Политика обработки персональных данных

Оператор

ИП Иванов Александр Анатольевич, ИНН 773370480921, ОГРНИП 321774600556555. Контакт по персональным данным: ivanov.al.an@gmail.com.

Политика применяется к заявкам и отзывам на https://dr-ivanov.me/. Оператор организует связь с ассистентом. Оператор сайта и медицинская организация, оказывающая услуги, — разные участники. Эта политика не регулирует ведение медицинской документации поликлиникой.

Цели и состав данных

Заявка: указанное имя (необязательно), телефон или имя пользователя Telegram, способ и пожелание по времени связи, дата, номер, статус обращения и сведения о согласии. Цель — ответить на обращение и согласовать организационные вопросы визита. Основание — отдельное согласие при отправке формы.

Отзыв: выбранное публичное имя, текст, непубличные фамилия, имя и отчество (при наличии), телефон или электронная почта автора, дата, решения модерации и сведения о согласиях. Цель — рассмотреть отзыв и при необходимости связаться с автором. Основание — согласие на обработку для рассмотрения.

Для публикации предусмотрено отдельное согласие на распространение. Публикуются только выбранное имя и одобренный текст. ФИО из непубличного поля и контакт не публикуются.

Не отправляйте диагнозы, сведения о здоровье, медицинские документы, снимки, паспортные данные и сведения о других людях. Формы и эти согласия не предназначены для специальных категорий и биометрических данных. Рекламная рассылка не входит в цели обработки.

Обработка и хранение

Применяются автоматизированный и неавтоматизированный способы: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление указанным ниже получателям, блокирование, удаление и уничтожение. Распространение предусмотрено только для отзыва по отдельному согласию.

Основная база заявок и отзывов размещена на арендованном сервере Timeweb Cloud в Москве, Россия. Доступ к данным предоставляется оператору через закрытый кабинет. На этом же сервере создаются резервные копии для восстановления. Техническую инфраструктуру предоставляет хостинг-провайдер.

Уведомления и сторонние сервисы

Новые заявки и отзывы сохраняются в закрытом кабинете сайта. Через Telegram-бота @Dr_Ivanovbot ассистенту @ivanoph направляется только общее уведомление с постоянной ссылкой на кабинет. Имя, контакт, текст, номер обращения и пожелания по времени связи в уведомление не включаются. Ссылка не предоставляет доступ к данным без входа администратора.

На адрес ivanov.al.an@gmail.com через Gmail также направляется только общее уведомление о новой заявке, без содержимого формы. Telegram и Gmail обрабатывают технические сведения доставки уведомлений по собственным правилам.

Если пользователь сам обращается через WhatsApp, Telegram или электронную почту, соответствующий сервис обрабатывает переданную им информацию по своим правилам. Это отдельный способ обращения. Ранее отправленные копии заявок в переписке не удаляются автоматически при изменении доставки; к ним применяются общие сроки и правила обработки. Данные не используются оператором для автоматических рекламных рассылок.

Статистика посещений

На сайте используется Яндекс Метрика, счётчик №94177022. Получатель статистических данных — ООО «ЯНДЕКС», Москва, ул. Льва Толстого, д. 16. Цели — измерение посещаемости и источников переходов, оценка удобства публичных страниц и количества обращений.

При открытии публичных страниц статистика включена по умолчанию, если в этом браузере не сохранено её отключение. Метрика автоматически получает технические сведения о браузере и устройстве, IP-адрес, идентификаторы cookie, посещённые публичные страницы, сайт — источник перехода и события взаимодействия. Эти сведения могут относиться к персональным данным. Согласия в формах заявки и отзыва относятся к соответствующим обращениям и не распространяются на статистику.

