Политика в отношении обработки персональных данных на интернет-сайте https://onegyn.ru/

г. Новосибирск «01» сентября 2026 г.

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящий документ (далее – Политика) определяет политику в отношении обработки персональных данных пользователей сайта Общества с ограниченной ответственностью «Онегин» ИНН 2465102048, ОГРН 1062465069083 , юридический адрес: 660077, Красноярский край, г Красноярск, ул. Взлетная, 26Г, адрес электронной почты: salononegin@mail.ru, телефон: +7 (913) 000-66-31 (далее – Оператор) на сайте в информационно-телекоммуникационной сети Интернет по адресу: https://onegyn.ru/ (далее – Сайт).

1.1.1. Оператор является медицинской организацией и осуществляет медицинскую деятельность на основании лицензии № Л041-01019-24/00302796. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 10-0097327 .

1.2. Настоящая Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Во исполнение требований ч. 2 ст. 18.1 ФЗ-152 Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://onegyn.ru/privacy-policy.

1.4. Настоящая Политика применяется только к Сайту и к персональным данным, полученным Оператором через Сайт и связанные с ним сервисы записи. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Понятия, содержащиеся в ст. 3 ФЗ-152, используются в настоящей Политике с аналогичным значением.

1.6. В настоящей Политике также используются следующие термины:

— Пользователь – любое физическое лицо, посещающее Сайт, использующее информацию, материалы и сервисы Сайта, либо заполняющее формы обратной связи, записи на услуги (косметологические процедуры, консультации, иные услуги Оператора). Пользователь Сайта является субъектом персональных данных по смыслу ФЗ-152.

— Сервисы Сайта – интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами Оператора, а именно: формы записи на прием, формы обратной связи, формы подписки на рассылку, чат-боты, а также иные сервисы, предоставляющие Пользователю возможность взаимодействия с Оператором.

1.7. Права и обязанности Оператора.

1.7.1. Оператор обязан:

— обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации;

— не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством;

— организовать защиту персональных данных в соответствии с требованиями законодательства;

— рассматривать обращения Пользователя по вопросам обработки персональных данных и давать мотивированные ответы;

— предоставлять Пользователю возможность безвозмездного доступа к его персональным данным;

— принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных ФЗ-152.;

— назначить лицо, ответственное за организацию обработки персональных данных;

— уведомлять Роскомнадзор о случаях неправомерной или случайной передачи (утечки) персональных данных в сроки, установленные ч. 3.1 ст. 21 ФЗ-152 (в течение 24 и 72 часов).

1.7.2. Оператор имеет право:

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ-152;

— поручить обработку персональных данных другому лицу с согласия Пользователя на основании заключаемого договора;

— в случае отзыва Пользователем согласия продолжить обработку персональных данных при наличии оснований, указанных в ФЗ-152;

— требовать от Пользователя своевременного уточнения предоставленных персональных данных.

1.8. Права и обязанности Пользователя.

1.8.1. Пользователь обязан:

— обеспечивать достоверность предоставляемых Оператору персональных данных;

— своевременно уведомлять Оператора об изменении своих персональных данных.

1.8.2. Пользователь имеет право:

— на полную информацию, касающуюся обработки его персональных данных Оператором, в объёме, предусмотренном ч. 7 ст. 14 ФЗ-152;

— на уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— на отзыв согласия на обработку персональных данных в порядке, установленном пунктом 5.6 настоящей Политики;

— требовать прекращения обработки персональных данных в целях продвижения услуг (рассылок) — в этом случае обработка прекращается немедленно (ч. 2 ст. 15 ФЗ-152);

— на обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора.

Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

— **2.2.1.Запись на услуги Оператора, включая предварительную запись на прием, бронирование времени специалиста, консультации по услуг.

— 2.2.2. Информирование Пользователя о работе Сайта, услугах Оператора, включая направление уведомлений о подтверждении записи, напоминаний о визите, изменении расписания, а также ответов на запросы Пользователя.

— 2.2.3. Направление рекламно-информационных материалов (рассылок) о мероприятиях, акциях, специальных предложениях, новостях и иной информации об услугах Оператора, а также о контенте на Сайте, с предварительного согласия Пользователя.

— 2.2.4. Ведение внутренней отчетности, анализа качества и востребованности услуг, контроля и улучшения качества обслуживания, в том числе анализ посещаемости Сайта.

— 2.2.5. Обработка запросов и заявок от Пользователя, в том числе через формы обратной связи и онлайн-чаты.

