Политика в отношении
обработки персональных данных
Дата редакции: 17 сентября 2026 года
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта https://royalskinclinic.ru/ и лиц, обращающихся в Royal Skin Clinic через формы сайта, по телефону, электронной почте и посредством онлайн-записи.
Оператор персональных данных — Общество с ограниченной ответственностью «СМАРТ ЭСТЕТИК», далее — «Оператор».
Реквизиты и контакты Оператора:
  • ИНН: 9714094219.
  • КПП: 771401001.
  • ОГРН: 1267700237750.
  • Юридический адрес: 125319, г. Москва, вн. тер. г. муниципальный округ Аэропорт, ул. Черняховского, д. 19, помещ. 27Н.
  • Электронная почта: Royalskin.clinic@yandex.ru.
  • Телефон: +7 (933) 922-11-17.
Политика разработана с учётом требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
Политика носит информационный характер и не заменяет согласие на обработку персональных данных. Само по себе посещение сайта или ознакомление с Политикой не означает предоставления согласия.
Обработка медицинской документации, сведений о здоровье пациентов и данных работников регулируется соответствующими правовыми основаниями и отдельными документами Оператора. Настоящая Политика не является согласием на медицинское вмешательство.
2. Принципы обработки персональных данных
Оператор организует обработку персональных данных на законной и справедливой основе, для конкретных и заранее определённых целей.
Обработке подлежат только сведения, необходимые для соответствующей цели. Не допускаются сбор избыточных данных и использование полученных сведений для несовместимых целей.
Срок хранения данных ограничивается целями обработки, условиями предоставленного согласия и требованиями законодательства. При утрате законного основания данные подлежат удалению, уничтожению либо обезличиванию в предусмотренных законом случаях.
3. Чьи данные и для каких целей обрабатываются3.1. Обращения через формы сайта
Категория субъектов: посетители сайта, направляющие заявки и вопросы.
Данные: имя, номер телефона, содержание вопроса при заполнении соответствующего поля, дата и время отправки, адрес страницы, идентификатор формы и сведения о предоставлении согласия.
Цели: рассмотрение обращения, обратная связь, предоставление запрошенной информации об услугах и согласование записи по инициативе пользователя.
Основание: отдельное согласие пользователя. При совершении действий, необходимых для заключения договора по инициативе пользователя, применяется также соответствующее основание, предусмотренное статьёй 6 Федерального закона №152-ФЗ.
Срок: до завершения обработки обращения и согласования запрошенного взаимодействия либо до отзыва согласия, если отсутствует другое законное основание продолжения обработки.
3.2. Обращения по телефону и электронной почте
Категория субъектов: лица, обращающиеся к Оператору, и их представители.
Данные: предоставленные заявителем имя, телефон, адрес электронной почты, содержание обращения и сведения, необходимые для ответа.
Цели: ответ на запрос, организация записи, рассмотрение заявлений и претензий.
Основание: в зависимости от содержания обращения — согласие, действия по заключению или исполнению договора, выполнение установленной законом обязанности.
Срок: до разрешения обращения; сведения, необходимые для исполнения договора или выполнения обязательных требований, сохраняются в пределах соответствующего основания.
3.3. Онлайн-запись через DIKIDI
Категория субъектов: лица, записывающиеся на услуги через сервис DIKIDI.
Данные: имя, контактный телефон, выбранные услуга и специалист, дата и время записи, а также иные сведения, добровольно предоставленные в форме записи и необходимые для её обработки.
Цели: организация и сопровождение записи, связь по вопросам назначенного посещения.
Основание: действия по заключению и исполнению договора по инициативе пользователя, а для операций, требующих согласия, — соответствующее согласие.
Срок: до выполнения цели записи и связанных с ней обязательств, если законодательством или иным законным основанием не предусмотрено дальнейшее хранение.
Условия обработки данных самим сервисом определяются также документами DIKIDI.
3.4. Техническая работа и безопасность сайта
Категория субъектов: посетители сайта.
Данные: IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес запрашиваемой страницы, технические сведения об ошибках и действиях, связанных с использованием и защитой сайта.
