Политика конфиденциальности

Оператором (контролёром) Ваших персональных данных является Ygeia Media — индивидуальное предприятие, зарегистрированное на Кипре. Когда на этой странице сказано «мы», имеется в виду Ygeia Media. Полные данные оператора мы предоставим любому, кто запросит их по адресу [email protected].

По любым вопросам, связанным с Вашими данными, пишите нам на [email protected]. Мы не назначали инспектора по защите данных (DPO): при нашем масштабе и характере деятельности это не требуется, поэтому все запросы рассматривает сам оператор.

Когда мы работаем для медицинского кабинета или клиники и обрабатываем данные их пациентов или клиентов (например, заявки, пришедшие с их рекламы), оператором этих данных остаётся кабинет или клиника, а мы действуем от их имени на условиях, письменно согласованных с ними. Эта страница такую обработку не охватывает.

• Мы не продаём, не сдаём в аренду и ни с кем не обмениваем Ваши данные.
• На сайте нет Meta Pixel, Google Analytics и других рекламных cookie.
• Единственный инструмент с cookie — Microsoft Clarity — загружается, только если Вы нажмёте «Принять».
• Наши формы предназначены для специалистов здравоохранения и запрашивают рабочие контактные данные — никогда не данные о здоровье.

Когда Вы отправляете форму обратной связи или форму под инструментом «Проверка рекламы» (бесплатный инструмент сайта, доступен только на греческом языке), мы получаем то, что Вы указали: имя, название кабинета или клиники, специальность, регион, телефон и/или email, что Вы уже пробовали и Ваше сообщение. Обязательно указать только телефон или email — всё остальное по желанию.

Вместе с формой фиксируется страница, с которой она отправлена, и, если есть, сайт, с которого Вы к нам пришли (например, поиск в Google). Если форма отправлена из «Проверки рекламы», мы также сохраняем названия правил, которые обнаружила проверка, чтобы разговор начался с чего-то конкретного.

Текст, который Вы вставляете в «Проверку рекламы», анализируется прямо в Вашем браузере и никогда нам не передаётся — даже когда Вы отправляете форму.

После отправки формы мы получаем уведомление по email, а Вы — если указали email — одно автоматическое подтверждение, что мы её получили. Никаких других автоматических писем не последует.

Чтобы защитить форму от массовых автоматических отправок, Ваш IP-адрес временно хранится 10 минут — только для подсчёта, сколько раз форма отправлялась с одного подключения. Вместе с Вашим сообщением он не сохраняется.

Пожалуйста, не указывайте в форме данные пациентов или сведения о чьём-либо здоровье.

Мы размещаем рекламу в Facebook и Instagram (Meta). В некоторых объявлениях есть форма заявки, которая открывается прямо в приложении, без перехода на наш сайт. Если Вы её заполните, мы получим указанные в ней данные: обычно имя, телефон и email, а в отдельных случаях — специальность, регион или ответы на короткие вопросы, а также сведения о том, какое объявление и какую форму Вы заполнили и когда.

Перед отправкой форма точно показывает, какие данные будут нам переданы, и Вы можете исправить то, что Meta подставила автоматически из Вашего профиля.

Эти данные мы используем так же, как данные формы на сайте: чтобы ответить на Ваш запрос. Мы переносим их в нашу систему управления клиентами (CRM); в нашем аккаунте Meta они остаются доступны до 90 дней, как установлено самой Meta.

Meta Platforms Ireland Ltd обрабатывает данные формы и в собственных целях, как самостоятельный оператор, согласно своей политике конфиденциальности: www.facebook.com/privacy/policy. Поскольку Meta Pixel на нашем сайте не установлен, от нас Meta не узнаёт, что Вы делаете на сайте.

Если Вы пишете нам на email, звоните или отправляете сообщение в WhatsApp, Instagram или Facebook, мы видим данные, с которых Вы связались (имя или имя аккаунта, номер телефона, адрес email), и то, что Вы написали. Мы используем их, чтобы ответить Вам, а если разговор продолжается, записываем необходимое в нашу CRM.

WhatsApp, Instagram и Facebook принадлежат Meta, поэтому всё, что Вы пишете там, регулируется также её условиями.

Иногда мы отправляем деловое письмо кабинету или клинике, которые нам не писали, чтобы показать, чем могли бы быть полезны. Для этого мы используем только уже общедоступные рабочие данные — название кабинета, специальность, адрес, рабочий телефон и email, сайт и публичные страницы в соцсетях — из таких источников, как публичные реестры специалистов здравоохранения, список поставщиков услуг ГеСИ (Всеобщей системы здравоохранения Кипра, GESY), сайт самого кабинета и общедоступные карты.

Писем немного (не больше четырёх примерно за месяц), и мы прекращаем, как только Вы ответите. В каждом письме есть ссылка для отписки: если Вы нажмёте её или скажете, что Вам это не интересно, Вы больше ничего не получите, а Ваш адрес попадёт в список исключений — именно для того, чтобы мы Вам больше не писали.

Счётчик посещений без cookie. При каждом открытии страницы мы фиксируем только: какую страницу Вы открыли, с какого сайта пришли (лишь его название, например google.com), страну — по оценке Cloudflare на основе подключения, — устройство (телефон или компьютер), язык страницы и дату. Мы не храним IP, не ставим cookie и не присваиваем Вам идентификатор — узнать, кто Вы, мы не можем.

