ПОЛИТИКА

ООО «ЭСТЕТИКА»

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 02 сентября 2026 года

1. Общие положения
1.1. Настоящая Политика ООО «ЭСТЕТИКА» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», трудовым, налоговым, бухгалтерским законодательством Российской Федерации и иными нормативными правовыми актами Российской Федерации, регулирующими обработку и защиту персональных данных.
1.2. Политика определяет принципы, цели, условия и порядок обработки персональных данных ООО «ЭСТЕТИКА», категории субъектов и обрабатываемых персональных данных, сроки обработки и хранения, порядок прекращения обработки и уничтожения персональных данных, а также основные меры по обеспечению их безопасности.
1.3. Оператор персональных данных: Общество с ограниченной ответственностью «ЭСТЕТИКА» (ООО «ЭСТЕТИКА»), ИНН 7813674802, ОГРН 1237800101098, КПП 781301001, адрес: 197110, г. Санкт-Петербург, ул. Резная, д. 6, литера А, помещ. 7-Н, электронная почта: info@djclinic.ru, сайт: https://djclinic.ru.
1.4. Политика распространяется на персональные данные пациентов и лиц, обращающихся за медицинскими услугами, работников и бывших работников, соискателей, получателей информационных и рекламных сообщений, а также посетителей сайта Оператора.
1.5. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).
1.6. Политика является общедоступным документом. Актуальная редакция размещается на сайте Оператора по адресу https://djclinic.ru/privacy.

2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
2.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка избыточных персональных данных.
2.4. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
2.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
2.6. При достижении целей обработки или прекращении необходимости в обработке персональные данные уничтожаются либо обезличиваются, если их дальнейшая обработка или хранение не предусмотрены законодательством Российской Федерации или иным законным основанием.

3. Цели обработки, категории субъектов, состав данных и сроки
3.1. Оказание медицинских услуг и ведение медицинской документации
Цель: оказание медицинских услуг, ведение медицинской документации, диагностика, лечение и наблюдение за состоянием здоровья пациентов, в том числе оценка динамики и результатов оказанных медицинских услуг.
Категории субъектов: пациенты Оператора.
Обычные персональные данные:
  фамилия, имя, отчество;
  дата рождения;
  пол;
  номер телефона;
  адрес электронной почты;
  адрес места жительства или пребывания;
  данные документа, удостоверяющего личность;
  фотографические изображения, используемые для ведения медицинской документации, наблюдения и оценки динамики и результатов медицинских услуг;
  иные сведения, необходимые для оказания медицинской помощи и ведения медицинской документации в предусмотренных законом случаях.

Специальные категории персональных данных: сведения о состоянии здоровья, включая анамнез, заболевания, диагнозы, аллергические реакции, сведения о проведенных медицинских вмешательствах и процедурах, назначениях и иные сведения о состоянии здоровья.
Фотографические изображения пациентов, используемые исключительно для медицинского наблюдения и оценки динамики и не используемые Оператором для установления личности посредством биометрической идентификации, не обрабатываются Оператором в целях биометрической идентификации.

Правовые основания: Федеральный закон № 323-ФЗ, законодательство Российской Федерации в сфере охраны здоровья; п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ в случаях обработки сведений о состоянии здоровья в медико-профилактических целях, для установления медицинского диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну; договор на оказание медицинских услуг; согласие субъекта — в случаях, когда оно требуется законодательством.

Срок: медицинская документация хранится в течение сроков, установленных законодательством Российской Федерации для соответствующего вида документа. Медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях (форма № 025/у), хранится 25 лет. Иные данные обрабатываются и хранятся в течение срока, необходимого для медицинской цели, исполнения договора и обязательных требований законодательства.

3.2. Запись на прием и организационное взаимодействие Цель: запись на прием, организация и сопровождение оказания медицинских услуг, подтверждение, перенос или отмена записи, а также взаимодействие по организационным вопросам.
Категории субъектов: пациенты и лица, обращающиеся к Оператору для получения медицинских услуг.
Персональные данные:
  фамилия, имя, отчество;
  номер телефона;

• адрес электронной почты;
• дата рождения;
• сведения о записи на прием;
• сведения о выбранной или планируемой услуге;
• иные сведения, добровольно сообщенные субъектом в связи с записью и организацией приема.

Если субъект добровольно сообщает сведения о состоянии здоровья, относящиеся к организации приема, такие сведения относятся к специальным категориям персональных данных и обрабатываются только в необходимом объеме.

