Политика обработки персональных данных

Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «СЕЛЕБРИТИ»

Дата вступления в силу: 31 июля 2026 года Редакция: 1.0 от 30.07.2026

Реквизиты Оператора персональных данных

Далее по тексту ООО «СЕЛЕБРИТИ» именуется «Оператор», «Клиника».

1. Общие положения и термины

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет политику Оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при осуществлении медицинской деятельности, при оказании косметологических и иных медицинских услуг, при использовании субъектами сайта Оператора и форм онлайн-записи, а также в рамках гражданско-правовых и трудовых отношений.

1.3. Политика является общедоступным документом и подлежит размещению в свободном доступе на сайте Оператора в порядке, предусмотренном частью 2 статьи 18.1 ФЗ-152.

1.4. Основные понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 ФЗ-152:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (часть 1 статьи 10 ФЗ-152). В рамках деятельности Оператора обрабатываются сведения о состоянии здоровья.
• Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Обработчик (лицо, осуществляющее обработку по поручению Оператора) — лицо, которому Оператор поручает обработку персональных данных на основании договора в соответствии с частью 3 статьи 6 ФЗ-152.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (статья 12 ФЗ-152).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.5. Обработка персональных данных Оператором осуществляется в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — «ФЗ-323»), в том числе статьями 13 и 92 в части врачебной тайны и ведения медицинской документации;
• Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» (далее — «ЗоЗПП»);
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» (далее — «ФЗ-38») — в части направления рекламных и информационных сообщений при наличии согласия;
• Приказом Министерства здравоохранения Российской Федерации от 13.03.2025 № 118н «Об информации, необходимой для проведения независимой оценки качества условий оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций»;
• Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (далее — «ПП-1119»);
• Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановлением Правительства Российской Федерации от 21.03.2012 № 211;
• Постановлением Правительства Российской Федерации от 06.07.2008 № 512 «Об утверждении требований к материальным носителям биометрических персональных данных…» — в применимой части;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

1. Оказание медицинских (косметологических) услуг — идентификация пациента, ведение медицинской документации, оформление информированного добровольного согласия на медицинское вмешательство, проведение обследований и процедур, обеспечение преемственности оказания медицинской помощи.
2. Заключение, исполнение и прекращение договоров на оказание платных медицинских услуг (в том числе публичной оферты), исполнение обязанностей, предусмотренных ЗоЗПП.
3. Организация записи на приём (онлайн-запись) через виджет сервиса YClients, подтверждение и напоминание о визите, перенос и отмена записи.
4. Ведение бухгалтерского, налогового и кадрового учёта, исполнение требований законодательства о бухгалтерском учёте и налогах.
5. Рассмотрение обращений, претензий и запросов субъектов персональных данных.
6. Направление информационных и рекламных сообщений о работе Клиники, акциях и услугах — исключительно при наличии предварительного согласия субъекта в соответствии со статьёй 18 ФЗ-38.
7. Улучшение качества работы сайта и анализ посещаемости — сбор обезличенной статистики с использованием сервиса веб-аналитики Яндекс.Метрика.
8. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе представление сведений в органы государственной власти по их законным запросам.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора (часть 2 статьи 5 ФЗ-152).

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• статья 6 ФЗ-152 (условия обработки персональных данных), в том числе:
• пункт 1 части 1 статьи 6 — согласие субъекта на обработку персональных данных;
• пункт 5 части 1 статьи 6 — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект;
• пункт 2 части 1 статьи 6 — достижение целей, предусмотренных международным договором или законом, осуществление возложенных законодательством функций и обязанностей;
• статья 10 ФЗ-152 — основания обработки специальных категорий персональных данных, в том числе пункт 4 части 2 статьи 10 (обработка необходима в медико-профилактических целях, в целях оказания медицинских услуг при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну);
• ФЗ-323 — в части ведения медицинской документации и соблюдения врачебной тайны;
• ЗоЗПП — в части исполнения обязательств перед потребителем;
• Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Трудовой кодекс Российской Федерации — в части учёта и кадровых отношений;
• ФЗ-38 (статья 18) — в части направления рекламы при наличии согласия;
• устав Оператора, договоры с субъектами и контрагентами, локальные акты Оператора в сфере обработки и защиты персональных данных.

