Политика ООО «ЭСТЕТИКА ГРУПП» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, порядок и условия обработки персональных данных, категории субъектов и перечни обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения, а также меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «ЭСТЕТИКА ГРУПП».

1.2. Сведения об операторе:

полное наименование: Общество с ограниченной ответственностью «ЭСТЕТИКА ГРУПП» (далее — Оператор);
ОГРН 1185053031877, ИНН 5047216477, КПП 504701001;
адрес: Российская Федерация, Московская область, г. Химки, ул. Марии Рубцовой, д. 7, пом. XI;
адрес электронной почты для обращений по вопросам обработки персональных данных: info@esthetica-group.ru;
сайт: https://esthetica-group.ru/ (далее — Сайт).

1.3. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без использования таких средств, в том числе на персональные данные, полученные до утверждения Политики.

1.4. Политика является общедоступным документом и в соответствии с частью 2 статьи 18.1 Закона о персональных данных публикуется на Сайте по адресу https://esthetica-group.ru/politika-obrabotki-personalnyh-dannyh/.

2. Основные понятия

В Политике используются следующие понятия:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости;
оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
файлы cookie — небольшие фрагменты данных, которые Сайт или сторонние сервисы сохраняют в браузере пользователя и которые используются для обеспечения работы Сайта, запоминания настроек пользователя и сбора статистической информации.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов (статья 5 Закона о персональных данных):

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными;
обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки; Оператор принимает меры по удалению или уточнению неполных или неточных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
Правила предоставления медицинскими организациями платных медицинских услуг, утверждённые постановлением Правительства Российской Федерации от 11.05.2023 № 736;
иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
устав Оператора;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласие субъекта персональных данных на обработку его персональных данных.

4.2. Обработка сведений о состоянии здоровья осуществляется Оператором в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну (пункт 4 части 2 статьи 10 Закона о персональных данных, статья 13 Федерального закона № 323-ФЗ), а также в иных случаях, предусмотренных частью 2 статьи 10 Закона о персональных данных.

5. Цели обработки, категории субъектов, перечни персональных данных и сроки их обработки

5.1. Оказание медицинских услуг

Категории субъектов: пациенты, их законные представители.
Перечень персональных данных: фамилия, имя, отчество; пол; дата рождения; адрес регистрации и фактического проживания; данные документа, удостоверяющего личность; СНИЛС; номер телефона; адрес электронной почты; сведения о состоянии здоровья, в том числе о диагнозах, результатах обследований, назначениях и оказанных медицинских услугах; сведения об оплате медицинских услуг; данные документов, подтверждающих полномочия законного представителя.
Правовые основания: пункты 2 и 5 части 1 статьи 6, пункт 4 части 2 статьи 10 Закона о персональных данных; Федеральный закон № 323-ФЗ; постановление Правительства Российской Федерации от 11.05.2023 № 736; договор на оказание платных медицинских услуг.
Цели в составе обработки: заключение и исполнение договора на оказание платных медицинских услуг; ведение медицинской документации; оформление документов для получения пациентом социального налогового вычета.
Срок обработки и хранения: в течение срока действия договора и далее в течение сроков хранения медицинской и бухгалтерской документации, установленных законодательством Российской Федерации, в том числе нормативными правовыми актами Министерства здравоохранения Российской Федерации и законодательством об архивном деле.

5.2. Обработка обращений, поступающих посредством Сайта, чат-консультанта и по телефону

Категории субъектов: посетители Сайта, лица, обратившиеся к Оператору через формы Сайта, чат-консультант или по телефону.
Перечень персональных данных: фамилия, имя, отчество (либо только имя); номер телефона; адрес электронной почты; содержание обращения и сообщений в чате; абонентский номер, дата, время и продолжительность телефонного звонка; аудиозапись телефонного разговора (в случае её ведения).
Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).
Цели в составе обработки: запись на приём, обратный звонок, консультирование, подготовка ответов на обращения, учёт обращений в CRM-системе, контроль качества обслуживания.
Срок обработки и хранения: до достижения целей обработки, но не более 1 (одного) года с даты последнего обращения субъекта, либо до отзыва согласия. Если по результатам обращения заключён договор на оказание медицинских услуг, дальнейшая обработка осуществляется в соответствии с пунктом 5.1 Политики.

