Политика конфиденциальности / Клиника косметологии и пластической хирургии СПИК в Санкт-Петербурге

Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными применимыми нормативными актами Российской Федерации.

1.2. Политика действует в отношении всей информации, которую Оператор может получить о пользователях Сайта в процессе использования.

1.3. Использование Сайта (в том числе просмотр страниц, регистрация, заполнение форм и прочие действия) означает безоговорочное согласие пользователя с условиями настоящей Политики. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта.

1.4. Оператор по обработке персональных данных: Общество с ограниченной ответственностью «Санкт-Петербургский институт красоты-Вероника» (ИНН 7814683567, ОГРН 1177847087560), адрес: 197183, г. Санкт-Петербург, ул. Савушкина, д. 36, лит. А, пом. 6Н, e-mail: mail@veronica.ru.

1.5. Политика распространяется исключительно на Сайт spik.ru. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.

Персональные данные, обрабатываемые Оператором

2.1. Оператор может обрабатывать следующие персональные данные, предоставляемые пользователем при заполнении форм на Сайте:

Фамилия, имя, отчество (если указано)
Номер телефона
Адрес электронной почты (если указан)

2.2. Оператор также автоматически получает и обрабатывает технические данные: IP-адрес пользователя, cookie-файлы, данные о браузере и устройстве, дата и время посещения, маршрут передвижения по страницам Сайта и иную техническую информацию.

Для сбора обезличенной аналитики и поведенческих данных используются исключительно скрипты Яндекс.Метрики, пиксели ВКонтакте и новой рекламной системы ВКонтакте (пиксель mail.ru), либо иные системы при условии их соответствия требованиям хранения данных на территории Российской Федерации.

Использование Google Analytics, сервисов Meta (Facebook/Instagram) и иных зарубежных сервисов сбора данных, не соответствующих требованиям законодательства РФ о локализации персональных данных, не осуществляется на Сайте.

2.3. Оператор не собирает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, прямо предусмотренных законодательством и только при наличии отдельного письменного согласия субъекта персональных данных.

2.4. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних лиц. Если пользователь не достиг возраста 18 лет или не имеет права предоставлять персональные данные согласно законодательству, ему следует немедленно прекратить использование Сайта.

2.5. Предоставляя свои персональные данные, пользователь подтверждает их достоверность и актуальность. Оператор не проверяет достоверность персональных данных и исходит из того, что пользователь предоставляет достоверную и достаточную информацию. Ответственность за последствия предоставления недостоверных или неточных данных несет пользователь.

Цели обработки персональных данных

3.1. Персональные данные пользователей собираются и обрабатываются для следующих целей:

обеспечения обратной связи с пользователем, в том числе для записи на консультацию, оформления заявки на услуги, указанные на Сайте;
заключения и исполнения договоров между пользователем и Оператором;
направления информации о продуктах, услугах, акциях (при наличии отдельного согласия пользователя на получение рекламы);
улучшения качества обслуживания и работы Сайта, в том числе на основании анализа пользовательского поведения;
проведения маркетинговых и статистических исследований в обезличенном виде;
обеспечения технической поддержки и функционирования Сайта;
исполнения обязательств Оператора, предусмотренных законодательством РФ;
предоставления информации по запросам государственных органов, если это предусмотрено законом;
в иных законных целях, соответствующих деятельности Оператора.

3.2. Оператор вправе обрабатывать персональные данные пользователя без его согласия в случаях, предусмотренных законодательством Российской Федерации.

3.3. В случае отказа пользователя от предоставления персональных данных, необходимых для оказания услуг или исполнения договора, Оператор вправе отказать в предоставлении таких услуг или заключении договора.

Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

согласие пользователя (в том числе выраженное путем проставления отметки в соответствующем поле при заполнении форм, использования Сайта, иных конклюдентных действий);

законодательство Российской Федерации, в частности Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданский кодекс РФ и иные нормативные акты;

исполнение договора, стороной которого или выгодоприобретателем по которому является пользователь;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя;
иные основания, предусмотренные действующим законодательством РФ.

Условия и порядок обработки и передачи персональных данных

5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации или без таковых, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с этими лицами договора, при условии соблюдения требований законодательства о персональных данных.

