Политика конфиденциальности

Политика ООО «Скин Лабораториз» в отношении обработки персональных данных. Редакция от 20 октября 2026 года (проект).

Коротко

Что мы получаем через сайт: имя, телефон, при необходимости e-mail и данные заказа сертификата. Больше, чем нужно для цели, мы не просим.
Зачем: записать вас на консультацию, связаться по записи, оформить подарочный сертификат, ответить на обращение.
Чего не просим: сведения о здоровье, паспортные данные, данные банковской карты. Пожалуйста, не пишите их в формах.
Где храним: на серверах в Беларуси. За границу данные уходят только с вашего отдельного согласия и только в случаях, перечисленных в разделе 5.
Ваши права: отозвать согласие, узнать, что мы о вас храним, исправить или удалить данные. Как это сделать, написано в разделе 7.

1. Общие положения

1.1Эта политика составлена на основании Закона Республики Беларусь от 7 мая 2021 года № 99-З «О защите персональных данных» (далее Закон) и объясняет, как общество с ограниченной ответственностью «Скин Лабораториз» (далее Оператор) обрабатывает персональные данные посетителей сайта skinlab.by и клиентов клиники SkinLab.

1.2Политика применяется к данным, которые Оператор получает через сайт, формы записи, онлайн-запись, интернет-магазин подарочных сертификатов, электронную почту и обращения. Данные, которые попадают в медицинскую документацию пациента, обрабатываются по правилам законодательства о здравоохранении и отдельным документам клиники (раздел 4).

1.3Оператор: общество с ограниченной ответственностью «Скин Лабораториз», УНП 192633050. Юридический адрес: 220005, г. Минск, ул. Красная, д. 13-5в. Клиника: г. Минск, просп. Машерова, 12. Телефон: +375 29 138 03 00. E-mail: info@skinlab.by.

1.4За внутренний контроль обработки персональных данных отвечает [Q31] директор клиники после обучения: ФИО, должность и номер приказа, пункт 3 статьи 17 Закона. Вопросы по обработке данных можно направить на privacy@skinlab.by.

1.5Политика опубликована на сайте и размещена в клинике на информационном стенде. Она доступна всем без ограничений до начала обработки данных (пункт 4 статьи 17 Закона).

1.6Простыми словами: персональные данные это любая информация, по которой можно определить человека (имя, телефон, e-mail). Обработка это любое действие с данными: сбор, хранение, использование, передача, удаление. Субъект это вы. Уполномоченное лицо это организация, которой Оператор поручает обработку по договору, например сервис онлайн-записи.

1.7Оператор обрабатывает только те данные, которые нужны для заявленной цели, не использует их для других целей без нового основания и хранит не дольше, чем необходимо. Основание обработки, как правило, ваше согласие. Без согласия данные обрабатываются только в случаях, прямо указанных в Законе, например для исполнения договора, который вы заключили с Оператором.

2. Какие данные, зачем и на каком основании

2.1В таблице для каждой цели указано, чьи данные обрабатываются, какие именно, на каком основании и как долго они хранятся.

Цель	Чьи данные	Какие данные	Основание	Срок хранения
Запись на консультацию или процедуру через форму на сайте и онлайн-запись	Посетители сайта, пациенты	Имя, телефон. При онлайн-записи ещё выбранные услуга, врач, дата и время, комментарий. E-mail по желанию	Согласие (статья 5 Закона). После записи данные используются для оказания услуги на основании договора и законодательства о здравоохранении	Заявка без записи: [Q32] 1 год, подтвердить. Данные записи: до оказания услуги и далее по срокам документов клиники [Q32] уточнить
Незавершённая покупка подарочного сертификата: связаться по заказу и помочь закончить покупку	Посетители, оставившие контакты на странице сертификатов	Имя и фамилия, телефон, сумма и оформление сертификата	Согласие [Q64] проверка юриста	30 дней с последнего действия, затем удаляем [Q64] подтвердить срок
Продажа подарочных сертификатов онлайн	Покупатели; получатели сертификата (если вы их указали)	Фамилия и имя покупателя, телефон, e-mail, имя и e-mail получателя и пожелание (по желанию), номинал, номер заказа, статус оплаты	Исполнение договора с вами (статья 6 Закона), а для необязательных данных согласие	Срок действия сертификата и ещё 30 дней, затем стираем имя, телефон, e-mail, данные получателя и пожелание. Номер заказа, номинал и даты оплаты остаются в учёте по срокам хранения документов бухгалтерского учёта [Q32] уточнить у бухгалтера
Ответ на обращение, письмо руководителю	Авторы обращений	Имя, контакты для ответа, текст обращения	Согласие; законодательство об обращениях граждан и юридических лиц	По срокам, установленным законодательством об обращениях [Q32] подтвердить: 5 лет
Работа сайта и статистика посещений	Посетители сайта	IP-адрес, данные браузера и устройства, файлы cookie, просмотренные страницы, время визита	Для обязательных cookie необходимость работы сайта. Для аналитических cookie согласие через баннер	Сроки жизни cookie, раздел 6

