Настоящий документ определяет политику Оператора в отношении обработки персональных данных и устанавливает порядок получения, хранения, использования и защиты персональных данных физических лиц (субъектов персональных данных).

1. Основные понятия

1.1. Оператор – Клиника актуальной косметологии Le Bar Clinic Общество с ограниченной ответственностью «Ле Бар Клиник», юридический адрес:  353925, Краснодарский край, г. Новороссийск, пр-кт Дзержинского, д. 232, офис 17, ИНН/ОГРН [2315995850/1172375048120], действующий на основании законодательства РФ, осуществляющий обработку персональных данных, определяющий цели, состав и операции с персональными данными.

1.2. Сайт Оператора – интернет-сайт, расположенный по адресу: https://intimlazer.ru/

1.3. Пользователь – любое физическое лицо, использующее Сайт, заполняющее формы обратной связи, записывающееся на услуги, предоставляющее свои персональные данные Оператору.

1.4. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю).

1.5. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.6. Конфиденциальность персональных данных – обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2. Общие положения

2.1. Настоящая Политика разработана во исполнение требований ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

2.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить о Пользователе при использовании Сайта, оформлении заявок, записи на прием, участии в акциях, подписке на рассылку, а также при заключении и исполнении договоров.

2.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование Сайта и не предоставлять свои персональные данные.

2.4. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта Оператора.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется на основании:

  • Конституции РФ;

  • Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

  • согласия Пользователя на обработку персональных данных, предоставляемого при заполнении форм на Сайте, при обращении в клинику, при заключении договора;

  • договоров, заключаемых между Оператором и Пользователем;

  • требований законодательства РФ о предоставлении медицинских услуг (в части обязательного учета и хранения медицинской документации — при оказании услуг).

4. Какие персональные данные обрабатываются

4.1. Оператор может обрабатывать следующие персональные данные Пользователя:

  • фамилия, имя, отчество;

  • контактный телефон;

  • адрес электронной почты (e-mail);

  • дата рождения (при необходимости);

  • адрес фактического проживания (при оказании услуг с доставкой или заключении договора);

  • сведения о состоянии здоровья (в объеме, необходимом для оказания косметологических услуг, — с обязательным получением отдельного письменного согласия, если это относится к медицинской деятельности);

  • данные паспорта (при заключении договора на сумму, требующую идентификации);

  • иная информация, которую Пользователь добровольно предоставил Оператору.

4.2. Технические данные, обрабатываемые автоматически:

  • IP-адрес;

  • тип браузера и операционной системы;

  • сведения о действиях на Сайте (просмотр страниц, переходы);

  • файлы cookie;

  • дата и время доступа.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

  • идентификация Пользователя при использовании Сайта и сервисов;

  • запись на прием и оказание косметологических услуг;

  • консультирование по услугам, обработка заявок и обращений;

  • направление уведомлений о записи, изменении времени приема, акциях и специальных предложениях (при наличии согласия на рассылку);

  • заключение и исполнение договоров с Пользователем;

  • ведение внутренней отчетности, анализ посещаемости Сайта, улучшение качества сервисов;

  • защита прав и законных интересов Оператора в рамках законодательства;

  • исполнение требований законодательства РФ (налогового, трудового, медицинского — при наличии соответствующих лицензий).

6. Условия обработки и сроки хранения персональных данных

6.1. Оператор обрабатывает персональные данные только при наличии согласия Пользователя, за исключением случаев, прямо предусмотренных законом (например, исполнение договора, обязательное медицинское наблюдение и пр.).

6.2. Согласие на обработку персональных данных дается Пользователем при заполнении любой формы на Сайте, отправке заявки по телефону, электронной почте или мессенджеру, а также при личном обращении в клинику.

6.3. Срок обработки персональных данных – не более чем требуется для достижения целей обработки, но в любом случае не дольше срока действия договора с Пользователем, а после его окончания – в течение срока исковой давности (3 года), если иное не установлено законом (например, для медицинской документации — до 25 лет, если применимо).

6.4. Персональные данные Пользователя хранятся в электронном виде на серверах Оператора, а также на бумажных носителях.

6.5. По истечении срока хранения или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

7. Права Пользователя как субъекта персональных данных

Пользователь вправе:
7.1. Получить информацию об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ) в течение 30 дней с момента обращения.
7.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно.
7.3. Отозвать согласие на обработку персональных данных в любое время путем направления письменного уведомления на электронный адрес или почтовый адрес Оператора.
7.4. Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8. Передача персональных данных третьим лицам

8.1. Оператор не передает персональные данные Пользователя третьим лицам, за исключением случаев:

  • когда Пользователь дал прямое согласие на такую передачу;

  • когда передача необходима для исполнения договора (например, служба доставки, платежные агрегаторы, хостинг-провайдер) – при этом такие лица обязуются соблюдать конфиденциальность;

  • когда передача предусмотрена законодательством РФ (запросы суда, прокуратуры, следствия, налоговых органов) в установленном порядке.

8.2. При передаче данных третьим лицам Оператор требует от них соблюдения мер защиты персональных данных, предусмотренных 152-ФЗ.

9. Меры по защите персональных данных

Оператор принимает следующие меры для защиты персональных данных:

  • назначение лица, ответственного за обработку персональных данных;

  • издание локальных актов по обработке и защите персональных данных;

  • ограничение доступа к персональным данным сотрудников, допущенных только по служебной необходимости;

  • использование антивирусного и межсетевого экранирования;

  • резервное копирование данных;

  • применение средств шифрования при передаче данных;

  • контроль физического доступа в помещения с персональными данными;

  • регулярное обновление политики и инструктаж сотрудников.

10. Изменение и отзыв согласия. Уничтожение данных

10.1. Пользователь может отозвать свое согласие на обработку персональных данных, направив письменное уведомление по электронной почте: [укажите email оператора] или по юридическому адресу оператора с пометкой «Отзыв согласия на обработку ПД».

10.2. В течение 30 дней с момента получения отзыва Оператор обязан прекратить обработку и уничтожить персональные данные, если отсутствуют законные основания для продолжения обработки (например, неисполненные обязательства перед Пользователем или требования закона о хранении).

10.3. При уничтожении данных составляется акт об уничтожении.

11. Ответственность

11.1. Оператор несет ответственность за неисполнение обязанностей по защите персональных данных в соответствии с законодательством РФ, включая административную (ст. 13.11 КоАП РФ) и гражданско-правовую ответственность.

11.2. Пользователь несет ответственность за достоверность предоставленных персональных данных.

12. Порядок разрешения споров

12.1. Споры решаются в претензионном порядке. Срок рассмотрения претензии – 30 календарных дней.

12.2. При недостижении согласия спор передается в суд по месту нахождения Оператора (г. Новороссийск) в соответствии с законодательством РФ.

12.3. Пользователь также вправе обратиться в Роскомнадзор (https://rkn.gov.ru).

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте по адресу: https://le-bar.ru/policy (рекомендуется создать такую страницу).

13.2. Пользователь обязуется самостоятельно знакомиться с актуальной версией Политики.

13.3. Если Оператор осуществляет обработку персональных данных с использованием средств автоматизации, Оператор обязан уведомить Роскомнадзор о начале обработки (ст. 22 152-ФЗ), если это требуется.

14. Контактная информация Оператора

mail@intimlazer.ru