Правовые основания: действия по инициативе субъекта, направленные на заключение договора, исполнение договора на оказание медицинских услуг, выполнение обязанностей Оператора, предусмотренных законодательством, а также согласие субъекта в случаях, когда оно является необходимым основанием обработки.

Срок: организационные сведения о записи обрабатываются до достижения цели записи и далее в течение срока, необходимого для подтверждения исполнения обязательств и разрешения возможных обращений, если более длительное хранение не требуется законом. Сведения, включенные по результатам приема в медицинскую документацию, хранятся по срокам хранения соответствующей медицинской документации.

3.3. Трудовые отношения и исполнение обязанностей работодателя
Цель: ведение кадрового, бухгалтерского, налогового и воинского учета, оформление трудовых отношений, расчет и выплата заработной платы, исполнение обязанностей работодателя.

Категории субъектов: работники и бывшие работники Оператора.
Персональные данные:

• фамилия, имя, отчество;
• дата и место рождения, пол;
• контактные данные и адрес;
• паспортные данные;
• СНИЛС, ИНН;
• сведения о трудовой деятельности и стаже;
• сведения об образовании, квалификации и профессиональной подготовке;
• должность;
• сведения о заработной плате и банковские реквизиты для выплат;
• сведения воинского учета;
• сведения о семейном положении и детях в объеме, необходимом для исполнения обязанностей работодателя;
• сведения о временной нетрудоспособности, обязательных медицинских осмотрах и иные сведения о состоянии здоровья в случаях и объеме, предусмотренных законодательством.

Правовые основания: Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, законодательство о бухгалтерском учете, воинском учете, обязательном социальном страховании и иные нормативные правовые акты, устанавливающие обязанности работодателя; трудовой договор; согласие работника — только в случаях, когда соответствующая обработка не может осуществляться на ином законном основании.

Срок: в течение трудовых отношений и после их прекращения в течение обязательных сроков хранения соответствующих кадровых, бухгалтерских, налоговых и иных документов, установленных законодательством Российской Федерации и применимыми правилами архивного хранения.

3.4. Подбор персонала
Цель: подбор кандидатов на вакантные должности ООО «ЭСТЕТИКА», рассмотрение резюме и принятие решения о возможности заключения трудового договора.
Категории субъектов: соискатели.
Персональные данные:

• фамилия, имя, отчество;
• дата рождения или возраст;
• номер телефона;
• адрес электронной почты;
• сведения об образовании и квалификации;
• сведения об опыте и местах работы;
• сведения о желаемой должности;
• фотография в резюме;
• иные сведения, добровольно указанные в резюме и относящиеся к рассмотрению кандидатуры.

Источниками могут являться сам соискатель, направленное им резюме и используемые Оператором сервисы поиска работы и подбора персонала.

Правовые основания: действия по инициативе субъекта, направленные на возможное заключение трудового договора; согласие субъекта — в случаях, когда оно необходимо, в том числе для хранения данных в кадровом резерве после завершения конкретного подбора.

Срок: до завершения рассмотрения кандидатуры и принятия решения по соответствующей вакансии. При необходимости дальнейшего хранения резюме для кадрового резерва данные сохраняются только при наличии соответствующего законного основания, в том числе согласия субъекта, на установленный в таком согласии срок.

3.5. Информационные и рекламные сообщения
Цель: информирование существующих пациентов ООО «ЭСТЕТИКА» об услугах клиники, специальных предложениях, акциях и иных информационных и рекламных материалах.

Категории субъектов: пациенты Оператора, предоставившие необходимое предварительное согласие.

Персональные данные: фамилия и имя, номер телефона, адрес электронной почты, контактные данные или идентификатор в сервисе обмена сообщениями.
Сведения о состоянии здоровья, диагнозах, медицинских вмешательствах и иные специальные категории персональных данных для рекламных рассылок не используются.

Правовое основание: предварительное согласие субъекта на обработку персональных данных в целях продвижения товаров, работ и услуг и, когда применимо, согласие на получение рекламы по сетям электросвязи.

Срок: до отзыва соответствующего согласия либо до прекращения Оператором рекламных рассылок, если более раннее прекращение обработки не предусмотрено законом или условиями согласия.

