы, обработчики и локализация

4.1. МИС/CRM: SQNS. Местонахождение баз данных, используемых ООО «НИКА» для первичной записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации: Российская Федерация.
4.2. Система видеонаблюдения: Российская Федерация; срок хранения видеозаписей — 30 календарных дней.
4.3. Система записи телефонных разговоров: Российская Федерация; срок хранения записей — 30 календарных дней.
4.4. Веб-аналитика: Яндекс.Метрика, предоставляемая ООО «ЯНДЕКС». В соответствии с условиями Яндекс.Метрики в отношении персональных данных посетителей сайта владелец сайта выступает оператором, а Яндекс — лицом, осуществляющим обработку по поручению оператора в предусмотренном условиями сервиса объеме.
4.5. При подключении новых CRM, МИС, виджетов, сервисов записи, коллтрекинга, аналитики, рассылок или иных обработчиков ООО «НИКА» проверяет необходимость изменения Политики и уведомления Роскомнадзора.

5. Cookies и Яндекс.Метрика

5.1. Сайт использует cookie-файлы и аналогичные технологии. Cookies могут быть технически необходимыми для корректной работы Сайта и аналитическими — для оценки посещаемости и использования Сайта.
5.2. Яндекс.Метрика может собирать сведения о посещениях Сайта, активности пользователя, cookie-файлах, устройстве, операционной системе и ее версии, браузере и иных технических параметрах, предусмотренных настройками сервиса.
5.3. На Сайте должен быть реализован понятный механизм управления необязательными аналитическими cookies. Аналитические cookies не должны активироваться до выбора пользователя в случаях, когда такое согласие требуется применимым законодательством.
5.4. Пользователь может удалить или ограничить cookies в настройках браузера. Ограничение технически необходимых cookies может повлиять на отдельные функции Сайта.
5.5. ООО «НИКА» не должно передавать в Яндекс.Метрику через URL, заголовки страниц, параметры событий, Вебвизор или иные механизмы идентифицирующие сведения и медицинскую информацию, если такая передача прямо не предусмотрена допустимой функцией сервиса и не обеспечены необходимые правовые основания и настройки.
5.6. Условия Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/ru/. Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/.

6. Формы Сайта и отдельные согласия

6.1. Если для обработки заявки требуется согласие, возле формы размещается отдельный непредустановленный чекбокс со ссылкой на настоящую Политику и текст согласия.
6.2. Согласие на рекламные/маркетинговые сообщения оформляется отдельно от согласия, необходимого для обработки заявки.
6.3. Поля форм должны собирать только данные, необходимые для конкретной цели.

7. Внешний сервис онлайн-записи

7.1. На Сайте имеется ссылка на внешний сервис онлайн-записи. При переходе на внешний домен пользователь взаимодействует с соответствующим ресурсом. Если сведения после записи поступают ООО «НИКА», их дальнейшая обработка ООО «НИКА» осуществляется по настоящей Политике.
7.2. По публичной странице beauty56.ru невозможно подтвердить договорную роль владельца внешнего сервиса (самостоятельный оператор либо обработчик по поручению ООО «НИКА»). Поэтому он не указан в настоящей Политике как обработчик без документального подтверждения.
8. Права субъекта персональных данных
Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие и требовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или суд. Обращения направляются по юридическому адресу ООО «НИКА» либо на beauty56@list.ru.

9. Безопасность и конфиденциальность

ООО «НИКА» принимает необходимые правовые, организационные и технические меры для защиты персональных данных. Доступ предоставляется только лицам, которым он необходим для исполнения обязанностей. Сведения, составляющие врачебную тайну, обрабатываются с учетом законодательства об охране здоровья граждан.

10. Трансграничная передача

ООО «НИКА» не заявляет трансграничную передачу персональных данных в рамках описанных процессов. До начала фактической трансграничной передачи Оператор выполняет предусмотренные законом требования и актуализирует документы/уведомление при необходимости.

11. Актуализация Политики

Политика действует с 01.09.2026 до замены новой редакцией и пересматривается при изменении законодательства, целей обработки, состава данных, информационных систем, обработчиков, веб-форм, аналитики или фактических маршрутов данных.

12. Нормативная основа
·         Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»;
·         Федеральный закон от 28.02.2025 №23-ФЗ;
·         Федеральный закон от 13.03.2006 №38-ФЗ «О рекламе»;
·         Федеральный закон от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».