Политика в отношении обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «ВАЛЬВЕРДЕ» (коммерческое обозначение — Valverde Clinic).

• ОГРН 1190280002021, ИНН 0274943293, КПП 027401001;
• адрес: 450077, Республика Башкортостан, г. Уфа, ул. Коммунистическая, д. 105, этаж 1;
• телефон: +7 919 15 777 27, электронная почта: info@valverdeclinic.ru;
• сайт: https://valverdeclinic.ru.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Политика публикуется в открытом доступе во исполнение части 2 статьи 18.1 указанного закона.

Лицо, ответственное за организацию обработки персональных данных, назначено приказом руководителя. Обращения к нему направляются на info@valverdeclinic.ru с пометкой «ответственному за обработку персональных данных» либо по почтовому адресу оператора.

Ранее организация имела наименование ООО «Клиника эстетической медицины доктора Караберовой "Бьютификация"»; наименование изменено, юридическое лицо то же — ОГРН и ИНН не менялись.

2. Какие данные и зачем обрабатываются

Через сайт https://valverdeclinic.ru формы сбора персональных данных не используются: на сайте нет форм заявки, обратного звонка и опросов. Запись на приём ведётся во внешнем сервисе онлайн-записи, по телефону или в клинике.

Оператор обрабатывает персональные данные в следующих случаях.

1. Пациенты. Фамилия, имя, отчество, дата рождения, пол, паспортные данные, адрес, телефон, адрес электронной почты, сведения о состоянии здоровья (данные осмотра, анамнез, назначения, сведения о процедурах), данные об оплате. Цели: оказание платных медицинских услуг, заключение и исполнение договора, ведение медицинской документации, исполнение обязанностей, возложенных законодательством в сфере охраны здоровья, бухгалтерский и налоговый учёт. Основания: пункт 4 части 2 статьи 10 и статья 9 Федерального закона № 152-ФЗ, Федеральный закон от 21.11.2011 № 323-ФЗ, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ.
2. Посетители сайта. Технические данные, передаваемые браузером: IP-адрес, тип и версия браузера и операционной системы, страницы сайта, дата и время обращения, источник перехода, идентификаторы файлов cookie. Цель: анализ посещаемости и улучшение сайта. Основание: согласие посетителя, выраженное нажатием кнопки «Принять» в уведомлении о cookie. Пока согласие не получено, аналитические сервисы не загружаются.
3. Обращения. Данные, которые человек указывает сам при обращении по электронной почте или в письменном заявлении. Цель: рассмотрение обращения и направление ответа. Основание: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта, выраженное самим фактом направления обращения, а по обращениям потребителей — пункт 5 части 1 статьи 6 того же закона и Закон Российской Федерации «О защите прав потребителей». Федеральный закон от 02.05.2006 № 59-ФЗ на частную медицинскую организацию не распространяется: он адресован государственным органам, органам местного самоуправления и организациям, выполняющим публично значимые функции.

Обработка сведений о состоянии здоровья — специальной категории персональных данных — ведётся в медико-профилактических целях лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну (пункт 4 части 2 статьи 10 Федерального закона № 152-ФЗ). Согласие на обработку таких данных оформляется письменно в клинике.

С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без них.

Решения, порождающие юридические последствия или иным образом затрагивающие права и законные интересы субъекта, исключительно на основании автоматизированной обработки персональных данных оператором не принимаются (статья 16 Федерального закона № 152-ФЗ).

Персональные данные несовершеннолетних и иных лиц, за которых действует законный представитель, обрабатываются с согласия законного представителя; обрабатываются также его фамилия, имя, отчество, контактные данные и реквизиты документа, подтверждающего полномочия.

3. Кому передаются данные

Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Отдельные действия по обработке поручаются следующим лицам (часть 3 статьи 6 Федерального закона № 152-ФЗ), с каждым из которых заключается договор поручения:

• хостинг-провайдер сайта — российская организация, включённая в реестр провайдеров хостинга Роскомнадзора; серверы расположены на территории Российской Федерации. Наименование провайдера сообщается по запросу субъекта персональных данных;
• ООО «ИНТЕРНЕТ-ТЕХНОЛОГИИ» (ИНН 7604249353, ОГРН 1137604014470, адрес: 150040, г. Ярославль, ул. Некрасова, д. 39Б) — сервис онлайн-записи DIKIDI. Данные вводятся пользователем непосредственно в сервисе, политика сервиса размещена на его сайте;
• ООО «ЯНДЕКС» (адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс.Метрика: сбор статистики посещений сайта, включая IP-адрес и идентификаторы файлов cookie, после получения согласия посетителя.

Данные передаются государственным органам в случаях и в объёме, предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется. Базы данных, обеспечивающие сбор персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

4. Сроки обработки и хранения

• медицинская документация — в сроки, установленные законодательством об архивном деле и актами Министерства здравоохранения Российской Федерации о порядке хранения медицинской документации (для медицинской карты пациента, получающего помощь в амбулаторных условиях, срок исчисляется десятилетиями и значительно превышает срок действия договора);
• договоры и бухгалтерские документы — 5 лет с даты окончания отчётного периода;
• обращения граждан — 5 лет;
• данные сайта (cookie и статистика) — не более 12 месяцев с момента сбора.

По достижении целей обработки, а также при отзыве согласия персональные данные уничтожаются, если иное не предусмотрено законом. Об уничтожении составляется акт.

5. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки персональных данных; утверждены внутренние документы; доступ к данным имеют только работники, которым он необходим для исполнения обязанностей; ведётся учёт носителей; соединение с сайтом защищено протоколом HTTPS.

6. Права субъекта персональных данных

Вы вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки данных в целях продвижения услуг;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Обращение направляется по адресу info@valverdeclinic.ru или по почтовому адресу оператора: 450077, Республика Башкортостан, г. Уфа, ул. Коммунистическая, д. 105, этаж 1. Ответ предоставляется в срок, установленный законом, — не более 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней.

Отзыв согласия на обработку данных о состоянии здоровья не прекращает обработку медицинской документации, которую оператор обязан хранить по закону.

7. Файлы cookie

Сайт использует технически необходимые cookie, без которых страницы не работают, и аналитические cookie, которые подключаются только после согласия. Отказ от аналитических cookie не ограничивает доступ к содержанию сайта. Подробнее — в политике использования cookie.

8. Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу https://valverdeclinic.ru/privacy с указанием даты редакции. Редакция от 28.09.2026, версия 1.1.