Комплексные процедуры
для вашей красоты
для вашей красоты
Политика конфиденциальности (PDPL ОАЭ)
Настоящая Политика конфиденциальности и обработки персональных данных (далее - "Политика") описывает, как обрабатываются ваши персональные данные при использовании сайта solar-beauty.ae (далее - "Сайт"). Политика подготовлена в соответствии с Законом ОАЭ о защите персональных данных (PDPL) и связанными с ним нормативными актами.
1. Операторы данных и контактная информация
Сайт является единой платформой двух независимых операторов данных (далее вместе - "Компании", по отдельности - "Компания"):
- SOLAR MEDICAL CLINIC LLC (далее - "МЕДИЦИНСКАЯ КЛИНИКА"), коммерческая лицензия № 1374404, лицензия медицинского учреждения DHA № 2169781.
- KRASOTA BEAUTY SALON LLC (далее - "САЛОН КРАСОТЫ"), коммерческая лицензия № 1239386.
Единый адрес обслуживания: Sobha Waves, Unit 01, первый этаж, Al Merkadh, Sobha Hartland, Дубай, ОАЭ.
Контакты для обращений: solar.clinic.ae@gmail.com | +971 50 734 5432.
Каждая Компания самостоятельно определяет цели и способы обработки в рамках своих услуг, при этом Компании могут обмениваться данными в объёме, необходимом для единого обслуживания клиентов и работы Сайта (см. раздел 6).
2. Сфера действия и согласие
Политика распространяется на все персональные данные, собранные через Сайт, формы записи, мессенджеры, по телефону и на ресепшене. Пользуясь Сайтом, вы подтверждаете, что ознакомились с Политикой и поняли её. Маркетинговые рассылки и необязательные файлы cookie требуют отдельного согласия с возможностью отписаться или отозвать его.
3. Какие данные мы обрабатываем
3.1. Идентификационные и контактные данные: имя, фамилия, номер телефона, email; адрес, если он нужен.
3.2. Данные о записи и оказании услуг: выбранные услуги, время визита, история обращений, платёжные данные.
3.3. Данные об активности на Сайте: IP-адрес, идентификаторы устройства, тип браузера и ОС, просмотренные страницы и события, cookie и аналогичные технологии.
3.4. Медицинские данные и данные о здоровье (только для Клиники): анкета здоровья, анамнез, фото до и после, медицинские заключения. Обрабатываются на основании явного согласия и/или в рамках оказания медицинских услуг в соответствии с применимым законодательством.
3.5. Платёжные данные: маскированные данные карты (последние 4 цифры, платёжная система), токен или ID платёжного профиля, статус транзакции, сумма и валюта, дата и время. Полные данные карты (номер, срок действия, имя держателя) и CVV/CVC мы не обрабатываем: они передаются напрямую платёжному провайдеру.
3.6. Коммуникации: запросы, отзывы, переписка (email, мессенджеры), записи звонков при условии уведомления.
4. Цели и правовые основания обработки
4.1. Исполнение договора и оказание услуг: запись, напоминания, расчёты, выставление счетов и чеков, рекомендации после процедур.
4.2. Соблюдение закона: требования PDPL, налогового и бухгалтерского законодательства, регуляторов эмирата Дубай (в том числе в сфере медицины).
4.3. Законные интересы: развитие и безопасность Сайта, защита от мошенничества, защита прав Компаний и пользователей.
4.4. Согласие: маркетинговые рассылки (email, SMS, WhatsApp), необязательные cookie, публикация отзывов и материалов "до и после".
4.5. Медицинские данные Клиники: явное согласие и/или иные основания, предусмотренные применимым законодательством для оказания медицинских услуг.
5. Файлы cookie и аналогичные технологии
Мы используем cookie, SDK и пиксели для аналитики, персонализации и маркетинга. Необязательные категории включаются только с вашего согласия через баннер или настройки. Вы можете изменить выбор в любой момент; их отключение может повлиять на работу Сайта.
5-A. Платёжные данные и безопасность платежей (Stripe)
5-A.1. Онлайн-оплата услуг и покупка подарочных сертификатов на Сайте проходят через платёжного провайдера Stripe. Данные карты (номер, срок действия, имя держателя, CVV/CVC) передаются напрямую в Stripe по защищённым каналам (TLS).