— **2.2.6. Оказание медицинских услуг**, заключение и исполнение договора на оказание платных медицинских услуг, ведение медицинской документации.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

— Конституция Российской Федерации;

— Гражданский кодекс Российской Федерации;

— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

— Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

— Правила предоставления медицинскими организациями платных медицинских услуг, утверждённые постановлением Правительства РФ от 11.05.2023 № 736;

— приказы Минздрава России, устанавливающие формы и сроки хранения медицинской документации;

— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части требования о предварительном согласии на получение рекламы);

— Устав и учредительные документы ООО «Онегин»;

— Договоры на оказание услуг (в том числе публичная оферта, размещенная на Сайте), стороной которых является Пользователь;

— Согласие Пользователя на обработку персональных данных, полученное в соответствии с требованиями ч. 4 ст. 9 ФЗ-152 (как отдельный документ, в том числе в электронной форме).

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих категорий Пользователей: физические лица, посетители Сайта, потенциальные и действующие клиенты Оператора, лица, оставившие заявку на услуги или записавшиеся на прием, пациенты Оператора.

4.2. К персональным данным, обрабатываемым Оператором, относятся (перечень данных по каждой цели приведён в таблице п. 5.5):

— фамилия, имя, отчество Пользователя (при наличии);

— номер мобильного телефона;

— адрес электронной почты (e-mail);

— дата рождения (только в рамках цели 2.2.6);

— адрес места жительства и реквизиты документа, удостоверяющего личность, — только в рамках цели 2.2.6, для заключения договора на оказание платных медицинских услуг;

— сведения о состоянии здоровья — только в рамках цели 2.2.6 (п. 4.4);

— данные, которые автоматически передаются Сервисам Сайта в процессе их использования: IP-адрес, данные файлов cookie, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте.

4.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разделе 2 Политики. Сбор избыточных данных не допускается (принцип минимизации данных). Через формы Сайта сведения о состоянии здоровья не собираются.

4.4. Обработка биометрических персональных данных (например, фотографий для идентификации), а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется. Сведения о состоянии здоровья обрабатываются только в цели 2.2.6 на основании п. 4 ч. 2 ст. 10 ФЗ-152 лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну, а также на основании письменного согласия пациента в случаях, предусмотренных законом.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:

— неавтоматизированная обработка (на бумажных носителях);

— автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

— смешанная обработка.

5.2. Перечень действий, совершаемых Оператором с персональными данными Пользователя: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных осуществляется только в случае и порядке, указанных в п. 5.7.

5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя в соответствии с требованиями ФЗ-152 (ч. 4 ст. 9), за исключением установленных законодательством случаев, когда обработка может осуществляться без такого согласия (например, для исполнения договора, стороной которого является Пользователь, или для оказания медицинских услуг по п. 4 ч. 2 ст. 10 ФЗ-152). Согласие оформляется отдельным документом либо в электронной форме путём проставления Пользователем отметки в отдельном поле формы, не заполненном по умолчанию, с прямой ссылкой на текст согласия.

5.4. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.

5.5. Сроки обработки персональных данных определяются целями обработки и указываются для каждой цели отдельно:

Сервис / Цель	Категории данных	Срок обработки	Кому передаются
Яндекс.Метрика — сбор статистики, анализ поведения, улучшение сайта (цель 2.2.4). Основание — согласие Пользователя, выраженное в настройках cookie на Сайте	:Технические данные: cookie, IP-адрес, данные о браузере и устройстве, действия на сайте	До отзыва согласия через настройки cookie на Сайте. Cookie хранятся в соответствии с настройками сервиса Яндекс.Метрика	ООО «ЯНДЕКС» (обработчик по поручению Оператора)
MyReviews — отображение отзывов, управление репутацией, сбор обратной связи	Имя, текст отзыва, оценка, при наличии — фото, e-mail, телефон	До удаления отзыва с сайта или до отзыва согласия субъектом	ООО «МайРевьюс» (обработчик по поручению Оператора). Публикация имени и текста отзыва на Сайте — только при наличии отдельного согласия на распространение (п. 5.7)
SmartCaptcha — защита форм от автоматических отправок и спама	Технические данные: IP-адрес, cookie, параметры браузера	Обработка в момент прохождения проверки. Оператором данные после проверки не сохраняются	ООО «ЯНДЕКС» (обработчик по поручению Оператора)
YCLIENTS — онлайн-запись на услуги, управление расписанием, уведомления (цели 2.2.1, 2.2.2)	Имя, телефон, e-mail, выбранная услуга, дата и время записи	До достижения цели (завершения записи и оказания услуги) или до отзыва согласия. После — удаление в срок, не превышающий 30 дней	ООО «Е-Клиентс» (YCLIENTS) — обработчик по поручению Оператора
Обработка обращений через форму на сайте — ответ на обращение и предварительная запись (цель 2.2.5)	Имя, телефон	До завершения ответа на обращение или предварительной записи. Доказательство получения согласия хранится в течение 5 лет с момента прекращения обработки по соответствующей цели.	-провайдер ООО «Е-Клиентс» (YCLIENTS); ООО «ЯНДЕКС» (SmartCaptcha)
**Оказание медицинских услуг** и ведение медицинской документации (цель 2.2.6)	ФИО, дата рождения, адрес места жительства, реквизиты документа, удостоверяющего личность, контактный телефон, сведения о состоянии здоровья	В течение сроков хранения медицинской документации, установленных приказами Минздрава России .	Не передаются, за исключением случаев, предусмотренных законом (ст. 13 323-ФЗ)
**Внутренняя отчётность** и анализ качества услуг (цель 2.2.4)	Сведения о записях и оказанных услугах; для отчётов используются обезличенные и агрегированные данные	Не дольше сроков, указанных для цели, в рамках которой данные были получены	Не передаются

