редакция от 01.08.2026

О чем эта политика?

В Политике изложена информация о том, как Оператор обрабатывает ваши персональные данные и обеспечивает их безопасность и конфиденциальность.

Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в сети Интернет на ресурсах Оператора.

Ресурсы – электронные ресурсы, в том числе социальные сети, сервисы, платформы, мессенджеры, каналы Оператора, зарегистрированные на его имя.

Из Политики вы узнаете, какие персональные данные получает Оператор и как их использует.

Что такое персональные данные?

Персональные данные – это любая информация о человеке (субъекте персональных данных), по которым можно его определить.

Оператор обрабатывает только те персональные данные, которые перечислены в Политике, и которые характеризуют вас как пользователя Ресурсов.

Оператор вправе обрабатывать специальные категории персональных данных, касающиеся состояния здоровья, исключительно при наличии прямого согласия на эту обработку. К таким данным относятся сведения о состоянии здоровья, в том числе информация о противопоказаниях, травмах, аллергиях и других особенностях организма, влияющих на возможность и безопасность оказания услуг.

Вы можете дать согласие на обработку персональных данных при использовании Ресурсов, заполнении форм обратной связи на Ресурсах и иными способами, предусмотренными Политикой.

На каком основании Оператор обрабатывает персональные данные?

Оператор обрабатывает персональные данные на следующих правовых основаниях:

1. Согласие субъекта персональных данных (п. 1 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных, передаваемых при использовании Ресурсов, заполнении форм обратной связи, подписке на рассылку и иных подобных случаях.

Оператор собирает персональные данные несовершеннолетних только от имени и с согласия их законных представителей (родителей/опекунов). Согласие на обработку данных несовершеннолетних подписывается родителем или законным представителем.

2. Исполнение договора (п. 5 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных, необходимых для подготовки, заключения и исполнения договоров, а также оказания услуг, запрашиваемых пользователем.

3. Исполнение обязанностей, возложенных законодательством РФ (п. 2 ст. 6 ФЗ «О персональных данных») – применяется при обработке персональных данных, необходимых для выполнения требований законодательства, включая налоговый учет, бухгалтерскую отчетность, исполнение предписаний государственных органов.

4. Осуществление законных интересов Оператора (п. 7 ст. 6 ФЗ «О персональных данных») – применяется при обработке данных для обеспечения безопасности Ресурсов, предотвращения мошенничества, защиты прав Оператора в случае споров, а также при передаче данных третьим лицам для оказания необходимых услуг (например, платежных сервисов).

Какие права есть у вас?

В любой момент, когда у Оператора есть ваши персональные данные, вы можете воспользоваться следующими правами:

Вы можете обратиться к Оператору, если захотите уточнить порядок реализации иных прав, предусмотренных Федеральным законом «О персональных данных».

Как Оператор обрабатывает персональные данные?

Оператор обрабатывает персональные данные как в цифровой форме (автоматизированно), так и вручную (без использования средств автоматизации). При этом Оператор ограничивается следующими действиями:

● сбор

● запись

● систематизация

● накопление

● хранение

● уточнение (обновление, изменение)

● извлечение

● использование

● передача (предоставление, доступ)

● блокирование

● удаление

● уничтожение персональных данных

В каких целях Оператор обрабатывает ваши персональные данные?

Передает ли Оператор ваши персональные данные третьим лицам?

Оператор может передавать персональные данные третьим лицам в объёме, необходимом для достижения целей, указанных в настоящей Политике. Такая передача осуществляется только в случаях, предусмотренных законом или если это необходимо для оказания услуг пользователю.

Оператор использует услуги третьих лиц, которые обрабатывают персональные данные по его поручению, на основании заключённых соглашений о конфиденциальности и обработке персональных данных. Это допустимо, если такие лица:

● обеспечивают достаточную защиту данных,

● не используют их в собственных целях,

● действуют строго в рамках поручения.

 

Такими получателями могут быть:

● поставщики платёжных решений – для приёма оплаты;

● поставщики CRM-систем и платформ email- и push-рассылки;

● подрядчики, участвующие в процессе оказания услуг;

● медицинские организации и лаборатории, с которыми заключен договор;

● лица, предоставляющие доступ к Ресурсам или сопровождающие пользовательский интерфейс;

● лица, осуществляющие обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;

● лица, обеспечивающим доступ пользователей к Ресурсам.

 

Как Оператор обеспечивает безопасность персональных данных?

Оператор защищает персональные данные, которые у него хранятся, от разглашения, полной или частичной утраты, а также несанкционированного доступа со стороны третьих лиц.

Для этого Оператор использует все необходимые технические и организационные меры по обеспечению безопасности и конфиденциальности, и постоянно обновляет их с учетом последних технических разработок. К таким мерам относятся:

● назначение лица, ответственного за организацию обработки персональных данных;

● ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных;

● резервное копирование данных;

● использование средств защиты информации, прошедших процедуру оценки соответствия.

Состав применяемых мер безопасности определяется исходя из актуальных угроз безопасности персональным данным и утвержденного уровня их защищенности в соответствии с законодательством РФ.

Если происходит утечка персональных данных, то Оператор:

● в течение 24 часов уведомляет об этом Роскомнадзор;

● в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.

Что Оператор не проверяет?

Оператор не может проверить и поэтому доверяет Вам в том, что вы:

● обладаете полной дееспособностью;

● предоставили собственные достоверные персональные данные.

Как связаться с Оператором?

По любым вопросам в отношении обработки персональных данных вы можете обратиться к Оператору по e-mail: osteosanakoeva@yandex.ru.

При обращении укажите свое имя и контакты для обратной связи.

Оператор ответит на ваше обращение не позднее 10 рабочих дней с момента его получения.

Изменение Политики

Оператор может обновить условия Политики на основании следующего:

● изменения в законодательстве;

● введение новых технологий или методов обработки персональных данных;

● изменения в структуре или бизнес-процессах Оператора;

● внедрение новых продуктов или услуг, которые требуют обновления подходов к обработке персональных данных;

● обратная связь от пользователей или изменения в политике конфиденциальности партнеров Оператора.

Оператор будет направлять уведомления об изменениях Политики в случае, если такие изменения являются существенными, доступными способами.