5.3. Сбор статистики посещаемости Сайта и оценка эффективности рекламы

Категории субъектов: посетители Сайта.
Перечень персональных данных: IP-адрес; сведения о местоположении, определяемые по IP-адресу; файлы cookie и иные идентификаторы пользователя и устройства; сведения о типе устройства, операционной системе, браузере, языке, разрешении экрана; источник перехода на Сайт, рекламная кампания, поисковый запрос, UTM-метки; адреса просмотренных страниц, дата, время и продолжительность посещения, сведения о действиях на Сайте; сведения о связи телефонного звонка с посещением Сайта (коллтрекинг).
Правовое основание: согласие субъекта персональных данных, выраженное нажатием кнопки «Принять» в уведомлении об использовании файлов cookie либо продолжением использования Сайта после ознакомления с указанным уведомлением (пункт 1 части 1 статьи 6 Закона о персональных данных).
Срок обработки и хранения: до отзыва согласия, но не более 1 (одного) года с даты последнего посещения Сайта.

5.4. Направление информационных и рекламных сообщений

Категории субъектов: пациенты и иные лица, предоставившие отдельное согласие на получение рекламы.
Перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты.
Правовое основание: согласие субъекта персональных данных; предварительное согласие абонента на получение рекламы (часть 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе»).
Срок обработки и хранения: до отзыва согласия. Направление сообщений прекращается незамедлительно после получения требования субъекта.

5.5. Ведение кадрового и бухгалтерского учёта, исполнение трудовых договоров

Категории субъектов: работники Оператора, в том числе уволенные; члены семей работников — в случаях, предусмотренных законодательством.
Перечень персональных данных: фамилия, имя, отчество; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации и фактического проживания; номер телефона; адрес электронной почты; ИНН; СНИЛС; сведения об образовании, квалификации, профессиональной переподготовке, повышении квалификации, аккредитации специалиста; сведения о трудовой деятельности и стаже; сведения о воинском учёте; семейное положение и состав семьи; реквизиты банковского счёта; сведения о заработной плате; сведения о состоянии здоровья в объёме, необходимом для решения вопроса о возможности выполнения трудовой функции (результаты обязательных медицинских осмотров); сведения о наличии (отсутствии) судимости — в случаях, предусмотренных федеральным законом; фотография.
Правовые основания: пункты 2 и 5 части 1 статьи 6, подпункт 2.3 части 2 статьи 10 Закона о персональных данных; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; федеральные законы № 402-ФЗ, № 27-ФЗ, № 125-ФЗ; трудовой договор.
Срок обработки и хранения: в течение срока действия трудового договора; после его прекращения — в течение сроков, установленных законодательством об архивном деле (в том числе 50 лет для документов по личному составу в соответствии со статьёй 22.1 Федерального закона № 125-ФЗ) и законодательством о бухгалтерском учёте (не менее 5 лет в соответствии со статьёй 29 Федерального закона № 402-ФЗ).

5.6. Подбор персонала

Категории субъектов: соискатели на замещение вакантных должностей.
Перечень персональных данных: фамилия, имя, отчество; дата рождения; номер телефона; адрес электронной почты; сведения об образовании, квалификации, аккредитации специалиста, опыте работы; иные сведения, указанные соискателем в резюме.
Правовое основание: согласие субъекта персональных данных.
Срок обработки и хранения: до принятия решения о приёме либо об отказе в приёме на работу, но не более 30 (тридцати) дней с даты принятия такого решения, если соискатель не дал согласие на включение его данных в кадровый резерв (в этом случае — на срок, указанный в согласии).

5.7. Заключение и исполнение договоров с контрагентами

Категории субъектов: контрагенты — физические лица, в том числе индивидуальные предприниматели; представители и работники контрагентов — юридических лиц.
Перечень персональных данных: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; данные документа, подтверждающего полномочия; для контрагентов — физических лиц и индивидуальных предпринимателей также данные документа, удостоверяющего личность, ИНН, ОГРНИП, адрес регистрации, банковские реквизиты.
Правовые основания: пункты 5 и 7 части 1 статьи 6 Закона о персональных данных; Гражданский кодекс Российской Федерации; договор.
Срок обработки и хранения: в течение срока действия договора и не менее 5 (пяти) лет после его исполнения в соответствии со статьёй 29 Федерального закона № 402-ФЗ.

