1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «ЭСТЕТМЕДИЦИНА» (далее — Оператор).

1.2. Оператор обеспечивает соблюдение прав и свобод человека при обработке его персональных данных, обрабатывает только данные, соответствующие заранее определённым законным целям, не допускает избыточности, несовместимого объединения баз данных и хранения дольше, чем этого требуют цели, договор или закон.

1.3. Политика применяется к информации, получаемой при использовании сайта https://aestetmed.ru, его страниц, форм и личного кабинета на платформе GetCourse, при регистрации и участии в онлайн- и офлайн-мероприятиях, продаже мастер-классов, оплате и возвратах, переписке, рассылках, публикации материалов и взаимодействии с клиентами, заявителями и представителями организаций (далее — Сайт). Оператор не отвечает за самостоятельную обработку данных на сайтах третьих лиц, на которые пользователь переходит по внешним ссылкам.

2. Основные понятия

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме обработки, необходимой для их уточнения.

Веб-сайт — совокупность материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://aestetmed.ru и на связанных страницах и поддоменах Оператора.

Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — ООО «ЭСТЕТМЕДИЦИНА» (ИНН 5029192826, ОГРН 1145029014470), самостоятельно определяющее цели, состав и способы обработки персональных данных.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Пользователь — посетитель Сайта, заявитель, зарегистрированный пользователь, участник мероприятия, клиент, плательщик либо представитель организации, взаимодействующий с Оператором через Сайт.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и передаваемые Сайту при обращении к нему.

Уничтожение персональных данных — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.

3. Права и обязанности субъекта персональных данных и Оператора

Адаптивная таблица

Субъект вправе:	Оператор обязан:
Самостоятельно принимать решение о предоставлении персональных данных свободно, своей волей и в своём интересе.	Обрабатывать персональные данные законно, добросовестно и только в объёме, необходимом для заявленных целей.
Получать сведения об обработке своих персональных данных в объёме, предусмотренном статьёй 14 Закона № 152‑ФЗ.	Предоставлять субъекту сведения об обработке и исполнять его законные требования в установленные сроки.
Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных.	Назначить ответственного, принять локальные акты и обеспечить внутренний контроль обработки персональных данных.
Отзывать согласия, требовать прекращения рекламных сообщений, менять выбор cookie и прекращать распространение данных в предусмотренных законом случаях.	Прекращать обработку, рассылку или распространение и уничтожать данные при наступлении предусмотренных законом оснований.
Обжаловать действия или бездействие Оператора в Роскомнадзор или суд и использовать иные способы защиты своих прав.	Принимать необходимые правовые, организационные и технические меры безопасности и реагировать на инциденты.

