Редакция от 2.07.2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператор персональных данных: Индивидуальный предприниматель Сысоева Наталья Владимировна, ОГРНИП: 326774600469181, ИНН: 253801239072.
1.4. Контактный адрес Оператора по вопросам обработки персональных данных: antalia@mail.ru.
1.5. Настоящая Политика применяется к сайту https://clinic-os.org/, его внутренним страницам, информационным страницам, анкетам, страницам диагностики, Яндекс Формам, российским чат-ботам и иным сервисам, используемым Оператором в рамках проекта Clinic OS.
1.6. Сайт https://clinic-os.org/ и связанные с ним информационные страницы могут использоваться как витрина проекта Clinic OS.
1.7. Сбор контактных персональных данных пользователей осуществляется только через Яндекс Формы и/или российские платформы чат-ботов, используемые Оператором для приёма заявок, связи с пользователями и обработки обращений.
1.8. Оператор не осуществляет сбор контактных персональных данных через иностранные платформы сайта-витрины. Такие платформы могут обеспечивать только техническое размещение, дизайн, отображение информационных страниц и навигацию.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.
2.4. Пользователь — посетитель сайта https://clinic-os.org/, пользователь Яндекс Форм, чат-ботов, анкет, страниц диагностики и иных сервисов проекта Clinic OS.
2.5. Согласие на обработку персональных данных — добровольное, конкретное, информированное, сознательное и однозначное выражение воли пользователя на обработку его персональных данных.
2.6. Cookie — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для корректной работы сайта, аналитики, улучшения пользовательского опыта и оценки эффективности материалов.
3. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ
3.1. Оператор может обрабатывать следующие персональные данные, которые пользователь добровольно предоставляет через Яндекс Формы, российские чат-боты или иные российские сервисы сбора заявок:
— имя;
— фамилия, если пользователь указывает её добровольно;
— номер телефона;
— адрес электронной почты;
— имя пользователя в Мах или ином мессенджере;
— должность или роль пользователя в клинике;
— название клиники или организации;
— город и регион деятельности клиники;
— адрес сайта клиники;
— сведения, добровольно указанные пользователем при прохождении анкеты или диагностики: количество специалистов, направления деятельности, средний чек, загрузка врачей, наличие базы пациентов, особенности записи, повторных продаж, продуктовой линейки и иные бизнес-показатели клиники.
При взаимодействии с чат-ботами Оператор может обрабатывать технические данные взаимодействия пользователя с ботом: ID пользователя в боте, имя аккаунта или username, chat ID или иной идентификатор диалога, текст сообщений и команд, дату и время взаимодействия, выбранные пользователем действия и ответы.
3.2. Состав обрабатываемых данных зависит от того, какие сведения пользователь добровольно указывает в форме, анкете, чат-боте или сообщении Оператору.
3.3. Оператор может получать технические данные, связанные с использованием сайта и страниц проекта: — IP-адрес; — тип устройства; — сведения о браузере; — дата и время посещения сайта; — источник перехода; — просмотренные страницы; — данные cookie; — иные аналогичные технические сведения.
3.4. Оператор не запрашивает и не обрабатывает через сайт, анкеты, Яндекс Формы и чат-боты специальные категории персональных данных, включая сведения о состоянии здоровья, диагнозах, анализах, лечении, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни, а также биометрические персональные данные.
3.5. Оператор не собирает и не обрабатывает персональные данные пациентов клиник пользователя.
3.6. Пользователь обязуется не передавать Оператору персональные данные пациентов, медицинскую информацию пациентов, диагнозы, результаты анализов, истории болезни и иные специальные категории персональных данных. В случае случайного получения таких сведений Оператор вправе удалить их без рассмотрения.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:
— приём и обработка заявки пользователя;
— связь с пользователем по его обращению;
— проведение предварительной диагностики клиники;
— подготовка краткого разбора, мини-аудита или консультационного ответа;
— предоставление информации о продуктах, услугах, консультациях, аудитах и материалах Clinic OS;
— запись пользователя на консультацию, разбор или встречу;
— улучшение сайта, анкет, чат-ботов, материалов и пользовательского опыта;
— анализ эффективности сайта, страниц, анкет и рекламных материалов;
— направление информационных и рекламных сообщений при наличии отдельного согласия пользователя.
4.2. Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации и исключительно в рамках целей, указанных в настоящей Политике.
