Политика обработки персональных данных

1. Общие положения

1.1. Политика описывает, как ООО «НОВА МИ» обрабатывает и защищает персональные данные. Документ составлен по п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «НОВА МИ» (ООО «НОВА МИ», далее — Оператор):

ИНН 7713474976, КПП 771301001, ОГРН 1207700109858;
адрес: 127247, г. Москва, Дмитровское шоссе, д. 107, корп. 2, помещ. 19А;
электронная почта: info@novame.ru;
телефон: +7 (964) 720-04-24.

Оператор ведёт медицинскую деятельность под названием клиника «НОВА МИ». Клиника — не отдельное юридическое лицо. Во всех случаях, описанных в Политике, оператором является ООО «НОВА МИ».

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-25-248491 (приказ Роскомнадзора № 265 от 16.06.2025).

1.4. Лицо, ответственное за организацию обработки персональных данных, — директор ООО «НОВА МИ» Раков Алексей Геннадьевич. Вопросы по обработке персональных данных направляйте на info@novame.ru или по почтовому адресу Оператора (раздел 1.2).

1.5. Политика распространяется на всю обработку персональных данных Оператором:

на сайте novame.ru, в интернет-магазине и в личном кабинете на этом сайте;
при записи на приём и оказании услуг в клинике «НОВА МИ»;
при переписке и звонках;
при ведении кадрового и бухгалтерского учёта и работе с контрагентами.

1.6. Как сайт использует файлы cookie, описано отдельно в Политике использования файлов cookie. Она дополняет эту Политику.

2. Основные понятия

2.1. Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, с использованием средств автоматизации или без них. Это сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Предоставление персональных данных — действия, в результате которых данные раскрываются определённому лицу или определённому кругу лиц.

2.4. Распространение персональных данных — действия, в результате которых данные раскрываются неопределённому кругу лиц.

2.5. Обезличивание персональных данных — действия, после которых без дополнительной информации нельзя определить, какому субъекту принадлежат данные.

2.6. Обработка по поручению — обработка данных другим лицом по поручению Оператора и на условиях договора с ним (ч. 3 ст. 6 Закона).

2.7. Трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.8. Специальные категории персональных данных — в том числе сведения о состоянии здоровья (ст. 10 Закона).

2.9. Врачебная тайна — сведения о факте обращения гражданина за оказанием медицинской помощи, о состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении (ч. 1 ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ).

2.10. Сайт — сайт novame.ru, включая интернет-магазин и личный кабинет.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в объёме, который нужен для этих целей.

3.2. Не объединяются базы данных, обработка которых ведётся для несовместимых между собой целей.

3.3. Данные хранятся не дольше, чем этого требуют цели обработки, договор или закон. Затем они уничтожаются или обезличиваются.

3.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4. Чьи данные обрабатываются

4.1. Посетители сайта.

4.2. Покупатели интернет-магазина и получатели подарочных сертификатов, если их данные указал покупатель.

4.3. Пользователи личного кабинета.

4.4. Клиенты и пациенты клиники «НОВА МИ», в том числе те, кто записывается на приём.

4.5. Люди, которые обращаются к Оператору по электронной почте, по телефону или в мессенджерах.

4.6. Работники, соискатели и представители контрагентов Оператора.

5. Цели, состав данных, основания и сроки

5.1. Работа и безопасность сайта (технические журналы сервера)

Чьи данные: посетители сайта (раздел 4.1).
Данные: сетевой адрес (IP-адрес), дата и время запроса, адрес запрошенной страницы, код ответа сервера, объём ответа, адрес страницы, с которой пришёл запрос, сведения о браузере и устройстве. Секретные параметры служебных адресов в журнал не записываются, содержимое отправленных форм тоже не записывается.
Цель: работа сайта, поиск и устранение ошибок, защита от атак и злоупотреблений.
Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона). Согласие не требуется.
Срок: журналы перезаписываются ежедневно и хранятся не более 14 дней, затем удаляются автоматически.
В отчёты из журналов попадают только суммы (страницы, источники, дни), без сетевых адресов.

