Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «ЦИТО ЭЙДЖ»
Сайт: https://bbl.maxxclinic.ru
Редакция от: 18 августа 2026 г.
Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных при использовании сайта https://bbl.maxxclinic.ru, его форм, страниц онлайн-записи и иных связанных с сайтом каналов взаимодействия.
Политика применяется совместно с отдельным Согласием на обработку персональных данных, Согласием на получение рекламных и информационных сообщений, Политикой использования cookie-файлов и аналогичных технологий и Пользовательским соглашением.

1. Общие положения
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика распространяется на персональные данные посетителей сайта, лиц, направляющих заявки и обращения, потенциальных и действующих пациентов, покупателей косметической продукции и подарочных сертификатов, получателей рекламных сообщений, а также иных лиц, взаимодействующих с Операторами через сайт и связанные с ним сервисы.
1.3. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов, подтверждаемых пользователем. Политика сама по себе не заменяет согласие субъекта персональных данных, когда получение такого согласия требуется законодательством.
1.4. Использование сайта без заполнения форм может сопровождаться обработкой технических данных, необходимых для работы и безопасности сайта. Аналитические и рекламные технологии применяются в порядке, предусмотренном Политикой использования cookie-файлов и аналогичных технологий.

2. Операторы персональных данных

2.1. ООО «ЦИТО ЭЙДЖ»
Владельцем сайта https://bbl.maxxclinic.ru и оператором общесайтовой обработки персональных данных является Общество с ограниченной ответственностью «ЦИТО ЭЙДЖ» (ООО «ЦИТО ЭЙДЖ»).
· ОГРН: 1147746081482.
· ИНН/КПП: 7733868739/770301001.
· Адрес: 123104, г. Москва, ул. Малая Бронная, д. 19А.
· Телефоны: +7 (495) 104-62-24, +7 (985) 458-39-95.
· Электронная почта для обращений по вопросам персональных данных: info@maxxclinic.ru.
ООО «ЦИТО ЭЙДЖ» принимает данные через формы сайта, обеспечивает работу сайта и общих информационных систем, обрабатывает заявки по филиалу на Малой Бронной, а также передает заявку ООО «МедФарм», когда пользователь выбирает либо фактически обращается в филиал на Ленинградском проспекте.

2.2. ООО «МедФарм»
Самостоятельным оператором персональных данных в отношении заявок, записи, договорных и медицинских отношений по филиалу на Ленинградском проспекте является Общество с ограниченной ответственностью «МедФарм» (ООО «МедФарм»).
· ОГРН: 5157746074096.
· ИНН/КПП: 7721379525/771401001.
· Адрес: 125040, г. Москва, Ленинградский проспект, д. 5, стр. 2, квартал 2132.
· Телефон: +7 (985) 458-39-95.
· Электронная почта для обращений по вопросам персональных данных: info@maxxclinic.ru.
ООО «МедФарм» получает и обрабатывает данные в объеме, необходимом для записи, связи с пациентом, подготовки и исполнения договора, оказания медицинских услуг и выполнения установленных законом обязанностей.

2.3. Разграничение ответственности
ООО «ЦИТО ЭЙДЖ» и ООО «МедФарм» не являются филиалами одного юридического лица и самостоятельно отвечают за законность обработки персональных данных в пределах определяемых ими целей и операций. Если заявка относится к филиалу на Ленинградском проспекте, ООО «ЦИТО ЭЙДЖ» предоставляет ООО «МедФарм» доступ к соответствующим данным либо передает их в необходимом объеме.
До выбора филиала общесайтовые данные и заявка обрабатываются ООО «ЦИТО ЭЙДЖ». После выбора филиала либо определения места оказания услуги обработку продолжает соответствующее юридическое лицо, а технический доступ к данным может сохраняться у ООО «ЦИТО ЭЙДЖ» в объеме, необходимом для работы общих информационных систем, учета обращений и защиты прав Операторов.

3. Принципы обработки персональных данных
3.1. Операторы обрабатывают персональные данные на законной и справедливой основе, только для заранее определенных и законных целей.
3.2. Содержание и объем обрабатываемых данных соответствуют заявленным целям. Обработка избыточных данных не допускается.
3.3. Операторы принимают меры для обеспечения точности, достаточности и актуальности персональных данных.
3.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
3.5. По достижении целей обработки данные уничтожаются или обезличиваются, если отсутствует иное законное основание для их хранения.

4. Категории субъектов персональных данных
4.1. В рамках работы сайта и связанных сервисов могут обрабатываться персональные данные следующих категорий лиц:
  • посетители сайта;
  • пользователи, направляющие заявки, вопросы и запросы на обратный звонок;
  • лица, записывающиеся на консультацию, процедуру или иную услугу;
  • потенциальные и действующие пациенты, потребители и заказчики медицинских услуг;
  • покупатели косметической продукции и подарочных сертификатов;
  • лица, давшие отдельное согласие на получение рекламных и информационных сообщений;
  • представители и законные представители субъектов персональных данных;
  • иные лица, добровольно взаимодействующие с Операторами через сайт, телефон, электронную почту или мессенджеры.

