Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта, пользователей мобильного приложения и Telegram-бота клиники эстетической медицины «Персоналика» (далее — «Клиника», «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: клиника «Персоналика», г. Благовещенск, ул. Уралова, 1. Контакты по вопросам персональных данных: hello@personalika.ru, +7 4162 99-20-40.

2. Какие данные мы обрабатываем

• Контактные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения.
• Данные записи: выбранная услуга, специалист, дата и время приёма, комментарии к записи.
• Медицинские данные (только в медкарте, заполняется врачом на приёме): сведения о проведённых процедурах, назначениях и рекомендациях, заметки врача, фотографии «до/после» (с отдельного согласия).
• Технические данные: идентификатор Telegram (chat ID, имя пользователя) при входе через Telegram; токен push-уведомлений устройства; файлы cookie и данные локального хранилища, необходимые для работы личного кабинета; журналы доступа (IP-адрес, время запроса).

3. Цели обработки

• запись на приём, перенос и отмена записи, напоминания о визите;
• ведение медицинской карты и истории визитов;
• работа личного кабинета в мобильном приложении и Telegram-боте;
• уведомления о статусе записи (Telegram, push-уведомления);
• программа лояльности и поздравления с днём рождения;
• обеспечение безопасности и предотвращение злоупотреблений.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (отметка о согласии при записи и регистрации), договора об оказании услуг, а также требований законодательства РФ в сфере охраны здоровья.

5. Как мы защищаем данные

• медицинские записи (диагнозы, назначения, рекомендации, заметки) хранятся в зашифрованном виде (AES-256-GCM);
• токены доступа и сессий не хранятся в открытом виде (только криптографические хэши);
• доступ к медкарте имеют только лечащие специалисты Клиники по персональному входу;
• передача данных при использовании сайта и приложения защищается шифрованием канала (HTTPS);
• действует журналирование доступа и защита от подбора паролей;
• резервные копии содержат данные в том же зашифрованном виде.

6. Кому передаются данные

Персональные данные не продаются и не передаются третьим лицам, за исключением:

• сервисов доставки уведомлений (Telegram, push-сервис Expo) — передаётся только технический идентификатор и текст уведомления;
• случаев, предусмотренных законодательством РФ (по запросу уполномоченных органов).

7. Сроки хранения

Контактные данные и история записей хранятся в течение срока пользования услугами Клиники и 3 лет после последнего обращения, медицинская документация — в течение сроков, установленных законодательством об охране здоровья. Журналы доступа хранятся 90 дней.

8. Ваши права

• получить сведения об обработке ваших данных и их копию (экспорт);
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации прав обратитесь в Клинику по контактам из раздела 1. Запрос исполняется в срок не более 10 рабочих дней.

9. Файлы cookie и аналитика

Сайт использует только технически необходимые cookie (сессии личных кабинетов). Сторонние рекламные трекеры не используются.

10. Изменения политики

Актуальная редакция всегда доступна на этой странице. При существенных изменениях мы уведомим пользователей через приложение или при очередном визите на сайт.