5.3. Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

получение явного согласия пользователя на такую передачу;
исполнение законодательства РФ или решения уполномоченного органа государственной власти РФ;
исполнение договора с пользователем, если это необходимо для реализации услуг;
передача данных лицам, привлекаемым Оператором для выполнения работ или оказания услуг на основании соответствующих договоров;
обработка обезличенных данных с помощью сторонних сервисов (таких как Яндекс.Метрика, пиксели ВК, пиксель mail.ru), только при условии хранения таких данных на серверах, расположенных на территории Российской Федерации. Использование Google Analytics, сервисов Meta (Facebook/Instagram) и иных иностранных сервисов сбора данных, не соответствующих требованиям законодательства РФ, прекращено.

5.4. Оператор гарантирует, что при использовании сторонних сервисов сбора обезличенных данных не используются сервисы, хранящие персональные данные пользователей на серверах, расположенных за пределами Российской Федерации.

5.5. Оператор вправе осуществлять трансграничную передачу персональных данных в соответствии с требованиями действующего законодательства Российской Федерации. При отсутствии технической возможности выполнить требования законодательства о локализации персональных данных граждан РФ, сбор таких данных может быть ограничен.

5.6. Экспорт персональных данных пользователей (включая заявки и данные о пациентах) в зарубежные облачные сервисы (например, Google Таблицы), а также иная передача на зарубежные серверы, не допускается.

5.7. Подробная информация о cookie и аналитических сервисах размещается в отдельной политике cookie, опубликованной на Сайте.

Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц, в том числе:

назначение ответственного за организацию обработки персональных данных;
утверждение локальных актов по вопросам обработки и обеспечения безопасности персональных данных;
применение организационных и технических мер по обеспечению безопасности персональных данных;
проведение внутреннего контроля и аудита;
поддержание технических средств защиты данных;
ограничение доступа к персональным данным работников Оператора и третьих лиц;
иные меры, предусмотренные законодательством РФ.

6.2. В случае выявления факта нарушения безопасности персональных данных, Оператор в соответствии с требованиями законодательства информирует уполномоченный орган по защите прав субъектов персональных данных и, при необходимости, пользователей.

6.3. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную безопасность персональных данных от внешних угроз, таких как хакерские или вирусные атаки. Используя Сайт, пользователь принимает на себя связанные с этим риски.

6.4. Пользователь также обязуется самостоятельно обеспечивать конфиденциальность собственных средств авторизации (если таковые имеются для доступа к отдельным функциям Сайта) и несет ответственность за их сохранность.

Права пользователя (субъекта персональных данных)

7.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных, о целях, способах и правовых основаниях обработки, а также наименование и адрес Оператора;
получать сведения о лицах, которым его персональные данные передаются по договору или на основании федерального закона;
требовать уточнения, блокировки или уничтожения своих персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных путем направления письменного обращения Оператору по адресу, указанному в разделе 1.4. Политики или по электронной почте mail@veronica.ru;
требовать исключения из рассылок рекламного и информационного характера;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
иные права, предусмотренные законом.

7.2. Для реализации своих прав пользователь направляет Оператору соответствующий запрос в письменной форме по почтовому адресу или по электронной почте, указанным в разделе 1.4. Политики. Запрос должен содержать номер документа, удостоверяющего личность пользователя, сведения о дате выдачи и органе, его выдавшем, а также собственноручную подпись (для письменного запроса) или электронную подпись (для запроса в электронной форме).

7.3. Оператор рассматривает запросы пользователей и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных», а именно:

запрос о наличии персональных данных — не более 30 дней с даты получения запроса;
запрос на уточнение, блокировку или уничтожение персональных данных — не более 7 рабочих дней с даты получения запроса;
отзыв согласия на обработку персональных данных — в течение 30 дней с даты получения отзыва.

7.4. В случае отзыва согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных».

7.5. Если пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Сроки хранения персональных данных

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство РФ.

8.2. Сроки хранения персональных данных определяются:

сроком действия согласия пользователя;
сроком действия договора с пользователем и исполнения обязательств по нему;
сроком исковой давности;
сроками хранения документов, установленными законодательством РФ;
иными требованиями законодательства РФ.