5. Состав обрабатываемых персональных данных5.1. Контактные и идентификационные данные
Операторы могут обрабатывать данные, которые пользователь сообщает самостоятельно:
  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • выбранный филиал, специалист, услуга, дата и время записи;
  • содержание вопроса, комментария, заявки или обращения;
  • адрес доставки и сведения, необходимые для обработки заявки на косметическую продукцию или сертификат;
  • сведения о представителе и представляемом лице – когда обращается представитель;
  • иные сведения, добровольно предоставленные пользователем и необходимые для ответа или исполнения его запроса.

5.2. Технические и аналитические данные
При использовании сайта могут обрабатываться:
  • IP-адрес;
  • дата и время посещения и отправки формы;
  • адрес посещенной страницы и источник перехода;
  • сведения о браузере, устройстве и операционной системе;
  • cookie-файлы, идентификаторы браузера и сессии;
  • UTM-метки и иные параметры рекламных кампаний;
  • сведения о действиях на сайте и взаимодействии с формами;
  • данные о согласии пользователя, включая статус отметки, дату, время и редакцию документа.

5.3. Телефонные обращения
При обращении по телефону могут обрабатываться номер телефона, дата, время и длительность звонка, источник обращения, сведения о рекламном канале, содержание обращения и аудиозапись разговора. Если разговор записывается, пользователь уведомляется об этом до начала записи или в начале разговора.
Аудиозапись используется для обработки обращения, подтверждения содержания коммуникации, контроля качества и защиты прав Операторов и пользователя. Голос не используется для биометрической идентификации личности.

5.4. Данные о здоровье и медицинская информация
Общие формы сайта не предназначены для направления диагнозов, результатов исследований, фотографий медицинского характера, выписок, медицинских документов и подробного описания состояния здоровья. Пользователю не следует указывать такие сведения в свободных полях сайта или направлять их через незащищенные каналы связи.
Выбор медицинской услуги, специалиста или желаемой процедуры может косвенно указывать на интерес пользователя к определенному виду медицинской помощи. Такие сведения обрабатываются в минимально необходимом объеме для записи и организации обращения.
Если обработка сведений о состоянии здоровья необходима для оказания медицинской помощи, она осуществляется соответствующей медицинской организацией на предусмотренных законодательством основаниях, с соблюдением требований к специальным категориям персональных данных и режима врачебной тайны.

5.5. Данные третьих лиц
Пользователь не должен сообщать через сайт персональные данные другого лица без законного основания. При оформлении заявки на подарочный сертификат или при обращении в интересах другого лица пользователь подтверждает наличие полномочий на передачу необходимых данных. Операторы вправе запросить подтверждение таких полномочий либо удалить данные, если законное основание обработки отсутствует.

6. Цели обработки персональных данных
6.1. Операторы обрабатывают персональные данные в следующих целях:
  • обеспечение работы, безопасности и доступности сайта;
  • прием, регистрация и обработка заявок и обращений;
  • обратная связь, консультирование и предоставление запрошенной информации;
  • запись на консультацию, процедуру или иную услугу и управление записью;
  • определение филиала и передача заявки соответствующей медицинской организации;
  • подготовка к заключению, заключение и исполнение договора;
  • организация и оказание медицинских услуг, ведение установленной законом документации;
  • обработка заявок на косметическую продукцию и подарочные сертификаты;
  • подтверждение факта обращения, согласия и содержания коммуникации;
  • контроль качества обслуживания и работы телефонных коммуникаций;
  • анализ посещаемости, удобства сайта и эффективности рекламных каналов;
  • предупреждение злоупотреблений, обеспечение информационной безопасности;
  • рассмотрение претензий и защита прав и законных интересов Операторов;
  • исполнение обязанностей, установленных законодательством Российской Федерации.
6.2. Направление рекламы, информации об акциях, скидках, специальных предложениях и мероприятиях осуществляется только при наличии отдельного предварительного согласия пользователя, когда такое согласие требуется законом.

7. Правовые основания обработки
7.1. Правовыми основаниями обработки персональных данных являются:
  • согласие субъекта персональных данных;
  • необходимость обработки для заключения договора по инициативе субъекта либо для исполнения договора;
  • исполнение обязанностей и полномочий, возложенных на Операторов законодательством Российской Федерации;
  • осуществление прав и законных интересов Операторов или третьих лиц при условии, что права и свободы субъекта не нарушаются;
  • иные основания, предусмотренные законодательством Российской Федерации.
7.2. Для обработки специальных категорий персональных данных применяются только специальные основания, прямо предусмотренные Федеральным законом № 152-ФЗ и законодательством об охране здоровья граждан.
7.3. Обработка данных для рекламных рассылок основывается на отдельном согласии пользователя на получение рекламы и обработку персональных данных в этих целях.