Microsoft Clarity — только с Вашего согласия. Если Вы нажмёте «Принять» в сообщении о cookie, загрузится Microsoft Clarity: он записывает, как используется страница (движения мыши, клики, прокрутку), чтобы мы видели, что мешает посетителям, и исправляли это. Clarity сохраняет собственные cookie (например, _clck и _clsk). Если Вы нажмёте «Отклонить», ничего не загрузится.

Ваш выбор хранится в Вашем браузере (localStorage, под именем ym-cookie-consent), чтобы не спрашивать Вас на каждой странице. Чтобы изменить его, удалите данные сайта в настройках браузера — сообщение появится снова.

Мы не используем Google Analytics, Meta Pixel и другие рекламные cookie. Шрифты сайта загружаются с нашего собственного сервера, а не из Google.

• Чтобы ответить на Ваш запрос (форма, форма в рекламе, сообщение, звонок) и подготовить предложение: действия до заключения договора по Вашей просьбе — ст. 6(1)(b) GDPR (Общего регламента по защите данных).
• Чтобы оказывать услуги клиентам: исполнение договора — ст. 6(1)(b). Для выставления счетов и бухгалтерского учёта: юридическая обязанность — ст. 6(1)(c).
• Чтобы отслеживать оставшиеся открытыми запросы, защищать формы от злоупотреблений, анонимно считать посещаемость и писать медицинским кабинетам по делу: наш законный интерес — ст. 6(1)(f). Вы всегда можете возразить.
• Для Microsoft Clarity: Ваше согласие — ст. 6(1)(a) GDPR и кипрское законодательство об электронных коммуникациях. Вы можете отозвать его в любой момент.

Мы не принимаем в отношении Вас решений исключительно автоматизированным способом и не занимаемся профилированием.

Мы не передаём данные третьим лицам для их собственных целей. Для работы мы пользуемся услугами перечисленных ниже поставщиков, которые обрабатывают данные от нашего имени и только в необходимом объёме:

• Cloudflare — хостинг сайта, доставка страниц, защита от атак и сервис, принимающий формы.
• Google (Firebase / Google Cloud) — база данных, в которой хранятся формы, и наша CRM.
• Brevo (Франция) — отправка email: уведомления о формах, письма-подтверждения и деловые письма медицинским кабинетам.
• Microsoft — только если Вы дали согласие на Clarity.
• Meta (Facebook, Instagram, WhatsApp) — когда Вы заполняете форму в нашей рекламе или пишете нам там; как объяснено выше, в собственных целях Meta выступает и самостоятельным оператором.
• Наш почтовый провайдер, на сервер которого приходят Ваши письма и уведомления.

Мы также можем передать данные нашему бухгалтеру или государственному органу, если этого требует закон.

Некоторые поставщики (Cloudflare, Google, Microsoft, Meta) находятся или имеют инфраструктуру в США либо в других странах за пределами Европейской экономической зоны. Если такая передача происходит, она основана на Рамочной программе ЕС–США по защите данных (EU–US Data Privacy Framework, для сертифицированных компаний) или на Стандартных договорных положениях Европейской комиссии.

• Запросы, не перешедшие в сотрудничество (формы, формы в рекламе, сообщения): до 24 месяцев с момента последнего контакта, затем удаляются. Раньше — если Вы нас об этом попросите.
• Клиенты: на протяжении сотрудничества, а затем столько, сколько требует налоговое и бухгалтерское законодательство для первичных документов.
• Деловые письма медицинским кабинетам: данные об отправке — до 24 месяцев. Если Вы попросите больше Вам не писать, мы сохраним только адрес email в списке исключений, чтобы выполнять эту просьбу.
• IP-адрес для защиты форм: 10 минут.
• Счётчик посещений: не содержит данных, позволяющих Вас идентифицировать.
• Microsoft Clarity: столько, сколько устанавливает Microsoft для сервиса (сейчас записи сеансов хранятся около 30 дней); срок действия его cookie — не более одного года.

Согласно Общему регламенту по защите данных (GDPR, Регламент (ЕС) 2016/679) Вы вправе:

• узнать, какие Ваши данные у нас есть, и получить их копию;
• потребовать исправить неверные или неполные данные;
• потребовать их удаления;
• ограничить их обработку;
• получить их в машиночитаемом формате, чтобы передать в другое место;
• возразить против обработки, основанной на нашем законном интересе, — в частности, против наших деловых писем: тут мы прекращаем без лишних вопросов;
• в любой момент отозвать согласие — это не влияет на то, что было сделано до отзыва.

По любому из этих вопросов пишите нам на [email protected]. Мы отвечаем бесплатно и не позднее чем через месяц. Если нужно убедиться, что запрос действительно от Вас, мы можем попросить подтверждение с адреса или номера, который Вы нам ранее указывали.

Если Вы считаете, что мы неправильно обошлись с Вашими данными, нам хотелось бы сначала услышать об этом самим. Но у Вас всегда есть право подать жалобу Уполномоченному по защите персональных данных Республики Кипр:

• ул. Иасонос 1, 1082 Никосия (а/я 23378, 1682 Никосия)
• Телефон: +357 22 818456
• Email: [email protected]
• Сайт: www.dataprotection.gov.cy

Если Вы живёте в другой стране ЕС, Вы также можете обратиться в надзорный орган по защите данных своей страны.

Доступ к CRM есть только у оператора, через личную учётную запись. Правила базы данных позволяют посетителю лишь отправить новую форму — но не читать уже сохранённое. Всё взаимодействие с сайтом защищено шифрованием (HTTPS).

Если что-то существенно изменится, мы обновим эту страницу и дату вверху. Версия, которую Вы читаете, действует с 17 октября 2026 г.