от 17 июля 2026 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и является основополагающим внутренним регулятивным документом ООО «МОРОЗОВ» (далее — Организация или Оператор), определяющим ключевые направления его деятельности в области обработки и защиты персональных данных (далее — ПДн), оператором которых является Организация.
1.2. Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты ПДн и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн в Организации, в том числе защиты прав на неприкосновенность частной жизни, личной, семейной и врачебной тайны.
1.3. Положения Политики распространяются на отношения по обработке и защите ПДн, полученных Организацией как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите ПДн, полученных до её утверждения.
1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика является общедоступным документом и подлежит размещению в информационно-телекоммуникационной сети «Интернет» на сайте Организации по адресу: https://olga-moroz.ru/, с обеспечением возможности доступа к ней неограниченного круга лиц без каких-либо ограничений.
1.5. Организация состоит на учёте в качестве оператора, осуществляющего обработку персональных данных, и уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и случаях, предусмотренных статьёй 22 Закона о персональных данных.
1.6. Организация вправе вносить изменения в настоящую Политику. При внесении изменений в Политику указывается дата актуальной редакции. Новая редакция Политики вступает в силу с момента её размещения на сайте Организации, если иное не предусмотрено новой редакцией.
1.7. Действующая редакция Политики на бумажном носителе хранится по месту нахождения Организации: г. Москва, Гоголевский бульвар, д. 3, помещ. 7/1. Электронная версия Политики размещена на сайте по адресу: https://olga-moroz.ru/privacy-policy/. Вопросы, связанные с обработкой персональных данных, могут быть направлены по адресу электронной почты: info@olga-moroz.ru.
Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Специальные категории персональных данных — сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъекта персональных данных.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Пациент (Клиент) — физическое лицо, которому оказывается медицинская помощь либо которое обратилось за оказанием медицинской помощи или иных услуг Организации независимо от наличия у него заболевания и от его состояния.
Врачебная тайна — сведения о факте обращения за оказанием медицинской помощи, состоянии здоровья пациента, диагнозе его заболевания и иные сведения, полученные при его медицинском обследовании и лечении.
Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта Организации, используемые для обеспечения работы сайта, анализа посещаемости и улучшения пользовательского опыта.
Пользователь сайта — физическое лицо, посетившее сайт Организации по адресу https://olga-moroz.ru/, независимо от факта заключения договора с Организацией.
3.1. Обработка персональных данных в Организации осуществляется на законной основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не подлежат обработке персональные данные, избыточные по отношению к заявленным целям.
3.5. При обработке персональных данных обеспечиваются их точность, достаточность, а при необходимости — и актуальность по отношению к целям обработки. Организация принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных.
3.7. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.1. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
4.2. Правовым основанием обработки персональных данных также являются: Устав Организации; договоры, заключаемые между Оператором и субъектами персональных данных либо контрагентами; согласия субъектов персональных данных на обработку их персональных данных, включая согласия, оформляемые при использовании сайта Организации.
5.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки, указанным в настоящем разделе.
5.2. Организация осуществляет обработку персональных данных в следующих целях:
5.3. Обработка персональных данных работников осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
6.1. Организация осуществляет обработку персональных данных следующих категорий субъектов:
7.1. В зависимости от целей обработки Организация обрабатывает, в частности, следующие персональные данные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; вид и реквизиты документа, удостоверяющего личность; адрес регистрации и (или) фактического проживания; контактный телефон; адрес электронной почты; СНИЛС; ИНН; банковские реквизиты (для целей расчётов и начисления заработной платы); сведения о занимаемой должности, образовании, трудовом стаже (для работников и кандидатов).
7.2. Обработка специальных категорий персональных данных. В связи с оказанием медицинской помощи Организация обрабатывает сведения, составляющие специальную категорию персональных данных: сведения о состоянии здоровья, диагнозах, ходе и результатах медицинских вмешательств и иные сведения, относящиеся к врачебной тайне. Обработка таких сведений осуществляется на основании письменного согласия субъекта персональных данных на медицинское вмешательство и на обработку персональных данных о состоянии здоровья, а также в случаях, прямо предусмотренных пунктом 4 части 2 статьи 10 Закона о персональных данных (обработка необходима для достижения целей, предусмотренных законодательством об охране здоровья граждан, при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну).