4.3. Оператор не использует персональные данные пользователей для целей, несовместимых с целями, указанными в настоящей Политике.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных на обработку его персональных данных.
5.2. Бездействие пользователя не считается согласием на обработку персональных данных. Согласие должно быть выражено активным действием пользователя: проставлением отметки в форме, отправкой формы, нажатием кнопки «Согласен», «Продолжить», «Начать» или иной аналогичной кнопки в чат-боте после предоставления пользователю возможности ознакомиться с настоящей Политикой.
5.3. Отправляя форму, заявку или сообщение, пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает её содержание и даёт согласие на обработку персональных данных в объёме и для целей, указанных в соответствующей форме согласия.
5.4. Согласие на обработку персональных данных оформляется отдельно от иных согласий, подтверждений и документов.
5.5. Согласие на получение информационных и рекламных сообщений оформляется отдельно от согласия на обработку персональных данных.
5.6. Направление информационных и рекламных сообщений осуществляется только при наличии отдельного предварительного согласия пользователя.
6. ПОРЯДОК И СПОСОБ ОБРАБОТКИ
6.1. Сбор контактных персональных данных осуществляется через Яндекс Формы и/или российские платформы чат-ботов, используемые Оператором для приёма заявок и связи с пользователями.
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.3. Оператор может фиксировать факт получения согласия пользователя, включая дату, время, источник заявки, форму получения согласия, отмеченные пользователем согласия и редакцию текста согласия.
6.4. Оператор не передаёт персональные данные пользователей третьим лицам в коммерческих целях и не распространяет их неограниченному кругу лиц.
6.5. Оператор принимает меры к тому, чтобы персональные данные граждан Российской Федерации, собираемые через Яндекс Формы, российские чат-боты и иные российские сервисы сбора заявок, записывались, систематизировались, накапливались и хранились с использованием баз данных, находящихся на территории Российской Федерации.
6.6. Передача данных через формы, чат-боты и иные сервисы осуществляется с использованием защищённого соединения, если такая возможность предусмотрена соответствующей платформой.
6.7. Оператор использует доступные настройки безопасности аккаунтов, ограничение доступа и иные разумные организационные и технические меры защиты персональных данных. 6.8. Сайт https://clinic-os.org/ и отдельные информационные страницы проекта могут размещаться на технических платформах, используемых исключительно для публикации сайта-витрины, дизайна, отображения страниц и навигации. Сбор контактных персональных данных на таких витринных страницах не осуществляется.
7. ИСПОЛЬЗОВАНИЕ COOKIE И СЕРВИСОВ АНАЛИТИКИ
7.1. Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения структуры сайта и оценки эффективности материалов.
7.2. При посещении сайта могут обрабатываться технические данные: IP-адрес, тип устройства, браузер, дата и время посещения, источник перехода, просмотренные страницы и иные аналогичные сведения.
7.3. Оператор может использовать сервисы веб-аналитики, включая Яндекс Метрику, для анализа посещаемости сайта, поведения пользователей на страницах и эффективности материалов.
7.4. Оператор не передаёт в сервисы веб-аналитики номер телефона, адрес электронной почты и иные контактные данные пользователя, если иное прямо не предусмотрено отдельным согласием пользователя и настройками соответствующего сервиса.
7.5. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. В этом случае отдельные функции сайта могут работать некорректно.
7.6. Пользователь может получить информацию о cookie-файлах и иных технических данных через настройки своего браузера, инструменты разработчика браузера, уведомление о cookie на сайте, а также путём направления запроса Оператору на адрес электронной почты antalia@mail.ru.
7.7. Продолжая использовать сайт, пользователь соглашается с использованием cookie в соответствии с настоящей Политикой, если иное не предусмотрено отдельным уведомлением или настройками сайта.
8. ИСПОЛЬЗУЕМЫЕ СЕРВИСЫ И ИНФРАСТРУКТУРА
8.1. Для функционирования сайта, анкет, форм, чат-ботов, аналитики и коммуникации с пользователями Оператор может использовать следующие категории сервисов:
— платформы для размещения сайта-витрины и информационных страниц;
— Яндекс Формы для сбора заявок и контактных данных;
— российские платформы чат-ботов;
— российские сервисы электронной почты;
— сервисы веб-аналитики, включая Яндекс Метрику;
— мессенджеры, если пользователь самостоятельно выбирает такой способ коммуникации.
8.2. Сбор контактных персональных данных осуществляется только через Яндекс Формы и/или российские платформы чат-ботов.
