1. Введение

Настоящий документ определяет политику обработки персональных данных ООО “МЕСТО КРАСОТЫ” Юр. адрес: 109004, г. Москва, ВН. ТЕР. Г. Муниципальный округ Таганский, пер. Мартыновский, д. 2, помещ. 1/1
1.1. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ.
1.2. В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством Российской Федерации, применяются положения действующего законодательства Российской Федерации.

2. Термины и определения
персональная информация – информация, которую пользователи веб-сайта https://mesomedica.ru/предоставляют самостоятельно в процессе использования сервисов и/или иных продуктов сайта, включая: сведения, отнесенные действующим законодательством к категории персональных данных, в т.ч. сведения, составляющие врачебную тайну; а также данные о пользователях веб-сайта https://mesomedica.ru/, которые могут быть автоматически получены в процессе использования им сервисов и/или иных продуктов веб-сайта https://mesomedica.ru/, иная информация, необходимая для достижения предусмотренных настоящей Политикой целей.
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) в том числе, данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация;
оператор – юридическое лицо - Общество с ограниченной ответственностью “МЕСТО КРАСОТЫ”, место нахождения: 109004, г. Москва, ВН. ТЕР. Г. Муниципальный округ Таганский, пер. Мартыновский, д. 2, помещ. 1/1, осуществляющее обработку персональных данных в целях, установленных настоящей Политикой, а также определяющее состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, цели обработки персональных данных. Общество профессионально занимается медицинской деятельностью (осуществляет медицинскую деятельность на основании лицензии), и обязано сохранять врачебную тайну в соответствии с законодательством Российской Федерации.
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
субъект персональных данных (Пользователь) – физическое лицо – пользователь веб-сайта https://mesomedica.ru/
согласие на обработку персональных данных – совершение пользователями веб-сайта https://mesomedica.ru/ конклюдентных действий, а именно: проставление отметки(«галочки») в соответствующей графе, предусмотренной для подтверждения Субъектом своего согласия на обработку персональных данных.
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
«cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
Использование Пользователем сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя
В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
3. Описание Политики в отношении обработки персональных данных
3.1. Принципы, цели, содержание и способы обработке персональных данных
Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом от 27.07.2006г. №152-ФЗ «О персональных данных».
3.2. Категория субъектов персональных данных ООО“МЕСТО КРАСОТЫ”:

• действительные пациенты;
• потенциальные пациенты;
• члены семей и иные родственники действительных и потенциальных пациентов;
• представители (в силу закона и по доверенности) действительных и потенциальных пациентов;
• действующие и потенциальные контрагенты (физические лица);
• сотрудники и представители действующих и потенциальных контрагентов (юридических лиц);
• сотрудники (представители, контактные лица);
• сотрудники юридического лица и физические лица, представляющие интересы ООО “МЕСТО КРАСОТЫ”;
• лица, участвующие в гражданском, арбитражном, уголовном, административном процессах и исполнительном производстве (участником которых является ООО “МЕСТО КРАСОТЫ”)

3.4. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей. ООО “МЕСТО КРАСОТЫ” осуществляет сбор и дальнейшую обработку персональных данных в следующих целях:

• организация и осуществление комплекса мероприятий, направленных на поддержание и (или) восстановление здоровья и включающих в себя предоставление медицинских услуг, в том числе профилактику, диагностику и лечение заболеваний, медицинскую реабилитацию;
• осуществление дистанционного взаимодействия с пациентами и иными заинтересованными лицами в рамках сервисно – информационного обслуживания путем использования телефонной связи, служб мгновенных сообщений, IP- телефонии, электронной почты;
• осуществление дистанционного взаимодействия с пациентами и иными заинтересованными лицами посредством сайта https://mesomedica.ru/ в сети «Интернет»;
• организация и проведение мероприятий, направленных на повышение узнаваемости и лояльности в отношении ООО“МЕСТО КРАСОТЫ”, а также продвижение услуг ООО“МЕСТО КРАСОТЫ”;
• осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации;
• замещение вакантных должностей соискателями, наиболее полно соответствующими требованиям ООО “МЕСТО КРАСОТЫ”;
• выполнение требований трудового законодательства, законодательства по учету труда и его оплаты;
• реализация ООО “МЕСТО КРАСОТЫ” как работодателя обязанностей, предусмотренных Трудовым кодексом Российской Федерации.
• организация и осуществления внутреннего контроля качества медицинской помощи и внутренних производственных процессов.

