1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет цели, основания, состав и порядок обработки персональных данных ООО «Центр микрохирургии глаза „Визус-1“», далее — Оператор, при использовании сайта https://25.vizus1.ru/, направлении обращений и участии в рекламной акции с розыгрышем бесплатной лазерной коррекции зрения методом LASIK и скидок на её проведение, далее — Акция.

1.2. Политика распространяется на посетителей сайта, лиц, направивших заявку на обратную связь или запись, участников и победителей Акции, а также лиц, обратившихся по вопросам обработки персональных данных, и их представителей.

1.3. Политика охватывает заявки сайта, их обработку в Tilda CRM и по электронной почте, бумажные купоны, реестр участников, проверку организационных условий Акции во ВКонтакте, взаимодействие с участниками и победителями, а также описанные в Политике инструменты аналитики и рекламы после их подключения.

1.4. Медицинская документация при диагностике, лечении и послеоперационном наблюдении обрабатывается с соблюдением специальных требований законодательства о здравоохранении и врачебной тайне. Политика не заменяет документы, оформляемые при оказании медицинской помощи.

1.5. Правовую основу составляют Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», применимые нормы гражданского, налогового и бухгалтерского законодательства.

1.6. Политика информирует об обработке данных и сама по себе не является согласием. Посещение сайта, ознакомление с Политикой или принятие правил Акции не означают согласия на любую обработку, рекламу или публикацию сведений о человеке.

Если обработка требует согласия, Оператор получает его отдельно, в установленной законом форме и для конкретной цели.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Наименование: ООО «Центр микрохирургии глаза „Визус-1“».
ИНН: 7202137064.
ОГРН: 1057200708124.
Адрес для обращений: 625049, г. Тюмень, ул. Тимирязева, 130.
Телефон: +7 (3452) 309-500.
Электронная почта для обращений по вопросам персональных данных: vizus1_tmn@mail.ru.

Почтовые ящики для получения заявок сайта:
— vizus-1_marketing@mail.ru;
— vizus1tmn@mail.ru.

3. ПРИНЦИПЫ ОБРАБОТКИ

3.1. Данные обрабатываются на законных основаниях, для заранее определённых целей и в соразмерном этим целям объёме.

3.2. Оператор не собирает избыточные сведения и не объединяет данные для несовместимых целей. Данные заявки или купона не используются автоматически для рекламных рассылок, публикации медицинских историй или других самостоятельных целей.

3.3. Оператор принимает меры по уточнению неточных данных, ограничению доступа, обеспечению конфиденциальности и своевременному прекращению обработки.

3.4. Данные хранятся не дольше, чем необходимо для соответствующей цели, если другой срок не установлен законом или применимым договором.

4. ЦЕЛИ, КАТЕГОРИИ И СОСТАВ ДАННЫХ

4.1. Ответ на обращение и организация записи.

Субъекты: лица, направившие заявку или обратившиеся к Оператору.

Цели: связаться с заявителем, ответить на вопрос, уточнить организационные обстоятельства и согласовать запись.

Данные: имя, номер телефона, выбранный медицинский центр, дата и время заявки, идентификатор заявки и сведения о предоставленном согласии. При самостоятельном обращении по электронной почте также обрабатываются адрес электронной почты и содержание обращения в необходимом для ответа объёме.

Основания: отдельное согласие на обработку заявки; в применимых случаях — необходимость заключения договора по инициативе заявителя или его исполнения по пункту 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Формы сайта предназначены для контактных и организационных сведений. Через них не следует направлять диагнозы, результаты обследования, медицинские документы и копии паспорта.

4.2. Регистрация и учёт участников Акции.

Субъекты: совершеннолетние участники Акции.

Цели: зарегистрировать участника, учесть купон, проверить организационные условия участия, провести розыгрыш и предусмотренные правилами процедуры замены победителя, связаться с участником и рассмотреть его обращение.

Данные: фамилия, имя, отчество при наличии, телефон, номер купона, дата и место выдачи купона, сведения о подтверждении возраста 18 лет, ссылка или идентификатор страницы во ВКонтакте, результат и дата проверки предусмотренных правилами подписки и репоста, результат участия купона в розыгрыше, сведения о согласии.

Пароли, личная переписка и не относящиеся к условиям Акции сведения из профиля не запрашиваются.

Основания: отдельное согласие участника; в применимой части — исполнение обязательств перед участником на основании правил Акции и законодательства. Медицинские сведения обрабатываются с учётом раздела 5.

4.3. Предоставление призов.

Субъекты: победители Акции.

Цели: уведомить о выигрыше, подтвердить право на приз, согласовать его использование и исполнить обязательства Оператора.