5.2. Общая статистика посещаемости (собственный счётчик /nvm-px)

Чьи данные: посетители сайта (раздел 4.1).
При каждом просмотре страницы сайт отправляет на свой адрес /nvm-px короткий запрос без файлов cookie и без номера посетителя. Запрос отправляется независимо от выбора на плашке cookie.
Передаются: адрес страницы, домен сайта, с которого пришёл посетитель, рекламные метки (utm), признак первой страницы, тип устройства (телефон, планшет или компьютер) и выбор на плашке cookie.
Что хранится: запросы пишутся в отдельный журнал, а не в общий журнал сервера. Полный сетевой адрес и полная строка браузера туда не попадают: у адреса IPv4 обнуляется последний октет, у адреса IPv6 отбрасываются последние 80 бит, от браузера остаётся только его тип.
По этим сведениям нельзя определить, кто посетитель. Они используются только для общей статистики: источники, страницы входа, рекламные метки, устройства и доля посетителей, согласившихся на аналитику.
Основание: обработка в статистических целях при обязательном обезличивании (п. 9 ч. 1 ст. 6 Закона).
Срок: журнал хранится 14 дней и удаляется автоматически. В ежедневную сводку попадают только суммы.

5.3. Веб-аналитика (Яндекс Метрика)

Чьи данные: посетители сайта, согласившиеся на аналитику (раздел 4.1).
Подключается только после того, как посетитель нажал «Принять все» на плашке cookie. До этого счётчики Метрики не загружаются.
Данные: идентификаторы файлов cookie Метрики, сетевой адрес, сведения о браузере и устройстве, адреса и заголовки просмотренных страниц, источник перехода, клики, прокрутка и переходы по ссылкам. На счётчике с Вебвизором записываются действия на странице; содержимое полей форм в запись не попадает. Если посетитель оформил заказ, в Метрику передаются: по заказу, в котором только косметические товары, — наименования товаров, их цены, количество и сумма заказа с учётом стоимости доставки; по заказу, в котором есть абонемент или сертификат на услугу, — только отметка об оформлении заказа, без состава и суммы. Номер заказа, имя, телефон и адрес электронной почты покупателя в Метрику не передаются.
На страницах личного кабинета, корзины, оформления заказа и успешной оплаты Вебвизор выключен полностью.
Цель: понимать, какие страницы читают, и делать сайт удобнее.
Основание: согласие посетителя, которое он даёт на плашке cookie (п. 1 ч. 1 ст. 6 Закона).
Сервис Яндекс Метрика предоставляет ООО «ЯНДЕКС», которое обрабатывает эти данные по поручению Оператора (раздел 8). В случаях, предусмотренных Политикой конфиденциальности Яндекса и настройками счётчика, Яндекс может обрабатывать их и в собственных целях: Политика конфиденциальности Яндекса.
Срок и отзыв: выбор на плашке хранится 12 месяцев. Отозвать согласие можно в любой момент кнопкой «Настройки cookie» внизу любой страницы сайта. Названия и сроки файлов cookie приведены в Политике использования файлов cookie.

5.4. Оформление и исполнение заказа в интернет-магазине

Чьи данные: покупатели интернет-магазина и получатели подарочных сертификатов (раздел 4.2).
Данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения о заказе, способ и место получения товара.
Цели: оформление и исполнение заказа, приём оплаты и доставка, связь с покупателем по заказу, отображение истории заказов в личном кабинете.
Как идут документы: кассовый чек, сертификаты и документы по заказу направляются на адрес электронной почты, который указал покупатель.
Кому передаются (в необходимом объёме, подробнее в разделе 8):
- платёжному сервису ЮKassa (ООО НКО «ЮМани») — для приёма оплаты и формирования кассового чека;
- платёжному сервису Яндекс Пэй (ООО «Финансовые и платежные технологии») — если покупатель выбрал оплату через Яндекс Пэй; в Яндекс Пэй передаются номер и сумма заказа и наименования позиций заказа;
- службе доставки «Яндекс Доставка» (ООО «Яндекс.Доставка») — если покупатель выбрал доставку косметики в пункт выдачи. Отправление оформляет администратор Оператора; службе доставки передаются фамилия, имя и номер телефона получателя, адрес выбранного пункта выдачи и сведения об отправлении. Служба доставки обрабатывает их как самостоятельный оператор. Подарочные сертификаты и абонементы не доставляются: они направляются на электронную почту;
- учётной системе клиники YClients (ООО «УАЙКЛАЕНТС») — для учёта покупки, сертификата и абонемента.
Основания: исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6 Закона), и отдельное согласие на обработку персональных данных, которое покупатель даёт при оформлении заказа (п. 1 ч. 1 ст. 6 Закона). Для бухгалтерского и налогового учёта — исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона).
Срок: согласие действует 5 лет с даты последнего заказа или до его отзыва. Документы бухгалтерского учёта хранятся не менее 5 лет после отчётного года (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ). Сведения о согласии (версия текста, дата и время, номер заказа, отмеченные галочки) хранятся в течение срока действия согласия и 3 лет после его окончания или отзыва — для подтверждения его получения (ч. 3 ст. 9, п. 7 ч. 1 ст. 6 Закона).
Отзыв: письмом на info@novame.ru или по почтовому адресу Оператора (раздел 1.2). После отзыва данные, которые нужны для исполнения уже заключённого договора и для требований закона, в том числе бухгалтерского и налогового учёта, обрабатываются в пределах, допускаемых законом (ч. 2 ст. 9 Закона).
Сведения о приобретении абонементов и сертификатов на медицинские услуги относятся к врачебной тайне (раздел 6.1).

