Дата последнего обновления: 24 сентября 2026 года




1. Общие положения




1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ХИДЖАМА СУННА» (ООО «ХИДЖАМА СУННА», ИНН 1657249860, ОГРН 1181690088601, адрес: 421001, Республика Татарстан, г. Казань, ул. Чистопольская, д. 79, помещения 107–109; далее — Оператор).




1.2. Политика применяется к персональным данным посетителей сайта https://kzn.hijama-sunna.ru и его страниц (далее — Сайт), лиц, направляющих обращения и заявки, а также лиц, использующих размещенные на Сайте средства онлайн-записи.




1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами и настоящей Политикой.




1.4. Политика размещена в открытом доступе по адресу https://kzn.hijama-sunna.ru/privacy. Вопросы об обработке персональных данных можно направить по адресу info@hijama-sunna.ru или почтовому адресу Оператора.




2. Основные понятия и принципы обработки




2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.




2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.




2.3. Оператор обрабатывает только данные, необходимые для заранее определенных законных целей, не объединяет базы данных, созданные для несовместимых целей, обеспечивает точность данных и прекращает обработку после достижения цели, если закон не требует более длительного хранения.




2.4. Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного согласия субъекта или иного законного основания.




3. Цели, данные, субъекты, основания и сроки обработки




3.1. Обработка обращений и заявок, обратный звонок, информирование об услугах и подготовка к заключению договора.

Субъекты: посетители Сайта, заявители и потенциальные клиенты.

Данные: имя, номер телефона, содержание обращения, выбранная услуга, дата и время обращения.

Основания: согласие субъекта; совершение по просьбе субъекта действий до заключения договора.

Срок: до завершения обработки обращения и далее не более трех лет после последнего взаимодействия, если иной срок не требуется законом или для защиты прав Оператора и субъекта.




3.2. Онлайн-запись и оказание услуг.

Субъекты: клиенты и их представители.

Данные: имя, номер телефона, сведения о выбранной услуге, специалисте, филиале, дате и времени записи, история записей и иные сведения, которые субъект сообщает для организации приема.

Основания: согласие субъекта; заключение и исполнение договора; исполнение обязанностей, установленных законодательством в сфере охраны здоровья, бухгалтерского и налогового учета.

Срок: в течение срока оказания услуг и далее в сроки, установленные применимым законодательством и номенклатурой дел Оператора.




3.3. Ведение медицинской документации и оказание медицинской помощи.

Субъекты: пациенты и их законные представители.

Данные: идентификационные и контактные данные, сведения о состоянии здоровья и иные данные, необходимые для оказания медицинской помощи.

Основания: законодательство Российской Федерации в сфере охраны здоровья; письменное согласие субъекта, когда оно требуется; иные основания, предусмотренные статьей 10 Федерального закона № 152-ФЗ.

Срок: в течение сроков хранения медицинской документации, установленных законодательством. Через обычные формы обратной связи на Сайте Оператор не просит сообщать сведения о здоровье.




3.4. Обеспечение работы и безопасности Сайта, анализ его посещаемости и улучшение содержания.

Субъекты: посетители Сайта.

Данные: IP-адрес, cookie, сведения о браузере и устройстве, дата и время посещения, адрес просмотренной страницы, источник перехода, технические события и обезличенная статистика.

Основания: согласие, выраженное через интерфейс управления cookie, если оно требуется; законный интерес Оператора в обеспечении безопасности и улучшении Сайта при условии соблюдения прав субъекта.

Срок: в пределах срока действия соответствующих cookie, но не более двух лет, либо до отзыва согласия; журналы безопасности хранятся не дольше, чем это необходимо для выявления и расследования инцидентов.




3.5. Направление информационных и рекламных сообщений.

Субъекты: лица, отдельно согласившиеся на получение таких сообщений.

Данные: имя, номер телефона и (или) адрес электронной почты, выбранные каналы связи.

Основание: отдельное предварительное согласие субъекта.

Срок: до отзыва согласия. Отказ от рассылки не влияет на обработку данных, необходимую для записи и оказания услуг.




4. Порядок и способы обработки




4.1. Оператор получает данные непосредственно от субъекта при заполнении форм, записи на прием, обращении по телефону, электронной почте или в мессенджерах, а также автоматически при посещении Сайта.