Данные: фамилия, имя, отчество при наличии, телефон и иной согласованный контакт, номер выигравшего купона, сведения о виде приза, согласовании и исполнении обязательств.

Основания: исполнение обязательств перед победителем, предусмотренных правилами Акции, и согласие в случаях, когда оно требуется.

Медицинские сведения для обследования и операции оформляются в рамках оказания медицинской помощи и не передаются в Tilda CRM.

4.4. Выполнение обязательных требований законодательства.

Субъекты: лица, в отношении которых у Оператора возникают соответствующие обязанности.

Цели: оформление обязательных документов, бухгалтерский и налоговый учёт, исполнение обязанностей налогового агента при их возникновении, предоставление сведений уполномоченным органам.

Данные: только сведения, предусмотренные применимыми документами и обязательными формами. В зависимости от обязанности это могут быть ФИО, дата рождения, ИНН при наличии, сведения о документе, удостоверяющем личность, гражданстве и налоговом статусе, стоимости приза и налогах.

Эти данные не собираются через общую форму сайта. Их состав и порядок предоставления разъясняются лицу при возникновении соответствующей обязанности.

Основания: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ и применимые требования законодательства.

4.5. Рассмотрение обращений о персональных данных.

Субъекты: заявители и представители.

Цели: подтвердить принадлежность данных, рассмотреть запрос, предоставить информацию, уточнить данные, исполнить отзыв согласия или другое законное требование.

Данные: ФИО, контакт для ответа, содержание обращения, сведения для поиска данных и необходимого подтверждения личности, документы о полномочиях представителя, сведения о рассмотрении обращения и принятых мерах.

Основания: исполнение обязанностей Оператора по Федеральному закону № 152-ФЗ.

4.6. Работа и безопасность сайта.

Субъекты: посетители сайта.

Цели: обеспечить работу страниц и форм, сохранение необходимых настроек, выявление технических ошибок и защиту от несанкционированного доступа.

Данные: фактически необходимые технические сведения, включая IP-адрес, сведения о браузере и устройстве, время обращения, технические журналы и обязательные cookie-файлы.

Основание: обеспечение законных интересов Оператора в работоспособности и безопасности сайта при соблюдении прав субъектов, пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Это основание не распространяется автоматически на необязательное аналитическое и рекламное отслеживание.

4.7. Анализ посещаемости и эффективности сайта.

Субъекты: посетители, разрешившие соответствующую обработку через настройки cookies.

Цели: оценить посещаемость, источники переходов, использование страниц и элементов сайта, эффективность рекламных переходов и организацию записи.

Планируемый сервис: Яндекс Метрика. Обработка начинается после подключения сервиса и получения необходимого согласия посетителя.

Данные: cookie-идентификаторы и другие технические идентификаторы браузера, IP-адрес, сведения о браузере, операционной системе и устройстве, приблизительном регионе по техническим данным, источнике перехода, просмотренных страницах, времени визита, переходах и действиях с элементами сайта.

Основание: отдельное согласие на аналитическую обработку, выраженное в настройках cookies.

Содержимое полей с именем, телефоном и электронной почтой, сведения о здоровье, номера купонов и медицинские документы не должны передаваться в параметры счётчика, адреса страниц, цели или события аналитики. Передача контактных данных из CRM для сопоставления пользователей настоящей целью не предусматривается.

Функция «Вебвизор» и другие дополнительные функции, расширяющие состав собираемых сведений, настоящим проектом не предполагаются включёнными. Перед их подключением Оператор уточняет состав обработки, информирование посетителей, основания и настройки защиты полей формы.

4.8. Рекламная аналитика и повторный показ рекламы.

Субъекты: посетители, отдельно разрешившие соответствующую рекламную обработку.

Цели после подключения конкретного инструмента: оценить результативность рекламных переходов и сформировать аудитории для повторного показа рекламы в объёме, предусмотренном настройками выбранной системы.

Диагнозы, результаты обследований, медицинский допуск и другие сведения о здоровье не используются для формирования рекламных аудиторий. Выгрузка телефонов, электронной почты или реестра пациентов и участников Акции в рекламные системы настоящей Политикой не предусматривается.

5. МЕДИЦИНСКИЕ СВЕДЕНИЯ

5.1. Сведения о здоровье относятся к специальным категориям персональных данных. Факт обращения за медицинской помощью и сведения, полученные при обследовании и лечении, охраняются врачебной тайной.

5.2. Медицинские показания и противопоказания к LASIK проверяются уполномоченными работниками клиники. Диагноз, результат обследования и медицинская причина отказа не публикуются в рамках Акции.