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств (смешанная обработка) путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных.

6.2. Обработка персональных данных на основании согласия осуществляется при наличии согласия субъекта персональных данных, оформленного отдельно от иных документов в соответствии с частью 1 статьи 9 Закона о персональных данных. Согласие на обработку персональных данных пользователей Сайта размещено по адресу https://esthetica-group.ru/soglashenie-ob-obrabotke-personal-nyh-dannyh/. Обработка специальных категорий персональных данных на основании согласия осуществляется при наличии согласия в письменной форме.

6.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (часть 3 статьи 6 Закона о персональных данных). В поручении определяются перечень персональных данных, перечень действий (операций), цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования, предусмотренные статьёй 19 Закона о персональных данных. Ответственность перед субъектом персональных данных за действия лица, обрабатывающего персональные данные по поручению, несёт Оператор.

6.4. На дату утверждения Политики обработку персональных данных пользователей Сайта по поручению Оператора осуществляют:

ООО «ХАРМУНД», ОГРН 1197746406846, ИНН 9731046991, адрес: 121614, г. Москва, ул. Крылатские Холмы, д. 32, к. 2, помещ. 4/1 — предоставление и техническое сопровождение чат-консультанта на Сайте с использованием SaaS-платформы B24U;
ООО «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис веб-аналитики «Яндекс Метрика»;
ООО «НОВОСИСТЕМ» (сервис UIS), ОГРН 1037739054682, ИНН 7710311878, адрес: 117638, г. Москва, ул. Одесская, д. 2 — коллтрекинг, приём и маршрутизация телефонных вызовов, запись телефонных разговоров.

6.5. Оператор предоставляет персональные данные органам государственной власти, в том числе налоговым органам, Фонду пенсионного и социального страхования Российской Федерации, органам управления здравоохранением, правоохранительным органам и судам, в случаях и в порядке, предусмотренных законодательством Российской Федерации.

6.6. Распространение персональных данных (в том числе размещение на Сайте фамилии, имени, отчества, фотографии, сведений об образовании и квалификации медицинских работников) осуществляется в случаях, предусмотренных законодательством Российской Федерации, а в остальных случаях — только при наличии согласия субъекта персональных данных на обработку персональных данных, разрешённых для распространения, оформленного в соответствии со статьёй 10.1 Закона о персональных данных.

6.7. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

6.8. Трансграничная передача персональных данных Оператором не осуществляется.

6.9. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6.10. Биометрические персональные данные Оператором не обрабатываются.

7. Использование файлов cookie и метрических программ

7.1. На Сайте используются следующие категории файлов cookie:

необходимые — обеспечивают работу Сайта и его функций, в том числе сохранение выбора пользователя в уведомлении об использовании файлов cookie (файл eg_cookie_notice); не содержат сведений, позволяющих идентифицировать пользователя, и не передаются третьим лицам;
аналитические — файлы cookie сервиса «Яндекс Метрика» (в том числе _ym_uid, _ym_d, _ym_isad, _ym_visorc) и сервиса коллтрекинга UIS; используются для сбора статистики посещаемости, оценки эффективности рекламы и определения источника обращения.

7.2. При первом посещении Сайта пользователю отображается уведомление об использовании файлов cookie и метрических программ со ссылками на настоящую Политику и согласие на обработку персональных данных. Нажатие кнопки «Принять» либо продолжение использования Сайта после ознакомления с уведомлением означает согласие пользователя на использование файлов cookie и обработку данных, указанных в подразделе 5.3 Политики.

7.3. Пользователь, не согласный с использованием файлов cookie и метрических программ, вправе прекратить использование Сайта либо удалить или запретить сохранение файлов cookie в настройках браузера. Отказаться от обработки данных сервисом «Яндекс Метрика» также можно с помощью блокировщика, размещённого по адресу https://yandex.ru/support/metrica/general/opt-out.html.