5.5. Личный кабинет на сайте

Чьи данные: пользователи личного кабинета (раздел 4.3).
Данные: номер телефона, адрес электронной почты, сведения о заказах в интернет-магазине и об остатке приобретённых абонементов (количество посещений и срок действия).
Цель: доступ к личному кабинету и показ этих сведений.
Основание: согласие пользователя (п. 1 ч. 1 ст. 6 Закона).
Срок: согласие действует до удаления личного кабинета или до отзыва. Удалить кабинет или отозвать согласие можно письмом на info@novame.ru. Данные кабинета уничтожаются в течение 30 дней с даты получения письма (ч. 5 ст. 21 Закона). Сведения о заказах хранятся по разделу 5.4. Коды входа и связки входа через мессенджер удаляются не позднее 1 суток после истечения их срока, записи об истёкших входах — не позднее 30 дней.
Вход по коду из письма. На адрес электронной почты приходит код входа, он действует 10 минут. Вход сохраняется на устройстве 30 дней.
Вход через Telegram или MAX (необязательно). Пользователь начинает диалог с ботом Оператора и сам отправляет через мессенджер свой номер телефона. Оператор получает от мессенджера номер телефона, имя в мессенджере и идентификатор чата и сохраняет их для входа вместе с сетевым адресом, с которого начат вход. Через бота Оператор отправляет пользователю только служебные сообщения о входе, без имени, телефона, заказов и сведений о процедурах. Связка входа через мессенджер действует 5 минут. Войти можно и без мессенджера, по коду из письма.

5.6. Запись на приём и уведомления о записи

Чьи данные: клиенты и пациенты клиники, которые записываются на приём (раздел 4.4).
На сайте нет своей формы записи. Кнопки «Записаться» ведут на страницу онлайн-записи клиники в сервисе YClients. Данные, которые человек вводит при записи, YClients обрабатывает по поручению Оператора.
Данные: имя, номер телефона, выбранные услуга, специалист, дата и время записи.
Цели: запись на приём, напоминания и уведомления о записи.
Каналы уведомлений: сообщения во ВКонтакте, в MAX и в Telegram через сервис «Бьюти Бот» (раздел 8; о Telegram — раздел 9.3), по СМС и электронной почте через YClients. Чеки, сертификаты и документы по заказам направляются на электронную почту (раздел 5.4).
В уведомлениях о записи указываются дата, время и адрес клиники, без названия процедуры и без имени или специальности врача.
Основания: заключение и исполнение договора по инициативе пациента (п. 5 ч. 1 ст. 6 Закона). Сведения о записи к врачу составляют врачебную тайну и обрабатываются медицинской организацией, обязанной её сохранять, в целях оказания медицинских услуг (п. 4 ч. 2 ст. 10 Закона), а также на основании согласия пациента (раздел 5.7).
Срок: сведения о записях хранятся в YClients 3 года после последнего визита, если они не включены в медицинскую документацию (раздел 5.7).

