Правила использования файлов cookie и внешних компонентов сайта

Приказ ОД 63 от «02» ноября 2026 г.

Редакция №1 от 1 ноября 2026 года

ООО «ВеронаМед»

1 Назначение и оператор

Настоящие Правила объясняют использование файлов cookie и сходных технологий на сайте https://verona-med.ru/ (далее — Сайт). Оператор — ООО «ВеронаМед» (далее — Клиника), ОГРН 1227800105939, ИНН 7802928935. Адрес: 194295, г. Санкт-Петербург, вн.тер.г. муниципальный округ Сосновское, пр-кт Северный, д. 18/1, литера А, помещ. 14-Н, офис 1. Контакт по вопросам обработки данных: info@verona-med.ru; телефон +7 (812) 223-06-10. Правила применяются совместно с Политикой обработки персональных данных ООО «ВеронаМед» (редакция № 1 от 1 ноября 2026 года; далее — Политика).

Cookie — небольшие данные, которые сайт сохраняет через браузер на устройстве. Сходные функции могут выполнять локальное и сеансовое хранилища браузера (localStorage и sessionStorage), идентификаторы сеанса, пиксели, скрипты и встроенные внешние компоненты. Обработка может происходить и без сохранения cookie, например при отправке запроса внешнему сервису. Правовой режим зависит от фактического назначения и возможности связать сведения с человеком. Отсутствие имени или замена идентификатора хешем сами по себе не подтверждают обезличивание.

IP-адрес и технические сведения о запросе не являются файлами cookie. Их необходимая обработка для доставки страниц и безопасности регулируется пунктами 6.1–6.2 Политики и не разрешает необязательное отслеживание. Обычные журналы безопасности хранятся не более 30 календарных дней; необходимый фрагмент конкретного инцидента может храниться дольше на документированном самостоятельном основании.

2 Необходимые и необязательные технологии

Технически необходимые компоненты обеспечивают запрошенную пользователем функцию, безопасность или сохранение сделанного выбора. Используется минимальный необходимый объем сведений. До начала обработки для каждого такого компонента определяется применимое основание статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ); название «технический» не освобождает от требований к персональным данным. Технологии измерения посещаемости и продвижения не относятся к необходимым только потому, что удобны Клинике.

Необязательная аналитика служит только указанной в отдельном согласии цели статистической оценки использования Сайта. Она подключается после самостоятельного разрешения пользователя. Согласие на рассмотрение обращения через форму не включает согласия на аналитику. Разрешение аналитики не включает рекламные рассылки, распространение персональных данных, рекламное профилирование, передачу медицинских сведений или аудиозапись телефонного разговора.

Внешняя карта, видео, чат или иной встроенный ресурс может передавать данные уже при загрузке. Для него отдельно определяются необходимость, получатель, данные и основание. Если требуется согласие, до соответствующего выбора не выполняются запросы к внешнему сервису и не запускается его код, в том числе не сохраняются и не считываются необязательные идентификаторы. Отключение только cookie не заменяет прекращения такой передачи. Обычная ссылка, переход по которой совершает пользователь, и автоматически загружаемый компонент используются и оцениваются раздельно.

3 Сведения до выбора

До подключения или продолжения использования компонента Клиника публикует его описание в настоящих Правилах либо в доступном по прямой ссылке со страницы Правил перечне компонентов. В описании указываются название сервиса и идентификаторов, домены, цель и состав данных, полное наименование и адрес получателя, его роль, правовое основание, выполняемые операции, страны обработки, срок жизни идентификаторов и срок хранения полученных данных, способы прекращения обработки. Указываются только фактически применяемые компоненты. До разрешения аналитики пользователь получает доступ к самостоятельному тексту «Согласие на обработку персональных данных для необязательной аналитики сайта» и описанию соответствующего сервиса. Для иной обработки, требующей согласия, до выбора предоставляется соответствующий отдельный текст.

Необязательный компонент с неустановленным получателем, непроверенным маршрутом данных или отсутствующим описанием не включается. Изменение перечня получателей, целей или состава данных не расширяет ранее предоставленное согласие: до новой обработки определяется законное основание и, когда требуется согласие, предварительно оформляется новый самостоятельный выбор пользователя.

Для необязательной аналитики пунктами 6.8–6.13 Политики предусмотрена Яндекс Метрика. В указанном режиме обработчик по поручению Клиники — ООО «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Допустимы IP-адрес и необходимые сетевые сведения, идентификаторы браузера и cookie, характеристики браузера, операционной системы и устройства, язык, время посещения, источник перехода, просмотры и действия на общедоступных страницах без сведений о здоровье и содержания обращений. Автоматизированные операции и ограничения определены пунктами 6.10–6.13 Политики и отдельным согласием. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/. Сроки по разделу 5 и запреты по разделу 6 должны обеспечиваться до запуска обработки.

Модуль записи МедФлекс, предусмотренный пунктом 6.4.1 Политики, относится к отдельному процессу записи на прием. Владелец сервиса — ООО «МедРокет», ОГРН 1122311003760, ИНН 2311144947, адрес: 350015, г. Краснодар, ул. им. Буденного, д. 182, офис 87. Данные, роли участников и основания записи определяются пунктами 6.4–6.7 Политики и условиями соответствующего процесса. Разрешение аналитики не является разрешением обработки в МедФлекс; отказ от аналитики не препятствует записи. Передача при загрузке модуля допускается только после информирования и при наличии соответствующего основания. Дополнительные внешние интеграции применяются с соблюдением раздела 7 Политики о получателях и поручении обработки, а при наличии трансграничной передачи — также раздела 9 Политики.