8. Сроки обработки и порядок уничтожения персональных данных

8.1. Сроки обработки и хранения персональных данных определяются для каждой цели обработки в соответствии с разделом 5 Политики.

8.2. Персональные данные подлежат уничтожению либо обезличиванию:

при достижении целей обработки или утрате необходимости в их достижении — в срок, не превышающий 30 (тридцати) дней с даты достижения цели (часть 4 статьи 21 Закона о персональных данных);
при отзыве субъектом согласия на обработку — в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствуют иные основания для обработки (часть 5 статьи 21 Закона о персональных данных);
при выявлении неправомерной обработки, если обеспечить правомерность обработки невозможно, — в срок, не превышающий 10 (десяти) рабочих дней с даты выявления (часть 3 статьи 21 Закона о персональных данных);
по истечении сроков хранения, установленных законодательством Российской Федерации.

8.3. В случае отсутствия возможности уничтожения персональных данных в указанные сроки Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона о персональных данных).

8.4. Уничтожение персональных данных осуществляется комиссией, назначаемой Оператором. Факт уничтожения подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе персональных данных, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Акты и выгрузки хранятся в течение 3 (трёх) лет с момента уничтожения.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, наименование и адрес лиц, которые имеют доступ к персональным данным или которым они могут быть раскрыты, сроки обработки и хранения;
требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона о персональных данных);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.2. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных.

10. Обязанности Оператора

10.1. Оператор обязан:

предоставлять субъекту персональных данных или его представителю информацию, предусмотренную частью 7 статьи 14 Закона о персональных данных, либо мотивированный отказ в течение 10 (десяти) рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления;
при получении требования о прекращении обработки персональных данных прекратить их обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом о персональных данных; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней;
вносить изменения в персональные данные, являющиеся неполными, неточными или неактуальными, в срок, не превышающий 7 (семи) рабочих дней с даты предоставления подтверждающих сведений;
при выявлении неправомерной обработки персональных данных прекратить её в срок, не превышающий 3 (трёх) рабочих дней с даты выявления;
в случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 (двадцати четырёх) часов о произошедшем инциденте, а в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных);
сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 (десяти) рабочих дней с даты получения запроса;
уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных и об изменении ранее представленных сведений в порядке, предусмотренном статьёй 22 Закона о персональных данных;
обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) в соответствии с частью 12 статьи 19 Закона о персональных данных.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся, в частности:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
оценка вреда, который может быть причинён субъектам персональных данных, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178;
определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и установление уровней защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
применение организационных и технических мер по обеспечению безопасности персональных данных, предусмотренных приказом ФСТЭК России от 18.02.2013 № 21;
соблюдение требований к обработке персональных данных без использования средств автоматизации, установленных постановлением Правительства Российской Федерации от 15.09.2008 № 687, в том числе раздельное хранение материальных носителей персональных данных, обработка которых осуществляется в различных целях;
ограничение и разграничение доступа работников к персональным данным, учёт машинных носителей персональных данных;
применение средств антивирусной защиты, межсетевого экранирования, резервного копирования и восстановления персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, настоящей Политикой и локальными актами Оператора, а также их обучение;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора.

11.2. Работники Оператора, имеющие доступ к сведениям, составляющим врачебную тайну, несут ответственность за их разглашение в соответствии с законодательством Российской Федерации.

12. Порядок направления запросов и обращений

12.1. Запросы и обращения субъектов персональных данных (их представителей), в том числе об отзыве согласия, направляются Оператору:

в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, либо в виде сообщения — на адрес электронной почты info@esthetica-group.ru;
в письменной форме — по адресу: Московская область, г. Химки, ул. Марии Рубцовой, д. 7, пом. XI, ООО «ЭСТЕТИКА ГРУПП».

12.2. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе (либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором), сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.

13. Заключительные положения

13.1. Политика утверждается единоличным исполнительным органом Оператора и вступает в силу с даты её опубликования на Сайте.

13.2. Политика подлежит пересмотру при изменении законодательства Российской Федерации в области персональных данных, а также при изменении целей, условий и порядка обработки персональных данных Оператором. Новая редакция вступает в силу с даты её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Редакция от 24.09.2026.