5.7. Оказание медицинских услуг в клинике «НОВА МИ»

Чьи данные: пациенты клиники (раздел 4.4).
Данные: фамилия, имя, отчество, дата рождения, паспортные данные, адрес регистрации, номер телефона, адрес электронной почты, сведения о состоянии здоровья и об обращениях за медицинской помощью.
Цели: заключение и исполнение договора на оказание медицинских услуг, ведение медицинской документации, подписание документов простой электронной подписью.
Основания: договор на оказание медицинских услуг (п. 5 ч. 1 ст. 6 Закона). Сведения о состоянии здоровья обрабатываются медицинской организацией, обязанной сохранять врачебную тайну, в целях оказания медицинских услуг (п. 4 ч. 2 ст. 10 Закона), а также на основании письменного согласия пациента (п. 1 ч. 2 ст. 10, ч. 4 ст. 9 Закона). Согласие оформляется отдельным документом до начала оказания услуг: в клинике или в электронной форме через сервис DataDoc.
Документы подписываются простой электронной подписью через сервис DataDoc по коду, который приходит на телефон пациента в СМС.
Срок: медицинская документация, в том числе медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях, хранится в течение сроков, установленных законодательством в сфере охраны здоровья и архивного дела. Договоры на оказание медицинских услуг и документы об оплате хранятся не менее 5 лет после отчётного года, в котором договор исполнен (ст. 29 Федерального закона № 402-ФЗ). Согласия пациента хранятся вместе с медицинской документацией.

5.8. Обращения по электронной почте, по телефону и в мессенджерах

Чьи данные: люди, которые обращаются к Оператору (раздел 4.5).
Данные: имя, номер телефона, адрес электронной почты или учётная запись в мессенджере, текст обращения.
Цель: ответ на обращение, запись на приём.
Основание: обращения об услугах, записи и заказе — заключение договора по инициативе человека (п. 5 ч. 1 ст. 6 Закона). Иные обращения (вопросы, отзывы, жалобы, предложения) — законный интерес Оператора в рассмотрении обращения и ответе на него (п. 7 ч. 1 ст. 6 Закона), если при этом не нарушаются права и свободы человека. Если в обращении есть сведения о состоянии здоровья, их рассматривает медицинский работник клиники в целях оказания медицинских услуг (п. 4 ч. 2 ст. 10 Закона). Пожалуйста, не сообщайте сведения о здоровье в мессенджерах и по электронной почте: для этого есть телефон и очный приём.
Переписка по электронной почте идёт через почтовый сервис Яндекс 360 (раздел 8). Если вы пишете Оператору в Telegram, переписка проходит через сервис иностранной компании (раздел 9.2). Для записи и вопросов о лечении удобнее телефон или MAX.
Срок: переписка по вопросам заказа и договора — 3 года после исполнения договора; жалобы и претензии по медицинским услугам и переписка по ним — 5 лет; прочая переписка — 1 год с даты последнего сообщения.

5.9. Что не является обработкой персональных данных Оператором

Калькулятор скидки на странице акций. Дата рождения обрабатывается только в браузере посетителя и на сервер не отправляется.
Каналы клиники в Telegram, MAX и Дзене. Подписка оформляется самим пользователем в этих сервисах. Списки подписчиков Оператор не ведёт.

5.10. Рекламные сообщения

Интернет-магазин рекламных рассылок не ведёт. Уведомления о заказе и о записи рекламы не содержат.
Клиентам клиники «НОВА МИ» Оператор может направлять рекламные сообщения (поздравление с днём рождения с предложением скидки, сообщения об акциях) только при наличии их отдельного предварительного согласия (ч. 1 ст. 18 Федерального закона «О рекламе», ч. 1 ст. 15 Закона). Согласие оформляется в клинике отдельным документом с отдельной отметкой. Оно необязательно и не является условием оказания услуг.
Чьи данные: клиенты клиники, давшие согласие на рекламные сообщения (раздел 4.4).
Данные: имя, номер телефона, дата рождения, идентификатор в мессенджере. Эти данные берутся из карточки клиента в учётной системе клиники YClients.
Каналы: сообщения во ВКонтакте и в MAX через сервис «Бьюти Бот» (раздел 8). Рекламные сообщения не содержат сведений о процедурах и посещениях клиники.
Основание: согласие клиента (п. 1 ч. 1 ст. 6 Закона).
Срок и отказ: до отзыва согласия. Отказаться можно в любой момент: написать на info@novame.ru или сообщить администратору клиники по телефону +7 (964) 720-04-24. После получения отказа рассылка прекращается немедленно (ч. 2 ст. 15 Закона), данные для этой цели больше не используются.

