Политика обработки и защиты персональных данных ООО «Космогид»

Актуализированная редакция для сайта и информационной системы Cosmoqid Analytics. Дата публикации: 09.06.2026.

1. Оператор персональных данных

Оператор: Общество с ограниченной ответственностью «Космогид».

ИНН: 0269042575.

Юридический адрес: 452751, Республика Башкортостан, Туймазинский район, г. Туймазы, ул. Вишневая, д. 19а.

Контакт для обращений по вопросам персональных данных: serega-1982@yandex.ru.

2. Общие положения

Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

Политика действует в отношении всех персональных данных, которые обрабатывает ООО «Космогид» с использованием средств автоматизации и без использования таких средств.

3. Цели обработки персональных данных

• оказание медицинских, косметологических, медико-социальных и связанных с ними услуг;
• запись клиентов и пациентов на прием, подтверждение, перенос и отмена записей;
• ведение клиентской базы, медицинской и иной документации, истории обращений и оказанных услуг;
• исполнение договоров, учет оказанных услуг, оплат, возвратов и взаиморасчетов;
• ведение CRM, онлайн-записи, сервисных уведомлений и управленческой аналитики;
• контроль качества обслуживания, анализ загрузки специалистов, анализ повторных визитов и возврат клиентов;
• ведение кадрового, бухгалтерского, налогового и управленческого учета;
• соблюдение требований законодательства Российской Федерации;
• рассмотрение обращений, жалоб, заявлений и запросов;
• направление рекламных и маркетинговых сообщений только при наличии отдельного согласия.

4. Категории субъектов персональных данных

• клиенты и пациенты, обратившиеся за услугами ООО «Космогид»;
• представители клиентов и пациентов;
• работники, бывшие работники и соискатели;
• представители контрагентов;
• лица, направившие обращения, заявления, жалобы или запросы.

5. Категории обрабатываемых персональных данных

• фамилия, имя, отчество;
• дата рождения, контактный телефон, адрес электронной почты, адрес проживания или регистрации;
• сведения о записи, визите, специалисте, выбранных и оказанных услугах;
• сведения об оплатах, возвратах, договорах, обращениях и жалобах;
• сведения, необходимые для оказания медицинских и косметологических услуг, включая сведения о состоянии здоровья, противопоказаниях и факте обращения за медицинской помощью;
• технические идентификаторы CRM, YCLIENTS и информационной системы Cosmoqid Analytics;
• иные сведения, необходимые для достижения заявленных целей обработки и соблюдения закона.

6. Правовые основания обработки

Обработка персональных данных осуществляется на основании законодательства Российской Федерации, договоров, устава ООО «Космогид», лицензий, согласий субъектов персональных данных и иных законных оснований.

7. Специальные категории персональных данных

При оказании медицинских и косметологических услуг ООО «Космогид» может обрабатывать сведения о состоянии здоровья, противопоказаниях, факте обращения за медицинской помощью и иную информацию, необходимую для оказания услуг и соблюдения законодательства.

8. Биометрические персональные данные

ООО «Космогид» не использует фотографии и изображения клиентов для автоматического распознавания лица или установления личности по биометрическим признакам. Фото- и видеоматериалы, если они используются, обрабатываются только при наличии законного основания и отдельного согласия, когда такое согласие требуется.

9. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

10. Место хранения персональных данных

Персональные данные могут храниться на бумажных носителях в помещениях ООО «Космогид», в CRM YCLIENTS, в информационной системе Cosmoqid Analytics, а также на серверной инфраструктуре, размещенной на территории Российской Федерации. Основные базы данных, используемые для обработки персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации.

11. Передача третьим лицам и обработчикам

Оператор может поручать обработку персональных данных третьим лицам при наличии законного основания, договора или иного надлежащего документа. К таким лицам могут относиться поставщики CRM, хостинга, телефонии, SMS-уведомлений, IT-поддержки, бухгалтерского сопровождения и иные сервисы, необходимые для достижения целей обработки.

12. Использование внешних каналов и аналитики

Внешние каналы, такие как мессенджеры, электронные таблицы и AI-сервисы, не используются для хранения клиентской базы, медицинских сведений, телефонов, ФИО и иных персональных данных клиентов, если для такой передачи отсутствует законное основание и необходимые меры защиты. Для внешних уведомлений и аналитики применяются обезличенные агрегированные сведения, когда это возможно.

13. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры защиты персональных данных, включая назначение ответственного лица, разграничение прав доступа, индивидуальные учетные записи, HTTPS, ограничение доступа к информационным системам, резервное копирование, контроль действий пользователей, хранение персональных данных в условиях, исключающих неправомерный доступ, ознакомление работников с локальными актами и обязательствами о неразглашении.

14. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, законодательство Российской Федерации, сроки хранения медицинской, бухгалтерской, налоговой, кадровой и иной документации. При достижении целей обработки или утрате необходимости обработки персональные данные подлежат уничтожению, блокированию или обезличиванию в случаях, предусмотренных законодательством.

15. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством, отзывать согласие на обработку, а также обжаловать действия или бездействие Оператора.

16. Порядок обращения

Запрос по вопросам обработки персональных данных можно направить на электронную почту: serega-1982@yandex.ru. Запрос должен позволять идентифицировать заявителя и подтвердить его право на получение соответствующей информации.

17. Изменение Политики

ООО «Космогид» вправе обновлять настоящую Политику. Актуальная редакция размещается на данной странице.

Данная страница является публичной и не содержит клиентских персональных данных.