1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, порядок и условия обработки персональных данных обществом с ограниченной ответственностью «НИКА» (далее — Оператор) при оказании медицинских услуг и осуществлении иной деятельности, в том числе с использованием официального сайта https://beauty56.ru.
1.2. Оператор: ООО «НИКА», ОГРН 1225600007665, ИНН 5610246244, КПП 561001001. Юридический адрес: 460006, Оренбургская область, г. Оренбург, проспект Парковый, д. 7А, кв. 15. Адрес осуществления медицинской деятельности: г. Оренбург, ул. Чкалова, д. 70/2. Телефон: +7 (987) 780-09-00. Адрес электронной почты по вопросам обработки персональных данных: beauty56@list.ru.
1.3. Обработка персональных данных осуществляется на принципах законности, ограничения обработки конкретными целями, достаточности и актуальности обрабатываемых сведений, конфиденциальности и защиты персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.4. Настоящая Политика размещена в открытом доступе по адресу https://beauty56.ru/personal-agreement. Ознакомление с Политикой и посещение сайта не являются согласием на обработку персональных данных.

2. Цели обработки, субъекты и состав персональных данных
2.1. Организация записи на приём и обратная связь
Субъекты: пациенты, лица, обращающиеся за медицинскими услугами, их законные представители и заказчики услуг.
Данные: фамилия, имя, отчество, номер телефона, адрес электронной почты при его предоставлении, сведения о выбранной услуге, специалисте, дате и времени приёма, содержание обращения.
Основания: пункт 5 части 1 статьи 6 Закона № 152-ФЗ — заключение договора по инициативе субъекта и исполнение договора; пункт 7 части 1 статьи 6 Закона № 152-ФЗ — рассмотрение обращений в рамках законных интересов Оператора с соблюдением прав субъектов.
Хранение: в течение периода организации записи и рассмотрения обращения; сведения, включённые в медицинскую, договорную или учётную документацию, хранятся в течение установленных для такой документации сроков.
2.2. Оказание медицинской помощи и исполнение договоров
Субъекты: пациенты, заказчики медицинских услуг, законные представители пациентов.
Данные: фамилия, имя, отчество, дата рождения, пол, контактные и идентификационные данные, сведения о договоре, оказанных услугах и оплате; специальные категории персональных данных — сведения о состоянии здоровья, результатах обследований, диагнозах, назначениях, лечении и медицинских вмешательствах.
Основания: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ; пункт 4 части 2 статьи 10 Закона № 152-ФЗ — обработка сведений о здоровье для медицинских целей лицами, осуществляющими медицинскую деятельность и обязанными соблюдать врачебную тайну; Федеральный закон от 21.11.2011 № 323-ФЗ.
Хранение: в течение сроков обязательного хранения медицинской, договорной и бухгалтерской документации, установленных законодательством Российской Федерации.
2.3. Рассмотрение запросов, претензий и обращений
Субъекты: пациенты, заказчики медицинских услуг, их представители и заявители.
Данные: фамилия, имя, отчество, контактные сведения, содержание обращения, относящиеся к нему документы и сведения, необходимые для рассмотрения.
Основания: пункт 2 части 1 статьи 6 Закона № 152-ФЗ — выполнение предусмотренных законом обязанностей; пункт 5 части 1 статьи 6 Закона № 152-ФЗ — урегулирование вопросов, связанных с договором.
Хранение: в течение срока рассмотрения обращения и установленного законодательством срока хранения соответствующих документов.
2.4. Трудовые отношения и кадровый, бухгалтерский и налоговый учёт
Субъекты: работники, бывшие работники, соискатели, лица, выполняющие работу по договорам с Оператором.
Данные: фамилия, имя, отчество, дата рождения, контактные данные, сведения документов, удостоверяющих личность, ИНН, СНИЛС, сведения об образовании, квалификации, трудовой деятельности, оплате труда и реквизитах для расчётов; сведения, необходимые для ведения обязательного кадрового и налогового учёта.
Основания: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
Хранение: в течение установленных законодательством сроков хранения кадровых, налоговых, бухгалтерских и договорных документов.
2.5. Размещение сведений и фотографий медицинских работников на сайтеСубъекты: медицинские работники и иные специалисты Оператора, сведения о которых опубликованы на сайте.
Данные: фамилия, имя, отчество, должность, специальность, образование, квалификация, стаж, направления профессиональной деятельности, сведения о приёме пациентов и портретная фотография.
Основания: размещение обязательных сведений о специалистах — исполнение установленных законодательством обязанностей; распространение дополнительных сведений и фотографий — письменные согласия работников, оформленные в соответствии со статьёй 10.1 Закона № 152-ФЗ и статьёй 152.1 Гражданского кодекса Российской Федерации.
Хранение: обязательные сведения публикуются в период, когда их размещение предусмотрено законодательством; сведения, разрешённые для распространения, размещаются в пределах сроков и условий подписанных согласий.
2.6. Рекламные и информационные рассылки
Субъекты: получатели сообщений клиники.
Данные: имя, номер телефона, адрес электронной почты, сведения о предоставленном согласии и отказе от рекламных сообщений.
Основания: для рекламных сообщений — предварительное согласие адресата в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и пунктом 1 части 1 статьи 6 Закона № 152-ФЗ; для сообщений, непосредственно связанных с записью и оказанием услуг, — пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
Хранение: для рекламных рассылок — до отзыва согласия или прекращения рассылки; подтверждения согласия и отказа хранятся в течение сроков, необходимых для выполнения требований законодательства.
2.7. Видеонаблюдение и запись телефонных разговоров
Субъекты: пациенты, посетители, работники, лица, обращающиеся по телефону.
Данные: для видеонаблюдения — изображение человека, дата и время записи; для телефонных разговоров — номер телефона, дата, время, аудиозапись голоса и содержание разговора.
Цели: обеспечение безопасности посетителей, работников и имущества; контроль качества обслуживания, рассмотрение обращений и урегулирование спорных ситуаций.
Основания: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законные интересы Оператора с соблюдением прав и свобод субъектов; пункт 5 части 1 статьи 6 Закона № 152-ФЗ — исполнение договора в связанных с ним ситуациях.
Хранение: записи видеонаблюдения и телефонных разговоров хранятся 30 календарных дней.Хранение: записи видеонаблюдения и телефонных разговоров хранятся 30 календарных дней.
2.8. Работа и информационная безопасность сайта
Субъекты: посетители сайта beauty56.ru.
Данные: IP-адрес, дата и время обращения, технические сведения о соединении и технически необходимые cookie-файлы, используемые для защиты сайта. Упрощённая статистика Tilda учитывает просмотры страниц без аналитических cookie и UTM-меток.
Основания: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — обеспечение законных интересов Оператора в работоспособности и безопасности сайта при соблюдении прав посетителей.
Хранение: технические сведения обрабатываются в течение периода достижения целей функционирования и защиты сайта; прекращение обработки и уничтожение осуществляются в порядке статьи 21 Закона № 152-ФЗ.

