Политика в отношении обработки персональных данных

Редакция от 24.07.2026

Настоящая Политика ООО «Мир здоровья» (ИНН 4401090055, КПП 440101001, ОГРН 1084401005655, адрес: 156026, г. Кострома, ул. Титова, д. 15; косметологическое отделение: г. Кострома, ул. Советская, д. 28, 2 этаж) в отношении обработки персональных данных (далее — Политика) составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении персональных данных, которые могут быть получены от субъектов персональных данных, в том числе при использовании сайта https://kosmz.ru/ (далее — Сайт).

1. Общие положения

Целью Политики является определение порядка и условий обработки персональных данных, а также мер по их защите при обработке в ООО «Мир здоровья» (далее — Оператор, Клиника), включая обработку данных через Сайт.

Сайт является официальным интернет-ресурсом косметологического отделения клиники «Мир здоровья» и предназначен для информирования пользователей об услугах, специалистах, ценах, документах, а также для записи на приём, обратной связи и иных обращений.

Используя Сайт и/или направляя данные через формы Сайта, субъект персональных данных подтверждает ознакомление с настоящей Политикой.

2. Основные понятия

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
оператор — ООО «Мир здоровья», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных;
cookies (файлы cookie) — небольшие фрагменты данных, которые Сайт и сервисы аналитики сохраняют в браузере пользователя.

3. Какие данные обрабатываются

Оператор может обрабатывать следующие категории данных:

идентификационные и контактные данные: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты;
данные, указанные пользователем в формах Сайта (заявка на обратный звонок, запись на приём, иные обращения), а также содержание сообщения;
данные, необходимые для онлайн-записи (в объёме, запрашиваемом сервисом записи);
технические данные при использовании Сайта: IP-адрес, данные cookies, сведения о браузере и устройстве, дата и время посещения, адреса страниц, источник перехода, сведения о действиях на Сайте;
данные пациентов и иных субъектов, предоставляемые при обращении в Клинику для оказания медицинских услуг и ведения документации в порядке, установленном законодательством РФ;
данные работников и кандидатов на вакансии — в объёме, необходимом для трудовых и связанных с ними отношений.

Оператор не запрашивает через Сайт специальные категории персональных данных без необходимости. Сведения о состоянии здоровья обрабатываются в рамках оказания медицинских услуг в соответствии с законодательством РФ и при наличии правовых оснований.

4. Цели обработки

информирование о деятельности Клиники и услугах;
обработка заявок с Сайта (обратный звонок, консультация, иные обращения);
организация записи на приём, в том числе через сервис онлайн-записи;
оказание медицинских услуг и ведение медицинской документации;
рассмотрение обращений граждан;
обеспечение работоспособности и безопасности Сайта;
анализ посещаемости Сайта и улучшение его качества (при согласии на cookies/аналитику);
исполнение требований законодательства РФ;
кадровый учёт и рассмотрение кандидатов на вакансии.

5. Правовые основания обработки

согласие субъекта персональных данных;
исполнение договора, стороной которого является субъект персональных данных (в том числе договора на оказание медицинских услуг);
исполнение обязанностей Оператора, установленных законодательством РФ;
осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6. Сайт, формы, онлайн-запись, cookies и аналитика

6.1. Формы на Сайте. На Сайте используются формы обратной связи / заказа звонка и иные формы для направления заявок. При отправке формы пользователь указывает данные, необходимые для связи и обработки обращения (как правило, имя/телефон/сообщение и иные поля формы). Заявка обрабатывается сотрудниками Клиники.

6.2. Онлайн-запись. На Сайте используется виджет онлайн-записи (сервис medapi.1cbit.ru). При использовании онлайн-записи данные, введённые пользователем в виджете, могут обрабатываться Оператором и/или привлекаемым оператором сервиса записи в целях организации приёма. Направление заявки через виджет не заменяет оформление документов при оказании медицинских услуг.

6.3. Cookies. Сайт использует файлы cookie:

необходимые — для базовой работы Сайта и сохранения выбора пользователя (в том числе согласия/отказа по баннеру cookies);
аналитические — для сбора обезличенной статистики посещений (при наличии согласия пользователя).

Управление cookies доступно через баннер на Сайте («Принять» / «Отклонить») и настройки браузера. Отключение части cookies может ограничить работу отдельных функций Сайта.

6.4. Аналитика. При согласии пользователя на Сайте подключается Яндекс Метрика (счётчик № 100221392), включая функции, указанные в настройках счётчика (в том числе карта кликов, ссылки, точный показатель отказов, вебвизор — в объёме, установленном конфигурацией Сайта). Обработка данных в сервисе осуществляется также на условиях политики ООО «Яндекс».

7. Сроки хранения

данные заявок с форм Сайта — в течение срока, необходимого для обработки обращения, и далее не более 1 (одного) года, если иной срок не требуется законом или для защиты прав Оператора, либо до отзыва согласия;
данные онлайн-записи — в сроки, необходимые для организации приёма и исполнения связанных обязательств, а также в сроки, установленные сервисом записи и законодательством;
cookies и данные аналитики — в соответствии со сроками жизни cookie и настройками сервиса аналитики / сроком согласия пользователя (согласие на cookies на Сайте сохраняется до 100 дней);
медицинская документация и связанные персональные данные пациентов — в сроки, установленные законодательством РФ об охране здоровья граждан и архивным законодательством;
кадровые данные — в сроки, установленные трудовым и архивным законодательством РФ.

По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

8. Передача третьим лицам и привлечённые обработчики

Оператор не продаёт персональные данные. Передача (предоставление доступа) возможна в случаях, предусмотренных законом, либо с согласия субъекта, либо когда это необходимо для работы Сайта и оказания услуг.

К обработке могут привлекаться:

ООО «Яндекс» — сервис «Яндекс Метрика» (аналитика посещений Сайта при наличии согласия пользователя);
оператор сервиса онлайн-записи / виджет medapi.1cbit.ru — для обеспечения функции онлайн-записи;
провайдер хостинга и технические подрядчики, обеспечивающие размещение и работоспособность Сайта, — в объёме, необходимом для оказания услуг;
государственные органы — в случаях и порядке, предусмотренных законодательством РФ.

При передаче данных Оператор требует от привлекаемых лиц соблюдения конфиденциальности и безопасности персональных данных в пределах, установленных договором и/или законом.

9. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
внутренний контроль соответствия обработки Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных»;
ознакомление работников с требованиями законодательства и локальными актами;
ограничение доступа к персональным данным;
использование средств защиты информации и контроль защищённости информационных систем;
разработка локальных актов по вопросам обработки персональных данных.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для реализации прав субъект может направить обращение: на e-mail info@clinicamz.ru, по телефону +7 (920) 380-65-65 или по адресу: 156026, г. Кострома, ул. Титова, д. 15 (для косметологического отделения также: г. Кострома, ул. Советская, д. 28).

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на странице https://kosmz.ru/privacy/ с указанием даты редакции. Новая редакция действует с момента размещения на Сайте, если иное не указано в тексте новой редакции.

К Политике применяется законодательство Российской Федерации.