8. Действия с персональными данными и способы обработки
8.1. Операторы могут осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Обработка осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.
8.3. Операторы не принимают решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
8.4. Персональные данные не распространяются и не предоставляются неограниченному кругу лиц без отдельного согласия или иного законного основания.

9. Передача данных между Операторами
9.1. ООО «ЦИТО ЭЙДЖ» может передать ООО «МедФарм» данные заявки, если пользователь выбрал филиал на Ленинградском проспекте либо если в ходе общения установлено, что обращение относится к услугам ООО «МедФарм».
9.2. ООО «МедФарм» может предоставить ООО «ЦИТО ЭЙДЖ» ограниченный доступ к сведениям о статусе заявки и коммуникации, когда это необходимо для работы общих CRM-систем, контроля качества, учета источника обращения, рассмотрения претензии или защиты прав Операторов.
9.3. Медицинские сведения и документы передаются между Операторами только при наличии законного основания и в объеме, необходимом для оказания медицинской помощи либо исполнения требований закона. Общий рекламный или аналитический доступ не является основанием для раскрытия врачебной тайны.

10. Поручение обработки и используемые сервисы
10.1. Для достижения указанных целей Операторы могут поручать обработку персональных данных третьим лицам либо предоставлять им доступ в необходимом объеме на основании договоров и при условии соблюдения конфиденциальности и безопасности персональных данных.
10.2. В работе сайта и при обработке обращений используются следующие сервисы и категории лиц:
  • Tilda – размещение и техническая работа сайта и форм;
  • YCLIENTS – онлайн-запись, управление записью и взаимодействием с клиентами;
  • Bitrix24 – учет заявок, коммуникаций и истории взаимодействия;
  • Яндекс.Метрика – веб-аналитика и оценка работы сайта;
  • VK Pixel – анализ эффективности рекламы и действий на сайте;
  • UIS – телефония, коллтрекинг, учет и запись телефонных обращений;
  • WhatsApp – коммуникации и рекламно-информационные рассылки при наличии соответствующих правовых оснований;
  • поставщики хостинга, связи, электронной почты, информационной безопасности и технической поддержки;
  • подрядчики, сопровождающие сайт, CRM, аналитику, рекламу и информационные системы;
  • государственные органы, суды и иные уполномоченные лица – в случаях, предусмотренных законом.
10.3. Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать принципы и правила обработки, обеспечивать конфиденциальность и безопасность данных, выполнять требования Оператора к защите и уничтожению данных.
10.4. Операторы не освобождаются от установленных законом обязанностей и ответственности в связи с использованием внешних сервисов.

11. Cookie-файлы, аналитика и рекламные технологии
11.1. На сайте могут использоваться технические cookie-файлы, необходимые для функционирования сайта, а также аналитические и рекламные технологии Яндекс.Метрики, VK Pixel и иных подключенных сервисов.
11.2. Аналитические и рекламные технологии используются после совершения пользователем активного действия, выражающего согласие, если такое согласие требуется законодательством и характером обработки.
11.3. Подробные сведения о категориях cookie-файлов, целях, сроках и способах управления ими приводятся в отдельной Политике использования cookie-файлов и аналогичных технологий.

12. Рекламные и информационные сообщения
12.1. Рекламные сообщения через WhatsApp, SMS, электронную почту, телефонные звонки и иные сети электросвязи направляются только при наличии предварительного согласия адресата, когда оно требуется законодательством.
12.2. Согласие на рекламные сообщения не является условием отправки обычной заявки, записи на прием, заключения или исполнения договора.
12.3. Пользователь может в любое время отказаться от рекламы способом, указанным в сообщении, либо направив требование на info@maxxclinic.ru. После получения отказа рекламные сообщения прекращаются, кроме необходимых сервисных уведомлений, связанных с записью, заявкой или договором.

13. Локализация и трансграничная передача
13.1. При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
13.2. Российские сервисы и информационные системы используются с учетом требований к локализации и защите персональных данных.
13.3. Использование WhatsApp и иных иностранных информационных сервисов может сопровождаться трансграничной передачей отдельных контактных и коммуникационных данных. До начала такой передачи соответствующий Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку условий передачи и уведомление уполномоченного органа, когда оно требуется.
13.4. Через WhatsApp не направляются медицинские документы, диагнозы, результаты обследований и иные сведения, составляющие врачебную тайну, если для этого отсутствуют отдельное законное основание и надлежащие меры защиты.
13.5. Если законные условия трансграничной передачи не обеспечены либо уполномоченным органом принято решение о ее ограничении или запрете, соответствующая передача прекращается.