4.2. Обработка осуществляется с использованием средств автоматизации и без них. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.




4.3. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.




4.4. Оператор прекращает обработку и уничтожает либо обезличивает данные после достижения целей обработки, истечения установленного срока, утраты правового основания или получения обоснованного требования субъекта, если дальнейшее хранение не требуется по закону.




4.5. При отзыве согласия Оператор прекращает обработку, основанную на согласии, и при отсутствии иных законных оснований обеспечивает уничтожение данных в срок, не превышающий 30 дней.




5. Передача данных и обработка по поручению




5.1. Оператор может поручать обработку персональных данных лицам, обеспечивающим работу Сайта, прием заявок, онлайн-запись, хранение данных, связь с клиентами и техническую поддержку, в объеме, необходимом для соответствующей цели. К таким сервисам относятся платформа Tilda и сервис онлайн-записи YCLIENTS (ООО «УАЙКЛАЕНТС»).




5.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования безопасности. Ответственность перед субъектом за действия таких лиц несет Оператор в случаях, установленных законом.




5.3. Данные могут быть предоставлены государственным органам и иным лицам, если это требуется законодательством, необходимо для исполнения договора с субъектом или защиты прав и законных интересов Оператора и других лиц.




5.4. Переход по ссылкам на сайты, мессенджеры и сервисы третьих лиц означает, что дальнейшая обработка данных регулируется документами соответствующего владельца сервиса. Перед передачей сведений такому лицу субъекту следует ознакомиться с его условиями.




5.5. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». Сервис может обрабатывать файлы cookie, IP-адрес, сведения о браузере и устройстве, дату и время посещения, просмотренные страницы, источник перехода и технические события. Эти сведения используются для получения статистики посещаемости, обеспечения стабильной работы и улучшения Сайта. Необязательные аналитические cookie используются при наличии требуемого законодательством согласия. Посетитель может ограничить их использование через настройки браузера и интерфейс управления cookie на Сайте.




6. Файлы cookie




6.1. Cookie необходимы для корректной работы отдельных функций, обеспечения безопасности, запоминания настроек и анализа посещаемости. Cookie могут быть обязательными и необязательными аналитическими.




6.2. Отключение обязательных cookie может нарушить работу отдельных функций. Необязательные аналитические cookie должны использоваться после получения согласия посетителя, если такое согласие требуется законодательством.




6.3. Посетитель может удалить или заблокировать cookie в настройках браузера. Подробные сведения о применяемых cookie и сроках их действия могут отображаться в интерфейсе управления cookie на Сайте.




7. Права субъекта персональных данных




7.1. Субъект вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; возражать против обработки в предусмотренных законом случаях; отказаться от рекламных сообщений; обжаловать действия Оператора в Роскомнадзор или в суд.




7.2. Для реализации прав субъект направляет запрос на info@hijama-sunna.ru либо по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие подтвердить личность заявителя и факт взаимодействия с Оператором, а также описание требования. Ответ предоставляется в сроки и порядке, установленные Федеральным законом № 152-ФЗ.




7.3. Отзыв согласия не затрагивает законность обработки, произведенной до его получения, и не прекращает обработку, для которой у Оператора имеется иное законное основание.




8. Защита персональных данных




8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.




8.2. В частности, Оператор определяет правила доступа, назначает ответственных лиц, учитывает носители и информационные системы, применяет средства идентификации и контроля доступа, резервное копирование, антивирусную защиту, защищенные каналы связи и внутренний контроль в объеме, соответствующем характеру обработки.




8.3. При выявлении инцидента Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор, а при наличии предусмотренных законом оснований — субъектов персональных данных, в порядке и сроки, установленные законодательством.




9. Заключительные положения




9.1. Оператор вправе обновлять Политику при изменении законодательства, состава данных, целей или способов обработки. Новая редакция действует с момента публикации на Сайте, если в ней не указан иной срок.




9.2. Настоящая Политика регулирует обработку персональных данных на Сайте и при онлайн-записи. Обработка данных работников, контрагентов и пациентов может дополнительно регулироваться локальными актами Оператора, договорами и отдельными согласиями.