Политика обработки персональных данных посетителей сайта Редакция от 22 октября 2026 года. 1. Оператор и область применения Оператор персональных данных — Общество с ограниченной ответственностью «Дом косметологии», ИНН 9702065301, ОГРН 1247700222263. Адрес: 127051, Российская Федерация, г. Москва, внутригородская территория города федерального значения муниципальный округ Мещанский, ул. Трубная, д. 27, стр. 3, помещ. 2/1. Сайт: https://dk-cosmetology-clinic.ru, включая страницы, на которых размещена ссылка на настоящую Политику. Телефон клиники: +7 (916) 056-07-13. Политика определяет порядок обработки данных посетителей сайта и лиц, направляющих через сайт заявку на обратную связь или запись. Обработка медицинской документации, сведений о здоровье пациентов и данных работников регулируется соответствующими отдельными документами и правовыми основаниями. 2. Принципы и основания обработки Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации. Оператор использует только данные, необходимые для конкретных целей, обеспечивает их конфиденциальность, принимает меры к уточнению неточных сведений и не хранит данные дольше, чем необходимо для этих целей. Основанием обработки заявки является отдельное согласие посетителя. Если дальнейшее взаимодействие требует заключения или исполнения договора либо выполнения обязанности, установленной законом, соответствующая обработка осуществляется на предусмотренном законом основании. Само посещение сайта не заменяет согласие там, где оно необходимо. 3. Обработка заявки и организация обратной связи Категория субъектов: посетители, добровольно отправляющие обращение через форму сайта. Цель: принять и обработать обращение, связаться с заявителем, ответить на организационные вопросы об услуге, согласовать консультацию или запись. Перечень данных: имя, если указано; номер телефона; интересующая услуга и выбранная программа; связанные с выбором цена, скидка и бонус, если они передаются вместе с заявкой. Для учёта обращения и подтверждения согласия могут сохраняться дата и время отправки, страница формы, источник перехода и рекламные метки, отметка о согласии и версия его текста. Способы: автоматизированная обработка и обработка без использования средств автоматизации. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным сотрудникам и обработчикам в пределах заявленной цели, блокирование, удаление и уничтожение. Заявка обрабатывается до завершения обратной связи и согласования записи, но не более 90 календарных дней со дня отправки, если раньше не наступило основание для прекращения обработки. Последующая обработка по договору или закону осуществляется на самостоятельном правовом основании. Форма сайта предназначена для контактов и организационного обращения. Через неё не следует направлять диагнозы, результаты обследований, медицинские документы и иные сведения о здоровье. Для передачи таких сведений клиника определяет соответствующий защищённый порядок взаимодействия. 4. Работа сайта и аналитика При обращении к сайту техническая инфраструктура может обрабатывать IP-адрес, сведения о браузере и устройстве, дату и время запроса, адрес открытой страницы и технические cookie, необходимые для работы и защиты сайта. Цель этой обработки — доступность сайта, корректная загрузка страниц и защита от неправомерных действий. Данные используются в необходимом для этих задач объёме и в течение необходимого технического срока. Для анализа посещаемости предусмотрен сервис «Яндекс Метрика» — ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16. В рамках аналитики могут обрабатываться cookie и идентификаторы браузера, сведения об устройстве, просмотренных страницах, переходах и взаимодействиях с сайтом. Цель — оценка посещаемости, удобства страниц и источников обращений. Обработка данных необязательной аналитики требует отдельного правового основания и, когда применяется согласие, отдельного выбора посетителя. Согласие на отправку заявки не является согласием на все виды аналитики. Отказ от необязательной аналитики не должен препятствовать отправке формы. Оператор определяет и документирует состав аналитических данных и сроки их обработки в настройках сервиса, ограничивая их целью статистики. Срок существования конкретного cookie определяется его параметрами в браузере; удаление cookie не равнозначно удалению ранее полученных серверных данных. Пользователь вправе обратиться к Оператору по вопросам обработки таких данных. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/. Политика Яндекса: https://yandex.ru/legal/confidential/. 5. Платформа и предоставление доступа Для размещения сайта и работы форм используется Tilda.ru. Обработка данных посредством платформы осуществляется по поручению Оператора в соответствии с условиями АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354. Почтовый адрес платформы: 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44. Условия поручения опубликованы по адресу https://tilda.ru/ru/dpa/. В нём предусмотрено привлечение АО «Селектел» и ООО «Яндекс.