№	Цели обработки ПД	Категория ПД	Категория субъектов	Правовые основания	Способы обработки
1	Обеспечение работы и безопасности Сайта	IP-адрес; браузер; технические и сессионные идентификаторы; обязательные cookie	Посетители и пользователи Сайта	Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); согласие	Автоматизированная, с передачей по сети Интернет. Сессия или до 12 месяцев
2	Регистрация на бесплатные вебинары, мастер-классы и иные мероприятия; обработка заявки и обратная связь	Имя, фамилия, отчество или ФИО; телефон; e-mail; город; сведения о медицинском образовании или отношении к медицине; выбранное мероприятие	Заявители и участники мероприятий	Согласие	Смешанная, с передачей по сети Интернет. Без заключения договора — 1 год после завершения обращения; при участии — срок соответствующей цели
3	Создание учётной записи, предоставление доступа к материалам и записям, учёт участия и прогресса, ответы на вопросы, выдача сертификатов	ФИО; телефон; e-mail; город; учётная запись; мероприятие и доступ; действия, прогресс, вопросы и ответы; сведения об участии и сертификате	Зарегистрированные пользователи и участники	Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)	Автоматизированная и смешанная. В течение доступа или договора и 3 года после его прекращения; сведения сертификата — 5 лет после выдачи
4	Продажа мастер-классов и иных мероприятий; заключение и исполнение договора; приём оплаты, кассовое оформление, возвраты, претензии	ФИО; телефон; e-mail; заказ, продукт, тариф и мероприятие; сумма и статус оплаты; номер сделки; необходимые платёжные и возвратные реквизиты	Клиенты, заказчики, плательщики и получатели услуг	Договор (п. 5 ч. 1 ст. 6); обязанности по бухгалтерскому и налоговому учёту (п. 2 ч. 1 ст. 6); защита прав (п. 7 ч. 1 ст. 6)	Смешанная, с передачей по сети Интернет платёжному провайдеру. Срок договора и установленные законом сроки хранения, как правило не менее 5 лет
5	Организация офлайн-мероприятия или мастер-класса в клинике; подбор формата и обработка запроса	ФИО; телефон; e-mail; город; вид мероприятия	Заявители и представители клиник и организаций	Действия по запросу субъекта до договора и исполнение договора (п. 5 ч. 1 ст. 6); согласие — когда обработка не охватывается договором	Смешанная. Без заключения договора — 1 год после завершения обращения; при заключении договора — по сроку договорной цели
6	Направление сервисных сообщений о регистрации, заказе, оплате, доступе, переносе или отмене мероприятия	ФИО; телефон; e-mail; идентификатор в мессенджере	Заявители, пользователи и клиенты	Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)	Автоматизированная и смешанная. В течение отношений и 3 года после их окончания, если больший срок не требуется для спора
7	Информационные и рекламные рассылки по e-mail, телефону, СМС и в мессенджерах	ФИО; телефон; e-mail; идентификатор мессенджера	Лица, отдельно согласившиеся на рассылку	Отдельное согласие (п. 1 ч. 1 ст. 6 Закона № 152‑ФЗ) и предварительное согласие по ч. 1 ст. 18 Закона № 38‑ФЗ «О рекламе»	Автоматизированная и смешанная. До отзыва; доказательства согласия, отказа и отправок — 3 года после последнего сообщения или отказа
8	Передача конкретной заявки партнёру или субдистрибьютору для связи с заявителем и обработки запроса	ФИО; город; телефон; e-mail	Заявители, выразившие отдельное согласие	Отдельное согласие (п. 1 ч. 1 ст. 6 Закона № 152‑ФЗ)	Смешанная. До передачи и завершения заявки либо отзыва согласия; дальнейший срок самостоятельного оператора определяется его документами
9	Публикация отзывов, сведений о спикерах, фотографий, аудио- и видеоматериалов с мероприятий	Имя; должность, профессия, место работы, биография и квалификация; текст отзыва; фотография, изображение, голос и видеозапись — в согласованном составе	Авторы отзывов, спикеры, тренеры и участники	Отдельное согласие на обработку данных, разрешённых для распространения (ст. 10.1 Закона № 152‑ФЗ), либо договор в допустимой части	Смешанная, включая распространение в Интернете. До прекращения согласия или договора; после законного требования распространение прекращается
10	Веб‑аналитика, оценка посещаемости и эффективности страниц, улучшение интерфейса и выявление технических ошибок	IP‑адрес; аналитические cookie и идентификаторы; браузер, устройство и экран	Посетители Сайта	Отдельное активное согласие на cookie (п. 1 ч. 1 ст. 6 Закона № 152‑ФЗ)	Автоматизированная, с передачей по сети Интернет. Российские аналитические идентификаторы — до 12 месяцев; Google Analytics не используется до выполнения разделов 6 и 7

Адаптивная таблица

Категории обрабатываемых ПД	Оператор запрашивает иные категории персональных данных в зависимости от конкретной цели взаимодействия (в т. ч. дополнительные сведения, необходимые для исполнения договора, предоставления услуги или соблюдения требований законодательства).
Способы обработки и хранения	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение. Применяются автоматизированный, неавтоматизированный и смешанный способы. Передача по сети Интернет осуществляется только с использованием защищённого соединения.
Сроки обработки и хранения	Сроки определяются отдельно для каждой цели (в т. ч. на основании реестра целей, договора и обязательных сроков законодательства). Данные хранятся не дольше, чем этого требуют цель обработки, закон либо необходимость разрешения спора. После истечения срока данные уничтожаются либо обезличиваются при наличии законного основания.
Порядок уничтожения	Удаление из информационных систем и с электронных носителей, уничтожение материальных носителей. В резервных копиях — блокирование от обычного использования и удаление при плановой ротации. Факт уничтожения подтверждается в порядке, установленном Роскомнадзором.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

