УТВЕРЖДЕНА
Генеральным директором ООО «НЕОЭСТЕТИКА»
Генеральным директором ООО «НЕОЭСТЕТИКА-ПРИМ»
г. Санкт-Петербург, «23» сентября 2026 г.

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимают операторы, указанные в п. 1.2.

1.2. Операторы персональных данных (далее вместе — Операторы, каждый в отдельности — Оператор):

— Общество с ограниченной ответственностью «НЕОЭСТЕТИКА» (ООО «НЕОЭСТЕТИКА»), ИНН 7810450650, КПП 781001001, ОГРН 1137847309819, адрес: 196247, г. Санкт-Петербург, пр-кт Ленинский, д. 147, к. 2, помещение 23-Н. ООО «НЕОЭСТЕТИКА» работает в клинике на Ленинском проспекте, д. 147/2, ведёт сайт https://www.neoestetika.ru (далее — Сайт) и общие сообщества клиник «Неоэстетика» в социальных сетях;

— Общество с ограниченной ответственностью «НЕОЭСТЕТИКА-ПРИМ» (ООО «НЕОЭСТЕТИКА-ПРИМ»), ИНН 7811816610, КПП 781101001, ОГРН 1267800044170, адрес: 192076, г. Санкт-Петербург, вн. тер. г. муниципальный округ Рыбацкое, пр-кт Рыбацкий, д. 35, к. 2, литера А, кв. 7. ООО «НЕОЭСТЕТИКА-ПРИМ» работает в клинике на Туристской улице, д. 4, к. 1.

Адрес электронной почты для обращений по вопросам персональных данных к любому из Операторов: public@neoestetika.ru.

1.3. Каждый Оператор обрабатывает персональные данные своих пациентов и работников. Какой Оператор обрабатывает какие данные и в каких случаях данные передаются между Операторами, указано в разделах 4 и 5.

1.4. Операторы ставят своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также врачебную тайну в соответствии со ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

1.5. Политика применяется ко всей информации, которую Операторы могут получить о посетителях Сайта, пациентах клиник и работниках, сведения о которых публикуются на Сайте и в других источниках. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

2. Основные понятия

2.1. Понятия «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных ст. 3 Закона о персональных данных.

3. Правовые основания обработки

3.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных (ст. 6, 9 Закона о персональных данных), в том числе согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона о персональных данных); необходимость исполнения договора, стороной которого является субъект (оказание платных услуг); требования законодательства об охране здоровья граждан; исполнение обязанностей, возложенных на Операторов законодательством Российской Федерации (в том числе трудовым и налоговым законодательством, законодательством о бухгалтерском учёте).

4. Категории субъектов, состав данных и цели обработки

4.1. Посетители Сайта, направляющие заявки и сообщения через формы Сайта. Обрабатываемые данные: имя; номер телефона; адрес электронной почты (если указан). Цели: связь с посетителем по его заявке, запись на приём, ответы на вопросы. Заявки с Сайта принимает ООО «НЕОЭСТЕТИКА». Если посетитель записывается в клинику на Туристской улице, ООО «НЕОЭСТЕТИКА» передаёт его имя, телефон и адрес электронной почты ООО «НЕОЭСТЕТИКА-ПРИМ» для записи на приём и связи с ним; такая передача предусмотрена согласием посетителя на обработку персональных данных. Данные специальных категорий (в том числе о состоянии здоровья) через Сайт не запрашиваются и не собираются; Операторы просят не указывать такие сведения в текстовых полях форм.

4.2. Пациенты клиник. Персональные данные пациентов клиники на Ленинском проспекте обрабатывает ООО «НЕОЭСТЕТИКА», клиники на Туристской улице — ООО «НЕОЭСТЕТИКА-ПРИМ». Обработка персональных данных пациентов, включая специальные категории персональных данных (сведения о состоянии здоровья), осуществляется при личном обращении в клинику на основании отдельного письменного согласия и в соответствии с требованиями законодательства об охране здоровья граждан и о врачебной тайне.

4.3. Технические данные посетителей Сайта: сведения, автоматически передаваемые в процессе просмотра страниц (IP-адрес, файлы cookie, сведения о браузере и устройстве, адреса запрашиваемых страниц), в том числе собираемые сервисами веб-аналитики (например, Яндекс Метрика). Эти данные обрабатывает ООО «НЕОЭСТЕТИКА». Цели: функционирование Сайта, статистика посещаемости, улучшение работы Сайта. Пользователь может запретить сохранение cookie в настройках браузера.

