Политика конфиденциальности

YB Clinic • https://ybclinic-msk.ru • Редакция от 15 сентября 2026 года

Настоящая политика ООО «ГРУППА МЕД КЛИНИК» определяет порядок обработки и защиты персональных данных посетителей сайта https://ybclinic-msk.ru и лиц, обращающихся через его функции. Политика является общедоступным документом об обработке персональных данных, а не согласием пользователя.

1 Оператор и правовые основания

Владелец сайта и оператор персональных данных: ООО «ГРУППА МЕД КЛИНИК». ИНН 7708418704, ОГРН 1237700300969.
Адрес: 129090, г. Москва, пл. Большая Сухаревская, д. 9, помещ. 1/3. Сайт: https://ybclinic-msk.ru. Телефон: +7 (495) 019-91-66. Электронная почта для обращений: management@yb-clinic.ru.

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», применимыми нормами гражданского законодательства, законодательства о защите прав потребителей и охране здоровья граждан. Для каждой цели применяется самостоятельное основание: согласие, заключение или исполнение договора по инициативе субъекта либо исполнение обязанности, установленной законом.

2 Обращения и предварительная запись

Субъекты: посетители, направившие заявку или запрос обратного звонка, лица, записывающиеся на прием, и их законные представители. Цель: ответ на обращение, уточнение запроса, согласование времени и места визита.
Данные: имя, номер телефона, адрес электронной почты при его предоставлении, выбранные услуга, специалист и филиал, желаемые дата и время, содержание организационного обращения, статус заявки. Собираются только сведения, необходимые для конкретного запроса.

Основание: согласие на обработку данных формы либо необходимость действий для заключения договора по инициативе субъекта. Способы: сбор через сайт или виджет, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение; обработка автоматизированная и смешанная.

Данные заявки, по которой договор не заключен, хранятся до завершения общения, но не более 90 календарных дней после последнего содержательного взаимодействия. По окончании срока они уничтожаются в порядке раздела 8. Если договор заключен, необходимые сведения переходят в обработку для его исполнения; дальнейшие сроки определяются видом документов и требованиями закона, а не продлеваются автоматически для всей заявки.

3 Работа и безопасность сайта

Субъекты: посетители сайта. Цель: доставка страниц, обеспечение работоспособности, выявление технических сбоев и неправомерных действий. Данные: IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве, технические журналы и необходимые идентификаторы сессии.

Основание: обеспечение законных интересов оператора и пользователей в безопасной работе сайта при соблюдении прав субъектов. Технические данные обрабатываются автоматически; журналы хранятся до 30 календарных дней. При выявлении инцидента относящиеся к нему записи могут храниться до завершения разбирательства на соответствующем законном основании. Далее применяется порядок уничтожения из раздела 8.

4 Аналитика и cookies

Субъекты: посетители, согласившиеся на необязательную аналитику. Цель: оценка посещаемости, удобства страниц и эффективности рекламы. На сайте подключены Яндекс Метрика, включая Вебвизор, и сервисы статистики платформы Tilda.

Данные: IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, источнике перехода, посещенных страницах, времени и действиях на сайте; в пределах настроек Вебвизора — действия курсора, прокрутка и взаимодействие с интерфейсом. Такие сведения могут являться персональными данными и не считаются безусловно анонимными.
Основание необязательной аналитики — отдельное согласие пользователя.

Аналитические и рекламные технологии должны запускаться после выбора пользователя. Отказ не препятствует просмотру основных материалов и обращению в Клинику по телефону. Необходимые технические cookies обеспечивают выбранные пользователем функции и применяются только в требуемом объеме.

Срок обработки идентифицируемых аналитических данных — не более 12 месяцев с момента сбора либо до отзыва согласия, если он наступил раньше; удаление производится по правилам раздела 8. Сроки отдельных cookies ограничиваются их назначением и указанным пределом; сессионные идентификаторы прекращают действие при завершении сессии.

Отозвать согласие можно через настройки конфиденциальности на сайте или письмом оператору. Cookies также можно удалить или ограничить в браузере. Удаление cookies на устройстве само по себе не удаляет сведения, уже переданные оператору. Сведения о здоровье и содержимое медицинских документов не должны передаваться в аналитику; поля с персональной информацией подлежат маскированию или исключению из записи Вебвизора.

5 Звонки и используемые сервисы

Для работы сайта используется Tilda; для онлайн-записи — YCLIENTS; для статистики — Яндекс Метрика; для отображения адресов — Яндекс Карты; для организации и учета телефонных обращений — Гудок. Перечень отражает подключенные функции сайта; объем доступа каждого сервиса ограничивается его задачей.

