Политика конфиденциальности
Общество с ограниченной ответственностью «ЛАПЬЮ КЛИНИК»
(ООО «ЛАПЬЮ КЛИНИК»)
Дата вступления в силу: «20» августа 2025 года
Версия документа: 1.0
- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Трудовым кодексом РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Действие Политики распространяется на все персональные данные субъектов, которые обрабатываются ООО «ЛАПЬЮ КЛИНИК» (далее — Оператор) с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, а также без использования таких средств.
1.3. Настоящая Политика определяет порядок обработки персональных данных Пользователей сайта https://lapeau.ru (далее — Сайт), потенциальных и действующих клиентов (пациентов) Клиники, а также контрагентов (физических лиц) и работников Оператора.
1.4. Использование Сайта и/или обращение в Клинику означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных информации.
- ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину), в том числе:
- Фамилия, имя, отчество;
- Номер контактного телефона;
- Адрес электронной почты (E-mail);
- Дата рождения;
- Данные документа, удостоверяющего личность (при записи на прием или заключении договора);
- Данные о состоянии здоровья и медицинские показания (в рамках оказания косметологических услуг);
- История обращений и записи на прием;
- Фотографии (фотоматериалы, полученные в процессе диагностики или до/после процедур — с отдельного согласия).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — Общество с ограниченной ответственностью «ЛАПЬЮ КЛИНИК» ОГРН 1257800048175 ИНН 783831269 , расположенное по адресу: 190005, город Санкт-Петербург, вн. тер.г. Муниципальный Округ Измайловское, пер. Угловой, дом 3, литера А, помещение 11-Н
- ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных исключительно в следующих целях:
3.1. Связь с клиентом (Пользователем): Обработка входящих запросов, консультирование по услугам клиники, стоимости процедур, записи на прием, уведомление об отмене или переносе визита, напоминание о предстоящем приеме (по телефону, SMS, электронной почте или через мессенджеры).
3.2. Заключение и исполнение договора: Идентификация пациента в рамках заключения договора на оказание косметологических услуг, ведение медицинской документации (в том числе электронной), выставление счетов, проведение взаиморасчетов.
3.3. Оказание медицинских услуг: Формирование и ведение истории болезни, назначение лечения, проведение диагностики, оценка результатов процедур. Обработка данных о состоянии здоровья осуществляется строго в медико-профилактических целях и для установления медицинского диагноза.
3.4. Улучшение качества сервиса: Проведение статистических и маркетинговых исследований, анализ посещаемости Сайта и предпочтений клиентов, проведение опросов об удовлетворенности качеством услуг.
3.5. Продвижение услуг: Информирование о новых услугах, акциях, специальных предложениях и мероприятиях Клиники по сетям электросвязи (в том числе через SMS-рассылки, E-mail, мессенджеры, телефонные звонки) исключительно при наличии отдельного согласия субъекта персональных данных на получение рекламной информации.
- ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Обработка персональных данных осуществляется на основе следующих принципов:
- Конституция РФ и федеральные законы, в частности ФЗ-152 «О персональных данных».
- Договор, заключаемый между Оператором и Субъектом персональных данных (оферта на Сайте или подписанный экземпляр договора).
- Согласие на обработку персональных данных (в случаях, если обработка не является необходимой для исполнения договора или выполнения требований законодательства). В частности, отдельное согласие берется на обработку специальных категорий данных (состояние здоровья), фотосъемку и рекламные рассылки.
- ПОРЯДОК СБОРА, ХРАНЕНИЯ И ПЕРЕДАЧИ
5.1. Сбор данных осуществляется при заполнении форм на Сайте (запись на прием, заказ обратного звонка, подписка на рассылку), в процессе личного общения при визите в Клинику, по телефону.
5.2. Конфиденциальность. Оператор обеспечивает конфиденциальность персональных данных и обязуется не раскрывать третьим лицам персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
5.3. Хранение. Данные хранятся на территории Российской Федерации в защищенных базах данных. Сроки хранения определяются в соответствии с Приказом Росархива и медицинским законодательством (как правило, медицинская документация хранится 25 лет, а данные для бухгалтерского учета — не менее 5 лет).
5.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.
5.5. Передача третьим лицам. Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:
- Субъект данных выразил свое согласие на такие действия.
- Передача предусмотрена российским законодательством (например, по запросу суда, правоохранительных органов).
- Передача происходит в рамках оказания услуги партнерам (лабораториям), которые связаны с Оператором договорными обязательствами по сохранению конфиденциальности (исполнители по аутсорсингу, IT-компании, обслуживающие сайт).
- ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор обязуется:
6.1. Использовать полученную информацию исключительно для целей, указанных в п. 3 настоящей Политики.
6.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных.
6.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
6.4. Блокировать персональные данные по требованию уполномоченных органов или самого субъекта (в случае отзыва согласия).
- ПРАВА ПОЛЬЗОВАТЕЛЯ / СУБЪЕКТА ПД
Пользователь имеет право:
7.1. Получать от Оператора информацию, касающуюся обработки его персональных данных.
7.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.3. Отозвать согласие на обработку персональных данных в любое время (кроме случаев, когда обработка ведется на ином законном основании, например, по требованию налоговых органов или в рамках исполнения договора).
7.4. Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
- ЗАЩИТА ДАННЫХ НА САЙТЕ
8.1. Оператор использует стандартные протоколы безопасности (SSL-шифрование) для защиты данных от несанкционированного доступа при передаче через интернет.
8.2. При обработке персональных данных на Сайте используются файлы cookie (данные о посещениях). Пользователь может отключить использование cookie в настройках браузера, однако это может привести к некорректной работе некоторых функций Сайта.
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.
9.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
- КОНТАКТЫ И РЕКВИЗИТЫ
По всем вопросам, связанным с обработкой персональных данных, направлением претензий и требований, отзывом согласия, просим обращаться к Оператору:
ООО «ЛАПЬЮ КЛИНИК»
Юридический адрес: 190005, Город Санкт-Петербург,
Вн.тер.г. Муниципальный Округ Измайловское,
Пер. Угловой, дом 3,литера А, помещение 11-Н
ИНН: 7838131269
ОГРН: 1257800048175
КПП: 783801001
Адрес местонахождения Клиники: [Физический адрес клиники]
E-mail для обращений: lapeau.clinic@mail.ru (с пометкой «Персональные данные» или «Политика конфиденциальности»)
Телефон: +79110079529