14. Сроки обработки и хранения
14.1. Данные заявок и обращений лиц, с которыми договор не заключен, хранятся до достижения цели обработки, но не более 3 лет с даты последнего взаимодействия, если более длительный срок не требуется для рассмотрения претензии или защиты прав Оператора.
14.2. Данные, связанные с договорными и платежными отношениями, хранятся в течение срока действия договора и далее в пределах сроков, предусмотренных законодательством о бухгалтерском, налоговом и архивном учете, а также сроков исковой давности.
14.3. Медицинская документация и сведения, связанные с оказанием медицинской помощи, хранятся в сроки, установленные законодательством Российской Федерации и применимыми правилами ведения медицинской документации.
14.4. Аудиозаписи телефонных разговоров хранятся не более 1 года с даты разговора, если более длительное хранение не требуется для рассмотрения обращения, претензии, исполнения договора или защиты прав Оператора.
14.5. Данные для рекламных рассылок обрабатываются до отзыва согласия, но не более 3 лет с даты последнего взаимодействия пользователя с Оператором, если иной срок прямо не указан в отдельном согласии.
14.6. Сведения, подтверждающие получение согласия, отзыв согласия и прекращение рассылки, могут храниться в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора.
14.7. По истечении применимого срока данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для продолжения обработки.

15. Права субъекта персональных данных
15.1. Субъект персональных данных вправе:
  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки в целях продвижения товаров, работ и услуг;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
15.2. Ответ предоставляется в порядке и сроки, установленные законодательством. Оператор вправе запросить сведения, необходимые для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.

16. Отзыв согласия и обращения субъектов
16.1. Для отзыва согласия, уточнения данных, прекращения рекламной рассылки или реализации иных прав субъект может направить обращение:
  • по электронной почте: info@maxxclinic.ru;
  • по адресу ООО «ЦИТО ЭЙДЖ»: 123104, г. Москва, ул. Малая Бронная, д. 19А;
  • по адресу ООО «МедФарм»: 125040, г. Москва, Ленинградский проспект, д. 5, стр. 2, квартал 2132.
16.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, использованные при обращении, соответствующий филиал или юридическое лицо и содержание требования.
16.3. После получения отзыва Оператор прекращает обработку и уничтожает данные в установленный законом срок, если отсутствуют иные законные основания для продолжения обработки.
16.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения, и не прекращает обработку, необходимую для исполнения закона, договора, ведения медицинской документации, рассмотрения претензии или защиты прав Оператора.

17. Защита персональных данных
17.1. Операторы принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
17.2. К мерам защиты относятся, в частности:
  • назначение лиц, ответственных за организацию обработки персональных данных;
  • принятие локальных актов и контроль соблюдения правил обработки;
  • разграничение прав доступа и учет действий пользователей информационных систем;
  • применение средств защиты информации и резервного копирования;
  • обучение работников и обязательства о конфиденциальности;
  • оценка рисков и контроль подрядчиков, имеющих доступ к данным;
  • выявление инцидентов и выполнение установленных законом процедур реагирования.
17.3. Доступ к сведениям, составляющим врачебную тайну, предоставляется только уполномоченным лицам и в объеме, необходимом для выполнения их обязанностей.

18. Обработка данных несовершеннолетних
18.1. Сайт не предназначен для самостоятельного направления заявок несовершеннолетними без участия законного представителя.
18.2. При обращении в интересах несовершеннолетнего данные предоставляются его родителем или иным законным представителем. Операторы вправе запросить документы, подтверждающие полномочия представителя, если это необходимо для оказания услуги или выполнения требований закона.

19. Изменение Политики
19.1. Операторы вправе изменять Политику при изменении законодательства, состава Операторов, целей и способов обработки, используемых сервисов или процессов работы сайта.
19.2. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указан иной срок.
19.3. Актуальная редакция Политики размещается по постоянной ссылке на сайте https://bbl.maxxclinic.ru.

20. Контактная информация
20.1. По вопросам обработки персональных данных можно обратиться по электронной почте info@maxxclinic.ru или по телефону +7 (985) 458-39-95.
20.2. Если обращение относится к конкретному филиалу, пользователю рекомендуется указать адрес филиала, дату обращения и контактные данные, использованные при записи.
20.3. Обращения к ООО «ЦИТО ЭЙДЖ» направляются по адресу: 123104, г. Москва, ул. Малая Бронная, д. 19А. Обращения к ООО «МедФарм» направляются по адресу: 125040, г. Москва, Ленинградский проспект, д. 5, стр. 2, квартал 2132.