При телефонном обращении могут обрабатываться номер абонента, дата, время, длительность, статус звонка и источник обращения. Цель — организовать обратную связь, учесть заявку и обеспечить качество обслуживания. Эти сведения хранятся не более 90 календарных дней после последнего взаимодействия, если нет другого законного основания.

Если включена запись разговора, до ее начала абоненту сообщаются факт, цель и условия записи и обеспечивается необходимое правовое основание. Записи для контроля качества хранятся не более 30 календарных дней. Обычное согласие формы не распространяется на запись медицинских консультаций и обработку сведений о здоровье.
Передача подрядчикам по поручению оператора осуществляется на основании договора с определением целей, перечня данных и операций, требований к конфиденциальности и защите. Когда поставщик сервиса самостоятельно определяет цели обработки, он действует как самостоятельный оператор в соответствующей части; условия такой обработки доводятся до пользователя в его интерфейсе.

Точные сведения о привлеченных лицах, которым поручена обработка конкретных данных, можно получить у оператора. Оператор не продает данные. Передача государственным органам допускается при наличии предусмотренного законом основания.

6 Сведения о здоровье и реклама

Обычные формы обратной связи предназначены для организационной записи. Не направляйте через них диагнозы, результаты обследований, фотографии медицинских документов и другие сведения о здоровье. Такие данные относятся к специальным категориям и обрабатываются при наличии предусмотренного статьей 10 Закона № 152-ФЗ основания, с соблюдением врачебной тайны.

Медицинская документация, информированное добровольное согласие и необходимые согласия пациента оформляются отдельно. Настоящая политика не устанавливает сроки хранения медицинской документации и не заменяет документы, регулирующие ее обработку.

Отправка заявки не дает разрешения на рекламу. Для рекламных рассылок и звонков требуется отдельное предварительное согласие с указанием каналов связи. При отсутствии такого согласия контакт используется только для ответа на запрос и необходимого сопровождения согласованного визита.

7 Место обработки и защита

При сборе персональных данных граждан Российской Федерации через интернет оператор обеспечивает соблюдение требований о базах данных на территории Российской Федерации. Подключение иностранной технологии само по себе не является разрешением на трансграничную передачу. Если такая передача требуется, до ее начала выполняются требования статьи 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа в установленных случаях.

Оператор ограничивает доступ служебной необходимостью, назначает ответственных лиц, применяет аутентификацию, защищенные соединения, учет доступа и меры предотвращения утечек, актуализирует программное обеспечение и контролирует действия обработчиков. Конкретные меры выбираются с учетом угроз и характера данных.
При инциденте оператор принимает меры по прекращению неправомерной обработки, расследованию и устранению последствий, уведомляет уполномоченный орган в случаях и сроки, установленные законом.

8 Прекращение обработки и уничтожение

Обработка прекращается при достижении цели, истечении срока, отзыве согласия или выявлении отсутствия законного основания. Если закон требует продолжить хранение отдельных документов, сохраняются только необходимые для этого сведения, доступ к ним ограничивается.

При достижении цели или отзыве согласия данные уничтожаются не позднее 30 дней, если отсутствует иное законное основание или применимый специальный срок. Требование прекратить обработку рассматривается в пределах 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в предусмотренных законом случаях.

Электронные данные удаляются из рабочих систем и носителей способом, исключающим восстановление в обычном порядке; бумажные носители уничтожаются механически. Оператор обеспечивает уничтожение данных у обработчиков и оформляет подтверждение в соответствии с применимыми требованиями.

Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен законом. Резервные копии не используются для обычной обработки после наступления основания для удаления; при восстановлении системы перечень удалений применяется повторно.

9 Права пользователя и изменение политики

Пользователь вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращения принимаются по адресу 129090, г. Москва, пл. Большая Сухаревская, д. 9, помещ. 1/3 и на management@yb-clinic.ru.

В обращении следует указать имя, использованный контакт, суть требования и сведения, позволяющие найти данные. Для предоставления доступа оператор вправе запросить необходимые сведения для идентификации заявителя и проверки полномочий представителя, не собирая избыточные данные.

Информация по запросу о персональных данных предоставляется в срок до 10 рабочих дней; в предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Для уточнения, прекращения обработки и уничтожения применяются специальные сроки закона.

Актуальная редакция размещается по адресу https://ybclinic-msk.ru/konf. Изменение политики само по себе не расширяет ранее предоставленное согласие и не создает нового основания обработки.