5.11. Кадровый и бухгалтерский учёт, работа с контрагентами

Чьи данные: работники, бывшие работники и соискатели, родственники работников в случаях, предусмотренных законом, представители контрагентов (раздел 4.6).
Данные: фамилия, имя, отчество, дата и место рождения, данные документа, удостоверяющего личность, адрес, номер телефона, адрес электронной почты, СНИЛС, ИНН, сведения об образовании, трудовой деятельности и воинском учёте, банковские реквизиты и иные сведения, предусмотренные трудовым и налоговым законодательством.
Цели: заключение и исполнение трудовых и гражданско-правовых договоров, кадровый, бухгалтерский и налоговый учёт.
Основания: исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона), договор (п. 5 ч. 1 ст. 6 Закона), согласие — в случаях, когда оно требуется (п. 1 ч. 1 ст. 6 Закона).
Срок: в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте и об архивном деле. Данные соискателей, не принятых на работу, — не более 30 дней после принятия решения, если соискатель не дал согласия на более долгое хранение.

6. Сведения о состоянии здоровья и врачебная тайна

6.1. Сведения о состоянии здоровья, о процедурах и о факте обращения в клинику составляют врачебную тайну. Для оказания медицинских услуг Оператор обрабатывает их на основании договора и письменного согласия пациента (раздел 5.7). Сведения о приобретении абонементов и сертификатов на медицинские услуги Оператор относит к сведениям, составляющим врачебную тайну, и обрабатывает их с соблюдением требований ст. 13 Федерального закона № 323-ФЗ.

6.2. На сайте такие сведения не публикуются и в личном кабинете не показываются. В личном кабинете абонементы показываются под нейтральным названием, например «Абонемент, 5 посещений», без названия процедуры.

6.3. Сведения, составляющие врачебную тайну, передаются другим лицам только с письменного согласия пациента, в том числе выраженного в информированном добровольном согласии на медицинское вмешательство (ч. 3 ст. 13 Федерального закона № 323-ФЗ), или в случаях, предусмотренных ч. 4 ст. 13 этого закона.

7. Действия с данными

Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, открывает доступ), обезличивает, блокирует, удаляет и уничтожает персональные данные, с использованием средств автоматизации и без них. Персональные данные не распространяются.

8. Кому передаются данные

8.1. Данные передаются только лицам, перечисленным ниже, и только в объёме, нужном для соответствующей цели. Основание передачи — договор с Оператором, в том числе поручение на обработку (ч. 3 ст. 6 Закона), или условия использования сервиса. Кроме того, данные передаются государственным органам в случаях, предусмотренных законом.