изменении перечня лиц, осуществляющих обработку по поручению Оператора, Оператор вносит изменения в настоящую Политику и в текст согласия на обработку персональных данных.

5.6. Согласие может быть отозвано Пользователем путем направления письменного уведомления на юридический адрес Оператора: 660077, Красноярский край, г. Красноярск, ул. Взлетная, д. 26Г, либо путем направления электронного сообщения на адрес электронной почты salononegin@mail.ru (при условии идентификации субъекта), либо через переход по ссылке для отписки в рекламных письмах (в отношении рассылок).

5.7. Оператор осуществляет распространение персональных данных (их раскрытие неопределенному кругу лиц), в том числе публикацию имени и текста отзыва Пользователя на Сайте, только при условии получения отдельного согласия Пользователя на распространение, оформленного с учетом Требований, утвержденных Приказом Роскомнадзора от 24.02.2021 № 18. Передача персональных данных третьим лицам для целей доставки рассылок (сервисам-рассыльщикам, операторам связи) осуществляется на основании договоров с такими лицами, предусматривающих обязанность соблюдения конфиденциальности, и при наличии согласия Пользователя на такую передачу.

5.8. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

5.9. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором, стороной которого является Пользователь.

5.10. Оператор направил в Роскомнадзор уведомление об обработке персональных данных и поддерживает сведения в реестре операторов в актуальном состоянии, в том числе при изменении целей, категорий данных и адресов обработки.

5.11. Оператор конфиденциальность персональных данных Пользователей. Сведения о факте обращения за медицинской помощью, состоянии здоровья и иные сведения, полученные при оказании медицинских услуг, составляют врачебную тайну (ст. 13 323-ФЗ).

5.12. Трансграничная передача персональных данных оператором не осуществляется. В случае её возникновения Оператор до начала передачи направит в Роскомнадзор уведомление в соответствии со ст. 12 ФЗ-152 и внесёт изменения в настоящую Политику.

5.13. Файлы cookie аналитических сервисов (Яндекс.Метрика) и внешние материалы сторонних сервисов загружаются только после согласия Пользователя, выраженного в настройках cookie на Сайте. Пользователь может изменить выбор в любой момент. Подробнее — в Политике использования файлов cookie: https://onegyn.ru/politika-ispolzovaniya-fajlov-cookie.

6. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. При выявлении неправомерной обработки персональных данных Оператор блокирует их обработку на период проверки.

6.2. Неточные персональные данные уточняются Оператором в течение 7 рабочих дней со дня получения сведений об их неточности.

6.3. Неправомерная обработка прекращается в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.

6.4. При достижении целей обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.

6.5. При отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено договором или Оператор не вправе продолжать обработку без согласия по основаниям, предусмотренным ФЗ-152.

6.6. Оператор отвечает на запросы Пользователей в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления (ч. 3 ст. 14 ФЗ-152).

6.7. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с Требованиями, утверждёнными Приказом Роскомнадзора от 28.10.2022 № 179.

7. ОТВЕТСТВЕННОСТЬ

7.1. Оператор несёт ответственность за нарушение требований ФЗ-152 в соответствии с законодательством Российской Федерации.

7.2. Пользователь вправе требовать в судебном порядке возмещения убытков и компенсации морального вреда, причинённых нарушением его прав.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. Споры разрешаются в соответствии с законодательством Российской Федерации.

8.2. К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор вправе вносить изменения в Политику, размещая новую редакцию на Сайте.

9.2. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Если изменения касаются целей обработки персональных данных, для которых требуется согласие, Оператор получает новое согласие Пользователя.

9.3. Предложения и вопросы по настоящей Политике направляются на адрес электронной почты salononegin@mail.ru или по почте: 660077, Красноярский край, г. Красноярск, ул. Взлетная, д. 26Г.