Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все сайты, принадлежащие ООО «ЭСТЕПРИМА» (ИНН: 7816746580, ОГРН: 1237800148233), в том числе: aestheprima.clinic, aestheprima.ru, aestheprimaclinic.ru, apclinica.ru, apcosm.ru.

Используя указанные Сайты, Пользователь выражает согласие с условиями настоящей Политики.

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ЭСТЕПРИМА» (далее — Оператор).

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов.

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам: https://aestheprima.clinic/, aestheprima.ru, aestheprimaclinic.ru, apclinica.ru, apcosm.ru.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — юридическое лицо ООО «ЭСТЕПРИМА» (ИНН: 7816746580, ОГРН: 1237800148233), самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.

Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия.

Пользователь — любой посетитель веб-сайта.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления.

3. Права и обязанности Оператора

Оператор имеет право:

получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;

в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, продолжить обработку персональных данных при наличии оснований, указанных в Законе о персональных данных;

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

организовывать обработку персональных данных в соответствии с законодательством РФ;

отвечать на обращения и запросы субъектов персональных данных и их представителей;

сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу необходимую информацию;

принимать правовые, организационные и технические меры по защите персональных данных от неправомерного доступа и иных противоправных действий;

прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законом.

4. Права субъектов персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;

требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

отозвать согласие на обработку персональных данных;

обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

на осуществление иных прав, предусмотренных законодательством Российской Федерации.

Субъект персональных данных обязан:

предоставлять достоверные сведения о себе;

сообщать об изменении (актуализации) своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обеспечивается точность и актуальность персональных данных. Сроки хранения устанавливаются в зависимости от целей, после чего данные подлежат уничтожению или обезличиванию.

6. Цели обработки персональных данных

Целями обработки персональных данных являются: информирование пользователей, организация связи и обратной связи, организация рассылок, аналитика поведения пользователей.

Обрабатываемые данные

Фамилия, имя, отчество, электронная почта, номер телефона, IP-адрес, действия на сайте, cookies.

Правовые основания

Уставные документы Оператора, договоры с пользователями.

7. Условия обработки персональных данных

Обработка осуществляется с согласия пользователя либо при наличии иных законных оснований, в том числе для исполнения договора, выполнения законных обязанностей, в целях правосудия или законных интересов Оператора.

Оператор обеспечивает конфиденциальность, реализует правовые, организационные и технические меры защиты данных.

8. Cookie и сторонние сервисы

Сайт использует Яндекс.Метрику для анализа поведения пользователей. Также применяются CMS WordPress, Elementor и дополнительные плагины, хостинг, почтовые и облачные сервисы.

Используемые cookie включают обязательные, функциональные, аналитические и рекламные. Пользователь может управлять файлами cookie через настройки браузера.

9. Права пользователя и порядок отзыва согласия

Пользователь имеет право отозвать согласие, направив письмо на aestheprima@ya.ru с пометкой «Отзыв согласия». Также он может актуализировать персональные данные, направив уведомление с пометкой «Актуализация персональных данных».

10. Трансграничная передача данных

Передача возможна только при соблюдении требований закона, включая надёжные уровни защиты персональных данных в стране получателя. До начала передачи Оператор вправе уведомить Роскомнадзор.

11. Конфиденциальность персональных данных

Оператор и уполномоченные лица обязаны соблюдать режим конфиденциальности, за исключением случаев, предусмотренных законодательством.

12. Заключительные положения

Актуальная версия Политики размещена по адресу: https://aestheprima.clinic/privacy-policy.

Все обращения можно направлять по адресу электронной почты: aestheprima@ya.ru.