3.2. Обработка специальных категорий персональных данных (данных о состоянии здоровья) осуществляется на основании пункта 4 части 2 статьи 10 ФЗ-152 и (или) письменного согласия субъекта, оформляемого в соответствии со статьёй 9 ФЗ-152. Информированное добровольное согласие на медицинское вмешательство оформляется отдельно в порядке статьи 20 ФЗ-323.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

1. Пациенты (в том числе потенциальные пациенты, обратившиеся за записью или консультацией), а также законные представители пациентов.
2. Посетители сайта Оператора и пользователи форм онлайн-записи.
3. Контрагенты и представители контрагентов — физические лица, представители юридических лиц и индивидуальные предприниматели.
4. Работники Оператора, кандидаты на трудоустройство, а также лица, состоящие с Оператором в гражданско-правовых отношениях.

4-бис. Что обрабатывается непосредственно через сайт

На сайте Оператора нет форм сбора персональных данных. Запись на приём осуществляется через внешний сервис онлайн-записи, действующий по поручению Оператора (см. раздел 8.2). Единственная обработка, происходящая на самом сайте, — файлы cookie и обезличенная статистика посещаемости, причём аналитические сервисы подключаются только после явного согласия посетителя, выраженного нажатием кнопки в баннере согласия.

Иные персональные данные (при обращении по телефону, в мессенджерах, при личном визите) обрабатываются вне сайта в порядке, описанном ниже.

5. Категории и перечень обрабатываемых персональных данных

5.1. Персональные данные пациентов и посетителей сайта (общие категории)

• фамилия, имя, отчество;
• дата рождения;
• пол;
• контактный номер телефона;
• адрес электронной почты;
• сведения о записи (дата, время, наименование услуги, специалист);
• сведения о законном представителе (для несовершеннолетних и недееспособных лиц) — ФИО, контактные данные, реквизиты документа, подтверждающего полномочия;
• сведения об оплате и расчётах (в объёме, необходимом для оформления документов об оплате услуг);
• данные, автоматически передаваемые при использовании сайта: IP-адрес, файлы cookie, сведения об устройстве и браузере, данные о посещённых страницах (собираются посредством Яндекс.Метрики, преимущественно в обезличенном виде);
• данные журнала согласий — дата и время дачи согласия, IP-адрес, сведения о браузере (User-Agent), адрес страницы, с которой отправлена форма, и редакции документов, с которыми Субъект ознакомился. Обрабатываются исключительно как подтверждение факта дачи согласия (часть 3 статьи 9 ФЗ-152), для иных целей не используются. Срок хранения — 1 год с даты поступления обращения, после чего запись удаляется автоматически.

5.2. Специальные категории персональных данных — данные о состоянии здоровья (обрабатываются ОТДЕЛЬНО)

Указанные данные относятся к специальным категориям персональных данных (часть 1 статьи 10 ФЗ-152) и составляют врачебную тайну (статья 13 ФЗ-323). Обрабатываются в условиях повышенных мер защиты и ограниченного доступа.

• сведения о состоянии здоровья, жалобах, анамнезе;
• сведения об имеющихся заболеваниях, аллергических реакциях, противопоказаниях;
• сведения о назначенных и проведённых медицинских (косметологических) процедурах и вмешательствах, их результатах;
• данные медицинской документации, оформляемой при оказании услуг;
• фотоизображения (в том числе «до/после») — при наличии отдельного согласия;
• иные сведения, необходимые для оказания медицинских услуг и предусмотренные формами медицинской документации.

5.3. Формы онлайн-записи в сервисе онлайн-записи YClients (действующем по поручению Оператора) могут предусматривать поле для указания жалоб, симптомов или желаемой услуги. Сведения, вносимые субъектом в такие поля, могут относиться к данным о состоянии здоровья и обрабатываются как специальная категория персональных данных с соблюдением требований статьи 10 ФЗ-152 и на основании согласия субъекта.

