Онлайн-запись
ГлавнаяПолитика ПДн

Политика в отношении обработки и защиты персональных данных

Сайт organicspb.ru · редакция от 21 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Общество с ограниченной ответственностью «Органика» (ООО «Органика»), ОГРН 1257800037153, ИНН 7814850955, КПП 781401001 (далее — «Оператор»), в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации.

В Политике используются следующие основные понятия:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Конфиденциальность персональных данных — обязательное для Оператора и иных лиц, получивших доступ к персональным данным, требование не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных или иного законного основания.

Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов и программ для ЭВМ, доступных в сети «Интернет» по адресу https://organicspb.ru/ (включая поддомены).

Сервис онлайн-записи — программа YCLIENTS, предоставляемая ООО «УАЙКЛАЕНТС», в которой посетитель Сайта записывается на услуги Оператора и в которой Оператор ведёт журнал записей.

Посетитель — любое лицо, открывшее страницы Сайта.

Клиент — физическое лицо, записывающееся на услуги Оператора, получающее или планирующее получить такие услуги.

Cookies и автоматически собираемые данные — небольшие текстовые файлы и техническая информация, которые сохраняются в браузере посетителя или передаются его браузером при работе с Сайтом. Сессионные cookies удаляются при закрытии браузера, постоянные остаются на устройстве до удаления или истечения срока хранения.

Остальные термины толкуются в соответствии с законодательством Российской Федерации.

1.2. Политика применяется к персональным данным, которые Оператор получает с использованием Сайта и связанных с ним сервисов: Сервиса онлайн-записи, счётчика «Яндекс Метрика», встроенных окон «Яндекс Карт» и «Яндекс Бизнеса», — а также при обращении посетителей по телефону, электронной почте и в мессенджерах, указанных на Сайте.

1.3. Политика не регулирует обработку персональных данных при оказании услуг в салоне, в том числе ведение медицинской документации при оказании медицинских услуг по лицензии на осуществление медицинской деятельности № Л041-01148-78/03586590 от 23.10.2025. Такая обработка осуществляется в соответствии с Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и локальными актами Оператора.

1.4. Контактные данные Оператора для обращений субъектов персональных данных:

1.5. Оператор рекомендует направлять обращения, содержащие персональные данные, по каналам, указанным в п. 1.4. Переписка в мессенджерах допускается для оперативного взаимодействия по записи при соблюдении принципов минимизации данных и конфиденциальности. Оператор вправе предложить субъекту направить сведения повторно по официальному каналу.

1.6. Сайт, Сервис онлайн-записи и мессенджеры не предназначены для передачи сведений о состоянии здоровья, результатов анализов, копий документов, удостоверяющих личность, и платежных реквизитов. Оператор такие сведения через них не запрашивает и просит их не направлять: их сообщают лично на приёме.

2. Порядок и условия обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

2.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима для заключения по инициативе субъекта персональных данных и исполнения договора (п. 5 ч. 1 ст. 6 Закона о персональных данных) или для осуществления законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона о персональных данных).

2.3. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает субъект персональных данных (ч. 1 ст. 9 Закона о персональных данных). Текст согласия для записи на услуги размещён на Сайте по адресу https://organicspb.ru/soglasie/. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий (ст. 10.1 Закона о персональных данных).

2.4. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств (смешанная обработка), с передачей по сети «Интернет».

2.5. К обработке персональных данных допускаются работники Оператора, которым она необходима для исполнения их обязанностей, при условии ограничения доступа необходимым объёмом данных и принятия ими обязательств о конфиденциальности.

2.6. Оператор поручает обработку персональных данных следующим лицам (ч. 3 ст. 6 Закона о персональных данных):

Указанные лица обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать их конфиденциальность и обеспечивать их безопасность.

2.7. Запись через Сайт. Кнопки записи на Сайте открывают Сервис онлайн-записи. В форме записи клиент указывает свои данные, знакомится с Политикой и текстом согласия и выражает согласие отметкой в форме. Оператор обрабатывает персональные данные в объёме, необходимом для записи, подтверждения записи, напоминания о визите и оказания услуги.

2.8. Согласие на получение рекламных и информационных сообщений оформляется отдельно, является добровольным и не является условием записи или оказания услуги.

2.9. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.10. Оператор не осуществляет трансграничную передачу персональных данных. Сервисы, используемые на Сайте, и шрифты Сайта загружаются с серверов, расположенных в Российской Федерации. В случае принятия решения о трансграничной передаче Оператор до её начала выполняет требования статьи 12 Закона о персональных данных и вносит изменения в Политику.

