Политика обработки персональных данных

Действует с 30 апреля 2026 г. · Редакция 2.0

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности оператором — медицинской клиникой «ЭСТЕТ» (далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без таковых.

2. Основные понятия

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).

Оператор — медицинская клиника «ЭСТЕТ», осуществляющая обработку персональных данных, а также определяющая цели и состав обрабатываемых ПД.

Обработка ПД — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Сайт — совокупность графических и информационных материалов, доступных по адресуhttps://estet-don.ru.

Cookie — небольшой фрагмент данных, отправляемый сервером и сохраняемый на компьютере пользователя.

3. Оператор персональных данных

Наименование: Медицинская клиника «ЭСТЕТ»
Адрес: 344049, г. Ростов-на-Дону, ул. Еременко, 97/29, офис № 81
Телефон: +7 (863) 333-30-63
Email для обращений по ПД: info@estet-don.ru
Сайт: https://estet-don.ru

Реквизиты юридического лица (полное наименование, ИНН, ОГРН) указаны в разделе «Контакты» сайта и в договоре на оказание медицинских услуг.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъекта в следующих целях:

Запись пациента на приём, консультацию и оказание медицинских услуг;
Заключение и исполнение договора на оказание медицинских услуг;
Ведение медицинской документации в соответствии с Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Информирование пациента о статусе записи, результатах диагностики, профилактических осмотрах;
Ответ на обращения, заявки и вопросы, поступающие через формы на сайте, телефон, мессенджеры;
Улучшение работы сайта, его удобства, статистический и маркетинговый анализ обезличенных данных;
Исполнение требований законодательства Российской Федерации.

5. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных:

Общие персональные данные:

Фамилия, имя, отчество;
Дата рождения;
Контактный телефон;
Адрес электронной почты;
Адрес проживания (при необходимости);
Паспортные данные (при заключении договора на медицинские услуги);
Реквизиты документов, удостоверяющих личность (для договора и медицинских целей).

Специальные категории персональных данных (ст. 10 152-ФЗ) — обрабатываются исключительно с письменного согласия пациента в рамках оказания медицинской помощи:

Сведения о состоянии здоровья;
Анамнез, диагноз, результаты обследований и анализов;
План лечения и его результаты;
Иные данные, необходимые для оказания медицинских услуг.

Технические данные, собираемые автоматически на сайте:

IP-адрес;
Тип браузера, операционная система, разрешение экрана;
Источник перехода (referrer), страницы посещения, время на сайте;
Файлы cookie (см. раздел 8).

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

Согласие субъекта на обработку персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ);
Заключение и исполнение договора на оказание медицинских услуг (ст. 6 ч. 1 п. 5 152-ФЗ);
Исполнение обязанностей, возложенных законодательством Российской Федерации (ст. 6 ч. 1 п. 2 152-ФЗ — в частности, 323-ФЗ о здравоохранении).

7. Способы и сроки обработки

Обработка персональных данных производится с использованием средств автоматизации (электронные базы данных, программное обеспечение медицинской информационной системы) и без использования таких средств (бумажные документы — медицинские карты, договоры, согласия).

Сроки хранения:

Медицинская документация — в соответствии с приказом Минздрава России от 09.06.2020 № 560н (минимальный срок хранения медицинской карты пациента — 25 лет);
Договоры и финансовые документы — в течение срока, установленного налоговым законодательством;
Заявки и обращения с сайта — до момента ответа и в течение разумного срока для подтверждения переписки;
Маркетинговые согласия — до отзыва согласия субъектом.

По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

8. Файлы cookie и аналитика

Сайт использует файлы cookie для обеспечения корректной работы и анализа посещаемости. Cookie помогают запомнить ваши предпочтения и улучшить работу сайта.

Типы используемых cookie:

Технические (необходимые) — обеспечивают базовую работоспособность сайта (сессия, корзина и т.п.). Не требуют согласия пользователя.
Аналитические — собирают обезличенную статистику посещений с помощью сервисов «Яндекс.Метрика» (счётчик № 52204213) и Google Analytics. Помогают понимать, как пользователи взаимодействуют с сайтом.
Функциональные — запоминают настройки пользователя (например, согласие на cookie).

При первом посещении сайта вы видите информационное уведомление о cookie. Продолжая использовать сайт после ознакомления с уведомлением, вы соглашаетесь на использование cookie.

Вы можете отключить cookie в настройках браузера. Однако это может повлиять на работоспособность сайта.

9. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

Государственные органы по их законному запросу (ФНС, Роскомнадзор, прокуратура, суды и др.);
Страховые компании (при оказании медицинской помощи в рамках добровольного медицинского страхования);
Лаборатории и медицинские партнёры — для проведения анализов и диагностики, исключительно в объёме, необходимом для оказания услуги, и с согласия пациента;
Платёжные системы и банки — для проведения расчётов;
Сервисы аналитики (Яндекс.Метрика, Google Analytics) — в обезличенном виде.

Передача данных за пределы Российской Федерации (трансграничная передача) Оператором не осуществляется.

10. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект ПД имеет право:

Получать информацию об обработке его ПД;
Требовать уточнения, блокирования или уничтожения ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать согласие на обработку ПД в любой момент;
Получать копию своих персональных данных и сведений об их обработке;
Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Способ отзыва согласия: направить письменное заявление по адресу Оператора (344049, г. Ростов-на-Дону, ул. Еременко, 97/29, офис № 81) с пометкой «Отзыв согласия на обработку персональных данных», либо на электронную почту info@estet-don.ru с приложением скан-копии паспорта (для идентификации).

Оператор обязан прекратить обработку ПД и обеспечить их уничтожение в срок, не превышающий 30 дней с момента получения отзыва согласия, если иное не предусмотрено законодательством.

11. Меры по обеспечению безопасности

Оператор принимает следующие организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

Назначены ответственные за организацию обработки и защиту ПД;
Утверждены локальные акты по обработке ПД;
Применяется парольная защита, ограничение доступа сотрудников по принципу минимально необходимых полномочий;
Используются сертифицированные средства защиты информации;
Проводится резервное копирование данных;
Обеспечивается физическая защита помещений, где осуществляется обработка ПД.

12. Согласие субъекта

Использование сайта и заполнение форм обратной связи означает безоговорочное согласие пользователя с условиями настоящей Политики и предоставленными ею условиями обработки персональных данных. В случае несогласия с условиями пользователь должен воздержаться от использования сайта и предоставления своих персональных данных.

13. Изменения в Политике

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на сайте по адресу estet-don.ru/include/licenses_detail.php. Дата последней редакции указана в начале документа.

14. Контакты для обращений

По вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору:

Адрес: 344049, г. Ростов-на-Дону, ул. Еременко, 97/29, офис № 81;
Телефон: +7 (863) 333-30-63;
Email: info@estet-don.ru.

Орган по защите прав субъектов персональных данных:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Телефон: +7 (495) 987-68-00
Сайт: https://rkn.gov.ru
Электронная приёмная: rkn.gov.ru/treatments/ask-question/