4. Условия обработки персональных данных
4.1. Порядок работы с персональными данными в ООО “МЕСТО КРАСОТЫ” регламентирован действующим законодательством РФ, внутренними документами и осуществляется с соблюдением строго определенных правил и условий.
4.2. Обработка персональных данных в ООО “МЕСТО КРАСОТЫ” осуществляется путем сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, передачи (предоставления, доступа), обезличивания, блокирования, уничтожения персональных данных исключительно для обеспечения соблюдения федерального законодательства и иных нормативных правовых актов. При этом используется смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных.
4.3. Передача персональных данных третьим лицам осуществляется только в соответствии с действующим законодательством.
4.4. ООО “МЕСТО КРАСОТЫ” осуществляет обработку биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) с письменного согласия субъектов персональных данных (сотрудников и пациентов).
4.5. В ООО “МЕСТО КРАСОТЫ” осуществляется обработка специальных категорий персональных данных о состоянии здоровья в соответствии с требованиями законодательства, а также с письменного согласия субъектов персональных данных (сотрудников и пациентов).
4.6. ООО “МЕСТО КРАСОТЫ” не осуществляет трансграничную передачу персональных данных.
4.7. Сроки хранения документов, содержащих персональные данные, определяются согласно действующему законодательству РФ. По истечении сроков хранения таких документов они подлежат уничтожению.
4.8. С целью защиты персональных данных при их обработке в информационных системах персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий с ними применяются организационные и технические меры.
4.9. В ООО “МЕСТО КРАСОТЫ” установлены следующие условия прекращения обработки персональных данных:

• Достижение целей обработки персональных данных и максимальных сроков хранения;
• Утрата необходимости в достижении целей обработки персональных данных;
• Представление субъектом персональных данных или его законным представителем документально подтвержденных сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Невозможность обеспечения правомерности обработки персональных данных;
• Отзыв субъекта персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
• Иссечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.

4.10 ООО “МЕСТО КРАСОТЫ” осуществило уведомление уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных.

5. Основные мероприятия по надлежащей организации обработки и обеспечению безопасности персональных данных
5.1. При обработке персональных данных ООО “МЕСТО КРАСОТЫ” применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действии в отношении персональных данных.
5.2. Для защиты персональных данных при их обработке в ООО “МЕСТО КРАСОТЫ” применяются следующие организационные и технические меры:

• доступ к персональным данным предоставляется только тем сотрудникам (ответственным лицам), на которых возложена обязанность по организации обработки персональных данных, права и обязанность которых определяется локальными актами ООО “МЕСТО КРАСОТЫ”;
• ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных либо имеющих к ним доступ в силу своих должностных обязанностей, с положениями законодательства РФ, требованиями к защите персональных данных, локальными нормативными актами Компании по вопросам обработки персональных данных;
• разграничение права доступа к персональным данным, обрабатываемым в информационных системах персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учет машинных носителей персональных данных;
• проведение процедур, направленных на обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
• своевременное выявление и предотвращение нарушения требований законодательства РФ в области обработки персональных данных, устраняются последствия таких нарушений;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных при их обработке, а также проведения контроля соответствия обработки персональных данных требованиям Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006г. и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным нормативным актам.

5.3. конфиденциальная информация, содержащая персональные данные субъектов персональных данных, проходит процедуру уничтожения в соответствии с принятым в ООО “МЕСТО КРАСОТЫ” порядком в сроки, установленные законодательством РФ;

6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право получать сведения согласно Федеральному закону «О персональных данных» № 152-ФЗ от 27.07.2006 г. об обработке его персональных данных в ООО “МЕСТО КРАСОТЫ”.
6.2. Субъект персональных данных вправе требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
6.4. Обращение/запрос субъекта персональных данных к ООО “МЕСТО КРАСОТЫ” в целях реализации своих прав, установленных Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006г., осуществляется в письменном виде при личном визите. Срок формирование ответа на обращение/запрос, внесения необходимых изменений в персональные данные, уничтожения персональных данных составляет тридцать календарных дней с даты получения обращения/запроса или предоставления сведений являющейся основанием для изменения и/или уничтожения персональных данных.
7. Ответственность за нарушение требований, регулирующих получение, обработку и хранение персональных данных
7.1. Должностные лица Компании, обрабатывающие персональные данные, несут ответственность в соответствии с действующим законодательством РФ за нарушение режима защиты, обработки и порядка использования этой информации.
8. Заключительные положения
8.1. Настоящая Политика вступает в силу с момента ее утверждения исполнительными органами юридических лиц, являющиеся сторонами Соглашения о сотрудничестве.
8.2. Настоящая Политика подлежит корректировке в случае изменения законодательства РФ, внутренних документов ООО “МЕСТО КРАСОТЫ” в области защиты персональных данных.
8.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу: 109004, г. Москва, ВН. ТЕР. Г. Муниципальный округ Таганский, пер. Мартыновский, д. 2, помещ. 1/1, email: mesomedica@yandex.ru
8.4. Действующая редакция Политики на бумажном носителе хранится по адресу ООО “МЕСТО КРАСОТЫ”. Электронная версия Политики в соответствии с требованиями п.2, ст. 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006г. подлежит опубликованию на официальном сайте MESOMEDICA clinic https://mesomedica.ru/, в том числе на страницах принадлежащего Оператору веб-сайта, с использованием которых осуществляется сбор персональных данных.