— договор, стороной, выгодоприобретателем или поручителем по которому является субъект, а также действия по его инициативе до заключения договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);

— согласие субъекта на конкретную обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);

— исполнение обязанностей, возложенных на Оператора законодательством, включая бухгалтерский и налоговый учёт (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);

— осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);

— отдельное согласие на обработку персональных данных, разрешённых для распространения, в случаях статьи 10.1 Закона № 152-ФЗ;

— предварительное согласие адресата на рекламу, распространяемую по сетям электросвязи, в соответствии со статьёй 18 Закона № 38-ФЗ «О рекламе».

5.2. Согласие, когда оно является основанием обработки, оформляется отдельно от иных документов и должно быть конкретным, предметным, информированным, сознательным и однозначным. Отдельные необязательные цели — реклама, аналитические cookie, распространение данных и передача заявки партнёру — не объединяются с акцептом оферты или иными обязательными действиями.

5.3. Отказ от рекламной рассылки, необязательной аналитики, публикации материалов или передачи заявки партнёру не препятствует заключению и исполнению договора в той части, для которой соответствующая обработка не требуется.

5.4. Размещение Политики и ознакомление с ней не заменяют согласие. Акцепт оферты подтверждает заключение договора, но не является согласием на самостоятельные цели обработки, для которых закон требует отдельного волеизъявления.

6. Порядок и условия обработки персональных данных

6.1. Обработка допускается при наличии предусмотренного законом основания, осуществляется только для заявленных целей и ограничивается минимально необходимым составом данных.

6.2. Оператор обрабатывает данные автоматизированным, неавтоматизированным и смешанным способами и совершает действия, перечисленные в разделе 4 Политики.

6.3. Данные поступают непосредственно от субъекта через формы, личный кабинет, оплату, переписку, звонки и участие в мероприятиях; автоматически формируются при обращении к Сайту; могут поступать от представителя, клиники, платёжного провайдера или партнёра при наличии законного основания.

6.4. Формы Сайта не предназначены для специальных категорий персональных данных и данных пациентов. Пользователь не должен указывать в вопросах, комментариях и материалах ФИО пациентов, диагнозы, сведения о лечении и иные данные, позволяющие идентифицировать пациента; такие сведения подлежат предварительному обезличиванию.

6.5. Лицо, передающее данные другого человека, обязано иметь предусмотренное законом основание и по запросу подтвердить его. Одной гарантии отправителя недостаточно, если закон требует согласия самого субъекта.

6.6. Оператор вправе поручать обработку и предоставлять данные лицам из Реестра третьих лиц (Приложение № 1) в объёме, необходимом для соответствующей цели. Поручение должно содержать требования части 3 статьи 6 Закона № 152-ФЗ, включая перечень данных и действий, цели, конфиденциальность, безопасность и обязанность уведомлять об инцидентах.

6.7. Сайт, формы, личный кабинет и база проекта работают на платформе GetCourse. Инфраструктура хранения проекта GetCourse размещается на территории Российской Федерации с привлечением ООО «Селектел». Конкретные роли и состав данных указаны в Приложении № 1.

6.8. Передача заявки партнёру или субдистрибьютору для самостоятельной связи допускается только после отдельного согласия, позволяющего определить конкретного получателя. До получения такого согласия заявка остаётся у Оператора и привлечённых им лиц, действующих по поручению.

6.9. Оператор сохраняет конфиденциальность данных и вправе предоставлять их государственным органам и иным уполномоченным лицам только в случаях и объёме, установленных законом.

6.10. При сборе данных граждан Российской Федерации через Интернет их первоначальные запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

6.11. Трансграничная передача допускается только после отдельного уведомления Роскомнадзора, получения и оценки сведений об иностранном получателе и соблюдения статьи 12 Закона № 152-ФЗ.

6.12. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права.

