Соглашение на обработку персональных данных

Согласие на обработку персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Клиника микрохирургии «ГЛАЗ» им. академика С.Н. Федорова» (далее — «Оператор», «Салон»).

1.2. Политика действует в отношении всех процессов по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче, обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

1.3. Целью Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных, полученные как через официальный сайт https://shop.klinikaglaz.ru, так и в офлайн-формате (в салоне оптики):

• Общие персональные данные:
• Фамилия, имя, отчество;
• Контактные телефоны;
• Адреса электронной почты (e-mail);
• Почтовый адрес доставки заказов;
• Платежные реквизиты;
• Данные о заказах, покупках и истории обращений.
• Данные, необходимые для подбора и изготовления оптики:
• Данные о зрении, рецепты врача-офтальмолога на очки и контактные линзы;
• Антропометрические данные для оправ (при необходимости);
• Прочие пожелания и особенности, связанные с индивидуальным заказом.

2.2. Данные о зрении и рецепты относятся к специальным категориям персональных данных (информация о состоянии здоровья). Их обработка осуществляется исключительно в целях подбора, изготовления и продажи средств коррекции зрения (очков, контактных линз) и оказания сопутствующих услуг, при условии, что их обработка осуществляется профессиональным работником, обязанным сохранять конфиденциальность такой информации.

3. Использование файлов cookie (куки) и аналитики

3.1 Сайт Оператора для обеспечения корректной работы сервисов, аналитики посещаемости и улучшения качества обслуживания пользователей сайта https://shop.klinikaglaz.ru собирает и использует файлы cookie следующих видов: обязательные (необходимые для работы сайта), аналитические, маркетинговые cookie.

3.2 Пользователь сайта может изменить настройки cookie в браузере или отказаться от аналитических cookie через соответствующие настройки.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется в следующих целях:

• Заключение и исполнение договоров купли-продажи товаров и оказания услуг (подбор, изготовление и ремонт очков, продажа контактных линз и аксессуаров);
• Оформление и обработка заказов, включая доставку;
• Запись на прием и консультацию к специалисту салона;
• Обратная связь с клиентами, обработка запросов и обращений;
• Информирование о статусе заказа, готовности изделий, проведении акций и специальных предложений (только с согласия клиента);
• Выполнение требований законодательства РФ в сфере защиты прав потребителей;
• Внутренний анализ и улучшение качества обслуживания.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• Статья 6 Федерального закона № 152-ФЗ «О персональных данных»:
• Заключение и исполнение договора (п. 5 ч. 1 ст. 6);
• Согласие субъекта персональных данных на обработку его ПДн (для целей маркетинга и рекламы).
• Статья 9 Федерального закона № 152-ФЗ «О персональных данных»:
• Обработка специальных категорий данных (данных о зрении) осуществляется в целях оказания услуг по подбору и продаже средств коррекции зрения и требует отдельного добровольного информированного согласия субъекта персональных данных, оформленного в письменной форме.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется смешанным способом: как с использованием средств автоматизации, так и без их использования.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Применяются меры: разграничение прав доступа, антивирусная защита, резервное копирование данных, аудит безопасности и обучение сотрудников, имеющих доступ к данным.

6.3. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных.

6.4. Хранение персональных данных:

• Данные, полученные через сайт, хранятся в административной панели сайта на хостинге, предоставляемом ООО «Селектэл» (серверы расположены на территории Российской Федерации).
• Данные, полученные через сайт и в офлайн-формате, также хранятся и обрабатываются в корпоративной CRM-системе «Битрикс24».
• Данные, полученные в офлайн-формате (включая рецепты и данные о заказах), фиксируются и хранятся в специализированной системе «1С:СалонОптики».
• Физическое хранение серверного оборудования и резервных копий данных осуществляется внутри локальной сети по адресу местонахождения салона оптики на корпоративных серверах с ограниченным доступом извне.

6.5. Сроки хранения персональных данных:

• Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки, или до отзыва согласия субъектом персональных данных.
• Сроки хранения персональных данных, содержащихся в договорах, заказах и иной документации, связанной с оказанием услуг, устанавливаются в соответствии с законодательством РФ о бухгалтерском учете и защите прав потребителей.
• Уничтожение или обезличивание персональных данных после прекращения цели обработки или при отзыве согласия субъектом осуществляется на основании его мотивированного запроса, если иное не предусмотрено договором или действующим законодательством РФ, требующим хранения данных в течение определенного срока.

7. Передача персональных данных

7.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, или при получении явного согласия субъекта персональных данных.

7.2. Оператор вправе передавать персональные данные контрагентам (например, логистическим службам для доставки заказов, курьерским службам, страховым компаниям по запросу клиента) только в объеме, необходимом для исполнения договора, при условии соблюдения ими конфиденциальности и обеспечения безопасности данных.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• На получение информации, касающейся обработки его персональных данных;
• На уточнение, блокирование или уничтожение его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать свое согласие на обработку персональных данных;
• На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав субъект персональных данных может направить соответствующий запрос по почтовому адресу Оператора или на адрес электронной почты, указанные в разделе 9 настоящей Политики. Запрос должен содержать ФИО, контактные данные субъекта ПДн и описание сути запроса. Ответ на запрос направляется субъекту в срок, предусмотренный законодательством РФ.

9. Заключительные положения

9.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://shop.klinikaglaz.ru.

9.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте. Размещение новой редакции Политики на сайте является надлежащим уведомлением субъектов ПДн об ее изменении.

10. Реквизиты и контактная информация Оператора

ООО «Клиника Микрохирургии «Глаз» им. Академика С.Н. Федорова»

ИНН/КПП: 6670422810/667001001

ОРГН: 1146670009540

Фактический адрес: 620027, Свердловская обл., г. Екатеринбург, ул. Никонова, д. 18

Телефон, факс: +73432700030

Электронная почта: info@klinikaglaz.ru

Екатеринбург                                                                                     
Редакция от «28» августа 2025 г.