Получатель	Юридическое лицо, ИНН	Для чего	Какие данные
ЮKassa, платёжный сервис	ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031	Приём оплаты заказа и формирование кассового чека	Адрес электронной почты, состав и сумма заказа
Яндекс Пэй, платёжный сервис	ООО «Финансовые и платежные технологии» (ООО «ФПТ»), ИНН 9705212635, ОГРН 1237700813844. Самостоятельный оператор (Условия сервиса Яндекс Пэй для партнёров)	Приём оплаты заказа, если покупатель выбрал Яндекс Пэй	Номер и сумма заказа, наименования позиций заказа. Данные для оплаты покупатель вводит в сервисе Яндекс Пэй сам
«Яндекс Доставка», служба доставки	ООО «Яндекс.Доставка», ИНН 7716760301, ОГРН 5137746103677. Самостоятельный оператор (оферта для корпоративных клиентов)	Доставка косметики в пункт выдачи, если покупатель выбрал доставку	Фамилия, имя и номер телефона получателя, адрес пункта выдачи, сведения об отправлении
YClients, учётная система клиники	ООО «УАЙКЛАЕНТС», ИНН 7708274185, ОГРН 5157746100716	Онлайн-запись, учёт клиентов и посещений, учёт покупок, сертификатов и абонементов, уведомления о записи по СМС и электронной почте	Имя, номер телефона, адрес электронной почты, сведения о записях и покупках
DataDoc, электронный документооборот	ООО «Умные документы», ИНН 9722071039, ОГРН 1247700175425	Подписание договоров и согласий простой электронной подписью	Данные пациента, указанные в документах, номер телефона для кода подписи
«Бьюти Бот», сервис уведомлений	ООО «БОТСАРМИ», ИНН 7743468377, ОГРН 1257700140334. Обрабатывает данные клиентов по поручению Оператора (публичная оферта сервиса)	Уведомления о записи во ВКонтакте и MAX; рекламные сообщения клиентам с их отдельного согласия (раздел 5.10)	Имя, номер телефона, идентификатор в мессенджере, дата, время и адрес записи; для рекламных сообщений — дата рождения
ВКонтакте, социальная сеть и мессенджер	ООО «ВК», ИНН 7743001840, ОГРН 1027739850962	Доставка уведомлений о записи и рекламных сообщений (с согласия), которые отправляет сервис «Бьюти Бот»	Идентификатор пользователя ВКонтакте, текст сообщения
Яндекс 360, почтовый сервис	ООО «ЯНДЕКС 360 для бизнеса», ИНН 9704259180, ОГРН 1257700155668. Обрабатывает данные по поручению Оператора (п. 11.2 оферты «Яндекс 360 для бизнеса»)	Отправка писем с кодом входа, кассовых чеков, сертификатов и документов по заказу, переписка по обращениям	Адрес электронной почты, имя, содержание письма
Яндекс Метрика, веб-аналитика	ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, г. Москва, ул. Льва Толстого, д. 16. Обрабатывает данные по поручению Оператора (п. 5.4 Условий использования сервиса).	Статистика посещаемости, только с согласия на плашке cookie	Данные из раздела 5.3
Telegram, мессенджер	Telegram Messenger Inc. (страна регистрации в политике конфиденциальности Telegram не указана; компании группы — на Британских Виргинских островах и в ОАЭ)	Вход в личный кабинет через бота (необязательно), переписка с клиникой, доставка уведомлений о записи, которые отправляет сервис «Бьюти Бот» (раздел 9.3)	Разделы 5.5 и 9
MAX, мессенджер	ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230	Вход в личный кабинет через бота (необязательно); доставка уведомлений о записи и рекламных сообщений (с согласия), которые отправляет сервис «Бьюти Бот»	Идентификатор чата, служебные сообщения о входе, текст уведомлений

8.2. При выборе пункта выдачи в магазине загружается карта Яндекса. Яндекс получает технические сведения об устройстве посетителя (в том числе сетевой адрес) и обрабатывает их по своим правилам: Политика конфиденциальности Яндекса. Если посетитель разрешит браузеру определить местоположение, карта будет показана рядом с ним. Поиск пунктов выдачи выполняется на сайте Оператора. На странице «Контакты» без согласия на аналитику показывается собственная схема проезда. Интерактивная карта Яндекса становится доступна только после согласия на аналитику и загружается по нажатию «Показать карту», подробнее — в Политике использования файлов cookie.

9. Трансграничная передача данных

9.1. Telegram. Telegram — сервис иностранной компании. Сведения о получателе данных:

Получатель: Telegram Messenger Inc. Страна регистрации компании в политике конфиденциальности Telegram не указана; по этой политике данные могут передаваться компаниям группы на Британских Виргинских островах и в Объединённых Арабских Эмиратах. Эти государства не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

9.2. Переписка с клиникой в Telegram. Записаться или задать вопрос можно сообщением в Telegram (п. 6.1 оферты на абонементы). Тогда переписка, в том числе сведения о записи, проходит через сервис иностранной компании Telegram, то есть с трансграничной передачей: получатель — как в п. 9.1; данные — имя и идентификатор в Telegram, номер телефона, текст сообщений, дата и время записи; цель — запись на приём и ответ на обращение. В Telegram клиника не обсуждает диагнозы и процедуры. Записаться без трансграничной передачи можно по телефону или в MAX.