3.6. Функционирование и аналитика сайта
Цель: обеспечение функционирования сайта ООО «ЭСТЕТИКА», анализ его посещаемости и использования, обеспечение безопасности и улучшение качества работы сайта.
Категории субъектов: посетители сайта https://djclinic.ru.
Персональные и технические данные:

• IP-адрес;
• файлы cookie;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения;
• адрес посещенной страницы;
• источник перехода;
• сведения о действиях посетителя на сайте;
• иные технические сведения, формируемые при использовании сайта.

Для веб-аналитики Оператор использует сервис Яндекс Метрика. Оператор не передает посредством стандартных механизмов веб-аналитики ФИО, номера телефонов, адреса электронной почты, сведения о состоянии здоровья, паспортные данные и иные сведения, непосредственно идентифицирующие пациентов.

Правовые основания: обеспечение функционирования интернет-ресурса и информационной безопасности; согласие посетителя на использование аналитических cookie в случаях, когда оно требуется применяемым Оператором механизмом обработки.

Срок: технические и аналитические данные обрабатываются в течение сроков, необходимых для работы сайта и веб-аналитики, с учетом настроек соответствующего сервиса и выбора посетителя относительно аналитических cookie.

4. Условия и правовые основания обработки
4.1. Оператор обрабатывает персональные данные только при наличии предусмотренного законодательством Российской Федерации основания.
4.2. В зависимости от цели такими основаниями являются: согласие субъекта; необходимость обработки для заключения или исполнения договора с субъектом; необходимость выполнения обязанностей, возложенных на Оператора законом; специальные основания обработки сведений о состоянии здоровья; иные основания, прямо предусмотренные законодательством.
4.3. Оператор не рассматривает согласие как универсальное основание для всех процессов. Если обработка необходима для исполнения закона или договора, она осуществляется на соответствующем основании.
4.4. Отзыв согласия не требует прекращения обработки тех персональных данных, которые Оператор вправе или обязан продолжать обрабатывать на ином законном основании.

5. Действия и способы обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ в предусмотренных законом и соответствующей целью случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом, в том числе с передачей информации по информационно-телекоммуникационным сетям в случаях, необходимых для работы используемых информационных систем и сервисов.
5.3. Распространение персональных данных неопределенному кругу лиц не осуществляется без отдельного законного основания или отдельного согласия субъекта на распространение, когда такое согласие требуется законом.

6. Получение персональных данных
6.1. Персональные данные могут быть получены непосредственно от субъекта или его законного представителя, при записи на прием и оказании медицинской помощи, при обращении по телефону, электронной почте и через сервисы обмена сообщениями, через используемые Оператором информационные системы, из направленных соискателями резюме и сервисов поиска работы, а также автоматически при использовании сайта в части технических данных и cookie.
6.2. Оператор обрабатывает только данные, необходимые для соответствующей цели.

7. Передача данных и обработка по поручению Оператора
7.1. Оператор вправе предоставлять персональные данные третьим лицам либо поручать им обработку только при наличии законного основания и в объеме, необходимом для соответствующей цели.
7.2. Для осуществления деятельности Оператор использует, в частности, медицинскую информационную систему SQNS, сервис Яндекс Метрика, сервисы бухгалтерского и кадрового учета, корпоративной телефонии, электронной почты и обмена сообщениями.
7.3. При передаче обработки лицу, действующему по поручению Оператора, Оператор определяет перечень персональных данных, операции, цели обработки, требования к конфиденциальности и безопасности, а также иные обязательные условия, предусмотренные законодательством Российской Федерации.
7.4. В используемой медицинской информационной системе SQNS обработка персональных данных в соответствующей части осуществляется лицом, действующим по поручению Оператора, на условиях применимого договора и поручения на обработку персональных данных.
7.5. При использовании Яндекс Метрики обработка данных осуществляется в соответствии с условиями сервиса и применимыми условиями обработки данных.
7.6. Сведения, составляющие врачебную тайну, предоставляются третьим лицам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Использование cookie и Яндекс Метрики
8.1. Сайт Оператора использует технически необходимые и, при соответствующем выборе посетителя, аналитические файлы cookie.
8.2. Cookie представляют собой небольшие фрагменты данных, сохраняемые браузером на устройстве посетителя сайта.
8.3. Яндекс Метрика используется для получения статистической информации о посещаемости и использовании сайта.
8.4. Посетитель может управлять использованием аналитических cookie с помощью механизма, реализованного на сайте, а также настроек браузера.
8.5. Ограничение технически необходимых cookie может повлиять на работу отдельных функций сайта.
8.6. Оператор принимает меры, направленные на недопущение передачи в систему веб-аналитики ФИО, телефонов, адресов электронной почты, медицинских сведений и иных данных, не необходимых для целей веб-аналитики.