5-A.2. Мы не храним на своих серверах полные данные платёжных карт и CVV/CVC. Для повторных платежей может использоваться токен или идентификатор платёжного профиля, созданный Stripe; мы храним только токен и маскированные данные (платёжная система, последние 4 цифры).
5-A.3. Stripe сертифицирован по стандарту PCI DSS Level 1 и применяет меры защиты от мошенничества, включая 3-D Secure/3DS 2.0 (если банк-эмитент его поддерживает).
5-A.4. Правовые основания обработки платёжных данных: исполнение договора (оплата услуг и сертификатов), соблюдение закона (бухгалтерский учёт, налоги, требования AML), законные интересы (безопасность платежей, урегулирование спорных транзакций).
5-A.5. Сроки хранения: платёжная информация и данные счетов (без полных данных карты) хранятся не менее 5 лет или в течение иного срока, установленного законодательством ОАЭ; платёжные токены - до отзыва клиентом, удаления аккаунта или прекращения договорных отношений со Stripe.
5-A.6. Возвраты и чарджбэки: возврат средств при отмене или по претензии производится через Stripe на исходный способ оплаты в сроки и в порядке, указанных в Оферте и Политике отмены и возврата. Запросы на чарджбэк рассматриваются по правилам платёжной системы.
5-A.7. Трансграничная передача: инфраструктура Stripe может находиться за пределами ОАЭ. Передача данных регулируется разделом 7 "Трансграничная передача".
5-A.8. Ваша ответственность: не сообщайте третьим лицам одноразовые пароли и коды подтверждения и обеспечивайте конфиденциальность своего устройства и браузера.
6. Передача данных и совместная обработка
6.1. Обработчики: хостинг-провайдеры, платёжные шлюзы (включая Stripe), CRM и сервисы связи, аналитика, антифрод, IT-поддержка - на основании договоров об обработке данных.
6.2. Между Компаниями: обмен данными между Клиникой и Салоном допускается в объёме, необходимом для записи, администрирования визитов, обслуживания клиентов, безопасности, бухгалтерского и налогового учёта; стороны остаются самостоятельными операторами.
6.3. Государственные органы: по законному запросу в установленном порядке.
7. Трансграничная передача
Передача данных за пределы ОАЭ осуществляется при наличии адекватного уровня защиты в стране получателя и/или на основании договорных механизмов, предусмотренных PDPL. Это относится и к передаче данных в Stripe и связанные сервисы.
8. Сроки хранения
- Данные аккаунта и записи: до 3 лет с даты последнего взаимодействия, если закон не требует иного.
- Медицинская документация Клиники: в сроки, установленные применимыми медицинскими и архивными нормами ОАЭ.
- Финансовые и бухгалтерские документы: не менее 5 лет или иной срок, установленный налоговым законодательством.
По истечении срока данные удаляются или обезличиваются в разумный срок.
9. Безопасность и уведомления об инцидентах
Мы применяем организационные и технические меры, включая ограничение доступа, шифрование при передаче, сегментацию, аудит доступа, обучение персонала и антивирусную защиту/EDR. О существенных нарушениях безопасности, затрагивающих ваши права и свободы, мы уведомим вас и (если это требуется) регулятора без неоправданной задержки, в сроки, установленные PDPL.
10. Права субъекта данных и как ими воспользоваться
Вы вправе получить доступ к своим данным, исправить, удалить их, ограничить обработку, перенести данные, возразить против обработки и отозвать согласие. Запрос можно направить на solar.clinic.ae@gmail.com. Мы ответим в сроки, установленные PDPL, обычно в течение 30 дней.
От маркетинговых рассылок можно отказаться по ссылке "отписаться" или написав нам; это не влияет на законность обработки до отзыва согласия.
Для медицинских данных Клиники закон может устанавливать отдельные ограничения прав (например, обязательное хранение документации).
11. Данные несовершеннолетних
Сайт предназначен для пользователей старше 18 лет. Данные несовершеннолетних обрабатываются только при участии законного представителя и в рамках оказания соответствующих услуг в соответствии с законодательством ОАЭ.
12. Изменения Политики
Мы можем обновлять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Дата последнего обновления указана вверху страницы.
13. Контакты для обращений
Email: solar.clinic.ae@gmail.com
Телефон: +971 50 734 5432
Почтовый адрес: Sobha Waves, Unit 01, первый этаж, Al Merkadh, Sobha Hartland, Дубай, ОАЭ
Если ваш вопрос не решён, вы вправе обратиться в уполномоченный орган ОАЭ по защите данных.