2.2Чего мы не просим. Через сайт и формы не нужно передавать сведения о здоровье, диагнозы, результаты анализов, паспортные данные, идентификационный номер и данные банковской карты. Данные карты вводятся только на странице платёжного провайдера и Оператору не передаются.

2.3Рассылки. Оператор не отправляет рекламные рассылки без вашего отдельного согласия, которое не смешивается с согласием на запись или покупку и может быть отозвано в любой момент. Сейчас рекламных рассылок мы не ведём. Напоминание о записанном визите относится к оказанию услуги и приходит SMS на телефон, указанный при записи. Сообщения отправляет система онлайн-записи YClients, которой пользуется клиника.

3. Как мы обрабатываем данные и защищаем их

3.1Обработка выполняется с использованием средств автоматизации и без них. Оператор выполняет следующие действия: сбор, запись, систематизация, хранение, изменение, использование, передача уполномоченным лицам, блокирование и удаление.

3.2Данные мы получаем от вас: из форм на сайте, при онлайн-записи, в письмах и сообщениях.

3.3Сайт и его база данных размещены на серверах на территории Республики Беларусь.

3.4Оператор привлекает уполномоченных лиц, которые обрабатывают данные только по его поручению и обязаны их защищать: [Q34] сервис онлайн-записи (YClients), название организации и страна, [Q34] платёжный провайдер, после выбора, [Q34] хостинг-провайдер, [Q34] почтовый сервис. Другим лицам Оператор данные не передаёт, кроме случаев, когда этого требует закон, например по запросу государственного органа.

3.5Оператор принимает правовые, организационные и технические меры защиты (статья 17 Закона): назначено ответственное лицо, принята эта политика, работники ознакомлены с правилами и обучены, доступ к данным ограничен кругом лиц, которым он нужен для работы, соединение с сайтом защищено (HTTPS), данные хранятся с контролем доступа, делаются резервные копии. Технические меры соответствуют требованиям Оперативно-аналитического центра при Президенте Республики Беларусь [Q37] подтвердить классификацию информационной системы.

3.6Если в системах защиты произойдёт нарушение, Оператор незамедлительно, но не позднее трёх рабочих дней после того, как ему стало известно о нарушении, уведомит Национальный центр защиты персональных данных (статья 16 Закона).

3.7Данные хранятся не дольше, чем нужно для цели. Когда цель достигнута или вы отозвали согласие, Оператор удаляет данные. Если закон обязывает хранить документы дольше, Оператор блокирует данные и хранит только в этих пределах.

3.8Сайт предназначен для совершеннолетних. Если пользователю меньше 16 лет, согласие на обработку данных даёт один из его законных представителей (пункт 9 статьи 5 Закона).

4. Медицинские данные и врачебная тайна

Обратите внимание. Сведения о здоровье относятся к специальным персональным данным. Сайт не предназначен для их передачи, поэтому не описывайте в формах симптомы, диагнозы и жалобы. Для этого есть приём у врача.

4.1Когда вы приходите в клинику, сведения о вашем здоровье врач и другие работники здравоохранения обрабатывают в рамках оказания медицинской помощи. Это допускается без отдельного согласия, если данные обрабатываются для организации оказания медицинской помощи работником здравоохранения, обязанным хранить врачебную тайну (пункт 2 статьи 8 Закона). Информацию о состоянии здоровья можно получить у лечащего врача. Порядок хранения и выдачи медицинской документации определяет законодательство о здравоохранении.

