ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика обработки персональных данных (далее - «Политика») определяет порядок обработки и меры по защите персональных данных пользователей сайта https://cultura-krasoty.ru/ (далее - «Сайт»), а также связанных с Сайтом каналов коммуникации.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Оператором персональных данных (далее - «Оператор») является Индивидуальный предприниматель Семенычева Юлия Юрьевна, ИНН 381610072582, ОГРНИП 325385000029733, адрес: г.Иркутск, мкр.Университетский, ул.Эдуарда Дьяконова, д14, пом 232 адрес электронной почты для обращений по вопросам обработки персональных данных: Cultura.krasoty14@gmail.com.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных»), иными нормативными правовыми актами Российской Федерации и применяется ко всем персональным данным, которые Оператор получает через Сайт, формы обратной связи и записи, телефонные обращения, мессенджеры, электронную почту и иные каналы связи, указанные на Сайте.
1.3. Политика является общедоступным информационным документом. Ознакомление с Политикой не является согласием на обработку персональных данных и не заменяет отдельное согласие субъекта персональных данных, когда такое согласие требуется законом. С 1 сентября 2025 года согласие на обработку персональных данных оформляется исключительно как отдельный документ и не может «вшиваться» в Политику, оферту, анкету или иной документ.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. Субъект персональных данных - физическое лицо, к которому относятся персональные данные (пользователь Сайта, клиент, пациент, представитель клиента, иное обратившееся лицо).
2.3. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.5. Пользователь - лицо, использующее Сайт, заполняющее формы на Сайте или обращающееся к Оператору по контактам, указанным на Сайте.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
3.3. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки. Обрабатываемые данные не должны быть избыточными по отношению к заявленным целям.
3.4. Оператор принимает разумные меры по обеспечению точности, достаточности и актуальности персональных данных.
3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, согласие субъекта персональных данных или законодательство Российской Федерации.
4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: пользователи Сайта, потенциальные клиенты, клиенты, пациенты, представители клиентов и пациентов, иные лица, направляющие обращения через Сайт или по контактам Оператора.
4.2. Обычные персональные данные, которые Оператор может обрабатывать через Сайт и каналы связи:

фамилия, имя, отчество (при указании);
номер телефона;
адрес электронной почты (при указании);
сведения, указанные в обращении (текст заявки, комментарий);
дата и время обращения;
источник перехода на Сайт;
IP-адрес, user-agent, cookie-файлы, технические идентификаторы сессии;
сведения о согласиях и отказах.