2.11. Передача персональных данных органам дознания и следствия, судам и иным уполномоченным органам осуществляется в соответствии с требованиями законодательства Российской Федерации.

2.12. Локализация. При сборе персональных данных через сеть «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

2.13. Цели обработки. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Через Сайт персональные данные обрабатываются в следующих целях:

2.14. Сроки хранения. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Сроки по каждой цели указаны в разделе 3.2. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют законные основания для их дальнейшего хранения.

2.15. Уничтожение. Персональные данные на электронных носителях уничтожаются путем удаления из информационных систем, на бумажных носителях — путем измельчения. Факт уничтожения подтверждается актом об уничтожении персональных данных. После отзыва согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено федеральным законом (ч. 5 ст. 21 Закона о персональных данных).

2.16. Оператор исходит из того, что субъект персональных данных предоставляет достоверную и достаточную информацию и ознакомлен с настоящей Политикой.

3. Состав персональных данных

3.1. Через Сайт Оператор обрабатывает персональные данные следующих физических лиц:

3.2. Перечень процессов и обрабатываемых персональных данных. Правовые основания указаны по статьям Закона о персональных данных, если не указано иное.

1. Запись на услуги через Сервис онлайн-записи

Субъекты
Клиенты, законные представители
Персональные данные
Фамилия и имя; номер телефона; адрес электронной почты (если указан); выбранные услуга, специалист, дата и время; комментарий к записи; история записей и визитов
Срок обработки
Запись, по которой не было визита, — 1 год с даты записи; при визитах — пока клиент пользуется услугами Оператора и 3 года после последнего визита
Правовое основание
Согласие (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6)
Примечание
Поручение — ООО «УАЙКЛАЕНТС»

2. Ответ на обращения по телефону, электронной почте и в мессенджерах

Субъекты
Посетители, клиенты
Персональные данные
Имя; номер телефона или имя аккаунта в мессенджере; адрес электронной почты; содержание обращения
Срок обработки
1 год с даты последнего сообщения, если запись не состоялась
Правовое основание
Заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6)

3. Размещение на Сайте сведений о специалистах и фотографий работ

Субъекты
Специалисты Оператора; клиенты, изображённые на фотографиях работ
Персональные данные
Фамилия, имя; должность, специализация; фотоизображение; фотографии работ
Срок обработки
До отзыва согласия
Правовое основание
Согласие на распространение (ст. 10.1)
Примечание
Только при отдельном письменном согласии

4. Работа и безопасность Сайта

Субъекты
Посетители
Персональные данные
IP-адрес; сведения о браузере и устройстве; дата и время запроса; адрес запрошенной страницы; выбор в окне cookies
Срок обработки
Журнал сервера — не более 90 дней; выбор в окне cookies — до очистки браузера
Правовое основание
Законный интерес Оператора (п. 7 ч. 1 ст. 6)
Примечание
Хостинг — АО «ТаймВэб»

5. Анализ посещаемости Сайта

Субъекты
Посетители
Персональные данные
Идентификатор в файлах cookies; IP-адрес и определённый по нему город; сведения о браузере и устройстве; адреса просмотренных страниц и источник перехода; время на странице; нажатия по ссылкам
Срок обработки
До отзыва согласия
Правовое основание
Согласие через окно cookies (п. 1 ч. 1 ст. 6)
Примечание
Яндекс Метрика № 101936461, поручение — ООО «ЯНДЕКС»; запись действий посетителя (Вебвизор) не ведётся

6. Информационные и рекламные сообщения

Субъекты
Лица, давшие согласие
Персональные данные
Имя; номер телефона; адрес электронной почты
Срок обработки
До отзыва согласия
Правовое основание
Согласие (п. 1 ч. 1 ст. 6); ч. 1 ст. 18 Федерального закона «О рекламе»
Примечание
Отдельное согласие в Сервисе онлайн-записи или в салоне

По всем процессам Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; по процессу размещёния сведений о специалистах и фотографий работ — также распространение. Способ обработки — смешанный, с передачей по сети «Интернет». Уничтожение — в порядке п. 2.15.

3.3.1. Для работы Сайта используются технические данные: журнал запросов сервера и запись выбора посетителя в окне cookies, которая хранится в браузере посетителя. Без них Сайт не может выполнить выбор посетителя.

3.3.2. Файлы cookies счётчика «Яндекс Метрика» № 101936461 используются только после согласия посетителя, выраженного нажатием кнопки «Принять все» в окне cookies. До получения согласия счётчик не запускается. Запись действий посетителя («Вебвизор») отключена.