9. Хранение, локализация и места обработки
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
9.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.
9.3. Основная медицинская информация пациентов обрабатывается в используемой Оператором медицинской информационной системе. Кадровая и бухгалтерская информация обрабатывается в используемых Оператором учетных системах и документах.
9.4. Бумажные документы хранятся в местах, определенных Оператором, с ограничением доступа лиц, не имеющих соответствующих полномочий.

10. Трансграничная передача
10.1. Оператор не осуществляет трансграничную передачу персональных данных.
10.2. До начала любой трансграничной передачи в будущем Оператор обязан выполнить требования законодательства Российской Федерации, действующие на момент такой передачи, включая направление отдельного уведомления в Роскомнадзор в предусмотренных законом случаях.

11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

• назначение лица, ответственного за организацию обработки персональных данных;
• утверждение Политики и локальных актов по вопросам обработки и защиты персональных данных;
• определение целей обработки, категорий данных и субъектов, сроков обработки и хранения и порядка уничтожения;
• разграничение прав доступа работников к персональным данным;
• ознакомление работников с требованиями законодательства и локальными актами Оператора;
• обеспечение конфиденциальности персональных данных;
• применение организационных и технических мер защиты информационных систем персональных данных;
• внутренний контроль соблюдения установленного порядка обработки;
• оценка возможного вреда субъектам персональных данных при нарушении требований законодательства;
• выявление неправомерного доступа и принятие мер реагирования;
• восстановление персональных данных в предусмотренных случаях;
• контроль и учет доступа к персональным данным и информационным системам в необходимом объеме;
• обеспечение безопасного хранения бумажных документов и материальных носителей.

12. Права субъектов персональных данных
12.1. Субъект вправе получать предусмотренную законом информацию об обработке его персональных данных.
12.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели, с учетом установленных законом исключений.
12.3. Субъект вправе отозвать согласие на обработку персональных данных. При наличии иного законного основания Оператор вправе или обязан продолжить соответствующую обработку.
12.4. Субъект вправе в любое время отказаться от получения рекламных сообщений.
12.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

13. Обращения субъектов
13.1. По вопросам обработки персональных данных, уточнения данных, отзыва согласия, прекращения обработки и реализации иных прав субъект может обратиться к Оператору:
ООО «ЭСТЕТИКА»
Адрес: 197110, г. Санкт-Петербург, ул. Резная, д. 6, литера А, помещ. 7-Н
Электронная почта: info@djclinic.ru
13.2. Обращение должно позволять определить заявителя и содержание его требования. В предусмотренных законом случаях Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий его представителя.
13.3. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

14. Прекращение обработки и уничтожение персональных данных
14.1. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение лицом, действующим по поручению Оператора, в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором, соглашением с субъектом или если дальнейшая обработка допускается законодательством Российской Федерации.
14.2. При получении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, когда обработка может продолжаться на предусмотренном законом основании. В предусмотренном законом порядке срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
14.3. Персональные данные, для которых законодательством установлены обязательные сроки хранения, уничтожаются после истечения соответствующих сроков и прекращения иных законных оснований обработки.
14.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, с оформлением подтверждающих документов в случаях, предусмотренных законодательством и локальными актами Оператора.

15. Ответственный за организацию обработки персональных данных
15.1. В ООО «ЭСТЕТИКА» назначено лицо, ответственное за организацию обработки персональных данных.
15.2. Ответственный осуществляет внутренний контроль за соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, требований к защите персональных данных и локальных актов Оператора.
15.3. Сведения об ответственном лице предоставляются Роскомнадзору в установленном порядке. Персональные контактные данные ответственного лица не публикуются в настоящей Политике

16. Заключительные положения
16.1. Настоящая Политика является общедоступной и действует до ее замены новой редакцией.
16.2. Оператор пересматривает Политику при изменении законодательства, целей и способов обработки, используемых информационных систем или иных обстоятельств, влияющих на обработку персональных данных.
16.3. Новая редакция Политики вступает в силу с даты ее утверждения, если в ней не установлен иной срок.
16.4. Актуальная редакция Политики размещается по адресу: https://djclinic.ru/privacy.
16.5. Дата настоящей редакции: 02 сентября 2026 года.

ООО «ЭСТЕТИКА» Политика обработки персональных данных редакция 02.09.2026