1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет позицию Общества с ограниченной ответственностью «СТУДИЯ КРАСОТЫ «ОБЛАКА» (ОГРН 1076612000189, ИНН 6612022153, адрес: 623428, Свердловская область, г. Каменск-Уральский, ул. Кунавина, д. 2, офис 309; далее — Оператор) в отношении обработки персональных данных и сведения о реализуемых требованиях к их защите.

1.2. Оператор включен в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 66-20-006908.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает, в том числе полученных с использованием сайта https://st-oblaka.ru/ (далее — Сайт). Политика размещается на Сайте в свободном доступе.

1.4. Термины, используемые в Политике, применяются в значениях, определенных ст. 3 Закона.

2. Правовые основания обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных (ст. 9 Закона); заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона); осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона); исполнение возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона), в том числе предусмотренных Трудовым кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», законодательством о бухгалтерском учете.

2.2. Обработка специальных категорий персональных данных (сведений о состоянии здоровья) осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона, ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ).

3. Цели обработки, категории субъектов и состав персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов в следующих целях:

– пациенты (клиенты) и их законные представители — в целях записи на прием, заключения и исполнения договоров об оказании медицинских и иных услуг, оказания медицинской помощи, ведения медицинской документации: фамилия, имя, отчество; дата рождения; пол; адрес; контактный телефон; адрес электронной почты; данные документа, удостоверяющего личность; сведения о состоянии здоровья и иные сведения, составляющие врачебную тайну;

– пользователи Сайта — в целях рассмотрения заявок, направленных через формы Сайта, обратной связи и ответов на обращения: фамилия, имя, отчество; номер телефона; адрес электронной почты; содержание обращения;

– работники и соискатели — в целях исполнения трудового законодательства, заключения и исполнения трудовых договоров, рассмотрения резюме: данные, предусмотренные ст. 65 Трудового кодекса РФ и представленные соискателем;

– представители контрагентов — в целях заключения и исполнения договоров: фамилия, имя, отчество; должность; контактные данные.

3.2. Оператор не обрабатывает биометрические персональные данные, не осуществляет обработку персональных данных, разрешенных субъектом для распространения, не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки.

3.3. Метрические программы (сервисы веб-аналитики), позволяющие определять уникального посетителя Сайта и формировать сведения о его поведении, на Сайте не используются. Трансграничная передача персональных данных Оператором не осуществляется.

3.4. Файлы cookie, используемые Сайтом, носят технический характер и необходимы для корректной работы Сайта. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанная обработка) путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения.

4.2. Доступ к персональным данным имеют только работники Оператора, которым такой доступ необходим для исполнения должностных обязанностей и которые приняли обязательство о неразглашении, в том числе о сохранении врачебной тайны.

4.3. Обработка персональных данных третьим лицам (обработчикам) Оператором не поручена. В случае возникновения необходимости поручения обработки такое поручение осуществляется на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона, с внесением соответствующих изменений в настоящую Политику.

4.4. Персональные данные могут передаваться государственным органам исключительно в случаях и в порядке, установленных законодательством Российской Федерации.

4.5. Сроки обработки определяются целями обработки, сроками действия договоров с субъектами, требованиями федеральных законов, в том числе сроками хранения медицинской документации, установленными законодательством об охране здоровья, и сроками хранения архивных документов, установленными законодательством об архивном деле.

5. Права субъектов персональных данных

5.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных, в порядке ст. 14 Закона; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

5.2. Обращение может быть направлено в письменной форме по адресу Оператора: 623428, Свердловская область, г. Каменск-Уральский, ул. Кунавина, д. 2, офис 309, либо по адресу электронной почты oblakastku@yandex.ru. Оператор предоставляет ответ в сроки, установленные ст. 20 Закона.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе: назначено лицо, ответственное за организацию обработки персональных данных (приказ от 12.01.2026 № 01/26-ПД); изданы локальные акты по вопросам обработки и защиты персональных данных; применяются ограничение и разграничение доступа, антивирусная защита, резервное копирование; осуществляется внутренний контроль соответствия обработки требованиям Закона; работники ознакомлены с требованиями законодательства о персональных данных.

6.2. Уничтожение персональных данных осуществляется в сроки, установленные ст. 21 Закона, с подтверждением уничтожения в соответствии с требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179.

7. Заключительные положения

7.1. Политика подлежит актуализации при изменении законодательства Российской Федерации в области персональных данных, целей и условий обработки. Действующая редакция Политики постоянно доступна на Сайте.

7.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.