8.3. Сторонние технические платформы, на которых размещены сайт-витрина или информационные страницы, могут обрабатывать технические данные, необходимые для корректного отображения сайта, обеспечения безопасности, работы страниц и навигации. Такие платформы не используются Оператором для сбора контактных персональных данных пользователей.
8.4. Персональные данные могут быть предоставлены государственным органам, судам, правоохранительным органам или иным уполномоченным лицам только в случаях и порядке, предусмотренных законодательством Российской Федерации.
9. ХРАНЕНИЕ И СРОКИ ОБРАБОТКИ
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.
9.2. Персональные данные, полученные через формы заявок, анкеты и чат-боты, хранятся не более 3 (трёх) лет с момента последнего обращения пользователя, если иной срок не предусмотрен законодательством Российской Федерации или характером взаимодействия с пользователем.
9.3. При достижении целей обработки, отзыве согласия пользователя или прекращении необходимости в обработке персональные данные удаляются, обезличиваются или блокируются, если иное не предусмотрено законодательством Российской Федерации.
10. ИНФОРМАЦИОННЫЕ И РЕКЛАМНЫЕ СООБЩЕНИЯ
10.1. Оператор может направлять пользователю информационные и рекламные сообщения о продуктах, услугах, консультациях, аудитах, мероприятиях, материалах и предложениях Clinic OS только при наличии отдельного предварительного согласия пользователя.
10.2. Сообщения могут направляться по электронной почте, в мессенджерах, через чат-бота или иными способами связи, которые пользователь указал добровольно.
10.3. Пользователь вправе отказаться от получения информационных и рекламных сообщений в любой момент:
— по ссылке отписки в электронном письме, если такая ссылка предусмотрена;
— путём направления письма на адрес antalia@mail.ru;
— ответным сообщением в мессенджере;
— через команду или кнопку отписки в чат-боте, если такая возможность предусмотрена функционалом бота.
10.4. После получения отказа пользователя Оператор прекращает направление рекламных сообщений пользователю, за исключением сообщений, связанных с обработкой обращения пользователя, ответом на его запрос, техническими уведомлениями или исполнением обязательств перед пользователем.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Пользователь вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или удаления своих персональных данных;
— отозвать согласие на обработку персональных данных;
— отозвать согласие на получение информационных и рекламных сообщений;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.2. Для реализации своих прав пользователь направляет обращение на адрес электронной почты Оператора: antalia@mail.ru.
11.3. Обращение пользователя должно позволять идентифицировать пользователя и его запрос. При необходимости Оператор вправе запросить дополнительную информацию для подтверждения принадлежности персональных данных конкретному пользователю.
11.4. Оператор рассматривает обращения пользователей по вопросам обработки персональных данных в сроки, установленные законодательством Российской Федерации, как правило, в течение 10 рабочих дней с даты получения обращения.
11.5. При необходимости срок ответа может быть продлён, но не более чем на 5 рабочих дней, с направлением пользователю мотивированного уведомления о причинах продления срока.
12. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.2. Доступ к персональным данным ограничен и предоставляется только лицам, которым такой доступ необходим для достижения целей обработки.
12.3. Оператор использует разумные меры защиты аккаунтов, сервисов, форм, ботов, электронной почты и иных инструментов, применяемых для обработки обращений пользователей.
12.4. В числе мер защиты Оператор может использовать:
— ограничение доступа к аккаунтам и сервисам;
— сложные пароли;
— двухфакторную аутентификацию при наличии такой возможности;
— актуализацию настроек безопасности используемых сервисов;
— контроль доступа к данным;
— удаление или обезличивание данных при достижении целей обработки или отзыве согласия;
— использование защищённого соединения при передаче данных, если такая возможность предусмотрена соответствующей платформой.
13. ИЗМЕНЕНИЯ ПОЛИТИКИ
13.1. Оператор вправе вносить изменения в настоящую Политику.
13.2. Актуальная редакция Политики размещается по адресу: https://clinic-os.org/privacy.
13.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
14. КОНТАКТЫ ОПЕРАТОРА Оператор: Индивидуальный предприниматель Сысоева Наталья Владимировна ОГРНИП: 326774600469181 ИНН: 253801239072
Сайт: https://clinic-os.org/
Информационная анкета-диагностика: https://antasha77.github.io/klinika-diagnostika/
Адрес размещения Политики: https://clinic-os.org/privacy
Email по вопросам обработки персональных данных: antalia@mail.ru
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