Цели: предоставление функций сайта, обеспечение работы форм, предотвращение неправомерного доступа и устранение технических неисправностей.
Основание: обеспечение законных интересов Оператора и пользователей при условии соблюдения их прав и свобод; согласие — в случаях, когда оно необходимо.
Срок: в пределах необходимости выполнения соответствующей технической задачи. Технические сведения не должны сохраняться бессрочно без самостоятельного законного основания.
3.5. Аналитика и оценка эффективности рекламы
Категория субъектов: посетители сайта, разрешившие соответствующее необязательное отслеживание.
Данные: идентификаторы cookie и браузера, IP-адрес, сведения об устройстве, посещённых страницах, источнике перехода, времени посещения и действиях на сайте.
Цели: анализ посещаемости, оценка источников обращений и эффективности рекламных кампаний.
Основание: отдельное согласие пользователя, выраженное через настройки cookie.
На сайте используется счётчик Mail/Top Mail (VK Pixel) №3793028. В используемых настройках Tilda он включён в категорию «Аналитика».
Срок: в пределах целей обработки и срока действия согласия. Сроки существования отдельных cookie зависят от настроек сервиса и браузера. Отзыв согласия прекращает дальнейшую обработку на его основании, если отсутствует самостоятельное законное основание.
Подробнее — в Политике использования cookie.
4. Какие сведения не следует передавать через формы сайта
Формы обратной связи предназначены для организационных вопросов и записи.
Через них не следует направлять:
  • диагнозы и сведения о состоянии здоровья;
  • результаты обследований и сведения о лечении;
  • паспортные данные и СНИЛС;
  • банковские реквизиты и данные платёжных карт;
  • персональные данные других лиц без надлежащего основания.
Согласие на отправку обычной заявки не распространяется на обработку специальных категорий персональных данных, включая сведения о здоровье.
Если такие сведения поступают без необходимого правового основания, Оператор должен ограничить их использование и организовать дальнейшие действия, включая удаление, в соответствии с законодательством.
5. Порядок обработки и используемые сервисы
Обработка осуществляется с использованием средств автоматизации и без них.
В зависимости от цели она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.
Для работы сайта и обработки обращений используются следующие сервисы.
Tilda и Tilda CRM
Обеспечивают работу сайта, приём и учёт заявок. Поставщик российской платформы — АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1.
Яндекс Почта
Копии обращений поступают на адрес Оператора Royalskin.clinic@yandex.ru и обрабатываются с использованием почтового сервиса.
Telegram
Через подключённую интеграцию Tilda имя, телефон и содержание вопроса направляются в Telegram для получения и обработки обращений сотрудниками клиники. При этом данные обрабатываются не только сотрудниками, но и средствами задействованных сервисов.
DIKIDI
Используется для онлайн-записи. Поставщик — ООО «Интернет-Технологии», ИНН 7604249353, ОГРН 1137604014470, адрес: г. Ярославль, ул. Некрасова, д. 39Б.
Политика конфиденциальности DIKIDI.
Mail/Top Mail (VK Pixel)
Используется для статистики и оценки эффективности рекламы. Поставщик — ООО «ВК», ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.
Политика конфиденциальности сервиса.
Яндекс Карты
Используются для отображения местоположения клиники. При загрузке карты поставщик сервиса может получать технические сведения о соединении, браузере и устройстве.
Политика конфиденциальности Яндекса.
Передача данных должна ограничиваться объёмом, необходимым для соответствующей задачи. Привлечение сервисов не освобождает Оператора от обязанностей по обеспечению законности обработки и защите данных.
Предоставление данных государственным органам допускается в случаях и порядке, установленных законодательством.
6. Cookie и внешний контент
Пользователь может принять все представленные необязательные категории cookie, отказаться от них или настроить выбор через баннер.
Продолжение просмотра сайта не считается согласием на необязательное отслеживание.
Технически необходимые функции сайта следует отличать от аналитики и оценки рекламы. Отказ от необязательных cookie не препятствует обращению по телефону или отправке формы с отдельным согласием на обработку заявки.