5.4. Оператор не обрабатывает биометрические персональные данные в целях установления личности, если иное прямо не предусмотрено отдельным согласием субъекта.

6. Перечень действий с персональными данными и способы обработки

6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных Политикой случаях, обезличивание, блокирование, удаление, уничтожение.

6.2. Обработка персональных данных осуществляется следующими способами:

• с использованием средств автоматизации — в информационных системах Оператора, в том числе при использовании сервиса онлайн-записи YClients и сервиса веб-аналитики Яндекс.Метрика;
• без использования средств автоматизации — при работе с бумажной медицинской и иной документацией, в порядке, установленном Постановлением Правительства РФ от 15.09.2008 № 687;
• смешанным способом — при передаче данных между бумажными носителями и информационными системами.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 ФЗ-152).

7. Сроки хранения и порядок уничтожения персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если срок хранения не установлен законодательством, договором или согласием субъекта (пункт 7 части 1 статьи 5 ФЗ-152).

7.2. Сроки хранения:

• медицинская документация — в течение сроков, установленных законодательством о здравоохранении и Перечнем типовых управленческих архивных документов (утв. приказом Росархива от 20.12.2019 № 236): медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях, — 25 лет; информированные добровольные согласия — 10 лет; договоры на оказание платных медицинских услуг — 5 лет
• данные бухгалтерского и налогового учёта — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (не менее 5 лет);
• данные, обрабатываемые на основании согласия (в том числе для рекламных рассылок), — до достижения цели обработки либо до отзыва согласия субъектом;
• данные посетителей сайта (cookie, статистика Яндекс.Метрики) — в течение срока, установленного сервисом аналитики; согласие на аналитические cookie действует 12 месяцев, после чего запрашивается повторно.

7.3. По достижении целей обработки, в случае отзыва субъектом согласия (при отсутствии иных законных оснований обработки) либо по истечении установленного срока хранения персональные данные подлежат уничтожению или обезличиванию.

7.4. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку и восстановление их содержания, с составлением акта об уничтожении в срок, установленный законодательством и локальными актами Оператора.

8. Передача персональных данных третьим лицам

8.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.2. Обработка по поручению Оператора (статья 6 часть 3 ФЗ-152). Для организации онлайн-записи Оператор поручает обработку персональных данных сервису YClients (виджет n945352). Обработка осуществляется на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность обработчика соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к защите обрабатываемых данных в соответствии со статьёй 19 ФЗ-152. Ответственность перед субъектом за действия обработчика несёт Оператор; обработчик несёт ответственность перед Оператором. ООО «УАЙКЛАЕНТС» (сервис YCLIENTS), ИНН 7708274185, ОГРН 5157746100716, 127055, г. Москва, ул. Образцова, д. 4, стр. 1

8.3. Локализация баз данных на территории РФ (статья 18 часть 5 ФЗ-152). При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Привлекаемые обработчики — ООО «УАЙКЛАЕНТС» (сервис онлайн-записи YClients) и ООО «ЯНДЕКС» (сервис веб-аналитики Яндекс.Метрика) — являются российскими юридическими лицами, зарегистрированными и осуществляющими деятельность на территории Российской Федерации. Соблюдение требования о локализации подтверждается условиями заключаемых с ними договоров.

8.4. Иные случаи передачи. Персональные данные могут быть предоставлены органам государственной власти, органам местного самоуправления, иным уполномоченным органам и лицам по их мотивированным запросам в случаях и порядке, предусмотренных законодательством Российской Федерации (в том числе с учётом требований о врачебной тайне — статья 13 ФЗ-323).

9. Трансграничная передача персональных данных

9.1. Трансграничная передача персональных данных (статья 12 ФЗ-152) Оператором не осуществляется.