8.3. По достижении целей обработки или в случае отзыва согласия субъектом персональных данных, либо по наступлении иных предусмотренных законом случаев, персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда сохранение данных обязательно в соответствии с федеральным законодательством.

8.4. В случае получения запроса на удаление персональных данных или отзыва согласия на их обработку, а также при достижении целей обработки, Оператор прекращает обработку таких данных в течение 30 дней, если иное не предусмотрено законодательством.

Ограничение ответственности

9.1. Сайт и его функционал предоставляются пользователю «как есть», без каких-либо гарантий. Оператор не гарантирует, что:

Сайт будет соответствовать требованиям пользователя;
доступ к Сайту будет предоставляться непрерывно, быстро, надежно и без ошибок;
результаты, которые могут быть получены с использованием Сайта, будут точными и надежными;
качество какого-либо продукта, услуги, информации, полученных с использованием Сайта, будет соответствовать ожиданиям пользователя.

9.2. Оператор не несет ответственности за любые виды убытков, произошедшие вследствие использования пользователем Сайта или отдельных его функций, включая, но не ограничиваясь:

убытки, связанные с невозможностью использования Сайта;
убытки, связанные с несанкционированным доступом к коммуникациям пользователя;
убытки, связанные с недостоверностью информации, размещенной на Сайте;
убытки, понесенные в результате мошеннических действий третьих лиц, использующих Сайт.

9.3. Оператор не несет ответственности за неточности и задержки, возникшие по причинам, не зависящим от Оператора, включая, но не ограничиваясь, сбои в работе сети интернет, оборудования и программного обеспечения третьих лиц.

Изменение и актуализация Политики

10.1. Оператор вправе вносить изменения и дополнения в настоящую Политику в одностороннем порядке без предварительного уведомления пользователей.

10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено редакцией Политики. Действующая редакция Политики всегда доступна на Сайте.

10.3. Пользователь обязан самостоятельно следить за изменениями Политики и ознакомиться с действующей редакцией Политики при каждом посещении Сайта. Продолжение использования Сайта после публикации новой редакции Политики означает принятие ее пользователем.

10.4. В случае несогласия с условиями Политики пользователь должен немедленно прекратить использование Сайта.

Применимое законодательство и разрешение споров

11.1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.

11.2. Все споры между Оператором и пользователем в отношении настоящей Политики подлежат разрешению путем переговоров, а в случае невозможности достижения согласия — в судебном порядке по месту нахождения Оператора, если иное не предусмотрено применимым законодательством.

11.3. До обращения в суд пользователь обязан соблюсти претензионный порядок путем направления письменной претензии Оператору. Срок рассмотрения претензии составляет 30 (тридцать) календарных дней с даты ее получения Оператором.

Контактная информация

12.1. Все обращения, запросы и претензии, связанные с обработкой и защитой персональных данных, а также с реализацией прав субъектов персональных данных, предусмотренных настоящей Политикой, направляются по адресу: 197183, г. Санкт-Петербург, ул. Савушкина, д. 36, лит. А, пом. 6Н, либо по электронной почте: mail@veronica.ru, либо по телефону +7 (812) 702-30-03.

12.2. При обращении пользователя Оператор вправе потребовать подтверждения личности пользователя и/или предоставления дополнительной информации, необходимой для подтверждения его полномочий.

12.3. В случае изменения контактных данных Оператора, указанных в п. 1.4. и п. 12.1. настоящей Политики, новые контактные данные публикуются на Сайте.

Заключительные положения

13.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

13.2. В случае если какое-либо положение настоящей Политики будет признано недействительным или не имеющим юридической силы, это не оказывает влияния на действительность или применимость остальных положений настоящей Политики.

13.3. Неиспользование или несвоевременное использование Оператором своих прав и обязанностей, предусмотренных настоящей Политикой, не означает отказа Оператора от таких прав или обязанностей.

13.4. Настоящая Политика составлена на русском языке. В случае наличия каких-либо несоответствий между русской версией Политики и ее версией на любом другом языке, версия на русском языке имеет преимущественную силу.

Дата последнего обновления: 4.06.2025г.

Политика конфиденциальности персональных данных пользователей сайта spik.ru