При загрузке внешних компонентов, включая DIKIDI и Яндекс Карты, соответствующим сервисам могут передаваться технические сведения. Их обработка регулируется также документами поставщиков. Настройки сайта не заменяют настройки внешнего сервиса.
7. Конфиденциальность, локализация и защита данных
Персональные данные из заявок не предназначены для открытой публикации или распространения неопределённому кругу лиц.
При организации обработки Оператор обязан обеспечить:
  • доступ только уполномоченных лиц в пределах их задач;
  • защиту учётных записей и разграничение прав доступа;
  • конфиденциальность данных;
  • выявление неправомерного доступа и реагирование на инциденты;
  • своевременное уточнение, блокирование и уничтожение данных;
  • соблюдение требований к обработке данных привлечёнными лицами.
При сборе персональных данных граждан Российской Федерации подлежат соблюдению требования части 5 статьи 18 Федерального закона №152-ФЗ к использованию баз данных на территории Российской Федерации.
Если используемый способ обработки предполагает трансграничную передачу, до её осуществления Оператор обязан выполнить требования статьи 12 Федерального закона №152-ФЗ, включая отдельное уведомление Роскомнадзора в предусмотренном законом порядке.
Указание сервиса в Политике и получение согласия пользователя сами по себе не заменяют выполнение этих требований.
8. Прекращение обработки и уничтожение данных
Основаниями для прекращения обработки являются достижение цели, отзыв согласия при отсутствии другого законного основания, выявление неправомерной обработки и иные предусмотренные законом обстоятельства.
При достижении цели или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если законодательством или допустимым самостоятельным основанием не предусмотрено иное.
Для других оснований прекращения обработки применяются соответствующие сроки, установленные законом.
Удаление должно охватывать используемые системы и копии: CRM, почтовые сообщения, сообщения с заявками и данные у лиц, действующих по поручению Оператора. Отключение интеграции само по себе не означает удаления ранее переданных сведений.
Электронные данные уничтожаются способом, исключающим их дальнейшее восстановление в применяемой системе; бумажные носители — способом, исключающим восстановление содержащихся на них сведений. Уничтожение подтверждается в установленном порядке.
Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в сроки и на условиях, предусмотренных законодательством.
9. Права пользователя и порядок обращения
Пользователь вправе:
  • получать сведения об обработке своих персональных данных;
  • требовать уточнения неточных или устаревших сведений;
  • требовать блокирования или уничтожения данных при наличии законных оснований;
  • отозвать согласие;
  • требовать прекращения обработки в предусмотренных законом случаях;
  • обжаловать действия Оператора в Роскомнадзор или суд.
Обращения направляются:
По электронной почте: Royalskin.clinic@yandex.ru.
Почтой: 125319, г. Москва, ул. Черняховского, д. 19, помещ. 27Н, ООО «СМАРТ ЭСТЕТИК».
Для поиска заявки рекомендуется указать имя, использованный номер телефона или адрес электронной почты, примерную дату обращения и содержание требования.
Если для исполнения запроса необходимо подтвердить личность или полномочия представителя, Оператор может запросить необходимые сведения в предусмотренном законом объёме.
Ответ на запрос о предоставлении сведений об обработке персональных данных направляется в течение 10 рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Отзыв согласия не исключает дальнейшую обработку, для которой имеется самостоятельное законное основание.
10. Рекламные сообщения и публикация данных
Согласие на обработку заявки не означает согласия на рекламные звонки и рассылки.
Для рекламных коммуникаций, требующих согласия, оно запрашивается отдельно. По требованию пользователя такие коммуникации должны быть прекращены.
Контактные данные из заявки не должны использоваться для формирования рекламных аудиторий без надлежащего правового основания.
Публикация отзывов с персональными данными, фотографий и иных идентифицирующих материалов требует самостоятельного правового основания. Обычная отправка формы такого разрешения не предоставляет.
11. Изменение Политики
Актуальная редакция Политики размещается по адресу:
https://royalskinclinic.ru/politika_konfidencialnosti.
При изменении состава данных, целей или способов обработки Оператор актуализирует Политику и при необходимости запрашивает новое согласие.
Изменение текста Политики не расширяет автоматически объём ранее предоставленного согласия.