1. Операторы данных и контактная информация
Сайт является единой платформой двух независимых операторов данных (далее вместе - "Компании", по отдельности - "Компания"):
- SOLAR MEDICAL CLINIC LLC (далее - "МЕДИЦИНСКАЯ КЛИНИКА"), коммерческая лицензия № 1374404, лицензия медицинского учреждения DHA № 2169781.
- KRASOTA BEAUTY SALON LLC (далее - "САЛОН КРАСОТЫ"), коммерческая лицензия № 1239386.
Единый адрес обслуживания: Sobha Waves, Unit 01, первый этаж, Al Merkadh, Sobha Hartland, Дубай, ОАЭ.
Контакты для обращений: solar.clinic.ae@gmail.com | +971 50 734 5432.
Каждая Компания самостоятельно определяет цели и способы обработки в рамках своих услуг, при этом Компании могут обмениваться данными в объёме, необходимом для единого обслуживания клиентов и работы Сайта (см. раздел 6).
2. Сфера действия и согласие
Политика распространяется на все персональные данные, собранные через Сайт, формы записи, мессенджеры, по телефону и на ресепшене. Пользуясь Сайтом, вы подтверждаете, что ознакомились с Политикой и поняли её. Маркетинговые рассылки и необязательные файлы cookie требуют отдельного согласия с возможностью отписаться или отозвать его.
3. Какие данные мы обрабатываем
3.1. Идентификационные и контактные данные: имя, фамилия, номер телефона, email; адрес, если он нужен.
3.2. Данные о записи и оказании услуг: выбранные услуги, время визита, история обращений, платёжные данные.
3.3. Данные об активности на Сайте: IP-адрес, идентификаторы устройства, тип браузера и ОС, просмотренные страницы и события, cookie и аналогичные технологии.
3.4. Медицинские данные и данные о здоровье (только для Клиники): анкета здоровья, анамнез, фото до и после, медицинские заключения. Обрабатываются на основании явного согласия и/или в рамках оказания медицинских услуг в соответствии с применимым законодательством.
3.5. Платёжные данные: маскированные данные карты (последние 4 цифры, платёжная система), токен или ID платёжного профиля, статус транзакции, сумма и валюта, дата и время. Полные данные карты (номер, срок действия, имя держателя) и CVV/CVC мы не обрабатываем: они передаются напрямую платёжному провайдеру.
3.6. Коммуникации: запросы, отзывы, переписка (email, мессенджеры), записи звонков при условии уведомления.
4. Цели и правовые основания обработки
4.1. Исполнение договора и оказание услуг: запись, напоминания, расчёты, выставление счетов и чеков, рекомендации после процедур.
4.2. Соблюдение закона: требования PDPL, налогового и бухгалтерского законодательства, регуляторов эмирата Дубай (в том числе в сфере медицины).
4.3. Законные интересы: развитие и безопасность Сайта, защита от мошенничества, защита прав Компаний и пользователей.
4.4. Согласие: маркетинговые рассылки (email, SMS, WhatsApp), необязательные cookie, публикация отзывов и материалов "до и после".
4.5. Медицинские данные Клиники: явное согласие и/или иные основания, предусмотренные применимым законодательством для оказания медицинских услуг.
5. Файлы cookie и аналогичные технологии
Мы используем cookie, SDK и пиксели для аналитики, персонализации и маркетинга. Необязательные категории включаются только с вашего согласия через баннер или настройки. Вы можете изменить выбор в любой момент; их отключение может повлиять на работу Сайта.
5-A. Платёжные данные и безопасность платежей (Stripe)
5-A.1. Онлайн-оплата услуг и покупка подарочных сертификатов на Сайте проходят через платёжного провайдера Stripe. Данные карты (номер, срок действия, имя держателя, CVV/CVC) передаются напрямую в Stripe по защищённым каналам (TLS).
5-A.2. Мы не храним на своих серверах полные данные платёжных карт и CVV/CVC. Для повторных платежей может использоваться токен или идентификатор платёжного профиля, созданный Stripe; мы храним только токен и маскированные данные (платёжная система, последние 4 цифры).