4.3. Специальные категории персональных данных (сведения о состоянии здоровья). В связи с деятельностью Оператора по оказанию косметологических и медицинских услуг Оператор может обрабатывать специальные категории персональных данных, касающиеся состояния здоровья Субъекта: сведения об оказываемых услугах, противопоказаниях, аллергических реакциях, особенностях состояния кожи, хронических заболеваниях, принимаемых препаратах и иные сведения, необходимые для безопасного оказания услуг.
Обработка указанных данных осуществляется исключительно на основании отдельного письменного согласия Субъекта, оформляемого в соответствии со ст. 10 Закона о персональных данных, и только в объёме, необходимом для достижения целей оказания услуг. Оператор не осуществляет обработку биометрических данных и данных о состоянии здоровья, не связанных с оказанием услуг.
4.4. Публичные формы Сайта (запись на консультацию, обратный звонок и т.п.) предназначены для обработки заявок и не предназначены для сбора специальных категорий персональных данных. Пожалуйста, не указывайте в формах Сайта подробную медицинскую информацию (диагнозы, результаты анализов, описание заболеваний). Такие сведения будут собраны при очном визите с вашего отдельного письменного согласия.
4.5. Если Оператор получает сведения о состоянии здоровья или иные специальные категории персональных данных в связи с оказанием медицинских услуг, такие данные обрабатываются отдельно от обычных заявок с Сайта и только при наличии законного основания и отдельного согласия.
5. ЦЕЛИ, КАТЕГОРИИ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ
5.1. Обработка заявки, обратная связь и запись на приём.
Данные: фамилия, имя, отчество (при указании); номер телефона; адрес электронной почты (при указании); содержание обращения; дата и время обращения; технические сведения о заявке.
Правовые основания: согласие субъекта персональных данных; действия по запросу субъекта до заключения договора; заключение и исполнение договора.
5.2. Информирование по оставленной заявке, запись, перенос или подтверждение приёма.
Данные: контактные данные, сведения о заявке, история взаимодействия.
Правовые основания: согласие субъекта персональных данных; действия по запросу субъекта; заключение и исполнение договора.
5.3. Направление рекламных и информационных сообщений о скидках, акциях, специальных предложениях, услугах и мероприятиях Оператора.
Данные: фамилия, имя, отчество (при указании); номер телефона; адрес электронной почты (при указании); сведения о согласии на рекламу; сведения об отказе от рекламы; история рекламных сообщений.
Правовые основания: отдельное согласие субъекта на получение рекламных сообщений; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».
5.4. Оказание косметологических и медицинских услуг, ведение медицинской документации.
Данные: обычные персональные данные; специальные категории персональных данных (сведения о состоянии здоровья) - только при наличии отдельного письменного согласия.
Правовые основания: отдельное письменное согласие субъекта на обработку специальных категорий персональных данных; договор на оказание услуг; требования законодательства Российской Федерации об охране здоровья и ведении медицинской документации.
5.5. Обеспечение работы Сайта, анализ посещаемости, улучшение Сайта, оценка эффективности рекламы.
Данные: IP-адрес, cookie-файлы, user-agent, технические идентификаторы сессии, обезличенные данные о посещениях.
Правовые основания: согласие пользователя на использование необязательных cookie (в случаях, когда такое согласие требуется); законный интерес Оператора в обеспечении работоспособности и безопасности Сайта.
5.6. Исполнение требований законодательства Российской Федерации.
Данные: в объёме, необходимом для исполнения конкретной обязанности, предусмотренной законом.
Правовые основания: федеральные законы и иные нормативные правовые акты.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).
6.2. Оператор обрабатывает персональные данные в объёме, необходимом для достижения целей, указанных в разделе 5 настоящей Политики.
6.3. Обработка специальных категорий персональных данных (сведений о состоянии здоровья) осуществляется только при наличии отдельного письменного согласия субъекта, оформленного в соответствии с требованиями Закона о персональных данных, и только в объёме, необходимом для безопасного оказания услуг.
6.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6.5. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) при условии соблюдения такими лицами конфиденциальности и требований законодательства о персональных данных. К лицам, которые могут обрабатывать персональные данные по поручению Оператора, относятся: хостинг-провайдер, администратор Сайта, CRM-система, сервис телефонии, сервис коллтрекинга, SMS-провайдер, сервис электронной почты, сервис мессенджер-коммуникаций, сервис веб-аналитики, подрядчики по технической поддержке и иные лица, необходимые для достижения целей обработки.
6.6. Лица, обрабатывающие персональные данные по поручению Оператора, вправе обрабатывать данные только в целях, объёме и способами, определённых поручением Оператора. Актуальный перечень лиц, обрабатывающих персональные данные по поручению Оператора, при наличии таких лиц размещается на Сайте.
6.7. Оператор передаёт персональные данные государственным органам и иным лицам только в случаях и порядке, предусмотренных законодательством Российской Федерации, либо с согласия субъекта персональных данных.
7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
7.2. Данные из форм обратной связи и записи (имя, телефон, email, содержание заявки): хранятся до достижения цели обработки заявки, но не более 30 дней с момента последнего взаимодействия, если пользователь не стал клиентом (пациентом) Оператора.
7.3. Данные клиентов (пациентов), необходимые для оказания услуг и ведения медицинской документации: хранятся в течение срока действия договора и сроков, установленных законодательством Российской Федерации для медицинской документации. Для амбулаторно-поликлинических медицинских организаций срок хранения первичных медицинских документов, как правило, составляет 5 лет; для отдельных документов и стационарных условий могут быть установлены более длительные сроки (до 25 лет).
7.4. Данные о состоянии здоровья (специальные категории): хранятся в течение срока, необходимого для оказания услуг и выполнения требований законодательства (включая сроки хранения медицинской документации); по достижении цели или отзыве согласия - уничтожаются в порядке, указанном в разделе 8, если отсутствуют иные законные основания для продолжения обработки.
7.5. Данные cookie и аналитики: хранятся не более 12 месяцев, если иное не требуется для работы соответствующего сервиса или не установлено законом.
7.6. По истечении сроков хранения персональные данные подлежат уничтожению, обезличиванию или блокированию в порядке и сроки, предусмотренные законодательством Российской Федерации.
8. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор прекращает обработку и уничтожает персональные данные в следующих случаях:

достижение цели обработки - в течение 30 дней с даты достижения цели;
отзыв согласия субъектом (если обработка осуществлялась только на основании согласия) - в течение 30 дней с даты получения отзыва, если отсутствуют иные законные основания для обработки;
выявление неправомерной обработки - в течение 3 рабочих дней с даты выявления.