5.3. В формы, раздел заявок и CRM Tilda не передаются диагнозы, медицинские документы, сведения о противопоказаниях, допуске к операции и прохождении конкретного медицинского обследования.

5.4. Медицинские сведения обрабатываются на основаниях статьи 10 Федерального закона № 152-ФЗ и с соблюдением статьи 13 Федерального закона № 323-ФЗ. Для использования таких сведений в целях, выходящих за пределы оказания медицинской помощи, Оператор определяет самостоятельное законное основание и в необходимых случаях получает письменное согласие.

5.5. Согласие на обработку контактной заявки не заменяет согласие на обработку специальных категорий данных, разрешение на раскрытие врачебной тайны или информированное добровольное согласие на медицинское вмешательство.

5.6. Биометрическая идентификация через форму сайта и реестр участников Акции не проводится.

6. ПОРЯДОК ОБРАБОТКИ И ПОЛУЧАТЕЛИ

6.1. Источники данных: сам субъект, поданные им документы и купоны, предусмотренная правилами и законным основанием проверка действий во ВКонтакте, а также техническое взаимодействие с сайтом.

6.2. Обработка ведётся с использованием средств автоматизации и без них. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, блокирование, удаление и уничтожение. Аналитические и рекламные операции ограничиваются описанными целями и полученным согласием.

6.3. Заявки сайта поступают в Tilda CRM и направляются на адреса vizus-1_marketing@mail.ru и vizus1tmn@mail.ru. Доступ к ним предоставляется уполномоченным работникам, обрабатывающим обращения и запись. Получение заявки на почту с обозначением «marketing» не означает согласия заявителя на рекламу.

6.4. Техническая платформа Tilda и Tilda CRM.

При использовании российского договора платформы обработку по поручению Оператора осуществляет АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354. Цели — работа сайта, техническая обработка формы и учёт заявок. Состав передаваемых сведений ограничивается данными формы и необходимой технической информацией.

Условия поручения: https://tilda.ru/ru/dpa/
Политика платформы: https://tilda.ru/ru/privacy/

6.5. Электронная почта.

Для получения уведомлений о заявках и переписки используется сервис Почта Mail. Поставщик сервиса — ООО «ВК». В почтовой инфраструктуре обрабатываются данные, включённые в письма о заявках, и необходимая информация о доставке.

Политика почтового сервиса: https://help.mail.ru/legal/terms/mail/privacy/

Оператор ограничивает содержание уведомлений контактными и организационными сведениями, устанавливает доступ к ящикам и порядок удаления почтовых копий.

6.6. Яндекс Метрика.

После подключения сервис получает данные, перечисленные в пункте 4.7, для аналитических целей. Поставщик — ООО «ЯНДЕКС», адрес: г. Москва, ул. Льва Толстого, д. 16. В рамках соответствующего поручения клиника остаётся оператором данных посетителей.

Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/
Политика конфиденциальности: https://yandex.ru/legal/confidential/ru/

6.7. Рекламные системы.

[До подключения заполнить сведения о каждом получателе: сервис, юридическое лицо, адрес, цель, данные, условия обработки и страны обработки. Если рекламные пиксели ещё не выбраны, их сбор не запускается.]

6.8. Предоставление сведений государственным органам и другим лицам осуществляется на предусмотренном законом основании и в необходимом объёме.

6.9. Передача обработки подрядчику не освобождает Оператора от установленных законом обязанностей перед субъектом. Отношения с лицами, действующими по поручению, оформляются с соблюдением статьи 6 Федерального закона № 152-ФЗ.

6.10. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.

Место размещения баз данных и обработки: Россия, Тюмень, ул. Тимирязева. 130.

6.11. На сайте размещается ссылка на сообщество https://vk.ru/vizus1tmn. Обработка владельцем социальной сети после перехода регулируется документами социальной сети. Проверка Оператором условий Акции регулируется настоящей Политикой и соответствующими законными основаниями. Открытость профиля не означает общего разрешения на дальнейшую публикацию его содержимого клиникой.

7. COOKIES И УПРАВЛЕНИЕ СОГЛАСИЕМ

7.1. Cookie-файлы и аналогичные средства хранения позволяют обеспечить работу сайта и, при отдельном разрешении, анализировать посещения или использовать рекламные инструменты.

7.2. Посетителю предоставляется возможность отдельно разрешить или отклонить аналитические и рекламные cookies. Обязательные технические средства используются для работы и безопасности сайта; необязательные аналитические и рекламные инструменты запускаются после соответствующего выбора.