7.3. Использование фотографий, видеозаписей пациентов, отзывов и материалов «до и после» на сайте и в маркетинговых материалах Организации осуществляется исключительно на основании отдельного добровольного письменного согласия субъекта персональных данных, полученного дополнительно к согласию на медицинское вмешательство и обработку данных о состоянии здоровья.
7.4. При использовании сайта https://olga-moroz.ru/ Организация может автоматически получать следующие сведения о пользователе: IP-адрес, данные файлов cookie, тип и версия браузера, операционная система, идентификаторы сессии, сведения о переходах по страницам сайта — в целях, указанных в пункте 5.2 настоящей Политики.
8.1. Персональные данные следует получать непосредственно от субъекта персональных данных. Если персональные данные субъекта можно получить только у третьей стороны, субъект должен быть предварительно уведомлён об этом либо от него должно быть получено согласие.
8.2. Оператор обязан сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, характере подлежащих получению персональных данных, перечне действий с ними, сроке действия согласия и порядке его отзыва, а также о последствиях отказа субъекта дать письменное согласие на их получение.
8.3. Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных; необходимости исполнения договора, стороной которого является субъект персональных данных; необходимости исполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей; иных случаев, прямо предусмотренных законодательством Российской Федерации.
8.4. Обработка персональных данных осуществляется путём: получения сведений в устной и письменной форме непосредственно от субъектов; получения оригиналов и заверенных копий документов; заполнения учётных форм и внесения сведений в информационные системы Организации; фиксации персональных данных, вводимых субъектом при заполнении форм на сайте Организации; передачи в случаях и порядке, предусмотренных законодательством; уничтожения в случаях и порядке, предусмотренных законодательством.
8.5. Доступ работников к обрабатываемым персональным данным осуществляется в соответствии с их должностными обязанностями и требованиями внутренних регулятивных документов Организации. Работники, допущенные к обработке персональных данных, под роспись знакомятся с документами Организации, устанавливающими порядок обработки персональных данных.
8.6. Обработка персональных данных может осуществляться с использованием средств автоматизации либо без использования таких средств.
9.1. При посещении сайта https://olga-moroz.ru/ могут использоваться файлы cookie и аналогичные технологии в целях обеспечения работоспособности сайта, анализа посещаемости (в том числе с использованием сервисов веб-аналитики) и улучшения пользовательского опыта.
9.2. Пользователь информируется об использовании файлов cookie при первом посещении сайта посредством соответствующего уведомления (cookie-баннера) и вправе отказаться от использования файлов cookie, изменив настройки своего браузера, что может ограничить отдельные функции сайта.
9.3. Организация не осуществляет с использованием сайта сбор биометрических персональных данных и персональных данных несовершеннолетних без законных на то оснований.
9.4. Организация принимает меры к тому, чтобы применяемые на сайте сервисы веб-аналитики и иные скрипты не осуществляли передачу персональных данных пользователей за пределы Российской Федерации в нарушение требований раздела 10 настоящей Политики.
10.1. Трансграничная передача персональных данных Организацией по общему правилу не осуществляется.
10.2. В случае, если трансграничная передача персональных данных станет необходимой для достижения целей, указанных в разделе 5 настоящей Политики, Организация обеспечивает соблюдение требований статьи 12 Закона о персональных данных, включая предварительное уведомление уполномоченного органа по защите прав субъектов персональных данных и (или) получение соответствующего решения такого органа в отношении государств, не обеспечивающих адекватную защиту прав субъектов персональных данных.
11.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
11.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
11.3. Персональные данные, обрабатываемые с использованием средств автоматизации в разных целях, хранятся раздельно (в разных папках, базах данных, информационных системах).
11.4. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в информационных системах персональных данных.
