ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХдля сайта https://cosmetolog-clinic-kostroma.ru (редакция v3, 2026)Оператор: Общество с ограниченной ответственностью «Медицинский Центр Дерматологии и Косметологии»(ИНН 4400021122, ОГРН 1244400003275)Адрес: 156002, Костромская область, г. Кострома, ул. Депутатская, д. 60АКонтакт для обращений субъектов ПД: med.cosm@mail.ruОтветственный за организацию обработки ПД: Виноградова Елена Ивановна 1. Общие положения1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее - ПД), получаемых Оператором при использовании Сайта, при обращениях, записи и оказании услуг, а также при публикации материалов (в т.ч. фото «до/после») в сети Интернет.1.2. Политика разработана в соответствии с законодательством РФ о персональных данных.1.3. Оператор обрабатывает ПД законно и справедливо, в заранее определённых целях и в объёме, необходимом для их достижения; обеспечивает актуальность и ограничение сроков хранения. 2. Категории субъектов ПД 3. Перечень обрабатываемых ПД3.1. В зависимости от целей Оператор может обрабатывать:- ФИО/имя (если предоставлено), номер телефона, адрес электронной почты;
- содержание обращения (текст, комментарий, иные сведения, сообщённые добровольно);
- изображения (фото «до/после») и иные файлы, загруженные/направленные пользователем;
- технические данные: IP-адрес, cookie-файлы, сведения о браузере/устройстве, дата/время доступа, URL/реферер, сведения о действиях на Сайте - в пределах, необходимых для работы и безопасности Сайта;
- для публикации (распространения): отзыв (текст), имя/инициалы (по выбору субъекта), изображения (включая фото лица) и иные материалы, предоставленные субъектом для размещения на Сайте/в социальных сетях.
3.2. Оператор не требует предоставления избыточных данных. 4. Специальные категории ПД и изображения4.1. Пользователь может по собственной инициативе сообщить сведения о состоянии здоровья/жалобах (специальные категории ПД). Такие сведения обрабатываются при наличии отдельного согласия и исключительно для консультации/записи/оказания услуг.4.2. Пользователь может предоставить изображения (в т.ч. «до/после»), включая изображения лица. Изображения не используются Оператором для биометрической идентификации личности. Обработка изображений осуществляется при наличии отдельного согласия.4.3. Публикация фото «до/после» с лицом, отзывов и иных материалов в сети Интернет является распространением ПД и допускается только при наличии отдельного согласия на распространение персональных данных. 5. Цели обработки ПД 6. Правовые основания6.1. Оператор обрабатывает ПД на следующих основаниях: 7. Условия обработки7.1. Обработка ПД осуществляется смешанным способом (автоматизированная/ неавтоматизированная).7.2. Действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление доступа уполномоченным лицам, удаление, уничтожение.7.3. Для публикации используются только те сведения, на распространение которых субъект дал согласие (например, инициалы вместо полного имени). 8. Сроки хранения8.1. Заявки/лиды, полученные через формы Сайта и/или в личном кабинете платформы Tilda, хранятся не более 90 (девяносто) календарных дней с даты поступления, если иной срок не требуется по закону или для защиты прав и законных интересов Оператора.8.2. Переписка/материалы по заявке, полученные по e-mail и/или в мессенджерах (в рамках обращения), хранятся в пределах срока, необходимого для обработки обращения, и как правило - не более 90 (девяносто) дней, если иное не требуется по закону или для защиты прав Оператора.8.3. Материалы, опубликованные (распространённые) на основании отдельного согласия, хранятся и используются до отзыва согласия на распространение (если иной срок не указан в согласии).8.4. В случае отзыва согласия на распространение Оператор прекращает распространение и удаляет материалы в разумный срок, необходимый для технического удаления/обновления публикаций и копий на контролируемых ресурсах Оператора.8.5. Документы, связанные с оказанием услуг (в т.ч. медицинская документация), хранятся в сроки, установленные применимым законодательством РФ. 9. Cookie и аналитика9.1. Сайт использует обязательные cookie-файлы, необходимые для корректной работы и безопасности.9.2. Аналитические сервисы (включая Яндекс.Метрику) на Сайте не используются.9.3. Пользователь может ограничить cookie в настройках браузера (это может повлиять на работу отдельных функций Сайта). 10. Передача третьим лицам10.1. Доступ к ПД может предоставляться работникам Оператора и сервисам, обеспечивающим функционирование Сайта (в т.ч. платформа Tilda), строго в необходимом объёме.10.2. Взаимодействие с пользователем может осуществляться по выбранному им каналу связи, включая e-mail и мессенджеры. Пользователь уведомляется, что правила обработки данных в мессенджерах определяются соответствующими сервисами.10.3. ПД не распространяются и не передаются третьим лицам без законных оснований, кроме случаев, предусмотренных законодательством РФ. 11. Трансграничная передача11.1. Трансграничная передача персональных данных Оператором не осуществляется. Иностранные скрипты/ сервисы на Сайте не используются. 12. Права субъекта ПДЗапросы направляются на med.cosm@mail.ru или по почтовому адресу Оператора. 13. Отзыв согласий13.1. Согласие на обработку ПД и отдельные согласия (на здоровье/жалобы, на фото/файлы, на распространение) могут быть отозваны путем направления уведомления на med.cosm@mail.ru.13.2. Отзыв согласия не влияет на законность обработки до момента отзыва.13.3. При отзыве согласия Оператор прекращает соответствующую обработку и уничтожает/ удаляет ПД, если отсутствуют иные законные основания для продолжения обработки. 14. Меры защиты14.1. Оператор принимает необходимые организационные и технические меры защиты ПД, включая назначение ответственного, ограничение доступа, внутренний контроль, меры по предотвращению несанкционированного доступа, сохранность носителей и средств защиты информации. 15. Заключительные положения15.1. Политика действует до замены новой редакцией. Актуальная версия размещается на Сайте. 