5-A.3. Stripe сертифицирован по стандарту PCI DSS Level 1 и применяет меры защиты от мошенничества, включая 3-D Secure/3DS 2.0 (если банк-эмитент его поддерживает).
5-A.4. Правовые основания обработки платёжных данных: исполнение договора (оплата услуг и сертификатов), соблюдение закона (бухгалтерский учёт, налоги, требования AML), законные интересы (безопасность платежей, урегулирование спорных транзакций).
5-A.5. Сроки хранения: платёжная информация и данные счетов (без полных данных карты) хранятся не менее 5 лет или в течение иного срока, установленного законодательством ОАЭ; платёжные токены - до отзыва клиентом, удаления аккаунта или прекращения договорных отношений со Stripe.
5-A.6. Возвраты и чарджбэки: возврат средств при отмене или по претензии производится через Stripe на исходный способ оплаты в сроки и в порядке, указанных в Оферте и Политике отмены и возврата. Запросы на чарджбэк рассматриваются по правилам платёжной системы.
5-A.7. Трансграничная передача: инфраструктура Stripe может находиться за пределами ОАЭ. Передача данных регулируется разделом 7 "Трансграничная передача".
5-A.8. Ваша ответственность: не сообщайте третьим лицам одноразовые пароли и коды подтверждения и обеспечивайте конфиденциальность своего устройства и браузера.
6. Передача данных и совместная обработка
6.1. Обработчики: хостинг-провайдеры, платёжные шлюзы (включая Stripe), CRM и сервисы связи, аналитика, антифрод, IT-поддержка - на основании договоров об обработке данных.
6.2. Между Компаниями: обмен данными между Клиникой и Салоном допускается в объёме, необходимом для записи, администрирования визитов, обслуживания клиентов, безопасности, бухгалтерского и налогового учёта; стороны остаются самостоятельными операторами.
6.3. Государственные органы: по законному запросу в установленном порядке.
7. Трансграничная передача
Передача данных за пределы ОАЭ осуществляется при наличии адекватного уровня защиты в стране получателя и/или на основании договорных механизмов, предусмотренных PDPL. Это относится и к передаче данных в Stripe и связанные сервисы.
8. Сроки хранения
- Данные аккаунта и записи: до 3 лет с даты последнего взаимодействия, если закон не требует иного.
- Медицинская документация Клиники: в сроки, установленные применимыми медицинскими и архивными нормами ОАЭ.
- Финансовые и бухгалтерские документы: не менее 5 лет или иной срок, установленный налоговым законодательством.
По истечении срока данные удаляются или обезличиваются в разумный срок.
9. Безопасность и уведомления об инцидентах
Мы применяем организационные и технические меры, включая ограничение доступа, шифрование при передаче, сегментацию, аудит доступа, обучение персонала и антивирусную защиту/EDR. О существенных нарушениях безопасности, затрагивающих ваши права и свободы, мы уведомим вас и (если это требуется) регулятора без неоправданной задержки, в сроки, установленные PDPL.
10. Права субъекта данных и как ими воспользоваться
Вы вправе получить доступ к своим данным, исправить, удалить их, ограничить обработку, перенести данные, возразить против обработки и отозвать согласие. Запрос можно направить на solar.clinic.ae@gmail.com. Мы ответим в сроки, установленные PDPL, обычно в течение 30 дней.
От маркетинговых рассылок можно отказаться по ссылке "отписаться" или написав нам; это не влияет на законность обработки до отзыва согласия.
Для медицинских данных Клиники закон может устанавливать отдельные ограничения прав (например, обязательное хранение документации).
11. Данные несовершеннолетних
Сайт предназначен для пользователей старше 18 лет. Данные несовершеннолетних обрабатываются только при участии законного представителя и в рамках оказания соответствующих услуг в соответствии с законодательством ОАЭ.
12. Изменения Политики
Мы можем обновлять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Дата последнего обновления указана вверху страницы.
13. Контакты для обращений
Email: solar.clinic.ae@gmail.com
Телефон: +971 50 734 5432
Почтовый адрес: Sobha Waves, Unit 01, первый этаж, Al Merkadh, Sobha Hartland, Дубай, ОАЭ
Если ваш вопрос не решён, вы вправе обратиться в уполномоченный орган ОАЭ по защите данных.
Услуги
О нас
© 2026
Все права защищены
Лицензия DHA № 2169781
Все права защищены
Лицензия DHA № 2169781