3.3.3. Окна сервисов Яндекса — отзывы и карта «Яндекс Карт», плашки рейтинга и награды «Яндекс Бизнеса» — загружаются после согласия посетителя. Отзывы и карту можно открыть и без общего согласия кнопкой «Показать отзывы» или «Показать карту»; до согласия вместо плашки показывается ссылка на страницу салона в «Яндекс Картах». Кнопка Сервиса онлайн-записи в углу экрана загружается после согласия посетителя; ссылки «Записаться» на страницах Сайта открывают Сервис онлайн-записи в отдельной вкладке и работают без согласия на cookies. Эти сервисы получают IP-адрес и сведения о браузере посетителя и могут сохранять собственные cookies по своим правилам.

3.3.4. Посетитель вправе в любое время изменить выбор по ссылке «Настройки cookie» в нижней части страниц Сайта. При отказе счётчик перестает запускаться, а его файлы удаляются из браузера. Посетитель также может настроить браузер так, чтобы cookies блокировались или удалялись; при этом отдельные функции Сайта могут работать некорректно.

3.3.5. Сайт подключен к сервису «Яндекс Вебмастер», который показывает владельцу Сайта, как Сайт индексируется поиском. Данные посетителей этот сервис не получает.

3.4. Несовершеннолетние. Запись несовершеннолетнего клиента на услуги осуществляет его законный представитель. Персональные данные несовершеннолетнего обрабатываются в объёме, необходимом для записи и оказания услуги. При выявлении факта получения персональных данных несовершеннолетнего без законных оснований Оператор принимает меры к их удалению.

4. Сведения об обеспечении безопасности персональных данных

4.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных. Ответственным является Генеральный директор Оператора.

4.2. Для защиты персональных данных Оператор реализует комплекс мер, включающий:

4.3. Источником персональных данных является непосредственно субъект персональных данных или его законный представитель. Оператор не проверяет достоверность предоставленных данных, если иное не следует из характера отношений и требований закона.

4.4. Специальные категории персональных данных. Через Сайт и Сервис онлайн-записи Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные. Фотографии, размещённые на Сайте, не используются для установления личности. Если такие сведения направлены субъектом без запроса Оператора, Оператор ограничивает их обработку и удаляет их, если отсутствует законное основание, предусмотренное статьей 10 Закона о персональных данных.

4.5. Инциденты. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор действует в порядке и сроки, предусмотренные ч. 3.1 ст. 21 Закона о персональных данных: уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов с момента выявления инцидента.

5. Права субъектов персональных данных

5.1. Субъект персональных данных обладает правами, предусмотренными Законом о персональных данных, в том числе вправе:

5.2. Для реализации прав субъект персональных данных (или его представитель) направляет обращение на адрес электронной почты s9118305642@yandex.ru, почтовым отправлением по адресу Оператора или передает его лично в салоне. Обращение должно содержать:

5.3. Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней с даты получения. Срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.

6. Ответственность

6.1. Оператор возмещает убытки, причиненные субъекту персональных данных вследствие незаконной обработки персональных данных, в порядке и объёме, установленных законодательством Российской Федерации.

6.2. Оператор не несет ответственности за утрату или разглашение персональных данных, если они стали общедоступными до их утраты или разглашения, были получены Оператором от третьей стороны до их передачи субъектом либо были раскрыты с письменного согласия субъекта или по его распоряжению, если такое распоряжение не противоречит закону.

7. Разрешение споров

7.1. До обращения в суд по спорам, связанным с обработкой персональных данных, стороны стремятся урегулировать разногласия путем направления претензии.

7.2. Сторона, получившая претензию, даёт ответ в течение 10 календарных дней с момента её получения.

7.3. Если согласие не достигнуто, спор разрешается в суде по законодательству Российской Федерации.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещёния на Сайте, если иное не предусмотрено новой редакцией.

8.2. Действующая редакция Политики размещёна по адресу https://organicspb.ru/politika/. Прежние редакции Оператор хранит и предоставляет по запросу.

8.3. Недействительность отдельных положений Политики не влечет недействительности Политики в целом.

9. Реквизиты Оператора

Общество с ограниченной ответственностью «Органика» (ООО «Органика»)
ИНН 7814850955, КПП 781401001, ОГРН 1257800037153
197349, г. Санкт-Петербург, вн.тер.г. муниципальный округ Озеро Долгое, пр-кт Испытателей, д. 35
Лицензия на осуществление медицинской деятельности № Л041-01148-78/03586590 от 23.10.2025
Телефон: +7 911 830-56-42
Электронная почта для обращений субъектов персональных данных: s9118305642@yandex.ru