Облако» для размещения баз данных и технической обработки. Для первичного сбора и хранения данных граждан Российской Федерации Оператор организует использование баз на территории Российской Федерации в соответствии с применимыми требованиями закона. Для учёта обращений и работы администраторов используется Tilda CRM — сервис платформы Tilda.ru. В нём обрабатываются контактные данные, сведения о выбранной услуге и предложении, а также служебные сведения заявки, перечисленные в разделе 3. Доступ предоставляется только уполномоченным лицам, которым он необходим для обработки обращения. Для оперативного уведомления уполномоченных сотрудников о новой заявке используется интеграция с мессенджером Telegram. В служебное уведомление передаются имя, если указано, телефон и переданные вместе с формой сведения о выбранной услуге и предложении, а также служебные сведения заявки и согласия. Сервис предоставляется Telegram Messenger Inc.; условия обработки данных опубликованы по адресу https://telegram.org/privacy. Состав передаваемого сообщения ограничивается данными, необходимыми для обработки обращения. Доступ к служебной переписке допускается только для лиц, участвующих в этой обработке. Использование Telegram осуществляется с учётом применимых требований к передаче данных иностранному сервису. Оператор до начала соответствующей передачи определяет её допустимость, получателей и территорию обработки, выполняет необходимые обязанности по оценке условий и уведомлению Роскомнадзора, когда они предусмотрены законом. Указание сервиса в настоящей Политике не заменяет выполнения этих требований. Подключение иных получателей заявок — почтовых сервисов, других CRM, мессенджеров и подрядчиков — требует определения правового основания, объёма предоставляемых данных и отражения фактических условий в документах Оператора. Распространение данных заявителя не входит в цель обработки обращения. Если передача требуется уполномоченному государственному органу, она осуществляется на предусмотренном законом основании. До организации трансграничной передачи Оператор проверяет её допустимость и выполняет применимые обязанности; общее согласие с Политикой не заменяет эти действия. 6. Сроки, прекращение обработки и уничтожение При достижении цели обработки данные удаляются или уничтожаются в сроки, предусмотренные законом. По общему правилу для соответствующих случаев достижения цели или отзыва согласия срок уничтожения не превышает 30 дней, если сохранение данных не допускается на ином законном основании. Требования о прекращении обработки, уточнении или блокировании рассматриваются в сроки и порядке, установленные Федеральным законом № 152-ФЗ. При наличии самостоятельного основания Оператор вправе продолжить только ту обработку, которая необходима для этого основания. Удаление предусматривает прекращение доступного использования данных в учётных системах, удаление соответствующих электронных записей и, при необходимости, поручение обработчику уничтожить данные в пределах его ответственности. Установленные сроки относятся также к записям в Tilda CRM и доступным Оператору копиям заявок в служебной переписке Telegram; их хранение не продлевается автоматически из-за использования другого сервиса. Уничтожение подтверждается в порядке, установленном законодательством. Конкретные действия по резервным копиям определяются с учётом их состава, режима доступа и применимых требований. 7. Защита данных Оператор обязан организовать правовые, организационные и технические меры, необходимые для защиты данных: определить допущенных к ним лиц, ограничить доступ, обеспечить соблюдение конфиденциальности, контролировать условия обработки и реагировать на выявленные нарушения. Состав реализуемых мер закрепляется во внутренних документах Оператора. 8. Права посетителя и обращения Посетитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, заявить требование о прекращении обработки и обжаловать неправомерные действия Оператора в Роскомнадзор или суд. Обращение можно направить Оператору письменно по адресу, указанному в разделе 1, либо передать лично по месту нахождения клиники. Для поиска заявки необходимо указать сведения, позволяющие установить заявителя и соответствующее обращение. При необходимости Оператор уточняет данные в объёме, предусмотренном законом, без запроса избыточной информации. Телефон +7 (916) 056-07-13 используется для организационных вопросов о порядке обращения. Текст отзыва согласия или иного требования не ограничивается обязательной формой, разработанной клиникой. 9. Изменения Политики Актуальная редакция размещается в открытом доступе на сайте. Изменение текста не расширяет ранее предоставленное согласие автоматически. Если для новой цели требуется дополнительное согласие, Оператор получает его отдельно до соответствующей обработки. Согласие на обработку заявки не предоставляет согласия на рекламные звонки и рассылки. Для рекламных сообщений требуется отдельное основание и, когда это предусмотрено законом, отдельное согласие.