1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана ООО «ЭСТЕТМЕДИЦИНА» (далее — «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ, вступивших в силу 30.05.2025.
1.2. Политика определяет порядок сбора, хранения, использования и защиты персональных данных пользователей сайта https://aestetmed.ru (далее — «Сайт»).
1.3. Используя Сайт и предоставляя персональные данные через формы, Пользователь даёт явное согласие на их обработку путём проставления соответствующего чек-бокса. Пассивное использование Сайта само по себе не является согласием на обработку персональных данных.
1.4. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на Сайте по адресу: https://aestetmed.ru/policy. При изменениях, затрагивающих условия обработки персональных данных, Пользователи уведомляются путём размещения новой редакции на Сайте.

2. Категории субъектов персональных данных
2.1. Лица, получившие доступ к материалам Оператора, размещённым на Сайте.
2.2. Зарегистрированные пользователи Сайта — лица, прошедшие регистрацию для получения доступа к материалам, а также лица, заполняющие формы обратной связи.

3. Цели обработки персональных данных

4. Состав обрабатываемых персональных данных
4.1. Данные, предоставляемые Пользователем:
—фамилия, имя, отчество;
—адрес электронной почты;
—номер мобильного телефона;
—город проживания;
—сведения об образовании.
4.2. Данные, собираемые автоматически при посещении Сайта:
—IP-адрес;
—тип и версия браузера;
—тип устройства;
—файлы cookie;
—данные о действиях на Сайте (просмотренные страницы, время визита).
4.3. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.

5. Способы и условия обработки
5.1. Обработка персональных данных осуществляется автоматизированным и неавтоматизированным способами с использованием средств вычислительной техники.
5.2. Персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.
5.3. Программная платформа и хостинг Сайта — GetCourse (https://getcourse.ru), оператор платформы — ООО «Система Геткурс» (ИНН 9731055900).
5.4. Трансграничная передача персональных данных не осуществляется. Все серверы расположены на территории Российской Федерации.

6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные следующим категориям лиц:
—ООО «Система Геткурс» (GetCourse) — для функционирования программной платформы и хостинга Сайта;
—Субдистрибьюторы и партнёры ООО «ЭСТЕТМЕДИЦИНА» — в объёме, необходимом для обработки запроса субъекта (город, ФИО, телефон, email). Передача осуществляется только при наличии отдельного добровольного согласия субъекта, выраженного посредством соответствующего чек-бокса в форме на Сайте;
—Уполномоченные органы государственной власти — по их законному запросу в соответствии с действующим законодательством.
6.2. Без отдельного согласия субъекта, указанного в п. 6.1, передача данных субдистрибьюторам и партнёрам не осуществляется. В иных случаях персональные данные не передаются третьим лицам в коммерческих целях без отдельного согласия субъекта.
6.3. Субдистрибьюторы и партнёры, получившие персональные данные в соответствии с п. 6.1, выступают самостоятельными операторами персональных данных и обязаны обеспечивать их защиту в соответствии с требованиями 152-ФЗ.

7. Файлы cookie и веб-аналитика
7.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Файлы cookie не содержат исполняемого кода и не могут причинить вред устройству.
7.2. На Сайте используются следующие категории cookie:
Технические (обязательные) cookie — необходимы для корректной работы Сайта и личного кабинета, в том числе для функционирования платформы GetCourse. Устанавливаются без согласия Пользователя. Срок хранения — от сессии до 12 месяцев.
Аналитические cookie — используются для анализа посещаемости Сайта. Устанавливаются только после принятия Пользователем cookie-баннера. Срок хранения — до 1 года.
7.3. Пользователь вправе отключить cookie в настройках браузера. Отключение аналитических cookie не влияет на функциональность Сайта. Отключение технических cookie может повлиять на работу отдельных функций, включая работу личного кабинета.
7.4. Аналитические cookie устанавливаются только после явного согласия Пользователя, выраженного через cookie-баннер.

8. Сроки хранения персональных данных

8.1. По истечении срока хранения персональные данные уничтожаются или обезличиваются.

9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе:
—получить информацию об обрабатываемых данных, правовых основаниях и целях обработки;
—потребовать уточнения, блокирования или уничтожения персональных данных;
—отозвать согласие на обработку персональных данных, включая согласие на передачу данных субдистрибьюторам и партнёрам;
—потребовать прекращения обработки данных в целях продвижения услуг;
—обратиться с жалобой в Роскомнадзор (rkn.gov.ru) или суд.
9.2. Для реализации прав субъект направляет обращение по адресу: info@aestetmed.ru.
Сроки рассмотрения обращений в соответствии с законодательством:
—предоставление информации о составе обрабатываемых ПД — 10 рабочих дней;
—уточнение, блокирование, уничтожение данных — 7 рабочих дней;
—иные обращения — 30 календарных дней с возможным продлением ещё на 30 дней.
9.3. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его получения. После отзыва данные уничтожаются в течение 30 календарных дней, за исключением случаев, когда их хранение обязательно по закону.

10. Реагирование на инциденты в сфере персональных данных
10.1. В соответствии с требованиями ст. 21.1 Федерального закона № 152-ФЗ (в редакции, действующей с 30.05.2025) при выявлении факта неправомерной или случайной передачи (предоставления, распространения, утечки) персональных данных Оператор:
—в течение 24 часов с момента обнаружения направляет в Роскомнадзор первичное уведомление с описанием инцидента;
—в течение 72 часов направляет в Роскомнадзор вторичное уведомление с результатами внутреннего расследования и перечнем принятых мер.
10.2. Оператор также уведомляет субъектов персональных данных в случаях, когда инцидент может повлечь нарушение их прав.

11. Обеспечение безопасности персональных данных
11.1. Оператор принимает следующие меры по защите персональных данных:
—правовые: разработка и применение настоящей Политики и иных внутренних документов;
—организационные: разграничение доступа сотрудников к данным в соответствии с должностными обязанностями; назначение ответственного за обработку ПД;
—технические: передача данных по защищённому протоколу HTTPS; защита серверной инфраструктуры платформы GetCourse.
11.2. Уровень защищённости информационной системы персональных данных — УЗ-3 в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента её публикации на Сайте.
12.2. Актуальная редакция Политики размещена по адресу: https://aestetmed.ru/policy
12.3. По всем вопросам, связанным с обработкой персональных данных: info@aestetmed.ru