4 Выбор пользователя

При наличии необязательной аналитики предоставляются отдельные, одинаково доступные действия «Только необходимые», «Настроить» и «Разрешить аналитику». Содержание отдельного согласия доступно до нажатия разрешающей кнопки. Необязательные категории исходно выключены. При разных целях и компонентах, требующих согласия, предусмотрен самостоятельный выбор по каждой цели; кнопка «Разрешить аналитику» не охватывает другие цели. Принятие Правил или ознакомление с Политикой не заменяет согласия.

Закрытие уведомления, прокрутка страницы, продолжение просмотра, настройки браузера по умолчанию и отсутствие ответа не считаются согласием. До разрешения необязательные компоненты, требующие согласия, остаются выключенными. Отказ не препятствует просмотру обязательной информации, отправке организационного обращения и использованию доступных способов записи в Клинику. Разрешение и отказ сохраняются по одинаковому принципу в пределах раздела 5.

Для исполнения и подтверждения выбора фиксируются дата и время, выбранные категории, идентификатор записи выбора, совершенное пользователем действие, версия и текст предъявленного согласия. Эти сведения не используются для рекламы, отслеживания посещений или объединения с медицинской картой. Изменение текста согласия не изменяет ранее предоставленного разрешения.

Если на Сайте фактически используются только необходимые технологии, уведомление описывает только их. Пользователю не предлагается фиктивное согласие на отсутствующие компоненты.

5 Изменение выбора и сроки

При использовании необязательных компонентов Клиника обеспечивает постоянно доступный элемент «Настройки cookie», позволяющий изменить выбор и отключить ранее разрешенные категории. Такой механизм должен работать до включения компонентов, требующих согласия. Дополнительно отзыв можно направить на info@verona-med.ru. Клиника не требует паспорт для обычного отключения аналитики; при необходимости соразмерно уточняет сведения, позволяющие найти соответствующую запись выбора. Отзыв не влияет на возможность получить медицинскую помощь.

Согласие на необязательную аналитику действует не более шести месяцев с момента самостоятельного выбора либо до более раннего отзыва или достижения цели. Запись текущего разрешения или отказа хранится до изменения выбора, но не более шести месяцев без нового выбора. Посещение Сайта само по себе не продлевает эти сроки. Хранение идентифицируемой аналитики ограничивается тем же периодом без самостоятельного законного основания. Этот предел установлен Клиникой по пунктам 6.2 и 6.12 Политики и не является единым сроком жизни всех cookie. Для других компонентов сроки определяются отдельно в их описании и применимом согласии.

Доказательства предоставления согласия хранятся отдельно по пункту 8.4 Политики с ограничением доступа и использования. Хранение доказательства не разрешает сохранять всю связанную статистику или продолжать аналитику после прекращения согласия.

После отключения через настройки прекращаются новые необязательные запросы к соответствующему сервису; управляемые Сайтом необязательные идентификаторы удаляются или деактивируются. При отзыве по email Клиника обеспечивает прекращение соответствующей обработки, в том числе у привлеченных обработчиков, в применимые сроки статьи 21 Закона № 152-ФЗ. Ранее собранные данные при отсутствии самостоятельного законного основания для их сохранения уничтожаются или их уничтожение обеспечивается не позднее 30 календарных дней со дня получения отзыва либо достижения цели. Применимые специальные сроки и исключения статьи 21 сохраняются. Этот срок не разрешает продолжать новый сбор после отключения.

Срок жизни cookie и срок хранения данных у получателя учитываются отдельно: удаление файла в браузере само по себе не удаляет серверные данные. Клиника обеспечивает исполнение установленных сроков и обращений в отношении данных, переданных обработчику по ее поручению. Если прекращение обработки, определение относящихся к обращению данных или их уничтожение в предусмотренном режиме технически не обеспечиваются, соответствующая обработка не допускается.

Настройка выбора применяется в используемом браузере. После удаления сохраненного выбора или при использовании другого браузера необязательная обработка, требующая согласия, остается выключенной до нового разрешения. После истечения срока согласия она прекращается до нового добровольного выбора; автоматическое продление не применяется.

Вы также можете удалить cookie или ограничить их использование средствами браузера. Для Яндекс Метрики дополнительно доступно расширение «Блокировщик Яндекс Метрики». Эти способы не заменяют настройки Сайта и обращение об удалении ранее полученных данных. Удаление необходимых идентификаторов может потребовать повторного выбора настроек или входа в используемую систему.

6 Защита данных

В события аналитики и рекламные системы, а также в передаваемые им адреса, заголовки и параметры запросов не включаются содержимое форм, контакты пациентов, диагнозы, результаты, документы, токены доступа и сведения, позволяющие раскрыть врачебную тайну. Страницы и события, из которых может следовать состояние здоровья или факт обращения конкретного человека за медицинской помощью, исключаются из необязательной аналитики. Нельзя считать все данные счетчика анонимными без проверки фактической возможности идентификации.

Вебвизор, запись содержимого пользовательских сеансов, загрузка пациентских баз и формирование рекламных аудиторий не входят в разрешенный настоящими Правилами режим обработки. Эти ограничения соответствуют пункту 6.11 Политики.

Клиника проверяет основания передачи, договоры с обработчиками, локализацию при сборе и условия возможной последующей трансграничной передачи по статьям 6, 12, 18 и 19 Закона № 152-ФЗ. Российский домен сам по себе не подтверждает расположение баз. До выполнения применимых требований соответствующая передача не допускается. Ссылка на правила внешнего сервиса не освобождает Клинику от ответственности за ее собственные действия и порученную обработку.

Общие цели, основания, права субъектов и порядок обращений определены в Политике. Настоящие Правила являются информационным документом и сами по себе не предоставляют согласия на обработку. Их новая редакция применяется с указанной даты после опубликования и не расширяет объем ранее полученных согласий.