9.3. Уведомления о записи в Telegram. Если пациент выбрал Telegram как канал уведомлений (с его письменного согласия), сервис «Бьюти Бот» направляет ему через Telegram дату, время и адрес записи, без названия процедуры и имени врача. Получатель и страны — как в п. 9.1. Уведомления без трансграничной передачи можно получать во ВКонтакте или в MAX.

9.4. ВКонтакте и MAX — российские сервисы.

10. Сроки и уничтожение

10.1. Сроки по каждой цели указаны в разделе 5. Когда цель достигнута, срок истёк или согласие отозвано, а другого законного основания нет, Оператор прекращает обработку и уничтожает данные в течение 30 дней (ч. 4 и 5 ст. 21 Закона). Если данные нельзя уничтожить в этот срок (например, они есть в резервных копиях), они блокируются и уничтожаются не позднее 6 месяцев (ч. 6 ст. 21 Закона). При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней, а если сделать её правомерной невозможно — данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21 Закона).

10.2. Электронные данные удаляются из баз данных и журналов без возможности восстановления. Бумажные документы уничтожаются. Уничтожение подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе. Акт и выгрузка хранятся 3 года с даты уничтожения (Требования, утверждённые приказом Роскомнадзора от 28.10.2022 № 179).

10.3. Служебные журналы интернет-магазина и ботов входа хранятся не более 90 дней и удаляются автоматически. Фамилия, имя, номер телефона и адрес электронной почты в них полностью не записываются.

10.4. Резервные копии баз данных хранятся не более 30 дней и перезаписываются автоматически.

11. Как Оператор защищает данные

11.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона:

назначает ответственного за организацию обработки персональных данных;
издаёт внутренние документы по обработке и защите данных и знакомит с ними работников;
даёт доступ к данным только тем работникам и обработчикам, которым он нужен для работы, и ведёт перечень лиц с доступом;
защищает доступ к серверу, базам данных и панели управления сайтом паролями;
передаёт данные между браузером и сайтом по защищённому соединению;
не хранит персональные данные в тестовых копиях сайта;
обрезает или не записывает сетевые адреса там, где полный адрес не нужен (раздел 5.2);
ограничивает доступ к резервным копиям и журналам сервера;
ведёт журнал согласий;
проверяет соблюдение Политики и устраняет нарушения.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

получить сведения об обработке своих данных (ч. 7 ст. 14 Закона);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку данных;
потребовать прекратить обработку (ч. 5.1 ст. 21 Закона);
в любой момент отказаться от рекламных сообщений (ч. 2 ст. 15 Закона);
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

12.2. Запрос или отзыв согласия направляется:

по электронной почте info@novame.ru;
письмом по адресу: 127247, г. Москва, Дмитровское шоссе, д. 107, корп. 2, помещ. 19А, ООО «НОВА МИ».

В теме письма укажите, например, «Запрос сведений об обработке персональных данных», «Уточнение персональных данных» или «Отзыв согласия на обработку персональных данных».

12.3. В запросе нужно указать (ч. 3 ст. 14 Закона):

номер документа, удостоверяющего личность, дату его выдачи и выдавший орган;
сведения, которые подтверждают отношения с Оператором (например, номер заказа, дату записи или адрес электронной почты, на который оформлен заказ), либо сведения, иным образом подтверждающие факт обработки;
подпись субъекта или его представителя. Запрос в электронной форме направляется в виде электронного документа, подписанного электронной подписью.

12.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён ещё на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин (ч. 3 ст. 14, ч. 1 ст. 20 Закона). Неполные, неточные или неактуальные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений (ч. 3 ст. 20 Закона).

12.5. Если согласие отозвано, Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет другого законного основания для обработки (ч. 5 ст. 21 Закона). Требование прекратить обработку исполняется в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21 Закона), кроме случаев, когда обработка ведётся на ином законном основании. Согласие на аналитику на сайте отзывается кнопкой «Настройки cookie» внизу любой страницы.

13. Заключительные положения

13.1. Политика опубликована на странице https://novame.ru/politika-obrabotki-personalnyh-dannyh/ и доступна любому посетителю (ч. 2 ст. 18.1 Закона).

13.2. Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.

13.3. Вопросы по Политике: info@novame.ru, +7 (964) 720-04-24.

Редакция от 08.10.2026.