7.3. До согласия на аналитическую обработку не запускается передача данных в Яндекс Метрику. До согласия на рекламную обработку не запускаются соответствующие рекламные пиксели. Согласие на форму записи не заменяет этот выбор.

7.4. Отказ от необязательного отслеживания не препятствует ознакомлению с Акцией и отправке заявки. Настройки можно повторно открыть через элемент «Настройки cookies» на сайте. Изменение выбора прекращает дальнейший сбор соответствующими инструментами; вопросы удаления ранее собранных данных разрешаются по разделам 8 и 10.

7.5. Для Яндекс Метрики официальный перечень временных файлов опубликован по адресу:
https://yandex.ru/support/metrica/ru/general/cookie-usage.html

Например, по документации сервиса срок _ym_uid составляет 1 год, _ym_isad — 20 часов, _ym_metrika_enabled — 60 минут. Это сроки конкретных cookie-файлов, а не общий срок хранения данных в Метрике. Наличие каждого файла зависит от фактически используемых функций.

8. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ

8.1. Заявки на обратную связь обрабатываются до завершения рассмотрения обращения и согласования записи либо отказа заявителя от дальнейшего рассмотрения. Данные, ставшие необходимыми для оказания медицинской помощи, далее обрабатываются на соответствующих основаниях и по правилам медицинского учёта.

8.2. Для копий заявок и подтверждений устанавливается следующий график:
— раздел заявок Tilda: до 27.11.27;
— Tilda CRM: до 27.11.27;
— письма о заявках в обоих ящиках и их рабочие копии: до 27.11.27;
— доказательства согласий и журнал их получения: на период соответствующей обработки; последующее хранение — только при самостоятельном законном основании и в минимально необходимом объёме.

Удаление заявки в одном разделе или сервисе не означает удаления её копий в CRM, почте, выгрузках и резервных копиях. Оператор организует согласованное прекращение хранения таких копий.

8.3. Купоны, реестр участников и сведения о проверке подписки и репоста сохраняются до окончательного определения победителей и завершения предусмотренных правилами процедур их замены. Если для замены требуется минимальный реестр участников, он сохраняется до окончания именно этой процедуры. Её срок должен быть установлен правилами Акции.

8.4. Данные победителей для предоставления призов сохраняются до исполнения обязательств либо окончания права на использование приза по правилам. Учитываются обязательства по необходимой повторной диагностике победителей и предусмотренным послеоперационным осмотрам.

Розыгрыш назначен на 26 ноября 2026 года. Срок использования призов составляет шесть календарных месяцев после розыгрыша — до 26 мая 2027 года включительно. Эти даты не устанавливают единый срок хранения всех сведений. Предусмотренное правилами послеоперационное наблюдение не прекращается только из-за окончания срока использования приза.

8.5. Обязательные медицинские, бухгалтерские и налоговые документы хранятся в течение сроков, установленных законодательством для соответствующего вида документа. Для этой цели не сохраняются избыточные сведения о профиле во ВКонтакте, рекламных идентификаторах или действиях на сайте.

8.6. Обращения о персональных данных обрабатываются до завершения рассмотрения и исполнения требования. Документы, подлежащие обязательному хранению, сохраняются в предусмотренные законом сроки.

8.7. Для технической, аналитической и рекламной обработки до запуска устанавливаются отдельные сроки:
— технические журналы и резервные копии: до 27.11.27;
— данные о посещениях и событиях Яндекс Метрики: до 27.11.27;
— события каждого рекламного пикселя: до 27.11.27;
— включение посетителя в рекламную аудиторию: до 27.11.27;
— сведения о выборе cookies и согласиях: до 27.11.27.

Срок действия cookie-файла не заменяет срок хранения сведений на стороне сервиса.

8.8. После достижения цели при отсутствии другого законного основания данные уничтожаются не позднее 30 календарных дней. Для отдельных требований субъекта применяются специальные сроки, предусмотренные законом.

8.9. При отзыве согласия прекращается обработка, основанная на нём. Если другие законные основания отсутствуют и сохранение данных больше не требуется, их уничтожение обеспечивается не позднее 30 календарных дней с даты поступления отзыва, с учётом прямо предусмотренных законом исключений.

Отзыв согласия не отменяет законное обязательное хранение медицинской или учётной документации, но не разрешает хранить ненужные для таких обязанностей сведения.

8.10. Электронные данные уничтожаются способом, исключающим восстановление их содержания в используемой системе; бумажные носители — способом, исключающим прочтение. Оператор обеспечивает выполнение требований к прекращению и уничтожению также у лиц, обрабатывающих данные по его поручению, и документирует уничтожение в установленных случаях.

