Политика обработки персональных данных ООО «АЕСТЕТИК»
Дата публикации: 16.06.2026 г.
Редакция № 2 от 16.06.2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «АЕСТЕТИК» (ИНН 0900008330 / КПП 090001001, ОГРН 1230900001870) (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить о пользователях сайта https://aestetik.pro (далее — «Сайт»).
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике, которая опубликована в свободном доступе на Сайте по адресу: https://aestetik.pro/upload/iblock/448/vr6x91m8i30nlx9cgwd2r4h22boirkmf.pdf. Подпункт 2 пункта 1 статьи 18.1, пункт 2 статьи 18.1 Закона о персональных данных.
1.5. Обработка персональных данных Оператором осуществляется на законной и справедливой основе. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных.
2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://aestetik.pro.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.6. Метрическая программа (Яндекс.Метрика) — сервис, предназначенный для сбора, обработки и анализа данных о действиях пользователей на Сайте (источники переходов, просмотры страниц, геолокация, тип устройства, IP-адрес, поведение на сайте и др.).
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Статья 5 Закона о персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Уничтожение персональных данных осуществляется по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
4. Цели, правовые основания и перечень обрабатываемых персональных данных
| № п/п | Цель обработки | Персональные данные | Категории субъектов | Правовое основание |
|---|---|---|---|---|
| 1 | Обеспечение функционирования Сайта, его защита и улучшение пользовательского опыта | IP-адрес; тип браузера и устройства, операционная система; информация о стране и часовом поясе; дата и время посещения Сайта; посещенные страницы и нажатые кнопки (клики); история посещений; cookie-файлы; информация о просмотрах страниц | Пользователи Сайта | Согласие на обработку персональных данных, собираемых с помощью метрических программ (Яндекс.Метрика) (п. 1 ч. 1 ст. 6 Закона о персональных данных) |
| 2 | Ведение деятельности в соответствии с законодательством РФ (бухгалтерский, налоговый, кадровый учет) | ФИО; паспортные данные; ИНН; СНИЛС; данные об образовании; банковские реквизиты; сведения о доходах и семейном положении; номер телефона, адрес электронной почты | Сотрудники Оператора, кандидаты на вакантные должности | Трудовой кодекс РФ, Налоговый кодекс РФ, иные федеральные законы (п. 2 ч. 1 ст. 6 Закона о персональных данных) |
| 3 | Заключение и исполнение договоров (оказание медицинских услуг) | ФИО; номер телефона; адрес электронной почты; данные медицинского характера (в рамках заключенного договора) | Пациенты (клиенты) Оператора, лица, оставившие заявку на Сайте | Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных) |
| 4 | Предоставление информации по запросам субъектов персональных данных | ФИО; адрес электронной почты | Пользователи Сайта, пациенты (клиенты) Оператора | Согласие субъекта персональных данных или исполнение обязательств, предусмотренных законом (пп. 1, 5 ч. 1 ст. 6 Закона о персональных данных) |
5. Обработка персональных данных с использованием метрических программ (Яндекс.Метрика)
5.1. Оператор использует на Сайте метрическую программу Яндекс.Метрика, предоставляемую ООО «Яндекс» (ОГРН 1027700229193). Статья 6 Закона о персональных данных; пункты 1 и 5 части 1 статьи 6 Закона о персональных данных.
5.2. Яндекс.Метрика собирает техническую информацию о посещениях Сайта, включая IP-адрес, сведения об устройстве и браузере, данные о местоположении, историю просмотров страниц, клики и иные действия пользователя. Указанные данные являются персональными данными.
5.3. Правовым основанием для обработки персональных данных с помощью Яндекс.Метрики является согласие пользователя, которое запрашивается Оператором при первом посещении Сайта с помощью специального уведомления (cookie-баннера), содержащего:
- информацию о целях обработки персональных данных с помощью Яндекс.Метрики;
- перечень обрабатываемых данных;
- сведения об Операторе;
- ссылку на настоящую Политику.
5.4. Пользователь может отказаться от обработки персональных данных с помощью Яндекс.Метрики, выбрав соответствующий пункт в cookie-баннере. В случае отказа Оператор не осуществляет обработку персональных данных пользователя с помощью указанного сервиса.
