Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) действует в отношении всех пользователей сайта доктор-глушак.рф (далее — Сайт). Владельцем Сайта и Оператором персональных данных является Индивидуальный предприниматель Полтавский Олег Иванович (далее — Оператор).

1.2. Оператор обрабатывает персональные данные в строгом соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и подзаконными актами, включая требования о локализации баз данных на территории РФ, действующие в полном объёме на 2026 год.

1.3. Ключевой принцип Оператора: сбор минимума данных, необходимых исключительно для связи с пользователем (запись на приём, консультация, обратный звонок). На Сайте НЕ собираются паспортные данные, дата рождения, СНИЛС, адрес проживания, e-mail (если пользователь специально не указал его в тексте сообщения), биометрия или иные избыточные сведения.

1.4. Используя сайт доктор-глушак.рф и заполняя любую форму обратной связи (включая формы «Записаться на приём», «Задать вопрос», «Обратный звонок»), пользователь даёт согласие на обработку своих персональных данных в порядке, определённом настоящей Политикой. В случае несогласия пользователь обязан прекратить использование Сайта.

2. Какие персональные данные мы собираем (исчерпывающий перечень)

2.1. При использовании функционала Сайта Оператор получает и обрабатывает только следующие персональные данные:

• Имя пользователя (предоставляется добровольно в форме обратной связи; например: «Олег», «Екатерина»);
• Номер контактного телефона — обязательное поле, необходимое для связи по вопросам записи на приём, консультации или уточнения информации.

2.2. Иные персональные данные, включая, но не ограничиваясь: паспортные данные, дата рождения, место регистрации, адрес проживания, СНИЛС, ИНН, номер банковской карты, сведения о здоровье — не запрашиваются, не обрабатываются, не хранятся Оператором.

2.3. Техническая информация, передаваемая автоматически (IP-адрес в обезличенной форме, тип браузера, cookie-файлы, данные об операционной системе) используется исключительно для статистического анализа и обеспечения работоспособности сайта. Cookie-файлы могут быть отключены пользователем в настройках браузера без потери основной функциональности.

3. Цели обработки персональных данных

3.1. Имя и номер телефона обрабатываются исключительно в следующих целях:

• обработка заявок, поступивших через формы на Сайте (запись на приём, заказ обратного звонка, консультация);
• информирование о времени приёма, подтверждение записи, уточнение деталей визита;
• предварительная консультация по вопросам, связанным с деятельностью Оператора (медицинские услуги в рамках договора);
• проверка номера на предмет спама или мошеннических действий (базовый антифрод).

3.2. Никаких рекламных рассылок, СМС-рассылок, новостных e-mail без отдельного явного согласия пользователя не производится. Если в будущем Оператор решит внедрить рассылку, то на каждый контакт будет запрошено прямое (галочка в форме) согласие.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на законной основе согласно:

• ст. 6 Федерального закона № 152-ФЗ (согласие субъекта персональных данных на обработку);
• исполнение договора, стороной которого является пользователь (в том числе публичная оферта на оказание информационно-консультационных услуг и действий по преддоговорным переговорам).

4.2. Согласие считается полученным с момента проставления пользователем отметки (галочки) в чек-боксе «Я принимаю условия Политики обработки персональных данных» и нажатия кнопки отправки формы на Сайте. Без активного согласия передача данных невозможна.

5. Локализация баз данных (требования 2026 года)

5.1. Вся база персональных данных граждан РФ (имена и номера телефонов) физически размещена на серверах, расположенных на территории Российской Федерации. Доступ к ней осуществляется только через каналы, не нарушающие требования ст. 18 ФЗ-152.

5.2. Запись данных в зарубежные облачные сервисы (Google Drive, облака AWS вне РФ, Dropbox и др.) запрещена внутренними регламентами Оператора.

6. Условия передачи данных третьим лицам

6.1. Оператор не продаёт, не передаёт и не раскрывает персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных федеральным законом:

• по обоснованному запросу правоохранительных органов, суда, Роскомнадзора (в рамках проверок);
• при необходимости защиты жизни, здоровья или законных интересов пользователя (в экстренных ситуациях).

6.2. Любые действия по обмену базами телефонов или имен с рекламными сетями, партнерами, агрегаторами коммерческих предложений строго запрещены.

7. Сроки хранения и порядок уничтожения данных

7.1. Имя и номер телефона хранятся в течение 3 лет с момента последнего взаимодействия (последний звонок, визит, запись). По истечении этого срока данные подлежат уничтожению или обезличиванию. В случае заключения договора (возмездного оказания услуг) срок хранения может быть продлён до 5 лет в соответствии с требованиями налогового законодательства РФ.

7.2. Основания для досрочного уничтожения:

• письменный отзыв согласия на обработку персональных данных от пользователя;
• выявление незаконной обработки данных по предписанию уполномоченного органа;
• исключение самой необходимости обработки (например, ликвидация направления деятельности).

7.3. Для отзыва согласия пользователь направляет заявление в произвольной форме на электронную почту privacy@доктор-глушак.рф с пометкой «Отзыв согласия на обработку ПД». В течение 30 календарных дней Оператор удаляет все соответствующие данные из своих информационных систем (за исключением случаев, когда закон обязывает сохранять данные, например, для разрешения налоговых споров).

8. Меры безопасности

8.1. Для защиты персональных данных от неправомерного доступа, уничтожения, изменения или распространения Оператор реализует следующие меры:

• использование защищенного протокола HTTPS на всём сайте;
• ограничение круга лиц, имеющих доступ к базам данных (назначен ответственный за обработку персональных данных);
• регулярное обновление антивирусного ПО и системных средств защиты хоста (сервер находится в РФ);
• внутренние политики: сотрудники, имеющие доступ к данным, подписывают обязательство о неразглашении.

9. Права пользователя

9.1. Пользователь как субъект персональных данных вправе:

• получить информацию о факте обработки своих персональных данных (бесплатно, не чаще 1 раза в год);
• требовать уточнения, блокировки или уничтожения своих данных, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку в порядке, описанном в разделе 7.3;
• обжаловать действия Оператора в Роскомнадзоре или судебном порядке.

10. Реквизиты и контактная информация Оператора

10.1. Индивидуальный предприниматель Полтавский Олег Иванович (медицинская деятельность / консультационные услуги).

10.2. Ответственный за организацию обработки персональных данных — Индивидуальный предприниматель Полтавский О. И. (назначен приказом № 1 от 10.01.2026).

11. Порядок изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменениями законодательства или внутренних процессов обработки. Актуальная версия всегда доступна по постоянному адресу: https://доктор-глушак.рф/policy.

11.2. Изменения вступают в силу с момента размещения обновленного текста на Сайте, если иное не оговорено в редакции. Пользователь обязуется самостоятельно отслеживать изменения; продолжение использования Сайта означает согласие с новой редакцией.

12. Согласие на обработку

Оставляя заявку на Сайте (через любую форму сбора имени и телефона) и отмечая чек-бокс «Я принимаю условия Политики обработки персональных данных», пользователь подтверждает, что ознакомлен с настоящим документом, понимает его содержание и дает добровольное согласие на обработку своих персональных данных (имя, номер телефона) способами, описанными выше. Согласие действует до его отзыва способом, указанным в п. 7.3.