11.5. Обработка персональных данных граждан Российской Федерации, полученных, в том числе, посредством сети «Интернет», осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
11.6. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки либо срок, установленный законодательством Российской Федерации или договором, стороной которого является субъект персональных данных. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
11.7. Уничтожение документов (носителей), содержащих персональные данные, производится путём сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера. Персональные данные на электронных носителях уничтожаются путём стирания или форматирования носителя.
11.8. Факт уничтожения персональных данных оформляется актом об уничтожении носителей, подписываемым членами уполномоченной комиссии Организации.
12.1. Организация передаёт персональные данные третьим лицам в случаях, когда субъект выразил своё согласие на такие действия, либо когда передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры, либо когда это необходимо для исполнения договора, стороной которого является субъект персональных данных.
12.2. К числу лиц, которым персональные данные могут передаваться на законных основаниях, относятся, в частности:
12.3. Передача персональных данных иным лицам, не указанным в пункте 12.2, допускается только с письменного согласия субъекта персональных данных, за исключением случаев, необходимых для предупреждения угрозы жизни и здоровью субъекта.
13.1. В соответствии с требованиями законодательства Российской Федерации, в том числе Постановления Правительства РФ № 1119, Организацией создана система защиты персональных данных (СЗПД), включающая правовые, организационные и технические меры.
13.2. Основными мерами защиты персональных данных, применяемыми Организацией, являются:
14.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в том числе содержащих: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки; применяемые способы обработки; наименование и адрес Оператора; сведения о лицах, имеющих доступ к персональным данным или которым они могут быть раскрыты на основании договора с Оператором либо на основании федерального закона; обрабатываемые персональные данные и источник их получения; сроки обработки, в том числе сроки хранения; порядок осуществления субъектом персональных данных своих прав; сведения об осуществлённой или предполагаемой трансграничной передаче данных; наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора.
14.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать данное ранее согласие на обработку персональных данных.
14.3. Субъект персональных данных вправе обжаловать действия или бездействие Оператора при обработке его персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.
15.1. Организация как Оператор, осуществляющий обработку персональных данных, обязана:
16.1. В целях организации обработки персональных данных и принятия мер, необходимых для выполнения обязанностей, предусмотренных законодательством Российской Федерации, приказом Генерального директора Организации назначается лицо, ответственное за организацию обработки персональных данных (далее — Ответственное лицо).
16.2. Ответственное лицо обязано: осуществлять внутренний контроль за соблюдением Организацией и её работниками законодательства Российской Федерации о персональных данных, в том числе требований к их защите; доводить до сведения работников Организации положения законодательства о персональных данных и локальных актов по вопросам их обработки; организовывать приём и обработку обращений и запросов субъектов персональных данных или их представителей и осуществлять контроль за приёмом и обработкой таких обращений.
16.3. Контакты для направления обращений, запросов и уведомлений, связанных с обработкой персональных данных: адрес электронной почты — info@olga-moroz.ru; почтовый адрес — 119034, г. Москва, Гоголевский бульвар, д. 3, помещ. 7/1, ООО «МОРОЗОВ» (с пометкой «В отношении обработки персональных данных»).
17.1. Ответственность за нарушение требований законодательства Российской Федерации и настоящей Политики в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации, включая административную ответственность по статье 13.11 Кодекса Российской Федерации об административных правонарушениях и уголовную ответственность по статье 272.1 Уголовного кодекса Российской Федерации.
17.2. Настоящая Политика подлежит пересмотру при изменении законодательства Российской Федерации в области персональных данных, а также при изменении целей и способов обработки персональных данных Организацией.
17.3. Реквизиты Оператора: Общество с ограниченной ответственностью «МОРОЗОВ» (ООО «МОРОЗОВ»), ИНН 7714364292, адрес: 119034, г. Москва, вн.тер.г. муниципальный округ Хамовники, б-р Гоголевский, д. 3, помещ. 7/1, адрес сайта: https://olga-moroz.ru/, адрес электронной почты: info@olga-moroz.ru.
Нажимая кнопку «Записаться», вы подтверждаете согласие на обработку персональных данных.
