ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
В настоящей Политике конфиденциальности и обработки персональных данных (далее – Политика) используются следующие термины:

1. «Веб-сайт Студии эстетической косметологии «МЮ»» (далее – Сайт) – совокупность тематически связанных веб-страниц с индивидуальным дизайном, со всеми вложениями, папками, ссылками и технической частью, с уникальным адресом в сети Интернет [укажите адрес сайта].
2. «Администрация сайта Студии эстетической косметологии «МЮ»» (далее – Администрация, Оператор обработки персональных данных) – уполномоченные на управление сайтом сотрудники, действующие от имени [Укажите наименование юридического лица, например, ООО «МЮ»], которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3. «Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
4. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
6. «Пользователь сайта Студии эстетической косметологии «МЮ» (далее - Пользователь) – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
7. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
8. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. ОБЩИЕ ПОЛОЖЕНИЯ

1. Политика направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Администрация данного сайта.
2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

1. Оператор ведет свою деятельность по адресу: [Укажите юридический адрес].
2. В отношении Персональных данных, собранных для совершения действий на Сайте, Оператором является [Укажите наименование юридического лица, ОГРН, ИНН, КПП, юридический адрес и контактный телефон].

4. СВЕДЕНИЯ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор обрабатывает персональные данные Пользователей в рамках правоотношений с Пользователем, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ, а также Федеральным законом от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
2. Оператор обрабатывает персональные данные для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц, а также с целью:

• записи на консультацию и проведение процедур в Студии;
• информирования о новых услугах, специальных акциях и предложениях;
• заключения и исполнения условий договора на оказание услуг;
• осуществления обратной связи, а также сбор данных Пользователя через заказ обратного звонка, запись на прием или иные интерактивные формы;
• проведения опросов и исследований, направленных на улучшение качества услуг;
• отправки информационных и новостных рассылок (при наличии согласия Пользователя).

1. Оператор получает персональные данные непосредственно у субъектов персональных данных.
2. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
3. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4. Оператор обрабатывает персональные данные Пользователей с их согласия, предоставляемого Пользователем и/или их законными представителями путем совершения конклюдентных действий на Сайте, в том числе, но не ограничиваясь, оформлением заявки на запись, регистрацией в личном кабинете, подпиской на рассылку, в соответствии с настоящей Политикой.
5. Обработка персональных данных Пользователя осуществляется без ограничения срока.
6. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, сторонним организациям для исполнения договоров между Пользователем и Оператором, а также для обеспечения оказания медицинских услуг (например, сторонним врачам-косметологам, работающим в Студии на партнерских условиях). Привлекаемые в этой связи организации и физические лица берут на себя обязательства обеспечивать конфиденциальность информации и гарантировать ее защиту, а также обязуются использовать полученную информацию исключительно для целей исполнения указанных действий или оказания услуг.
7. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным действующим законодательством Российской Федерации.
8. Оператор обрабатывает следующие персональные данные Пользователей:

• Фамилия, имя, отчество;
• Дата рождения;
• Номер контактного телефона;
• Адрес электронной почты;
• Иные данные, предусмотренные полями интерактивных форм данного сайта (например, желаемая дата и время визита, интересующая услуга).

5. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Субъект персональных данных имеет право:

• на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
• на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв данного им согласия на обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

1. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или через представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

1. Администрация сайта вправе вносить изменения, дополнения в настоящую Политику конфиденциальности без согласия Пользователя.
2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
3. Все предложения или вопросы по настоящей Политике следует сообщать по контактным данным, указанным в разделе «Контакты» Сайта.
4. Действующая Политика конфиденциальности размещена по адресу: [Укажите прямую ссылку на страницу с Политикой].

8. УСЛОВИЯ ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

1. На Сайте и его поддоменах используются файлы cookie. Файлы cookie – это небольшие текстовые файлы, которые после просмотра Пользователем фрагментов Сайта сохраняются на его устройстве. Использование файлов cookie позволяет контролировать доступность Сайта и анализировать данные.
2. Срок хранения файлов cookie зависит от конкретного типа, но в любом случае не превышает срока, необходимого для достижения целей обработки.
3. При посещении Сайта Оператор запрашивает согласие Пользователя на использование файлов cookie.
4. Для прекращения обработки файлов cookie Пользователь может изменить настройки используемых браузеров на всех устройствах (компьютер, мобильные устройства).
5. При отказе от использования файлов cookie отдельные функции Сайта могут быть недоступными, что повлияет на возможность использования Сайта.