8.2. Уничтожение персональных данных оформляется актом. Если персональные данные обрабатывались на бумажных носителях, они уничтожаются способом, исключающим восстановление; если в электронном виде - путём удаления из информационных систем и (или) обезличивания. Журнал (акт) об уничтожении хранится 3 года с момента уничтожения.
9. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
9.1. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Трансграничная передача персональных данных Оператором не осуществляется, если иное прямо не указано в настоящей Политике и не обеспечено в соответствии с требованиями законодательства Российской Федерации.
9.3. Если Оператор начнёт использовать сервисы, предполагающие трансграничную передачу персональных данных, Политика и уведомление в уполномоченный орган подлежат обновлению до начала такой передачи в случаях, предусмотренных законом.
10. COOKIE-ФАЙЛЫ И СТОРОННИЕ ТЕХНОЛОГИИ
10.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работы Сайта, сохранения пользовательской сессии, анализа посещаемости, улучшения Сайта и оценки эффективности рекламы.
10.2. Технические cookie-файлы необходимы для корректной работы Сайта. Необязательные cookie-файлы, включая аналитические и рекламные, используются при наличии согласия пользователя в случаях, когда такое согласие требуется.
10.3. Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. Ограничение cookie-файлов может повлиять на работу отдельных функций Сайта.
10.4. На Сайте могут использоваться сторонние технологии: системы аналитики, рекламные пиксели, виджеты обратной связи, онлайн-чаты, карты, коллтрекинг и иные сервисы. Использование таких технологий осуществляется с учётом требований законодательства о персональных данных.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных вправе:

получать сведения об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации прав субъект персональных данных может направить обращение на адрес электронной почты: Cultura.krasoty14@gmail.com либо по адресу Оператора: г.Иркутск, мкр.Университетский, ул.Эдуарда Дьяконова, д14, пом 232.
11.3. Отзыв согласия на получение рекламных сообщений исполняется Оператором незамедлительно, если иной срок не требуется для технического прекращения рассылки и учёта отказа.
11.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до получения отзыва, а также на обработку, которая может продолжаться при наличии иного законного основания.
12. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К принимаемым мерам, в частности, относятся:

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных актов по вопросам обработки и защиты персональных данных;
определение перечня лиц, имеющих доступ к персональным данным, и ограничение доступа по принципу минимальной необходимости;
использование защищённых каналов связи (HTTPS) при передаче данных через Сайт;
хранение данных на серверах, расположенных на территории Российской Федерации (с учётом требований о локализации);
применение средств контроля доступа, резервного копирования и защиты от вредоносного программного обеспечения;
ознакомление сотрудников с требованиями законодательства о персональных данных;
привлечение обработчиков (хостинг, CRM, сервисы рассылок) только на основании договоров поручения обработки с обязательствами конфиденциальности и безопасности.

12.3. Оператор проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства о персональных данных, и соотносит указанный вред с принимаемыми мерами защиты.
12.4. При выявлении неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным либо иного инцидента Оператор принимает меры, предусмотренные законодательством Российской Федерации.
13. УВЕДОМЛЕНИЕ УПОЛНОМОЧЕННОГО ОРГАНА
13.1. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации. С 30 мая 2025 года за отсутствие такого уведомления предусмотрены существенные штрафы, вплоть до 300 000 ₽ для организаций и ИП.
13.2. При изменении сведений, содержащихся в уведомлении, Оператор обновляет такие сведения в порядке и сроки, предусмотренные законодательством Российской Федерации.
13.3. Регистрационный номер Оператора в реестре операторов, осуществляющих обработку персональных данных: 38-26-038209 от 03.02.2026.
14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Политика размещается на Сайте в открытом доступе и является общедоступным документом. Ссылка на Политику должна быть доступна в футере (подвале) каждой страницы Сайта, включая мобильную версию.
14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
14.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
14.4. Контактные данные Оператора для обращений по вопросам обработки персональных данных: Cultura.krasoty14@gmail.com, г.Иркутск, мкр.Университетский, ул.Эдуарда Дьяконова, д14, пом 232.