Политика обработки персональных данных

Редакция: 1.0 от 02.11.2026

Настоящая Политика определяет принципы, цели, состав и порядок обработки персональных данных (далее — ПДн) Общества с ограниченной ответственностью «БОТЭ» (далее — Оператор), а также меры по их защите.

Оператор — медицинская организация: центр эстетической медицины в г. Смоленске, оказывающий услуги косметологии, трихологии и дерматологии. Политика действует в отношении всех ПДн, которые Оператор обрабатывает, в том числе при использовании сайта https://mkcbeaute.ru (далее — Сайт).

Политика разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Её положения обязательны для всех работников Оператора, участвующих в обработке ПДн.

Политика является общедоступным документом и размещена по адресу https://mkcbeaute.ru/privacy. Сама по себе она не является согласием на обработку ПДн: согласия оформляются отдельными документами. Использование Сайта не означает согласия с обработкой ПДн.

Ответственное лицо за организацию обработки ПДн назначено приказом Оператора № 001 от 11.12.2025.

Контакты по вопросам ПДн: olga_lavrik@inbox.ru

Почтовый адрес: 214000, Смоленская обл., г. Смоленск, ул. Пржевальского, д. 9/27

Телефон: +7 (4812) 38 94 94

1. Принципы обработки персональных данных

Оператор обрабатывает ПДн на следующих принципах (статья 5 Закона № 152-ФЗ):

• Законность и справедливость — обработка ведётся на законном основании.
• Ограничение цели — ПДн обрабатываются только для заранее определённых целей, указанных в разделе 2.
• Минимизация — обрабатываются только те данные, которые нужны для конкретной цели. Базы данных с несовместимыми целями не объединяются.
• Точность и актуальность — неполные и неточные данные уточняются либо удаляются.
• Ограничение срока — ПДн хранятся не дольше, чем этого требует цель обработки или закон.
• Конфиденциальность и безопасность — применяются правовые, организационные и технические меры защиты. Сведения, составляющие врачебную тайну, защищаются также по статье 13 Федерального закона от 21.11.2011 № 323-ФЗ.
• Локализация — запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (часть 5 статьи 18 Закона № 152-ФЗ).

2. Цели, правовые основания и сроки обработки

Оператор обрабатывает ПДн только в перечисленных ниже целях. Упоминания статей относятся к Закону № 152-ФЗ, если не указано иное.

2.1. Обработка заявок на запись и консультацию, ответы на вопросы через формы Сайта, по телефону, почте и в мессенджерах

• Субъекты: посетители Сайта, обратившиеся лица.
• Данные: имя, телефон, выбранное направление услуг, текст вопроса; e-mail и данные профиля мессенджера, если обращение пришло этим каналом.
• Основание: согласие (п. 1 ч. 1 ст. 6); действия по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6).
• Срок: до завершения обращения, но не более 1 года с даты последнего обращения.

2.2. Оформление подарочных карт

• Субъекты: покупатели.
• Данные: имя, телефон, выбранный номинал.
• Основание: согласие (п. 1 ч. 1 ст. 6); договор (п. 5 ч. 1 ст. 6).
• Срок: если договор не заключён — не более 1 года; если заключён — как для договора на услуги.

2.3. Получение и модерация отзывов

• Субъекты: авторы отзывов.
• Данные: имя, телефон, текст отзыва.
• Основание: согласие (п. 1 ч. 1 ст. 6). Публикация — только по отдельному согласию на распространение (ст. 10.1) либо в виде, не позволяющем определить автора.
• Срок: не более 1 года; опубликованный отзыв — до отзыва согласия.

2.4. Заключение и исполнение договора оказания платных медицинских и иных услуг

• Субъекты: пациенты, клиенты, заказчики, их законные представители.
• Данные: ФИО, дата рождения, пол, адрес, телефон, e-mail, данные документа, удостоверяющего личность, сведения об услугах и оплате.
• Основание: договор (п. 5 ч. 1 ст. 6); требования Федерального закона № 323-ФЗ и Постановления Правительства РФ от 11.05.2023 № 736 (п. 2 ч. 1 ст. 6).
• Срок: срок договора и 5 лет после года его исполнения, если закон не требует более длительного хранения.

2.5. Оказание медицинской помощи и ведение медицинской документации

• Субъекты: пациенты, их законные представители.
• Данные: данные из п. 2.4; сведения о состоянии здоровья, диагнозе, обследовании и лечении; фотографии, входящие в медицинскую документацию.
• Основание: обработка лицом, профессионально занимающимся медицинской деятельностью и обязанным хранить врачебную тайну (п. 4 ч. 2 ст. 10); письменное согласие пациента в случаях, требующих его.
• Срок: сроки хранения медицинской документации по законодательству об охране здоровья; для карты по форме № 025/у — 25 лет.