6.13. Оператор принимает необходимые правовые, организационные и технические меры защиты, в том числе:

— назначает ответственного за организацию обработки, принимает локальные акты, обучает работников и проводит внутренний контроль;

— ограничивает доступ по служебной необходимости, управляет учётными записями и фиксирует действия допущенных лиц;

— использует защищённое соединение, антивирусную защиту, обновление программного обеспечения, резервное копирование и восстановление;

— оценивает привлечённых лиц, включает обязательные требования в поручения обработки и контролирует их исполнение;

— выявляет неправомерный доступ, блокирует его, расследует инциденты, устраняет причины и документирует принятые меры;

— определяет уровень защищённости информационных систем и применимые меры с учётом постановления Правительства РФ от 01.11.2012 № 1119 и приказа ФСТЭК России от 18.02.2013 № 21.

7. Файлы cookie и веб-аналитика

7.1. Сайт использует файлы cookie и сходные технологии. Они могут содержать технические идентификаторы и сведения об использовании Сайта и в сочетании с иной информацией относиться к персональным данным.

7.2. Технические cookie необходимы для загрузки страниц, работы форм и личного кабинета, авторизации, сохранения сессии, безопасности и фиксации выбора пользователя. Они применяются только в объёме, объективно необходимом для запрошенной функции; срок — сессия либо до 12 месяцев в зависимости от назначения.

7.3. Для веб-аналитики в конфигурации Сайта используются или технически подключены: Яндекс.Метрика, включая Вебвизор; Top.Mail.Ru; метрика Chatium/Clarity платформы GetCourse. Эти сервисы могут получать IP-адрес, cookie и идентификаторы, сведения о браузере, устройстве, дату, время, длительность и действия на страницах.

7.4. Яндекс.Метрика, Top.Mail.Ru, Chatium/Clarity могут запускаться только после активного согласия пользователя на аналитические cookie. Идентификатор Chatium может храниться до 1 года, идентификатор сессии — около 30 минут; иные аналитические идентификаторы — до 12 месяцев либо меньший срок, установленный настройками сервиса.

7.5. При первом посещении пользователю доступны действия «Принять» и «Отказаться». Продолжение просмотра, закрытие баннера или бездействие не являются согласием.

7.6. Пользователь вправе изменить выбор через элемент управления cookie на Сайте, удалить cookie в браузере, запретить сторонние cookie или направить обращение на info@aestetmed.ru. Отказ от аналитики не ограничивает основные функции Сайта; удаление технических cookie может нарушить авторизацию и работу личного кабинета.

8. Изменение, удаление и уничтожение персональных данных. Запросы субъектов

8.1. Субъект направляет запрос, требование или отзыв согласия на info@aestetmed.ru либо по адресу: 141011, Московская обл., г. Мытищи, ул. Герцена, д. 1, корп. 3, помещ. 28. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и его отношения с Оператором, суть требования и контакт для ответа.

8.2. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать согласие, отказаться от рекламы и обратиться в Роскомнадзор или суд.

8.3. Информация об обработке предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть мотивированно продлён не более чем на 5 рабочих дней с уведомлением заявителя.

8.4. Неточные данные уточняются, а незаконно полученные или избыточные данные уничтожаются в течение 7 рабочих дней после представления подтверждающих сведений.

8.5. Требование о прекращении обработки исполняется не позднее 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Обработка может продолжаться только при наличии самостоятельного основания, допускаемого законом.

8.6. При отзыве согласия Оператор прекращает основанную на нём обработку и уничтожает данные в срок, не превышающий 30 дней, если сохранение не требуется по договору, закону или для защиты прав.

8.7. При выявлении неправомерной обработки она прекращается не позднее 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней; при технической невозможности блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом.

8.8. Персональные данные уничтожаются при достижении цели, истечении установленного срока, утрате правового основания, законном отзыве согласия или требовании субъекта, а также при невозможности устранить неправомерность обработки.

8.9. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала регистрации событий в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179. В резервных копиях данные блокируются от обычного использования и удаляются при плановой ротации.

9. Реагирование на инциденты в сфере персональных данных

9.1. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов, Оператор незамедлительно ограничивает доступ, сохраняет необходимые сведения, оценивает последствия, устраняет причины и начинает внутреннее расследование.

9.2. Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах и контактном лице; в течение 72 часов направляет результаты внутреннего расследования и сведения о виновных лицах при их наличии.

9.3. Оператор взаимодействует с лицами, обрабатывающими данные по его поручению, документирует обстоятельства и принятые меры и предотвращает повторное нарушение.