9.2. В случае возникновения необходимости трансграничной передачи Оператор обеспечит соблюдение требований статьи 12 ФЗ-152, включая уведомление уполномоченного органа по защите прав субъектов персональных данных, и внесёт соответствующие изменения в настоящую Политику.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 ФЗ-152).

10.2. К мерам обеспечения безопасности относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных (часть 1 статьи 18.1 ФЗ-152);
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
• определение угроз безопасности и уровня защищённости персональных данных при их обработке в информационных системах в соответствии с ПП-1119 3-й (УЗ-3) — определён с учётом обработки специальных категорий персональных данных менее чем 100 000 субъектов, не являющихся работниками оператора (пункт 11 ПП-1119);
• применение прошедших процедуру оценки соответствия средств защиты информации;
• ограничение и разграничение доступа к персональным данным, учёт лиц, допущенных к обработке;
• соблюдение режима врачебной тайны (статья 13 ФЗ-323);
• организация раздельного хранения специальных категорий персональных данных (данных о здоровье) с повышенными мерами защиты;
• контроль за принимаемыми мерами и уровнем защищённости, оценка эффективности мер, обнаружение фактов несанкционированного доступа и восстановление данных;
• обеспечение соблюдения требований к обработке без использования средств автоматизации.

11. Права субъекта персональных данных и порядок их реализации

11.1. Субъект персональных данных имеет право (статьи 14–20 ФЗ-152):

• получать сведения, касающиеся обработки его персональных данных (статья 14 ФЗ-152), в том числе о целях, способах, сроках обработки, о лицах, имеющих доступ к данным;
• требовать уточнения (обновления, изменения) персональных данных в случае их неполноты, неточности или неактуальности;
• требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (часть 2 статьи 9 ФЗ-152);
• возражать против обработки в целях продвижения услуг и направления рекламы;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Порядок реализации прав. Запрос субъекта (его представителя) направляется в письменной форме и должен содержать сведения, предусмотренные частью 3 статьи 14 ФЗ-152, в том числе: номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные подтверждающие факт обработки данные; подпись субъекта (представителя).

11.3. Запросы направляются по адресу:

• почтовый адрес: 453100, Республика Башкортостан, г. Стерлитамак, ул. Строителей, д. 10, помещ. 1;
• e-mail: gal609@mail.ru;
• ответственный за организацию обработки ПДн: генеральный директор Николаева Галина Сергеевна, gal609@mail.ru, +7 917 775-16-77.

11.4. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные ФЗ-152.

11.5. Отзыв согласия не влечёт прекращения обработки персональных данных в части, обрабатываемой на иных законных основаниях (в том числе для исполнения обязанностей, предусмотренных законодательством о здравоохранении, бухгалтерском учёте, ЗоЗПП).

12. Обработка cookie и данных веб-аналитики

12.1. На сайте Оператора используются файлы cookie и сервис веб-аналитики Яндекс.Метрика для сбора обезличенной статистики о посещаемости и улучшения работы сайта.

12.2. Согласие на использование аналитических (несущественных) файлов cookie даётся активным действием пользователя — нажатием кнопки «Принять» в баннере согласия. До этого момента аналитические сервисы не загружаются и соответствующие cookie не устанавливаются. Нажатие «Отклонить» означает отказ; сайт при этом продолжает работать. Технические cookie, без которых сайт не функционирует, применяются на основании пункта 5 части 1 статьи 6 ФЗ-152. Настроить или удалить cookie можно также в параметрах браузера.

12.3. Подробные сведения о составе, целях и сроках обработки данных, собираемых посредством cookie и Яндекс.Метрики, приведены в отдельном документе — Политике использования файлов cookie. /documents/cookie.html

13. Актуализация и изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте Оператора по адресу celebcosm.ru с указанием даты вступления в силу.

13.2. Политика подлежит пересмотру при изменении законодательства Российской Федерации в области персональных данных, а также при изменении целей, способов и состава обрабатываемых данных.

13.3. Настоящая Политика вступает в силу с 31 июля 2026 года и действует бессрочно до замены её новой редакцией.