3. Порядок обработки и передачи данных
3.1. Оператор обрабатывает персональные данные автоматизированным, неавтоматизированным и смешанным способами: осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение. Распространение сведений о специалистах осуществляется в установленном законодательством порядке.
3.2. При оказании медицинских услуг применяется медицинская информационная система SQNS. Сайт работает на платформе Tilda. Запись на приём также организована через внешний сервис онлайн-записи, ссылка на который размещена на сайте. Обработка персональных данных лицами, действующими по поручению Оператора, осуществляется в пределах целей и условий соответствующих договоров и требований части 3 статьи 6 Закона № 152-ФЗ.
3.3. Предоставление персональных данных уполномоченным органам осуществляется на основаниях и в порядке, предусмотренных законодательством Российской Федерации. Доступ работников к данным ограничивается их служебными обязанностями. Медицинские сведения охраняются как врачебная тайна.

4. Работа сайта, статистика и онлайн-запись
4.1. На сайте beauty56.ru сервис «Яндекс Метрика» не используется.
4.2. На сайте включён упрощённый режим встроенной статистики Tilda: учитываются просмотры страниц. Аналитические cookie-файлы для идентификации посетителей и сессий и UTM-метки в этом режиме не собираются. Для защиты и функционирования сайта применяются необходимые технические cookie-файлы.
4.3. На сайте размещена ссылка на внешний сервис онлайн-записи. Персональные данные, полученные ООО «НИКА» при организации записи на приём, обрабатываются для целей, указанных в разделе 2.1 настоящей Политики.

5. Трансграничная передача и локализация
5.1. ООО «НИКА» не осуществляет трансграничную передачу персональных данных.
5.2. Обработка персональных данных с использованием подключённых Оператором сервисов осуществляется на серверной инфраструктуре, расположенной на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор выполняет требования части 5 статьи 18 Закона № 152-ФЗ.

6. Сроки обработки, прекращение и уничтожение
6.1. Персональные данные хранятся в течение сроков, указанных в разделе 2 настоящей Политики. Документы, для которых законодательством установлены обязательные сроки хранения, сохраняются в течение таких сроков.
6.2. При достижении цели обработки, отзыве согласия, выявлении неправомерной обработки и наступлении других установленных законом оснований Оператор прекращает обработку, блокирует и уничтожает данные в порядке и сроки статьи 21 Закона № 152-ФЗ. Обработка сохраняемых по обязательным требованиям закона документов продолжается только в предусмотренных законодательством пределах.
6.3. Уничтожение осуществляется в порядке, исключающем дальнейшую обработку и восстановление уничтоженных данных, с оформлением предусмотренных законодательством документов.

7. Права субъектов персональных данных
7.1. Субъекты персональных данных вправе получать сведения об обработке своих данных, требовать уточнения, блокирования, удаления и уничтожения данных по основаниям, предусмотренным Законом № 152-ФЗ, отзывать согласие и обращаться за защитой прав в Роскомнадзор и суд.
7.2. Обращения и требования направляются на beauty56@list.ru или по адресу: 460006, Оренбургская область, г. Оренбург, проспект Парковый, д. 7А, кв. 15. Рассмотрение обращений и предоставление ответов осуществляются в сроки Закона № 152-ФЗ.
7.3. По требованию работника Оператор прекращает распространение разрешённых для распространения персональных данных в порядке статьи 10.1 Закона № 152-ФЗ.

8. Защита персональных данных
8.1. Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, конфиденциальность, внутренний контроль, защиту используемых информационных систем и ограничение доступа к медицинским сведениям.
8.2. Лица, допущенные к обработке персональных данных, обязаны соблюдать требования законодательства, локальных актов Оператора и конфиденциальность полученных сведений.

9. Заключительные положения
9.1. Настоящая Политика действует с даты публикации на сайте https://beauty56.ru/personal-agreement до её замены новой редакцией.