Управление статистикой находится ниже в этом разделе политики. Кнопка «Без статистики» прекращает дальнейший сбор с сайта; запись, отправка отзыва и другие функции остаются доступны. Кнопка «Включить статистику» возобновляет сбор. Всплывающих запросов нет. Явный выбор, время и версия настройки сохраняются в localStorage этого браузера на 180 дней. Ранее сохранённый отказ учитывается в течение этого срока. После истечения срока или удаления настройки действует включение по умолчанию. При отключённом хранилище выбор действует только на текущей странице.

Вебвизор, автоматические цели, карта кликов и Тег Менеджер отключены. В административном разделе счётчик отсутствует. В события не включаются имена, контакты, ФИО, содержимое форм, тексты отзывов и номера обращений. Сайт передаёт адреса публичных страниц без параметров запроса и фрагментов; для источника перехода — только домен. Успешная отправка учитывается после подтверждения приёма сайтом, без содержимого обращения.

Метрика использует cookie и localStorage. По документации Яндекса, cookie _ym_uid для различения посетителей действует один год, _ym_isad для определения блокировщика — 20 часов; отдельные технические cookie Яндекса могут действовать до двух лет. Фактический состав зависит от браузера и работы сервиса. Полный перечень: https://yandex.ru/support/metrica/ru/general/cookie-usage. Срок действия cookie не равен сроку хранения ранее собранных отчётов.

Отключение через настройки прекращает дальнейшую отправку статистики с сайта, но не удаляет автоматически ранее полученные Яндексом данные или его cookie. Cookie можно удалить в настройках браузера. По вопросам ранее собранных данных и их удаления можно обратиться к оператору: ivanov.al.an@gmail.com. Обработка данных Яндексом описана в его политике https://yandex.ru/legal/confidential/ и условиях Метрики https://yandex.ru/legal/metrica_termsofuse/ru/.

Яндекс Вебмастер и Google Search Console используются для проверки индексирования и поисковых показов. Их подтверждение выполняется техническими метками сайта; дополнительных счётчиков посещений Google на страницах нет.

Сроки и прекращение обработки

Заявка хранится в течение решения организационного вопроса. Когда цель достигнута либо согласие отозвано и нет другого законного основания для хранения, оператор должен прекратить обработку и уничтожить данные не позднее 30 дней. Отметка «Завершены» сама по себе не удаляет запись.

Непубликованный отзыв обрабатывается до решения вопроса о публикации и необходимых уточнений. После достижения цели применяются те же правила удаления. Опубликованный отзыв доступен в течение срока отдельного согласия — до отзыва согласия либо более раннего снятия оператором.

Распространение прекращается по требованию автора не позднее трёх рабочих дней. Отдельные непубличные сведения после отзыва согласия могут сохраняться только при наличии предусмотренного законом основания.

Удаление должно охватывать рабочую базу, копии в переписке и резервные копии либо исключать их использование до уничтожения в предусмотренных законом случаях. Оператор контролирует эти действия; автоматическое удаление по возрасту записи сейчас не выполняется.

Права и обращения

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, прекратить распространение отзыва и обжаловать действия оператора в Роскомнадзор или суд. Напишите на ivanov.al.an@gmail.com с темой «Персональные данные».

Укажите использованный контакт и суть просьбы; для снятия отзыва — ссылку или публичное имя. Не отправляйте медицинские документы. Для проверки принадлежности обращения оператор при необходимости уточнит сведения. Ответ на запрос о данных предоставляется в срок, установленный законом, обычно в течение 10 рабочих дней; допустимое продление требует уведомления с причиной.

Защита и технические данные

Соединение защищено HTTPS, кабинет — паролем и ограниченной по времени сессией. База и секреты находятся вне открытых страниц. Доступ к резервным копиям должен быть ограничен оператором.

Для защиты от повторных запросов временно используются сетевой адрес соединения и счётчики. Служебный cookie кабинета нужен для входа администратора. Яндекс Метрика включена по умолчанию на публичных страницах; её можно отключить в разделе статистики этой политики. Рекламные пиксели не установлены. При изменении форм, целей или получателей политика и необходимые согласия обновляются.