ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ)

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных на сайте https://bodyface-ufa.ru (далее — Сайт).
1.2. Владельцем Сайта и Оператором персональных данных является ООО «БОДИ ФЕЙС» (далее — Оператор, Клиника).
1.3. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учетом требований Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» в части соблюдения врачебной тайны.
1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой.

2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «БОДИ ФЕЙС»
Сокращенное наименование: ООО «БОДИ ФЕЙС»
ОПФ: Общество с ограниченной ответственностью
ИНН: 0274986709
ОГРН: 1240200013239
Юридический адрес: 450000, Республика Башкортостан, г. Уфа, ул. Ленина, д. 2
Фактический адрес осуществления медицинской деятельности: 450000, Республика Башкортостан, г. Уфа, ул. Ленина, д. 2
Телефон: +7 (999) 757-75-75
Адрес электронной почты: body.face@mail.ru

3. Сведения о лицензии на медицинскую деятельность
3.1. Медицинская деятельность осуществляется Оператором на основании лицензии № Л041-01170-02/01300397, дата предоставления лицензии: 17.07.2024 г., лицензирующий орган: Министерство здравоохранения Республики Башкортостан.
3.2. Перечень работ (услуг), составляющих медицинскую деятельность в соответствии с лицензией: косметология (врачебная), в том числе: инъекционные методы коррекции (ботулинотерапия, биоревитализация, мезотерапия), аппаратные методы (лазерные, ультразвуковые, микротоковые процедуры), иные услуги в соответствии с номенклатурой медицинских услуг.

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
4.1. Запись на консультацию врача-косметолога.
4.2. Запись на косметологическую процедуру (инъекционную, аппаратную, уходовую).
4.3. Ведение медицинской документации (медицинская карта пациента) — в рамках врачебной тайны.
4.4. Направление рекламных и информационных рассылок (акции, новости клиники, специальные предложения) — только при отдельном согласии субъекта.
4.5. Исполнение требований законодательства (налоговый учет, выдача чеков, возврат денежных средств, ответы на обращения граждан).

5. Перечень обрабатываемых персональных данных
5.1. Для целей записи на услуги: фамилия, имя, отчество; номер телефона; адрес электронной почты.
5.2. Для целей оказания медицинских услуг (медицинская карта): фамилия, имя, отчество; дата рождения; пол; адрес места жительства; паспортные данные (при заключении договора); данные полиса ОМС (при наличии); сведения о состоянии здоровья (жалобы, анамнез, диагноз, результаты обследований, назначения) — указанные сведения составляют врачебную тайну.
5.3. Техническая информация, передаваемая автоматически: IP-адрес; тип браузера; источник перехода; дата, время и длительность посещения; просмотренные страницы; файлы cookies. Техническая информация обрабатывается для корректной работы сайта и анализа трафика и не является персональными данными.

6. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
· Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
· Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
· Гражданский кодекс Российской Федерации.
· Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».
· Постановление Правительства РФ от 11.05.2023 № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг».
· Договоры, заключаемые между Оператором и пациентами.
· Информированное добровольное согласие пациента на медицинское вмешательство.
· Согласие субъекта на обработку персональных данных.

7. Сроки обработки и хранения персональных данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, но в любом случае не более установленных законодательством сроков.

8. Порядок обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации (электронные базы данных, CRM-системы) и без использования средств автоматизации (бумажные медицинские карты, договоры, согласия).
8.2. Доступ к персональным данным имеют только сотрудники Оператора, непосредственно связанные с оказанием медицинских услуг (врачи-косметологи, медицинские сестры, администраторы), а также ответственный за обработку персональных данных. Доступ иных лиц исключен.
8.3. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
· государственным органам — по запросу в установленном законом порядке;
· в иных случаях, прямо предусмотренных законодательством Российской Федерации (например, при угрозе распространения инфекционного заболевания).
8.4. Оператор не осуществляет трансграничную передачу персональных данных.
8.5. Разглашение сведений, составляющих врачебную тайну, допускается только в случаях, установленных частями 3 и 4 статьи 13 Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

9. Врачебная тайна
9.1. Информация о факте обращения гражданина за медицинской помощью, состоянии его здоровья, диагнозе, методах лечения, результатах лечения и иные сведения, полученные при оказании медицинской помощи, составляют врачебную тайну.
9.2. Обработка сведений, составляющих врачебную тайну, осуществляется с соблюдением требований, установленных законодательством Российской Федерации.
9.3. С письменного согласия пациента или его законного представителя допускается разглашение сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, в целях медицинского обследования и лечения пациента, проведения научных исследований, их использования в учебном процессе и иных целях.

10. Права субъекта персональных данных
Субъект персональных данных имеет право:
· получить информацию об обрабатываемых персональных данных (направить запрос на e-mail body.face@mail.ru или по адресу: 450000, г. Уфа, ул. Ленина, д. 2, ответ в течение 10 рабочих дней);
· исправить неточные персональные данные;
· отозвать согласие на обработку персональных данных;
· потребовать удаления персональных данных (право на забвение) при отсутствии законных оснований для их хранения;
· обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Отзыв согласия на обработку персональных данных
Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных, направив Оператору письменное уведомление по электронной почте body.face@mail.ru или почтовым отправлением по адресу: 450000, г. Уфа, ул. Ленина, д. 2.
В уведомлении необходимо указать: фамилию, имя, отчество, контактный телефон и адрес электронной почты, а также дату отправки.
После получения уведомления Оператор прекращает обработку персональных данных и уничтожает их в течение 30 календарных дней, за исключением случаев, когда дальнейшая обработка необходима для исполнения требований законодательства (в частности, хранение медицинской документации в течение установленных сроков).

12. Обработка персональных данных несовершеннолетних
Медицинские услуги несовершеннолетним (лицам, не достигшим 18 лет) оказываются только при наличии письменного информированного добровольного согласия одного из родителей или иного законного представителя. Персональные данные законного представителя обрабатываются на общих основаниях.

13. Меры по обеспечению безопасности персональных данных
Оператор принимает следующие меры для обеспечения безопасности персональных данных:
· ограничение доступа к базам данных (система паролей, разграничение прав доступа);
· хранение бумажных носителей (медицинских карт) в запираемых шкафах;
· регулярное обновление программного обеспечения;
· контроль за соблюдением требований безопасности.

14. Использование файлов cookies
Сайт использует файлы cookies для идентификации пользователя, анализа трафика и поведения пользователей (Яндекс.Метрика), персонализации рекламных объявлений. Пользователь может в любой момент отключить cookies в настройках браузера. Отключение cookies может повлиять на функциональность сайта.

15. Заключительные положения
15.1. Настоящая Политика является общедоступной. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.
15.2. По всем вопросам, связанным с обработкой персональных данных, можно обращаться:
· по телефону: +7 (999) 757-75-75
· по электронной почте: body.face@mail.ru
· почтовым отправлением: 450000, Республика Башкортостан, г. Уфа, ул. Ленина, д. 2.