9.4. Субъекты уведомляются, когда это требуется законом или предписанием уполномоченного органа либо необходимо для защиты их прав с учётом характера данных и возможных последствий инцидента.

10. Иные положения

10.1. К настоящей Политике применяется законодательство Российской Федерации.

10.2. Недействительность отдельного положения Политики не затрагивает действительность остальных положений.

10.3. Оператор актуализирует Политику при изменении целей, состава данных, сервисов, получателей или законодательства. Актуальный текст размещается по адресу https://aestetmed.ru/policy. Изменение Политики не заменяет получение нового согласия, если изменяются существенные условия обработки, основанной на согласии.

10.4. Политика действует с даты, указанной в начале документа, до её замены новой редакцией.

11. Реквизиты оператора

№	Наименование, ИНН / ОГРН	Адрес	Цель привлечения / состав передаваемых данных	Правовое основание; документ; политика третьего лица
1	ООО «Система Геткурс» / ИНН 9731055900 / ОГРН 1197746675170	121205, г. Москва, территория инновационного центра «Сколково», Большой б-р, д. 42, стр. 1, помещ. 1122, р.м. 8	Платформа GetCourse: формы, база проекта, личный кабинет, заказы, доступ, мероприятия и сообщения. ФИО, контакты, город, сведения из форм, аккаунт, заказ, доступ, прогресс, сообщения, технические данные и согласия	Поручение обработки по ч. 3 ст. 6 Закона № 152‑ФЗ; договор с Оператором; политика GetCourse
2	ООО «Селектел»	196006, г. Санкт‑Петербург, ул. Цветочная, д. 21, лит. А	Инфраструктура хранения проекта GetCourse на территории РФ; данные проекта в объёме размещения и резервного копирования	Субподрядчик GetCourse; доступ только в пределах договорной инфраструктуры и поручения обработки
3	ООО «ЯНДЕКС» / ИНН 7736207543 / ОГРН 1027700229193	119021, г. Москва, ул. Льва Толстого, д. 16	Яндекс.Метрика, счётчик 102370989, Вебвизор: IP, cookie/ID, браузер, устройство, URL, реферер, UTM и действия на Сайте	Только после отдельного cookie‑согласия; условия сервиса и политика конфиденциальности Яндекса
4	ООО «ВК» / ИНН 7743001840 / ОГРН 1027739850962	125167, г. Москва, Ленинградский проспект, д. 39, стр. 79	Top.Mail.Ru, счётчики 3667154 и 3667215: IP, cookie/ID, браузер, устройство	Только после отдельного cookie‑согласия; условия сервиса Top.Mail.Ru и политика ООО «ВК»
5	ИП Силич Александр Владимирович / ИНН 500804409125 / ОГРНИП 320237500190737 / GetFusion	Краснодарский край, ст‑ца Северская, Советская 52‑27 (https://getfusion.ru)	Функции и интеграции GetCourse, работа с UTM и выбранными модулями: технические идентификаторы, IP, браузер	Поручение обработки — для функций с данными пользователей
6	Банк или платёжный сервис, наименование которого раскрывается на странице оплаты	Адрес и реквизиты указываются платёжным провайдером до ввода данных	Приём оплаты, подтверждение статуса и возврат: ФИО, контакты, заказ, сумма и статус. Полные данные карты вводятся на стороне провайдера и Оператору не передаются	Исполнение договора и требований закона; конкретный получатель раскрывается до начала обработки

ООО «ЭстетМедицина»
ИНН 5029192826
ОГРН 1145029014470

Юр.адрес: 141011, Московская обл, Мытищи г, Герцена ул, дом 1, корпус 3, помещение 28

Эл. адрес: info@aestetmed.ru
Телефон: 8-800-350-02-86

Наименование	ООО «ЭСТЕТМЕДИЦИНА»
ИНН	5029192826
ОГРН	1145029014470
КПП	502901001
Юридический адрес	141011, Московская обл., г. Мытищи, ул. Герцена, д. 1, корп. 3, помещ. 28
Адрес офиса	Москва, ул. Летниковская, д. 10, стр. 2, БЦ «Сибирский Альянс»
E-mail	info@aestetmed.ru
Телефон	8 (800) 350-02-86
Сайт	https://aestetmed.ru