2.6. Кадровый учёт, допуск к работе, подтверждение квалификации

• Субъекты: работники, бывшие работники, их родственники в случаях, установленных законом.
• Данные: данные личного дела, сведения об образовании, сертификатах и аккредитации, сведения, необходимые по трудовому законодательству.
• Основание: трудовое законодательство (п. 2 ч. 1 ст. 6); трудовой договор (п. 5 ч. 1 ст. 6). Публикация ФИО, должности и фото на Сайте — только по отдельному согласию (ст. 10.1).
• Срок: срок трудовых отношений и сроки архивного хранения кадровых документов по закону.

2.7. Подбор персонала

• Субъекты: соискатели.
• Данные: ФИО, контакты, резюме, образование, опыт работы.
• Основание: согласие (п. 1 ч. 1 ст. 6).
• Срок: до решения по кандидатуре, но не более 30 дней, если согласие не предусматривает иного.

2.8. Бухгалтерский и налоговый учёт, работа с контрагентами

• Субъекты: клиенты, работники, представители контрагентов.
• Данные: ФИО, должность, реквизиты документов и платежей.
• Основание: налоговое и бухгалтерское законодательство (п. 2 ч. 1 ст. 6); договор (п. 5 ч. 1 ст. 6).
• Срок: не менее 5 лет после отчётного года (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ).

2.9. Работа Сайта и показ карты

• Субъекты: посетители Сайта.
• Данные: IP-адрес, cookie и иные идентификаторы, данные браузера и устройства, дата и время посещения.
• Основание: необходимые технические данные — законный интерес Оператора (п. 7 ч. 1 ст. 6); показ карты — согласие (п. 1 ч. 1 ст. 6).
• Срок: см. раздел 6, но не более 12 месяцев.

2.10. Защита прав Оператора, претензионная работа, исполнение судебных актов

• Субъекты: обратившиеся лица, клиенты, пациенты, работники.
• Данные: данные, относящиеся к конкретному спору.
• Основание: законный интерес (п. 7 ч. 1 ст. 6); исполнение судебного акта (п. 3 ч. 1 ст. 6).
• Срок: срок исковой давности и исполнения судебного акта.

Рекламные и информационные рассылки Оператор направляет только при отдельном предварительном согласии на конкретный канал связи (статья 15 Закона № 152-ФЗ, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ). От рассылки можно отказаться в любой момент по контактам из раздела 16.

3. Состав обрабатываемых данных

Конкретный состав данных по каждой цели указан в разделе 2. Отдельно Оператор устанавливает следующие правила.

• Формы Сайта. Формы запрашивают только имя и телефон, а также, в зависимости от формы, направление услуг, номинал подарочной карты, текст вопроса или отзыва.
• Сведения о здоровье (специальная категория). Обрабатываются при оказании медицинских услуг медицинскими работниками, обязанными хранить врачебную тайну, либо по письменному согласию пациента (статья 10 Закона № 152-ФЗ). Формы Сайта не предназначены для передачи таких сведений: просим не указывать их в формах, в письмах и в мессенджерах. Если сведения всё же указаны, они используются только для ответа на обращение.
• Биометрические данные. Оператор не обрабатывает данные для установления личности по биометрическим признакам (статья 11 Закона № 152-ФЗ). Фотографии в медицинской документации для этого не используются.
• Фото и видео пациентов и клиентов. Публикуются на Сайте и в иных источниках только по отдельному письменному согласию на распространение (статья 10.1 Закона № 152-ФЗ, статья 152.1 Гражданского кодекса РФ).
• Банковские карты. На Сайте онлайн-оплата не проводится, и Сайт не собирает реквизиты банковских карт. При безналичной оплате на месте данные карты обрабатывает банк-эквайер.

4. Источники получения данных

• От самого субъекта или его законного представителя: через формы Сайта, по телефону, по электронной почте, в мессенджерах и лично.
• От устройства и браузера посетителя Сайта: автоматически, в пределах раздела 6.
• От работников и контрагентов — в рамках трудовых и договорных отношений.

Оператор не собирает данные из социальных сетей и иных открытых источников, а также не использует вход на Сайт через сторонние аккаунты. Личного кабинета на Сайте нет.

5. Действия с данными и способы обработки

Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка ведётся автоматизированным и неавтоматизированным способами. Профилирование и таргетинг Оператор не применяет.

6. Cookie, идентификаторы и сервисы Сайта

Сервис Яндекс Карты работает только после согласия посетителя, выраженного в сообщении о cookie. Условия согласия изложены в отдельном документе: https://mkcbeaute.ru/cookie. До выбора посетителя используются только технические средства, необходимые для работы Сайта.

Яндекс Карты (ООО «Яндекс») — показ схемы проезда. Сервис получает IP-адрес и данные браузера и может устанавливать собственные cookie. Срок их хранения определяет сервис, Оператор эти данные не хранит.

