Политика в отношении обработки персональных данных

г. Москва

Редакция от «27» апреля 2026 г.

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана и применяется Обществом с ограниченной ответственностью «ФЕЙС-КЛИНИК» (ОГРН 5157746019217, ИНН 7714361196, юридический адрес: 119034, г. Москва, ул. Пречистенка, д. 13, помещ. VI, далее — «Оператор» или «Клиника») во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).
1.2. Политика определяет порядок и условия обработки Оператором персональных данных физических лиц с использованием средств автоматизации и без использования таких средств, а также реализуемые Оператором требования к защите персональных данных.
1.3. Оператор является медицинской организацией, оказывающей медицинскую помощь на основании лицензии № Л041-01137-77/00332607 от 03.07.2019, выданной Департаментом здравоохранения города Москвы. В связи с этим Оператор обрабатывает специальные категории персональных данных, касающиеся состояния здоровья субъектов персональных данных, и обеспечивает соблюдение врачебной тайны в порядке, установленном статьёй 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — «Закон № 323-ФЗ»).
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом № 152-ФЗ, Законом № 323-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации.
1.5. Политика размещается в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора по адресу https://faceclinicmoscow.ru (далее — «Сайт») в порядке, предусмотренном частью 2 статьи 18.1 Закона № 152-ФЗ.
1.6. Действие настоящей Политики распространяется на любую информацию, относящуюся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), полученную Оператором как через Сайт, так и иными способами в связи с осуществлением Оператором своей деятельности.

2. Основные понятия, используемые в Политике
2.1. В настоящей Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Для Оператора применимы прежде всего сведения, касающиеся состояния здоровья Пациентов.
Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (фотоизображения «до/после», результаты диагностики кожи и т. п. — при условии их использования Оператором для установления личности субъекта).
Субъект персональных данных — физическое лицо, к которому относятся персональные данные. В рамках настоящей Политики к субъектам персональных данных относятся: посетители Сайта; пациенты Оператора и лица, обращающиеся за получением медицинских и иных услуг (далее — «Пациенты»); законные представители Пациентов; лица, оставляющие отзывы; получатели информационных и рекламных рассылок; иные лица, чьи персональные данные обрабатываются Оператором.
Оператор — Общество с ограниченной ответственностью «ФЕЙС-КЛИНИК».
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, которым он разрешает обработку своих персональных данных. С 1 сентября 2025 года согласие на обработку персональных данных оформляется в виде отдельного документа и не может быть включено в иные документы (договор, пользовательское соглашение, настоящую Политику).
Врачебная тайна — сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении (статья 13 Закона № 323-ФЗ).
Сайт — сайт Оператора в сети «Интернет» по адресу https://faceclinicmoscow.ru, включая все его страницы и поддомены.
Cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения работы Сайта, его аналитики и улучшения пользовательского опыта.
Иные понятия используются в значениях, определённых Законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

3. Принципы и правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
— обработка осуществляется на законной и справедливой основе;
— обработка ограничивается достижением конкретных, заранее определённых и законных целей;
— не допускается обработка персональных данных, несовместимая с целями их сбора;
— не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним;
— при обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки; Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных персональных данных;
— хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом, договором или согласием субъекта;
— обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законом.
3.2. Правовыми основаниями обработки персональных данных Оператором являются:
— Конституция Российской Федерации, Закон № 152-ФЗ, Закон № 323-ФЗ, Закон № 38-ФЗ «О рекламе», Налоговый кодекс Российской Федерации, иные нормативные правовые акты Российской Федерации;
— устав Оператора, лицензия на осуществление медицинской деятельности, локальные нормативные акты Оператора в области персональных данных;
— согласие субъекта персональных данных на обработку его персональных данных, в том числе согласие на обработку специальных категорий персональных данных и согласие на получение рекламы;
— договор об оказании платных медицинских услуг и иные договоры, заключаемые Оператором с субъектом персональных данных, по которым он является стороной, выгодоприобретателем или поручителем;
— обработка персональных данных в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг (пункт 4 части 2 статьи 10 Закона № 152-ФЗ) — при условии, что обработка осуществляется лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну.
3.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора. Оператор не объединяет базы данных, обработка которых осуществляется в целях, несовместимых между собой.

4. Категории субъектов персональных данных, состав обрабатываемых данных и цели обработки
Оператор обрабатывает персональные данные следующих категорий субъектов и в следующих целях: