ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ САЙТА И ПОТРЕБИТЕЛЕЙ УСЛУГ
(редакция 01.09.2026 г., вступает в законную силу 01.09.2026 г.)
1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных посетителей сайта и потребителей услуг (далее – Политика обработки ПДн, Политика) утверждена и введена в действие Обществом с ограниченной ответственностью «ЗОЛОТОЙ МАНДАРИН» (ОГРН 1157746624639, ИНН 7729467082, КПП 772901001, расположенным по адресу: 119454, г. Москва, ул. Удальцова, д. 85А, адрес электронной почты: goldenmandarin@mail.ru (далее – Оператор), являющимся лицом, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных.
Оператор осуществляет обработку персональных данных на законной и справедливой основе, руководствуясь Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами, указанными в разделе 1.1 Политики.
Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить о субъектах персональных данных при использовании
сайта Оператора https://goldenmandarin.ru, а также его сервисов (далее – сайт) и
интернет-магазина https://shop.goldenmandarin.ru/ (далее – сайт 2), в процессе оказания услуг.
Оператор также осуществляет сбор персональных данных на следующих лендингах (поддоменах), являющихся частями Сайта и подпадающих под действие настоящей Политики:
https://smas-goldenmandarin.ru/,
https://omolozhenie.goldenmandarin.ru/,
https://neo.goldenmandarin.ru/.
Техническую поддержку сайта, сайта 2 и лендингов обеспечивает ООО «Веболюшен» на основании договора. Информация об обработчике и его реквизиты указаны в разделе 5 настоящей Политики.
1.1. Настоящая Политика обработки ПДн разработана во исполнение требований:
- Конституции РФ;
- Гражданского кодекса РФ;
- Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – 152-ФЗ);
- Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федерального закона от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в РФ»;
- Федерального закона от 24.06.2025 г. № 156-ФЗ «О внесении изменений в Федеральный закон «О персональных данных»;
- Постановления Правительства РФ от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказа Роскомнадзора от 28.10.2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
1.2. Правовые основания обработки ПДн:
- Устав ООО «ЗОЛОТОЙ МАНДАРИН»;
- договоры с потребителями услуг;
- согласия субъектов ПДн, включая отдельные согласия на распространение (ст. 10.1 152-ФЗ);
- лицензия на медицинскую деятельность (даёт право обработки специальных категорий ПДн без отдельного согласия в объёме, необходимом для оказания медицинской помощи, п. 4 ч. 2 ст. 10 152-ФЗ).
1.3. Политика действует в отношении всей информации, которую Оператор может получить о субъектах ПДн при использовании сайта, его сервисов, а также в процессе получения услуг. Оператор использует термины и выражения, установленные действующим законодательством РФ, а также Глоссарием (Раздел 2 настоящей Политики).
1.4. Предоставление персональных данных через формы на сайте и отметка соответствующих чек-боксов означает предоставление согласия на обработку ПДн и ознакомление с Политикой. Использование сайта само по себе согласием не является.
1.5. Оператор не обязан систематически проверять достоверность ПДн, но вправе это делать при необходимости. Основную ответственность за достоверность несёт субъект ПДн.
1.6. Новая редакция Политики утверждается Генеральным директором и вводится приказом. Сотрудники, имеющие доступ к ПДн, знакомятся с ней под подпись.
1.7. Перечень ПДн, собираемых Оператором:
1.7.1. Персональные данные посетителей сайта (включая сайт, сайт 2, лендинги):
| Категория данных | Конкретный состав | Источник | Цель обработки |
|---|---|---|---|
| Общие | имя, номер телефона, адрес электронной почты, платежные данные, для интернет-магазина: адрес доставки, город, улица, дом, квартира, индекс, ФИО получателя (если отличается от плательщика) | формы на сайте («Обратный звонок», «Записаться в центр»), лендинги, форма заказа на сайте 2 | запись на услугу, консультация, обратная связь, оплата товаров в интернет-магазине, оформление доставки, взаимодействие со службами доставки (СДЭК, Достависта), для исполнения заказа |
| Данные заказа в интернет-магазине | состав корзины (наименования, артикулы, количество, цена), способ оплаты, способ доставки, комментарий к заказу, адрес доставки (с индексом). | форма оформления заказа на сайте 2 https://shop.goldenmandarin.ru/ | формирование заказа, расчёт стоимости доставки, передача в службы доставки (СДЭК, Достависта). |
| Данные об услуге | название процедуры (услуги), её параметры (длительность, зона воздействия и т.п.) | форма записи | формирование заявки, подбор специалиста |
| Автоматически передаваемые (технические) | IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык, реферер (откуда перешёл пользователь) | технологическое взаимодействие браузера с сайтом | обеспечение работоспособности сайта, защита от атак (совместно с Яндекс.Капчой) |
| Cookie-файлы | идентификаторы сессии, настройки пользователя (регион, корзина), данные о поведении на сайте | браузер пользователя (с его согласия) | улучшение работы сайта, персонализация, аналитика |
| Данные метрических систем | информация о кликах, скроллах, посещённых страницах, времени визита, веб-визор (запись движений мыши) | Яндекс.Метрика, Top.Mail.ru (с согласия) | статистика, анализ поведения, оптимизация сайта |
| Технические логи и данные безопасности | IP-адрес, данные о действиях на сайте (для выявления ошибок и атак), логи сервера, версия CMS и плагинов, служебная информация. | Автоматически в процессе работы сайта и систем защиты (например, Antibot Cloud). | Обеспечение технической работоспособности сайта, его защита от взломов, DDoS-атак и спама, отладка ошибок, проведение обновлений. |
| Данные коллтрекинга и сквозной аналитики | номер телефона, идентификатор сессии, UTM-метки, Referrer, запись голоса (при звонке с сайта) | Calltouch, AmoCRM (с согласия) | оценка эффективности рекламы, качество обработки звонков |
| Платёжные данные (при оплате через сайт) | идентификатор транзакции, сумма платежа, дата/время операции, статус платежа, маскированный номер карты (первые 6 и последние 4 цифры) | ПАО Сбербанк, ЮKassa/ЮMoney (через платёжный шлюз) | проведение оплаты, формирование чека, возвраты, проверка на мошенничество |
| Аудиозаписи телефонных разговоров | аудиофайл разговора (с предупреждением в начале звонка) | облачная АТС ООО «МТТ» | обеспечение телефонной связи, контроль качества обслуживания, разрешение споров, исполнение договора |
1.7.2. Персональные данные потребителей услуг (клиентов) – взрослые пациенты
| Категория данных | Конкретный состав | Источник | Цель обработки |
|---|---|---|---|
| Общие идентификационные | фамилия, имя, отчество; дата рождения; пол | анкета клиента, паспортные данные (при личном визите) | идентификация, заключение договора |
| Контактные данные | номер телефона, адрес электронной почты, адрес места жительства (для экстренных случаев) | форма на сайте, устное сообщение, анкета | связь по вопросам записи, напоминания, экстренное уведомление |
| Данные для пропускного режима | марка, модель, государственный регистрационный номер автомобиля | устное или письменное сообщение клиента | обеспечение доступа на парковку/территорию |
| Подпись | собственноручная подпись | договор, согласие, информированное согласие | подтверждение волеизъявления (заключение договора, согласие на обработку) |
| Платёжные данные | идентификатор транзакции, сумма, дата/время, статус, маскированный номер карты (при оплате через сайт) | платёжный шлюз (Сбербанк, ЮKassa) | проведение оплаты, возвраты, отчётность |
| Специальные категории (состояние здоровья) | рост, вес, температура тела, артериальное давление, аллергический анамнез, диагнозы, результаты осмотров, иная информация, фиксируемая в медицинской карте | медицинское обследование, опрос пациента, предыдущие медицинские документы | оказание медицинской помощи, ведение медицинской документации (на основании п. 4 ч. 2 ст. 10 152-ФЗ) |
1.7.3. Персональные данные несовершеннолетних пациентов (обрабатываются с согласия законных представителей)
| Категория данных | Конкретный состав | Источник | Цель обработки |
|---|---|---|---|
| Общие идентификационные | фамилия, имя, отчество; дата рождения; пол | свидетельство о рождении/паспорт (через законного представителя) | идентификация, ведение медицинской карты |
| Контактные данные | номер телефона законного представителя, e-mail законного представителя | форма на сайте, анкета | связь с законным представителем |
| Данные для пропускного режима | марка, модель, госномер автомобиля законного представителя | сообщение законного представителя | доступ на территорию |
| Подпись законного представителя | собственноручная подпись | бумажное согласие | подтверждение волеизъявления за ребёнка |
| Специальные категории (состояние здоровья) | рост, вес, температура, давление, аллергии, диагнозы, результаты осмотров | медицинское обследование, опрос законного представителя | оказание медицинской помощи несовершеннолетнему |
1.7.4. Биометрические персональные данные (обрабатываются только при наличии отдельного письменного согласия субъекта или его законного представителя – ст. 11 152-ФЗ)
| Категория данных | Конкретный состав | Источник | Цель обработки |
|---|---|---|---|
| Фотографическое изображение лица | цифровая фотография | съёмка на устройстве Оператора или предоставленная субъектом | демонстрация результатов услуг (только с согласия на распространение); внутренняя отчётность (с отдельным согласием на обработку биометрии по ст. 11, без согласия на распространение) |
| Видеоизображение лица | видеозапись | съёмка на устройстве Оператора | создание отзывов, рекламных материалов (только с согласием на распространение по ст. 10.1 и согласием на обработку биометрии по ст. 11); документирование процедур (с отдельным согласием на обработку биометрии по ст. 11, без распространения) |
| Фотографическое изображение без лица (части тела) | фотография зоны воздействия (до/после) | съёмка на устройстве Оператора | медицинская документация, внутренний контроль качества (с отдельным согласием на обработку биометрии по ст. 11, без распространения); демонстрация результатов (с согласием на распространение по ст. 10.1) |
| Видеоизображение без лица (части тела) | видеозапись процедуры (без идентификации личности) | съёмка на устройстве Оператора | учебные цели, контроль качества (с отдельным согласием на обработку биометрии по ст. 11, без распространения) |
| Аудиозапись голоса | аудиофайл разговора | облачная АТС ООО «МТТ» | обеспечение телефонной связи, контроль качества (с отдельным согласием на обработку биометрии по ст. 11 152-ФЗ) |
1.7.5. Данные, получаемые автоматически при использовании сайта, не являющиеся персональными (обезличенная статистика)
Данные этой категории не позволяют идентифицировать субъекта и не регулируются 152-ФЗ, однако Оператор собирает их для внутренней аналитики.
| Тип данных | Примеры | Сервис |
|---|---|---|
| Агрегированная статистика посещений | количество просмотров страниц, время на сайте, глубина просмотра | Яндекс.Метрика, Top.Mail.ru |
| Технические характеристики устройства | тип устройства (ПК/мобильный), модель, версия ОС | автоматически передаются браузером |
| Данные капчи | результат решения капчи (успех/неудача), IP-адрес | Яндекс.SmartCaptcha |
1.7.6. Данные, обрабатываемые в целях безопасности (видеонаблюдение)
| Тип данных | Конкретный состав | Источник | Срок хранения |
|---|---|---|---|
| Видеозапись помещений и прилегающей территории | видеоизображение (общий план, не предназначен для идентификации личности без дополнительной обработки) | камеры видеонаблюдения, установленные в салоне и на входе | 5 суток |
1.7.7. Аудиозаписи телефонных разговоров
| Тип данных | Конкретный состав | Источник | Срок хранения |
|---|---|---|---|
| Запись голоса | аудиофайл разговора (с предупреждением в начале звонка) | системы коллтрекинга (Calltouch, AmoCRM) | 6 месяцев |
1.7.8. Персональные данные законных представителей (когда они не являются пациентами, но выступают в качестве третьих лиц)
| Категория данных | Конкретный состав | Цель обработки |
|---|---|---|
| Идентификационные | фамилия, имя, отчество; паспортные данные (серия, номер, кем выдан) | фиксация факта дачи согласия за несовершеннолетнего |
| Контактные | номер телефона, e-mail | связь по вопросам записи и лечения ребёнка |
| Подпись | собственноручная подпись | подтверждение согласия на обработку ПДн ребёнка |
2. Определение терминов (Глоссарий)
| Термин | Определение |
|---|---|
| Автоматизированная обработка | обработка персональных данных с помощью средств вычислительной техники |
| Биометрические персональные данные | сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (фотография, видеоизображение, запись голоса и др.) |
| Блокирование персональных данных | временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных) |
| Врачебная тайна | сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении (ст. 13 Федерального закона № 323-ФЗ) |
| Информационная система персональных данных (ИСПДн) | совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств |
| Коллтрекинг | технология отслеживания источников телефонных звонков, включая подмену номеров и запись разговоров |
| Локализация баз данных | обязанность оператора обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (ст. 18 152-ФЗ) |
| Метрические системы | сервисы веб-аналитики (Яндекс.Метрика, Top.Mail.ru и др.), собирающие статистику посещений и поведения пользователей на сайте |
| Обезличивание персональных данных | действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту |
| Обработка персональных данных | любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение |
| Обработчик | лицо, осуществляющее обработку персональных данных по поручению оператора; не имеет права самостоятельно определять цели и средства обработки |
| Оператор | государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия с ними |
| Отдельное согласие | согласие, оформленное в виде отдельного документа (в т.ч. электронного), не объединённого с иными заявлениями, договорами или офертами |
| Персональные данные (ПДн) | любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) |
| Предоставление персональных данных | действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц |
| Распространение персональных данных | действия, направленные на раскрытие персональных данных неопределённому кругу лиц |
| Сквозная аналитика | технология, объединяющая данные о поведении пользователя на сайте и его взаимодействии с оператором (звонки, заявки) для оценки эффективности рекламных каналов |
| Согласие на обработку персональных данных | добровольное волеизъявление субъекта персональных данных, данное в любой форме, позволяющей подтвердить факт его получения, на обработку своих персональных данных |
| Специальные категории персональных данных | сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни |
| Субъект персональных данных | физическое лицо, к которому относятся персональные данные |
| Трансграничная передача персональных данных | передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу |
| Уничтожение персональных данных | действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных |
| Уровень защищённости персональных данных | установленная в соответствии с Постановлением Правительства РФ № 1119 категория требований к защите персональных данных в ИСПДн в зависимости от типа обрабатываемых данных и возможного вреда субъекту |
| Cookie-файлы | небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве пользователя |
3. Цели сбора персональных данных
| Цель обработки | Правовое основание | Категории обрабатываемых ПДн |
|---|---|---|
| Оказание медицинских и иных услуг, заключение и исполнение договора | п. 4 ч. 2 ст. 10 (спецкатегории), п. 5 ч. 1 ст. 6 152-ФЗ | общие ПДн + специальные (состояние здоровья) |
| Реклама и продвижение услуг (информирование, обзвон, e-mail рассылки) | согласие (ст. 9) | имя, телефон, e-mail |
| Демонстрация результатов услуг (отзывы, фото/видео до/после) | отдельное согласие на распространение (ст. 10.1) | биометрические ПДн (фото, видео) |
| Обеспечение безопасности (видеонаблюдение) | п. 1, 2, 3 ч. 1 ст. 6 | видеоизображение (не для идентификации, а для охраны) |
| Статистика и аналитика сайта (Яндекс.Метрика, Top.Mail.ru) | согласие через cookie-баннер | метрические данные; IP-адрес; тип и версия браузера; операционная система; разрешение экрана; cookie-файлы; дата и время визита, просмотренные страницы, клики; скроллы, геолокация (при использовании карт), данные капчи. |
| Коллтрекинг, сквозная аналитика (Calltouch, AmoCRM) | согласие | номер телефона; идентификатор сессии; UTM-метки; Referrer; IP-адрес; запись голоса (разговора; с предупреждением); cookie-файлы; данные о длительности звонка |
| Онлайн-запись через сервисы (Universe CRM, 2ГИС, Яндекс.Карты) | согласие | имя, телефон, e-mail, выбранная услуга |
| Продажа товаров через интернет-магазин, оформление и доставка заказов (в т.ч. через СДЭК, Достависта) | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора купли-продажи) |
общие ПДн (ФИО, телефон, e-mail, адрес доставки); данные о заказе (состав корзины, сумма, способ оплаты, способ доставки); платёжные данные (маскированный номер карты, статус транзакции). |
| Обработка платежей (оплата услуг через сайт), взаимодействие с банком-эквайером (ПАО Сбербанк), формирование чеков и возвратов | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) | Платёжные данные: идентификатор транзакции, сумма платежа, дата и время операции, статус платежа, маскированный номер карты (первые 6 и последние 4 цифры), способ оплаты, фискальные признаки чека |
| Обработка платежей (эквайринг) посредством сервиса ЮKassa/ ЮMoney (НКО) | В соответствии с Приложением № 3 Обработчика (НКО): https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney#app-3: |
|
| Обеспечение телефонной связи через облачную АТС — АО МТТ |
ст.11 152-ФЗ (исполнение договора) | голос общие ПДн в соответствии с Политикой обработки персональных данных Обработчика https://www.mtt.ru/upload/policy.pdf |
4. Категории субъектов и состав обрабатываемых ПДн
4.1. Посетители сайта (в т.ч. потенциальные потребители):
- имя;
- контактный телефон;
- адрес электронной почты;
- название процедуры (услуги);
- автоматически передаваемые данные (IP, User-Agent, cookie, метрики);
- платёжные данные (идентификатор транзакции, сумма, дата/время, статус, маскированный номер карты) – при оплате услуг через сайт.
4.2. Потребители услуг (клиенты):
- фамилия, имя, отчество;
- дата рождения;
- пол;
- номер телефона, e-mail;
- адрес места жительства (для экстренных случаев);
- марка, модель, госномер автомобиля (для пропуска);
- подпись;
- платёжные данные (идентификатор транзакции, сумма, дата/время, статус, маскированный номер карты) – при оплате услуг через сайт.
4.3. Специальные категории ПДн (состояние здоровья) – обрабатываются только при оказании медицинской помощи в соответствии с лицензией:
- вес, рост;
- температура тела;
- артериальное давление;
- аллергический анамнез;
- диагнозы, результаты осмотров;
- иная информация, фиксируемая в медицинской документации.
Обработка специальных категорий ПДн осуществляется без отдельного согласия субъекта в силу п. 4 ч. 2 ст. 10 152-ФЗ (медицинская деятельность), но с соблюдением врачебной тайны (ст. 13 323-ФЗ) и в соответствии с отдельным Информированным добровольным согласием/отказом на медицинское вмешательство.
4.4. Биометрические ПДн – обрабатываются только при наличии отдельного письменного согласия на их обработку (ст.11):
- фотографическое изображение лица;
- видеоизображение лица;
- фотографическое изображение без лица (части тела);
- видеоизображение без лица (части тела).
4.5. Распространение ПДн производится только при наличии отдельного письменного согласия на распространение (ст. 10.1).
4.6. Законные представители и близкие родственники – ПДн обрабатываются с их согласия или в интересах пациента (в т.ч. после смерти).
4.7. Особенности обработки персональных данных несовершеннолетних
4.7.1. При оказании медицинских услуг несовершеннолетним пациентам Оператор руководствуется ст. 54 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»:
- до достижения возраста 15 лет согласие на медицинское вмешательство и на обработку персональных данных даётся одним из родителей или иным законным представителем;
- с 15 лет (за исключением случаев, предусмотренных ч. 2 ст. 54 323-ФЗ, например, наркологическая помощь – с 16 лет) несовершеннолетний вправе давать такое согласие самостоятельно.
4.7.2. При сборе персональных данных несовершеннолетнего через сайт (запись на услугу, консультацию) Оператор запрашивает подтверждение возраста и, если требуется, согласие законного представителя. В форме онлайн-записи предусмотрено поле для указания, что запись производится законным представителем, с обязательством предоставить письменное согласие при личном визите.
4.7.3. Для обработки специальных категорий персональных данных (состояние здоровья) несовершеннолетнего Оператор получает письменное согласие законного представителя на бумажном носителе или в форме электронного документа, подписанного простой электронной подписью законного представителя (при условии идентификации личности). Типовая форма такого согласия предоставляется при личном обращении.
4.7.4. При отсутствии согласия законного представителя обработка персональных данных несовершеннолетнего допускается только в случаях, прямо предусмотренных законом (угроза жизни, экстренная помощь и др.). В таких случаях Оператор уведомляет законного представителя в кратчайшие сроки.
5. Привлечение третьих лиц (обработчиков)
5.1. Оператор заключает с каждым привлекаемым обработчиком договор, который в обязательном порядке содержит:
1) условие о конфиденциальности персональных данных;
2) требование о локализации баз данных персональных данных граждан Российской Федерации на территории РФ;
3) обязанность обработчика информировать Оператора о любых изменениях в местах хранения данных;
4) ответственность за нарушение требований законодательства о персональных данных.
Оператор осуществляет регулярный контроль соблюдения обработчиками указанных требований не реже одного раза в год.
5.2. Для достижения целей обработки Оператор привлекает следующих обработчиков:
| Сервис | Цель | Обрабатываемые данные | Ссылка на политику |
|---|---|---|---|
| ООО «Юниверс-Софт» (Universe CRM) | ведение базы, онлайн-запись | имя, телефон, e-mail, услуга | https://universe-soft.ru/ |
| Calltouch | коллтрекинг, запись звонков | номер телефона; идентификатор сессии; UTM-метки; Referrer; IP-адрес; запись голоса (разговора; с предупреждением); cookie-файлы; данные о длительности звонка | https://www.calltouch.ru/upload/documents/cookie-policy.pdf |
| AmoCRM | CRM, управление клиентами | номер телефона; идентификатор сессии; UTM-метки; Referrer; IP-адрес; запись голоса (разговора; с предупреждением); cookie-файлы; данные о длительности звонка | https://www.amocrm.ru/confidence/ |
| ООО «ЯНДЕКС» | Яндекс.Метрика Яндекс.Карты, SmartCaptcha | метрики, cookie, геоданные, капча | https://yandex.ru/legal/confidential/ru/ |
| VK (ООО «ВК») | VK Ретаргетинг, включая Top.Mail | tmr_lvid, данные для ретаргетинга | https://vk.com/privacy https://help.mail.ru/legal/terms/common/privacy |
| АО «2ГИС» | карты, онлайн-запись | геоданные, данные о записи | https://law.2gis.ru/privacy |
| ПАО Сбербанк (эквайер) | приём и обработка платежей по банковским картам, возвраты, формирование чеков, проверка на мошенничество | идентификатор транзакции, сумма, дата/время, статус, маскированный номер карты, способ оплаты, фискальные данные | https://www.sberbank.ru/ru/person/legal/privacy |
| ЮKassa / ЮMoney | приём и обработка платежей по банковским картам, возвраты, формирование чеков, проверка на мошенничество | e-mail; номер телефона; логин; ФИО; дата рождения; гражданство; реквизиты документа, удостоверяющего личность; данные документа, подтверждающего право иностранного гражданина или лица без гражданства на пребывание (проживание) в РФ; данные миграционной карты; адрес места жительства (регистрации) или места пребывания; ИНН; СНИЛС; данные полиса ОМС; место рождения; номер электронного средства платежа; информация об операциях; информация о действиях клиента (субъекта ПДн) в сервисах НКО; информация о получателях/отправителях, не являющихся клиентами (субъектами ПДн); информация об участии субъекта ПДн (Клиента) в программах лояльности, реализуемых НКО или ее партнерами; идентификаторы субъекта ПДн (Клиента) в базах данных партнеров НКО; информация о действиях, совершаемых на сайтах НКО и в мобильных приложениях НКО; статистические, технические, функциональные типы данных (например, тип выполняемого пользователем на сервисе действия, дата и время выполнения действия, URL страницы, тип пользовательского устройства, IP-адрес и т.д.); информация, автоматически передаваемая устройством Клиента (субъекта ПДн) в результате технологического взаимодействия с сайтом или мобильным приложением НКО, в т.ч. сookies, иная информация, предоставляемая лицом самостоятельно в процессе коммуникации с НКО | https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney#main-2 |
| ООО «Достависта»(Достависта) | Доставка товаров из интернет-магазина покупателям (курьерская служба). | ФИО получателя, номер телефона получателя, адрес доставки (город, улица, дом, квартира, подъезд, этаж, код домофона). | https://dostavista.ru/legal/privacy |
| ООО «Веболюшен» (Webolution) | Техническая поддержка и обеспечение работоспособности сайта (goldenmandarin.ru), сайта 2 (shop.goldenmandarin.ru), а также лендингов. Администрирование серверов, баз данных, обновление систем, защита от атак. | IP-адреса, логи доступа, технические логи работы сервера, данные, передаваемые через формы на сайте (в процессе их обработки), настройки сайта. | https://webolution.ru/politika-konfidencialnosti/ |
| ООО «МТТ» (облачная АТС) | обеспечение телефонной связи, запись и хранение разговоров, контроль качества | аудиозаписи телефонных разговоров; номера телефонов; дата, время, длительность звонка; (при передаче специальных данных — только при наличии отдельного согласия) | https://www.mtt.ru/upload/policy.pdf |
Оператор заключает с каждым обработчиком договор, включающий условия конфиденциальности и локализации баз данных на территории РФ.
6. Cookie-файлы и метрические данные: порядок сбора, настройки и отказа
6.1. Общие положения
сайт использует файлы cookie и метрические системы для обеспечения работоспособности, сбора статистики, анализа поведения пользователей, ретаргетинга.
Согласие на обработку персональных данных, осуществляемую с помощью нестрого необходимых cookie и метрических систем, является отдельным (не объединённым с иными согласиями или договором) и получается исключительно через cookie-баннер. Факт скроллинга, продолжения навигации по сайту или закрытия баннера без активного выбора не может рассматриваться как согласие.
Согласие на нестрого необходимые cookie и метрики запрашивается через cookie-баннер, который:
- появляется при первом посещении (если нет ранее сохранённого согласия);
- блокирует загрузку всех трекеров до получения согласия;
- позволяет принять все, отказаться от всех необязательных или настроить выборочно по категориям.
6.2. Категории cookie и порядок получения согласия
| Категория | Описание | Обязательность получения согласия | Типовой срок хранения |
|---|---|---|---|
| Технически необходимые | Обеспечивают корректную работу сайта, безопасность, запись настроек (например, выбор региона, корзина). | Согласие не требуется (п. 5 ч. 1 ст. 6 152-ФЗ) | До закрытия сессии / до 1 года |
| Статистические (метрики) | Яндекс.Метрика, Top.Mail.Ru – сбор анонимной статистики посещений, поведения, веб-визор. | Требуется отдельное согласие | До 2 лет |
| Маркетинговые (ретаргетинг) | VK Ретаргетинг, пиксели соцсетей – показ целевой рекламы. | Требуется отдельное согласие | До 2 лет |
| Коллтрекинг и аналитика | Calltouch, AmoCRM – отслеживание звонков, сквозная аналитика. | Требуется отдельное согласие | До 2 лет |
| Функциональные сервисы | Яндекс.Карты, SmartCaptcha, 2ГИС – отображение карт, защита форм. | Частично необходимы; для необязательных функций требуется согласие | До 1 года |
6.3. Используемые сервисы веб-аналитики и метрик
- Яндекс.Метрика (ООО «ЯНДЕКС»): сбор данных о посещениях, кликах, веб-визор.
Отключить сервис: https://yandex.ru/support/metrica/general/user-opt-out.html
- Top.Mail.ru (ООО «ВК»): счётчик посещаемости.
Отключить сервис: https://help.mail.ru/legal/terms/top/pp/
6.4. Управление cookie и отказ от метрик
Пользователь может:
- в cookie-баннере (при первом заходе) дать или не дать согласие на каждую категорию;
- в любое время изменить настройки, перейдя по ссылке «Настройки cookie» в футере сайта;
- очистить cookie и localStorage в браузере (это сбросит согласие, и баннер появится снова);
- отключить cookie в настройках браузера – но это может повлиять на работу сайта.
6.5. Блокировка загрузки трекеров до согласия
Все скрипты метрик, пикселей, виджетов карт, коллтрекинга загружаются только после того, как пользователь даст явное согласие через cookie-баннер. До этого момента они не инициализируются.
6.6. Срок хранения согласия
Выбор пользователя сохраняется в localStorage / cookie на срок 730 дней (2 года). По истечении этого срока согласие запрашивается повторно.
6.7. Хранение записи о согласии на cookie и метрики
Выбор пользователя, сделанный в cookie-баннере (включая отказ от всех необязательных категорий или выборочное согласие), фиксируется в виде записи о согласии, а также текста согласия (или ссылки на него) и способа получения (cookie-баннер, чек-бокс). Такая запись хранится в локальном хранилище (localStorage) и/или cookie устройства пользователя в течение 730 дней (2 года) с момента последнего выражения воли. По истечении этого срока согласие запрашивается повторно.
Оператор также ведёт внутренний журнал записей о согласиях (с указанием даты, времени, выбранных категорий, идентификатора сессии) на сервере в течение 3 лет для подтверждения законности обработки в случае проверок контролирующих органов.
7. Обработка и защита ПДн
7.1. Способы получения ПДн:
- через формы на сайте («Обратный звонок», «Записаться в центр»);
- через сервисы онлайн-записи (Universe CRM, 2ГИС, Яндекс.Карты, ProDoctorov);
- при личном обращении (заполнение анкет, информированных согласий);
- по телефону (при записи телефонных разговоров Оператор уведомляет Субъекта ПДн о записи в начале разговора. Отказ от записи не препятствует получению услуги иными способами (личный визит, переписка)).
7.2. Сроки хранения:
- данные из форм на сайте (без записи) – не более 14 дней, затем уничтожаются:
в случае, если в течение 14 календарных дней с момента получения Оператором персональных данных от посетителя сайта (через формы «Обратный звонок», «Записаться в центр», онлайн‑запись или иные аналогичные формы) намерения посетителя в отношении услуг Оператора остались неясными (отсутствие подтверждённой записи на процедуру, письменного отказа от услуги или иного определённого оператором действия, свидетельствующего о волеизъявлении), полученные персональные данные подлежат уничтожению. Уничтожение осуществляется в порядке, предусмотренном разделом 7.8 настоящей Политики, в срок не позднее 14 календарных дней с даты получения таких данных.
- договоры, согласия, медицинская документация – 25 лет (в электронном виде – 50 лет);
- аудиозаписи телефонных разговоров (в облачной АТС ООО «МТТ») — не менее срока, установленного для хранения записей разговоров в целях разрешения споров и контроля качества и до истечения срока исковой давности по договору, но не более 3 лет.
- видеозаписи с камер наблюдения – 5 суток;
- cookie и метрики – согласно срокам сервисов (до 2 лет);
- данные клиентов интернет-магазина, полученные для формирования и доставки заказа (включая адрес, телефон, ФИО получателя) — в течение срока исполнения заказа и гарантийного срока на товар (если применимо), но не более 1 года с даты получения заказа, если иное не требуется для бухгалтерского или налогового учёта;
- записи о согласии на обработку персональных данных (включая согласия на cookie, метрики, маркетинг, а также на распространение биометрии) – 3 года после даты получения согласия или после даты его отзыва (в зависимости от того, что наступит позже). Указанные записи хранятся в защищённой информационной системе Оператора и предоставляются по запросу Роскомнадзора.
7.3. Локализация: все базы данных персональных данных граждан Российской Федерации, включая резервные копии, журналы событий и записи о согласиях и базы данных облачной АТС ООО «МТТ», физически находятся на территории Российской Федерации. Оператор требует от обработчиков ПДн подтверждения локализации баз данных на территории РФ, что подтверждено договорами.
7.4. Меры защиты: приказом генерального директора назначено ответственное лицо, издан приказ о перечне лиц, имеющих доступ, применяются средства криптозащиты, контроль доступа, шредеры для бумаг, антивирусная защита.
7.5. Видеосъёмка в общих помещениях ведётся открыто в целях безопасности. Срок хранения – 5 суток. Видеозаписи не используются для идентификации субъектов ПДн без законного основания.
7.6. При выявлении факта неправомерной или случайной передачи (утечки) ПДн Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ст. 21 152-ФЗ (срок уведомления РКН — 24 часа, субъекта — 72 часа, форма уведомления письменная/электронная).
7.7. Уровень защищенности персональных данных
Информационная система персональных данных ООО «ЗОЛОТОЙ МАНДАРИН» (далее — ИСПДн) обрабатывает специальные категории персональных данных (состояние здоровья), в связи с чем относится к типу ИСПДн-С в соответствии с пунктом 5 Требований, утвержденных Постановлением Правительства РФ от 01.11.2012 № 1119.
По результатам оценки актуальных угроз безопасности персональных данных, проведенной в соответствии с методикой, утвержденной Приказом ФСТЭК России от 14.03.2014 г. № 21, для ИСПДн установлен 3-й уровень защищенности персональных данных. Указанный уровень обеспечивается выполнением организационных и технических мер, предусмотренных пунктами 13 и 14 Требований, утвержденных Постановлением Правительства РФ от 01.11.2012 № 1119.
7.8. Порядок уничтожения персональных данных
7.8.1. Уничтожение персональных данных производится в следующих случаях:
- достижение цели обработки, если иное не предусмотрено договором или законом;
- истечение установленного срока хранения;
- отзыв согласия субъектом, если обработка не может быть продолжена на ином законном основании;
- выявление неправомерной обработки.
7.8.2. Уничтожение осуществляется комиссионно с составлением акта об уничтожении. Для данных на бумажных носителях применяется шредирование или сжигание. Для данных в электронной форме – гарантированное безвозвратное удаление с использованием сертифицированных средств (перезапись, физическое уничтожение накопителя).
7.8.3. Срок уничтожения:
- по требованию субъекта – до 30 дней с момента получения требования (если иной срок не установлен законом);
- по истечении срока хранения – ежеквартально;
- при отзыве согласия на маркетинг / необязательные цели – в срок, не превышающий 30 дней.
7.8.4. Записи о согласиях, срок хранения которых истёк, также подлежат уничтожению. Уничтожение записей оформляется отдельным актом.
7.9. Обработка платежных данных. Оператор не хранит полные номера банковских карт, CVV/CVC-коды и сроки действия карт. Все операции с платёжными данными осуществляются через ПАО Сбербанк (эквайер) с использованием сертифицированного платёжного шлюза, соответствующего требованиям PCI DSS. Оператор получает от банка только минимально необходимый объём данных (идентификатор транзакции, маскированный номер карты, сумму, статус) для идентификации платежа и формирования отчётности.
8. Права субъекта ПДн
8.1. Субъект ПДн вправе:
- получить информацию об обработке его ПДн;
- требовать уточнения, блокирования или уничтожения недостоверных или незаконно полученных ПДн;
- отозвать согласие (кроме случаев, когда обработка необходима по закону, в т.ч. для исполнения договора или оказания медпомощи);
- обжаловать действия Оператора в Роскомнадзоре или суде;
- требовать от Оператора рассмотрение запросов и предоставления информации в срок, установленный ч. 3 ст. 20 152-ФЗ (10 рабочих дней).
8.2. Право на отзыв согласия и последствия отзыва
8.2.1. Субъект персональных данных вправе отозвать своё согласие на обработку полностью или в части (например, отозвать согласие на маркетинговую рассылку, но сохранить согласие на обработку для исполнения договора).
Отзыв оформляется письменным заявлением, направленным по почте: 119454,
г. Москва, ул. Удальцова, д. 85А, либо по e-mail: goldenmandarin@mail.ru с пометкой «Запрос ПДн» или «Отзыв согласия».
8.2.2. При отзыве согласия Оператор обязан прекратить обработку и уничтожить персональные данные в срок не более 30 дней, за исключением случаев, когда:
8.2.2.1. Обработка необходима для исполнения договора, стороной которого является субъект (например, оказание медицинской услуги);
8.2.2.2. Обработка требуется для выполнения обязанностей, возложенных федеральным законом (например, хранение медицинской документации 25/50 лет);
8.2.2.3. Обработка осуществляется государственным или муниципальным органом в рамках его полномочий.
8.2.3. В случае отзыва согласия на обработку в целях маркетинга, ретаргетинга и аналитики сайта (cookie), Оператор принимает меры для прекращения обработки и удаления данных в срок, не превышающий 30 дней.
8.2.4. Информация о факте отзыва согласия (без содержания персональных данных) сохраняется в журнале учёта отзывов в течение 3 лет для подтверждения исполнения требования.
9. Особенности получения согласий при использовании сайта
9.1. Отдельное согласие на обработку персональных данных через сайт (в целях записи на услугу, консультации, получения маркетинговых материалов) оформляется в виде электронного документа, который не объединён с текстом договора / оферты или иных условий. Пользователь выражает согласие путём:
- проставления отметок в отдельных чек-боксах (галочек) для цели «Онлайн запись» и проставления отметок в других отдельных чек-боксах для цели «Маркетинг, аналитика, ретаргетинг» – в окне согласия на обработку файлов cookies и метрических данных.
Оператор не объединяет указанные цели в одном чек-боксе или в одной галочке, а также не использует предустановленные отметки.
9.2. Согласие на обработку биометрических персональных данных (фото, видео) и на их распространение оформляется в письменной форме (на бумаге или в виде электронного документа, с использованием усиленной квалифицированной электронной подписи, либо простой электронной подписи при условии обеспеченности возможности достоверной идентификации субъекта). Для получения такого согласия на сайте может использоваться форма, где пользователь после заполнения получает на указанный им e-mail ссылку для подписания через систему простой электронной подписи (например, кодом из SMS) либо предоставляет согласие лично.
9.3. Запись о получении каждого отдельного согласия (включая дату, время, IP-адрес, текст согласия, выбранные категории) сохраняется в информационной системе Оператора не менее 3 лет и предоставляется субъекту либо надзорному органу по его запросу.
9.4. В случае, если пользователь отказался от всех необязательных категорий обработки через cookie-баннер, Оператор не вправе загружать скрипты Яндекс.Метрики, Calltouch, VK Ретаргетинга, Top.Mail.Ru, а также инициировать передачу данных в указанные системы.
10. Заключительные положения
10.1. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция публикуется на сайте.
10.2. Все изменения и дополнения в Политику вступают в силу в момент утверждения Политики генеральным директором и публикации на сайте https://goldenmandarin.ru/, за исключением случаев, когда изменения требуются для приведения документа в соответствие с вступившими в силу нормативными правовыми актами – в этом случае изменения действуют с момента, установленного законом.
10.3. Во всём, что не урегулировано Политикой, стороны руководствуются законодательством РФ.
Оператор уведомил Роскомнадзор об обработке персональных данных.
Реестровая запись № 77-22-101701 от 03.09.2022 г.