Посетитель может отозвать согласие, изменив выбор в сообщении о cookie или направив обращение на olga_lavrik@inbox.ru. Cookie также можно удалить или заблокировать в настройках браузера. Без согласия Сайт работает, но карта не загружается.

Яндекс Метрика, рекламные пиксели, ретаргетинг и системы записи сессий на Сайте не используются. Новый сервис подключается только после обновления настоящего раздела и документа о согласии.

7. Передача третьим лицам (обработчики и получатели)

Оператор передаёт ПДн только в объёме, необходимом для цели из раздела 2. Поручение обработки оформляется договором с условиями части 3 статьи 6 Закона № 152-ФЗ. Сведения, составляющие врачебную тайну, передаются только по правилам статьи 13 Федерального закона № 323-ФЗ.

Получатели данных:

• провайдер платформы Сайта — работа Сайта и приём заявок из форм: данные из форм, технические данные посетителей;
• служба защиты Сайта от атак — фильтрация трафика: IP-адрес, технические данные запроса;
• ООО «Яндекс» — показ карты, только после согласия: IP-адрес, данные браузера;
• провайдер электронной почты inbox.ru и операторы связи — получение заявок и ответы на обращения: имя, контакт, содержание обращения;
• бухгалтерские и юридические консультанты, аудиторы — учёт и защита прав: данные в объёме конкретной задачи;
• государственные органы и суды — по основаниям, прямо предусмотренным законом: данные в объёме запроса.

8. Трансграничная передача персональных данных

Заявки из форм Сайта собираются и хранятся на серверах в РФ и за её пределы не передаются.

Медицинская документация и кадровые документы за пределы РФ не передаются.

9. Права субъектов персональных данных

Субъект ПДн вправе:

• получать сведения об обработке своих ПДн, включая цели, состав, источники, сроки и получателей (статья 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие полностью или частично;
• требовать прекращения обработки ПДн в целях рекламы (статья 15);
• возражать против решений, принятых исключительно автоматизированно (статья 16);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде (статья 17).

Запрос направляется на olga_lavrik@inbox.ru или по почтовому адресу из раздела 16. Он должен содержать сведения, указанные в части 3 статьи 14 Закона № 152-ФЗ: данные документа, удостоверяющего личность, сведения об отношениях с Оператором и подпись. Запрос в электронной форме подписывается электронной подписью.

Оператор отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений, незаконно обрабатываемые данные уничтожаются в течение 10 рабочих дней.

10. Автоматизированные решения

Оператор не принимает решений, порождающих юридические последствия или иным образом затрагивающих права субъекта, исключительно на основании автоматизированной обработки. Системы скоринга и рекомендаций не применяются.

11. Безопасность данных

Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

• назначает ответственного за организацию обработки ПДн и утверждает локальные акты;
• ограничивает доступ к ПДн кругом работников, которым он нужен для работы, и знакомит их с требованиями законодательства;
• определяет угрозы безопасности и применяет организационные и технические средства защиты, учитывает машинные носители и восстанавливает данные при их утрате;
• хранит медицинскую документацию с соблюдением врачебной тайны;
• ведёт внутренний контроль обработки ПДн и оценку возможного вреда субъектам.

О неправомерной передаче ПДн Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ).

12. Несовершеннолетние

Формы Сайта предназначены для лиц, достигших 18 лет. За несовершеннолетнего обращается и даёт согласие его законный представитель. При оказании медицинских услуг применяются статьи 20 и 54 Федерального закона № 323-ФЗ.

13. Сроки хранения персональных данных

Сроки по каждой цели указаны в разделе 2. После достижения цели, истечения срока или отзыва согласия, если нет иного законного основания для обработки, данные уничтожаются или обезличиваются в течение 30 дней. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

14. Отзыв согласия

Субъект может отозвать согласие в любой момент, направив обращение на olga_lavrik@inbox.ru или по почтовому адресу из раздела 16. Обработка прекращается, а данные уничтожаются в течение 30 дней, если иное не предусмотрено законом или договором с субъектом. Отзыв не влияет на законность обработки, проведённой до него. Обработка медицинской документации и бухгалтерских документов продолжается в течение сроков, установленных законом.

15. Изменения в Политику

Оператор вправе обновлять Политику. Актуальная редакция всегда доступна по адресу https://mkcbeaute.ru/privacy. Если меняются цели обработки или получатели данных, Оператор сообщает об этом на Сайте, а при необходимости получает новое согласие.

16. Контакты и реквизиты Оператора

ООО «БОТЭ»

ИНН 6730069493, КПП 673001001

ОГРН 1076731006230

ОКПО 80212325

Адрес: 214000, Смоленская обл., г. Смоленск, ул. Пржевальского, д. 9/27

Тел.: +7 (4812) 38 94 94

E-mail: olga_lavrik@inbox.ru

Р/с 40702810059000411977 в Смоленском отделении № 8609 ПАО Сбербанк

К/с 30101810000000000632

БИК 046614632