Настоящая Политика обработки персональных данных (далее – Политика) ООО «КЭМ «ОПТИМЕД» (далее - Оператор) разработана в соответствии с Федеральным законом РФ «О персональных данных» № 152-ФЗ от 27 июля 2006 года с целью указания перечня данных, которые могут быть запрошены у пользователей сайта, а также способов обработки Оператором и иными лицами таких данных.

Настоящая Политика применяется по отношению ко всем персональным данным, которые Оператор собирает или получает от лиц, посещающих и использующих сервисы сайта https://hl-labs.ru (далее —Сайт); любые мобильные сайты, приложения, виджеты и прочие интерактивные мобильные функции (далее – Приложения); на страницах в социальных сетях, управляемых Оператором (далее — Страницы в социальных сетях); а также с помощью электронных писем в формате HTML, которыми Оператор обменивается с субъектами персональных данных (совместно именуемые как Интернет-ресурсы).

Пользователи – лица, посещающие и использующие Интернет-ресурсы Оператора.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу и позволяющая идентифицировать такое физическое лицо со стороны Оператора.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Использование персональных данных – действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъектов персональных данных или других лиц.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Файлы куки – данные Пользователя, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения.
К файлам куки относятся: уникальный идентификатор сессии посетителя на Сайте, а также данные из Яндекс.Метрики: https://yandex.ru/support/metrica/code/data-collected.html.

Понятия, не определенные в настоящем разделе, толкуются в соответствии с законодательством Российской Федерации и общеизвестными терминами, которые определены в толковых словарях или сети Интернет.

Правовые основания и цели обработки персональных данных:

• • Конституция РФ;
• • Гражданский кодекс Российской Федерации;
• • согласие субъекта персональных данных;
• • политика обработки персональных данных;
• • исполнение законных прав и интересов Оператора;
• • исполнение требований нормативных правовых актов Российской Федерации; - заключенный договор на оказание услуг, либо преддоговорные отношения сторон в целях заключения договора между Пользователем и Оператором.

Оператор может обрабатывать персональные данные Пользователей в следующих целях:

• • информирование Пользователя, в том числе направление электронных писем; уведомлений, сообщений рекламного или информационного характера;
• • предоставление возможности пользоваться доской сообщений, чатом, страницами профилей, блогами и прочими услугами, в рамках которых Пользователь может размещать информацию и материалы (включая страницы Оператора в социальных сетях);
• • проведение статистических и иных исследований, на основе обезличенных данных;
• • заключение с Оператором любых договоров и соглашений;
• • Улучшение клиентского опыта, качества обслуживания, предоставление дополнительных возможностей и услуг субъектам персональных данных, а также персонифицированных предложений Сторон и третьих лиц, в том числе путем осуществления прямых контактов с помощью средств связи.

Отдельными соглашениями с пользователями могут быть предусмотрены иные цели, в которых может запрашиваться или разглашаться персональная информация пользователей.

Конкретный объем персональных данных, обрабатываемых в указанных выше целях, зависит от определенного сервиса, предоставленного для использования Пользователем и отдельного согласия Пользователя для использования такого сервиса, в случае отсутствия отдельного документа, регулирующего объем предоставляемых персональных данных для отдельного сервиса, объем персональных данных, обрабатываемый Оператором с согласия Пользователя включает:

• • фамилия, имя, отчество;
• • дата рождения (не обязательно);
• • адрес электронной почты;
• • адрес регистрации/проживания;
• • контактный телефон;
• • паспортные данные;
• • сведения о специальном, дополнительном и высшем образовании;
• • данные, подтверждающие смену имени и фамилии;
• • данные файлов куки, куки-идентификаторы, IP-адреса, сведения о браузере и операционной системе.

Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных Пользователь: является полностью дееспособным лицом; указывает достоверную информацию о себе в объемах, необходимых для использования Интернет-ресурсов.

Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных в следующем порядке:

• • При любом использовании Сайта – для файлов куки. Пользователь считается предоставившим согласие на обработку таких данных в момент нажатия кнопки «Принять» в соответствующем уведомлении или оставаясь на Сайте. Для цели метрического анализа поведения на Сайте Пользователь даёт своё согласие на поручение обработки персональных данных:
• ООО «Яндекс» (поставщик Яндекс.Метрика), ОГРН 1027700229193, ИНН 7736207543 адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
• • Для обращения к онлайн-консультанту — для персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы для обращения через онлайн-чат. Пользователь считается предоставившим согласие на обработку своих персональных данных путем проставления галочки и нажатием кнопки «Отправить» на Сайте. С целью обмена сообщениями с Оператором Пользователь даёт согласие на поручение обработки персональных данных:
• ООО «Софит» (поставщик онлайн-чата «Talk-Me»), ОГРН 1133926023274, ИНН 3906297236, адрес: 236029, г. Калининград, ул. Малая Лесная, 7-60.
• • При регистрации на Сайте — для персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы для регистрации. Пользователь считается предоставившим согласие на обработку своих персональных данных путем проставления галочки и нажатием кнопки «Зарегистрироваться» на Сайте;
• • Для получения информационной рассылки от Оператора — для персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы для регистрации. Пользователь считается предоставившим согласие на обработку своих персональных данных путем проставления галочки и нажатием кнопки «Зарегистрироваться» на Сайте. Для цели установления и реализации общения с Оператором по электронной почте Пользователь даёт своё согласие на поручение обработки персональных данных:
• ООО «ЯНДЕКС 360 для бизнеса» (поставщик корпоративной электронной почты), ОГРН 1257700155668, ИНН 9704259180, адрес: 119021, г. Москва, вн.тер.г. муниципальный Округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44
• • Для оформления договорных отношений – для которые Пользователь предоставляет Оператору путем заполнения формы для оформления заказа. Пользователь считается предоставившим согласие на обработку своих персональных данных путем проставления галочки и нажатием кнопки «Готово» на Сайте. Для целей совершения платежей в адрес Оператора через Интернет Пользователь даёт своё согласие на поручение обработки персональных данных:
• АО «АЛЬФА-БАНК» (банк, интернет-эквайринг), ОГРН 1027700067328, ИНН 7728168971, БИК 044525593, адрес: 107078, г. Москва, ул. Каланчевская, д. 27.
• Для целей оформления доставки заказов по договорам с Оператором Пользователь даёт своё согласие на поручение обработки персональных данных:
• АО «Почта России» (транспортировка и доставка), ОГРН 1197746000000, ИНН 7724490000, адрес: 125252, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. 3-я Песчаная, д. 2А.