5.5. Срок обработки персональных данных с помощью Яндекс.Метрики составляет до 9 (девяти) месяцев с даты последнего посещения Сайта пользователем. По истечении указанного срока персональные данные автоматически уничтожаются (обезличиваются) в информационных системах Яндекс.Метрики. Пункт 4 статьи 21 Закона о персональных данных.
6. Передача персональных данных третьим лицам
6.1. Оператор передает персональные данные третьим лицам в следующих случаях:
- с согласия субъекта персональных данных;
- в случаях, прямо предусмотренных законодательством Российской Федерации (по запросу суда, правоохранительных органов и т. д.);
- для исполнения договора, стороной которого является субъект персональных данных.
6.2. Оператор передает персональные данные, собираемые с помощью Яндекс.Метрики, компании ООО «Яндекс» (Российская Федерация) на основании договора с ней.
6.3. Иные третьи лица, которым Оператор поручает обработку персональных данных, обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и настоящей Политикой.
7. Хранение и уничтожение персональных данных
7.1. Сроки хранения персональных данных:
| Цель обработки | Срок хранения персональных данных |
|---|---|
| Обеспечение функционирования Сайта, его защита и улучшение пользовательского опыта (в т. ч. Яндекс.Метрика) | 9 месяцев с даты последнего визита пользователя на Сайт, но не дольше достижения цели обработки |
| Ведение деятельности в соответствии с законодательством РФ | В соответствии с требованиями законодательства РФ (например, для бухгалтерских документов — 5 лет) |
| Заключение и исполнение договоров (оказание медицинских услуг) | В течение срока действия договора и 3 лет после его окончания, если иное не предусмотрено договором или законом |
| Предоставление информации по запросам субъектов персональных данных | До момента исполнения запроса, но не более 1 года |
7.2. По истечении установленного срока хранения персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом или договором, стороной которого является субъект персональных данных.
7.3. Порядок уничтожения персональных данных:
7.3.1. Уничтожение персональных данных осуществляется комиссией, назначенной приказом Оператора, либо лицом, ответственным за обработку персональных данных.
7.3.2. Уничтожение персональных данных на бумажных носителях производится путем измельчения, сожжения или иным способом, исключающим возможность их восстановления.
7.3.3. Уничтожение персональных данных на электронных носителях производится путем форматирования, затирания, физического уничтожения носителя или иным способом, исключающим возможность их восстановления.
7.3.4. О факте уничтожения персональных данных составляется Акт об уничтожении персональных данных, который хранится у Оператора не менее 3 лет. Пункт 4 статьи 21 Закона о персональных данных.
7.4. Уничтожение персональных данных осуществляется в 30-дневный срок с даты наступления одного из следующих событий:
- достижение цели обработки персональных данных;
- истечение установленного срока обработки персональных данных;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если иное не предусмотрено законом или договором;
- выявление неправомерной обработки персональных данных (срок уничтожения — 10 рабочих дней).
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в порядке и сроки, установленные Законом о персональных данных.
8.2. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.3. Субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных, направив Оператору соответствующий запрос.
8.4. Субъект персональных данных имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.5. Запросы на предоставление информации, уточнение, блокирование или уничтожение персональных данных, а также на отзыв согласия направляются Оператору в письменной форме по адресу: Тихая ул., д. 8а, г. Черкесск, КЧР, 369009, либо в электронной форме на адрес: aestetik@aestetik.pro.
9. Обязанности Оператора
Оператор в соответствии с Законом о персональных данных обязан:
9.1. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных.
9.2. Организовывать обработку персональных данных в порядке, установленном Законом о персональных данных.
9.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей.
9.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса. Часть 4 статьи 20 Закона о персональных данных.
9.5. Публиковать или иным образом обеспечивать неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных. Часть 2 статьи 18.1 Закона о персональных данных.
9.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
10. Ответственность Оператора
10.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных Законом о персональных данных и настоящей Политикой, в соответствии с законодательством Российской Федерации, в том числе по статье 13.11 Кодекса РФ об административных правонарушениях.
10.2. За нарушение требований к обработке персональных данных, установленных Законом о персональных данных, предусмотрена административная ответственность, в том числе в виде штрафов.
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены ее новой Политикой.
11.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
11.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
11.4. Все вопросы, связанные с обработкой персональных данных, можно направлять Оператору по электронной почте: aestetik@aestetik.pro.