4.4. Работники Операторов. Каждый Оператор обрабатывает персональные данные своих работников для исполнения трудовых договоров и обязанностей, установленных законодательством. Сведения о работниках (фамилия, имя, отчество, должность и специальность, стаж, образование и квалификация, профессиональный опыт, место и график приёма, фото- и видеоизображение) публикуются на Сайте, в сообществах клиник «Неоэстетика» в социальных сетях, в карточках клиник на картах, в сервисе онлайн-записи и в печатных материалах только в объёме и на ресурсах, которые работник разрешил в согласии на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона о персональных данных), или когда публикация обязательна по закону (сведения о медицинских работниках в соответствии с приказом Минздрава России от 13.03.2025 № 118н). Сведения о работниках ООО «НЕОЭСТЕТИКА-ПРИМ» на Сайте и в сообществах публикует ООО «НЕОЭСТЕТИКА» по поручению ООО «НЕОЭСТЕТИКА-ПРИМ» (ч. 3 ст. 6 Закона о персональных данных).

4.5. Операторы соблюдают принцип минимизации: обрабатываются только те персональные данные, которые необходимы для достижения указанных целей; объём и содержание данных соответствуют заявленным целям обработки (ст. 5 Закона о персональных данных).

5. Порядок и условия обработки

5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; для сведений о работниках, разрешённых для распространения, — также распространение.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.3. Персональные данные не передаются третьим лицам, за исключением: передачи между Операторами в случаях, указанных в пп. 4.1 и 4.4; лиц, осуществляющих обработку по поручению Оператора на основании заключаемых с ними договоров с соблюдением требований ст. 6 Закона о персональных данных (в том числе услуги хостинга, связи и телефонии, сервис онлайн-записи); случаев, когда передача предусмотрена законодательством Российской Федерации (по запросам уполномоченных органов). Продажа персональных данных не осуществляется. Распространяются только сведения о работниках в порядке п. 4.4.

5.4. Сроки обработки и хранения определяются целями обработки, требованиями законодательства (в том числе о сроках хранения медицинской документации) и составляют не дольше, чем этого требуют цели обработки, если иное не установлено законом. По достижении целей обработки либо при отзыве согласия (если отсутствуют иные правовые основания) персональные данные уничтожаются в срок, не превышающий 30 дней.

6. Права субъекта персональных данных

6.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных); требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекратить распространение персональных данных, ранее разрешённых для распространения (ч. 12 ст. 10.1 Закона о персональных данных); обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав субъект может направить обращение: в ООО «НЕОЭСТЕТИКА» — в письменной форме по адресу: 196247, г. Санкт-Петербург, Ленинский проспект, д. 147/2; в ООО «НЕОЭСТЕТИКА-ПРИМ» — в письменной форме по адресу: г. Санкт-Петербург, Туристская улица, д. 4, к. 1; любому из Операторов — по электронной почте public@neoestetika.ru. Ответ направляется в сроки, установленные ст. 20 Закона о персональных данных.

6.3. Предоставление персональных данных через формы Сайта является добровольным. Отказ от предоставления согласия не может служить основанием для отказа в оказании медицинской помощи.

7. Меры по защите персональных данных

7.1. Каждый Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона о персональных данных), в том числе: назначено лицо, ответственное за организацию обработки персональных данных; изданы локальные акты по вопросам обработки и защиты персональных данных; применяются средства защиты информации, ограничение доступа, учёт носителей; работники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и настоящей Политикой; доступ к сведениям, составляющим врачебную тайну, ограничен в соответствии с законодательством об охране здоровья. Те же меры принимает ООО «НЕОЭСТЕТИКА», когда обрабатывает персональные данные по поручению ООО «НЕОЭСТЕТИКА-ПРИМ».

7.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, предусмотренные ч. 3.1 ст. 21 Закона о персональных данных (в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования).

8. Запреты и условия, установленные работниками

8.1. Если работник Оператора в согласии на обработку персональных данных, разрешённых для распространения, установил запреты на передачу или условия обработки этих данных неограниченным кругом лиц, Оператор публикует сведения о них в этом разделе не позднее трёх рабочих дней с момента получения согласия (ч. 10 ст. 10.1 Закона о персональных данных).

8.2. На 23 сентября 2026 г. таких запретов и условий нет.

9. Заключительные положения

9.1. Операторы вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Актуальная редакция постоянно доступна по адресу: https://www.neoestetika.ru/doc/confidence.pdf.

9.2. Настоящая редакция утверждена 23 сентября 2026 г. и заменяет редакцию от 28 августа 2026 г.