9. РЕЗУЛЬТАТЫ АКЦИИ И РЕКЛАМНЫЕ СООБЩЕНИЯ

9.1. Для сообщения результатов могут публиковаться номера выигравших купонов без ФИО, телефонов, ссылок на личные страницы и медицинских сведений. При фото- и видеосъёмке контактные данные на купонах не должны становиться доступными зрителям.

9.2. Публикация имени, фотографии, видео, отзыва и иных идентифицирующих сведений допускается на самостоятельном надлежащем основании. При использовании согласия на распространение оно оформляется отдельно по статье 10.1 Федерального закона № 152-ФЗ. Если публикация затрагивает врачебную тайну, дополнительно соблюдаются требования к её раскрытию.

9.3. Участие в Акции, подписка, репост и подача заявки не означают согласия на публикацию медицинской истории или изображения участника. Отказ от добровольной публикации сам по себе не лишает права на приз.

9.4. Ответ на заявку, согласование записи, уведомление о выигрыше и использование приза относятся к соответствующим организационным целям.

9.5. Рекламные звонки и сообщения по телефону, SMS и электронной почте осуществляются только при наличии отдельного предварительного согласия в предусмотренных законом случаях. Согласие на cookies, аналитическую обработку или отправку заявки его не заменяет. По требованию получателя рекламная обработка и рассылка прекращаются незамедлительно.

10. ПРАВА И ОБРАЩЕНИЯ

10.1. Субъект вправе получать информацию об обработке, знакомиться со своими данными, требовать их уточнения, блокирования, уничтожения или прекращения обработки при наличии оснований, отзывать согласие, отказываться от рекламы, обращаться за защитой в Роскомнадзор и суд.

10.2. Запросы направляются:
— по электронной почте vizus1_tmn@mail.ru;
— по адресу 625049, г. Тюмень, ул. Тимирязева, 130, ООО «Центр микрохирургии глаза „Визус-1“».

Для удобства можно указать тему «Персональные данные», «Отзыв согласия» или «Уточнение данных». Отсутствие такой темы не препятствует рассмотрению.

10.3. В обращении следует указать ФИО, контакт для ответа, содержание требования и сведения, позволяющие найти соответствующую запись. К формальному запросу о доступе применяются требования статьи 14 Федерального закона № 152-ФЗ. Представитель подтверждает полномочия.

Оператор не требует направлять копию паспорта через общую форму сайта. При необходимости разъясняется подходящий порядок подтверждения личности.

10.4. Информация и доступ по запросу предоставляются в течение 10 рабочих дней с возможностью предусмотренного законом продления не более чем на 5 рабочих дней и направлением мотивированного уведомления.

10.5. Подтверждённые неточности исправляются в течение 7 рабочих дней. При представлении доказательств незаконного получения данных либо их ненужности для заявленной цели применяется срок уничтожения 7 рабочих дней по статье 20 Федерального закона № 152-ФЗ.

10.6. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможностью законного продления не более чем на 5 рабочих дней. Исключения допускаются только на предусмотренных законом основаниях. Требование прекратить прямую рекламную обработку исполняется незамедлительно.

10.7. Если после отзыва согласия или требования прекращения обработка продолжается на другом законном основании, субъекту разъясняются основание, цель и применимый срок.

11. ЗАЩИТА ДАННЫХ

11.1. Оператор принимает правовые, организационные и технические меры, соответствующие характеру обработки и требованиям законодательства: определяет ответственных, ограничивает доступ, устанавливает обязанности конфиденциальности, защищает учётные записи и носители, контролирует работу с бумажными купонами, организует уточнение, блокирование и уничтожение, контролирует обработчиков и реагирует на нарушения.

11.2. Доступ к CRM и обоим почтовым ящикам предоставляется только работникам, которым он необходим для соответствующих задач. Медицинская информация защищается с учётом её специального характера и врачебной тайны.

11.3. При выявлении инцидента Оператор принимает предусмотренные законом меры, включая уведомление уполномоченного органа в установленных случаях и сроках.

12. ИЗМЕНЕНИЕ ПОЛИТИКИ

12.1. Актуальная редакция публикуется по адресу https://25vizus-1.tilda.ws/politics. Ссылка доступна со страниц сбора персональных данных.

12.2. Перед изменением целей, состава данных, подключением новых аналитических и рекламных сервисов Оператор уточняет соответствующие разделы и необходимые согласия. Дата редакции указывается в документе.

12.3. Новая публикация Политики не заменяет согласия, когда оно требуется для новой или изменённой обработки.

12.4. Вопросы по Политике принимаются по адресу vizus1tmn@mail.ru.