4.2Перед процедурой врач оформляет информированное согласие на медицинское вмешательство. Это отдельный документ, он не заменяет и не отменяет эту политику.

4.3Из-за этих правил часть данных о здоровье нельзя удалить по вашему требованию до истечения срока, установленного законом для хранения медицинских документов.

5. Передача данных за пределы Беларуси

5.1Основные данные Оператор хранит в Беларуси. Но некоторые сервисы, которыми мы пользуемся, работают за границей. Передача данных в страну, где нет надлежащего уровня защиты прав субъектов, допускается только в случаях, перечисленных в пункте 1 статьи 9 Закона. Один из них: ваше согласие, которое вы даёте после того, как вас предупредили о рисках.

Сервис	Зачем	Какие данные	Страна
Яндекс.Метрика	Статистика посещений сайта	IP-адрес, cookie, данные об устройстве и поведении на сайте	Российская Федерация [Q36] подтвердить
Google Analytics	Статистика посещений сайта	IP-адрес, cookie, данные об устройстве и поведении на сайте	[Q36] уточнить
Почтовые сервисы	Ответ на ваше письмо, уведомления о заявках и заказах	Адрес e-mail и содержание письма	Зависит от почтового сервиса, который используете вы и Оператор

5.2Риски такой передачи. В стране получателя может не быть законодательства, равного белорусскому, права субъекта могут быть ограничены, может отсутствовать независимый орган, к которому можно обратиться, а возможности защитить свои права в суде могут отличаться. Оператор старается передавать только необходимый минимум данных.

5.3Согласие на передачу за границу вы даёте отдельной отметкой, не вместе с согласием на запись. Если вы его не дадите, заявку можно оставить по телефону +375 29 138 03 00 или лично в клинике, это не требует передачи данных за границу. Согласие на аналитические cookie вы даёте или отклоняете в баннере cookie.

7. Ваши права и как их реализовать

7.1Вам не нужно объяснять, зачем вы обращаетесь с запросом. Все ответы бесплатны.

Что можно сделать	Срок ответа Оператора	Статья Закона
Отозвать согласие на обработку. Оператор прекращает обработку, удаляет данные и сообщает вам об этом. Если удалить нельзя, данные блокируются. Отзыв не действует задним числом	15 дней	10
Получить информацию: обрабатываются ли ваши данные, какие, откуда получены, зачем, на каком основании, кому переданы	5 рабочих дней	11
Потребовать изменить неполные, устаревшие или неточные данные	15 дней	11
Узнать, каким третьим лицам данные передавались за прошедший год (раз в календарный год)	15 дней	12
Потребовать прекратить обработку и удалить данные, если для обработки нет оснований	15 дней	13
Пожаловаться в Национальный центр защиты персональных данных (cpd.by). Его решение можно обжаловать в суде	По процедуре центра	15

7.2Как подать заявление (статья 14 Закона). Заявление подаётся в письменной форме по адресу: 220005, г. Минск, ул. Красная, д. 13-5в, или в виде электронного документа на адрес privacy@skinlab.by. В заявлении укажите фамилию, имя, отчество, адрес места жительства, дату рождения, идентификационный номер (если вы указывали его при даче согласия), суть требования и поставьте подпись или электронную цифровую подпись. Ответ приходит в той же форме, если вы не попросили иначе. [Q38] уточнить, принимаем ли заявление по e-mail без ЭЦП после подтверждения личности

7.3Права на получение сведений о вашем здоровье реализуются по правилам законодательства о здравоохранении: через лечащего врача, выписку или справку (раздел 4).

8. Изменения политики

8.1Оператор может изменять политику. Новая редакция публикуется на этой странице с датой. Если меняются цели обработки или состав данных, мы запросим ваше согласие заново.

8.2Предыдущие редакции хранятся [Q32] уточнить: где и как долго.

9. Контакты оператора

ООО «Скин Лабораториз»
УНП 192633050
Юридический адрес: 220005, г. Минск, ул. Красная, д. 13-5в
Клиника: г. Минск, просп. Машерова, 12
Телефон: +375 29 138 03 00
E-mail: info@skinlab.by

Согласие на обработку персональных данных