Оператор в согласиях на обработку персональных данных может указывать иных лиц, осуществляющих Обработку персональных данных Пользователей по поручению Оператора.

Обработка персональных данных через перечисленные сторонние сервисы осуществляется на условиях политик обработки персональных данных соответствующих операторов.

Обработка персональных данных Пользователя производится Оператором с использованием средств автоматизации, в собственной инфраструктуре Оператора, а также в инфраструктуре дата-центров АО «СЕЛЕКТЕЛ», ОГРН 1247800067790, ИНН 7810962785, адрес: 196006, г. Санкт-Петербург, вн.тер.г. Муниципальный Округ Московская Застава, ул Цветочная, д. 21, литера А. Предоставляя согласие на обработку персональных данных, Пользователь подтверждает и соглашается с поручением обработки персональных данных в АО «Селектел».

Все базы данных находятся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

Такие меры, в частности, включают:

• • Регистрация в реестре операторов персональных данных;
• • Назначение лица, ответственного за обработку персональных данных;
• • Осуществление обработки персональных данных с согласия субъекта персональных данных или в случаях, предусмотренных федеральным законом;
• • Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• • Применение организационных и технических мер по обеспечению безопасности персональных денных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите;
• • Проведение мероприятий по информированию и обучению персонала Оператора правилам обработки и защиты персональных данных;
• • Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
• • Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
• • Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• • Возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

В настоящей Политике Оператор не рассматривает и не несет ответственности за конфиденциальность, информацию или другие аспекты деятельности любых третьих лиц, включая любое третье лицо, управляющее любым сайтом, ссылка на который содержится на Интернет-ресурсах Оператора. Наличие ссылки на сайтах Оператора не подразумевает поддержку нами сайтов, на которые ведет ссылка.

Оператор не несет ответственности за сбор, использование и разглашение персональных данных других организаций, и любого другого разработчика приложений, поставщика приложений, поставщика платформ социальных сетей, поставщика операционной системы, поставщика беспроводной сети или производителя устройства, включая персональные данные, разглашаемые Пользователями другим организациям посредством или с использованием Приложений или страниц Оператора в социальных сетях.

Субъект персональных данных имеет право:

• • Получить от Оператора подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;
• • Получить от Оператора сведения о правовых основаниях и целях обработки персональных данных;
• • Получить от Оператора сведения о применяемых способах обработки персональных данных;
• • Получить от Оператора сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты на основании договора с Оператором или на основании федеральных законов;
• • Получить от Оператора перечень обрабатываемых персональных данных, относящихся к субъекту персональных данных, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен федеральными законами;
• • Получить от Оператора сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
• • Получить от Оператора наименование и адрес лиц, осуществляющих обработку персональных данных по поручению Оператора и согласия субъекта персональных данных;
• • На уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• • Отозвать свое согласие на обработку персональных данных;
• • Требовать устранения неправомерных действий Оператора в отношении его персональных данных.

Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства. Актуальная версия размещается на Сайте с указанием даты последнего обновления.

Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.

Пользователи могут направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, в письменной форме по адресу: Россия, 121309, г. Москва, Большая Филёвская ул., д. 16, либо на адрес электронной почты: info@hl-labs.ru (при наличии электронной подписи).

Оператор обязуется рассмотреть и направить ответ на поступивший запрос посетителя Сайта в течение 30 дней с момента поступления обращения.

Вся корреспонденция, полученная Оператором (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия посетителя Сайта. Персональные данные и иная информация о посетителя Сайта, направившем запрос, не могут быть без специального согласия использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.

Сведения об Операторе:
Общество с ограниченной ответственностью «Корпорация эстетической медицины «Оптимед»
ОГРН 1047796363834, ИНН 7729507634
Юр. адрес: 119602, город Москва, ул. Академика Анохина, д. 38 к. 1, эт 1 пом II ком 11б
Почтовый адрес: 121309, г. Москва, Большая Филёвская ул., д. 16
Телефон: +7 (495) 995-25-09
E-mail: info@hl-labs.ru