Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты информации о физических лицах, посещающих Сайт.

Владелец Сайта (Оператор персональных данных): физическое лицо – Полисмак Олег Валерьевич, создатель и администратор данного информационного ресурса. Сайт создан в качестве личной информационной страницы врача-остеопата. Оператор не оказывает медицинских услуг через Сайт, а только предоставляет информацию о своей профессиональной деятельности.

Используя Сайт (просматривая страницы, отправляя сообщения через формы обратной связи, нажимая на кнопки связи), вы подтверждаете, что ознакомлены с настоящей Политикой и согласны с условиями обработки ваших данных в объёме и для целей, описанных ниже. Если вы не согласны, пожалуйста, немедленно покиньте Сайт и не отправляйте никаких данных.

2. Какие персональные данные собираются

Сайт собирает данные двумя способами: те, которые вы добровольно предоставляете, и те, которые передаются автоматически браузером.

2.1. Данные, предоставляемые добровольно

При заполнении формы обратной связи (если она установлена на Сайте) или при отправке сообщения через виджет, вы можете указать:

• Имя (или псевдоним) – не обязательно настоящее, можете указать любое;
• Контактный телефон – для обратной связи;
• Адрес электронной почты – для ответа на обращение;
• Текст сообщения – любое содержание, не запрещённое законом.

Мы настоятельно рекомендуем НЕ указывать в сообщениях информацию о состоянии здоровья, диагнозах, результатах анализов, ФИО третьих лиц или любые данные, которые могут быть квалифицированы как медицинская тайна или специальные категории персональных данных. Сайт не предназначен для передачи медицинской информации. Если вам нужна медицинская помощь, обратитесь к врачу очно.

2.2. Данные, собираемые автоматически (техническая информация)

При каждом посещении Сайта сервер автоматически фиксирует следующие данные (в логах сервера):

Эти данные хранятся в течение 30 дней, затем обезличиваются или удаляются. Они никогда не используются для идентификации конкретного посетителя без крайней необходимости (например, при расследовании хакерской атаки по запросу правоохранительных органов).

2.3. Специальные категории персональных данных

Сайт не собирает и не обрабатывает специальные категории персональных данных, перечисленные в статье 10 ФЗ-152: расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь. Если вы самостоятельно указали такие данные в сообщении – это ваше добровольное действие, и мы рекомендуем воздержаться от этого.

3. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для следующих целей:

1. Ответ на ваше обращение – если вы отправили сообщение через форму, мы используем ваш email или телефон, чтобы ответить вам.
2. Техническая поддержка Сайта – анализ логов для выявления ошибок, предотвращения DDoS-атак и спама.
3. Улучшение работы Сайта – на основе обезличенной статистики (без привязки к личности) мы можем оптимизировать структуру страниц.
4. Выполнение требований законодательства – например, хранение логов при подозрении на противоправные действия (по запросу суда или полиции).

4. Правовые основания обработки

В соответствии со статьёй 6 ФЗ-152, обработка персональных данных допускается при наличии хотя бы одного из следующих оснований:

• Согласие субъекта персональных данных – вы даёте его, отправляя форму (явное действие).
• Обработка необходима для исполнения договора – хотя Сайт не заключает договоры, ответ на обращение может рассматриваться как исполнение обязательств, принятых на себя Оператором добровольно.
• Обработка необходима для защиты законных интересов Оператора – например, обеспечение безопасности Сайта, предотвращение спама.

5. Файлы cookie, localStorage и Google reCAPTCHA

5.1. Cookie

Сайт использует сессионные cookie (например, PHPSESSID) – это небольшие текстовые файлы, необходимые для корректной работы форм, защиты от подделки межсайтовых запросов (CSRF) и поддержания сессии. Эти cookie хранятся только до закрытия браузера. Постоянные cookie для отслеживания посетителей (аналитические, рекламные) не используются.

Вы можете отключить cookie в настройках браузера в любое время. Однако имейте в виду: без сессионных cookie формы обратной связи могут не работать, а капча может запрашиваться каждый раз заново.

5.2. localStorage

На Сайте используется localStorage браузера для запоминания факта закрытия виджета оценки дизайна (чтобы не показывать его при каждом посещении). В localStorage не сохраняются персональные данные, только технический флаг (rating_design_closed). Вы можете очистить localStorage через инструменты разработчика браузера.

5.3. Google reCAPTCHA

Для защиты от спама и автоматических атак на формах может использоваться сервис Google reCAPTCHA. При этом Google может собирать ваш IP-адрес, данные о браузере, движения мыши и другую информацию для проверки, что вы не робот. Использование reCAPTCHA регулируется Политикой конфиденциальности Google и Условиями использования Google. Мы не контролируем эти данные и рекомендуем ознакомиться с документацией Google.

6. Сроки хранения персональных данных

По истечении сроков данные безвозвратно удаляются или обезличиваются (для статистики). Вы также можете потребовать удаления своих данных раньше (см. раздел «Права субъектов»).

7. Передача персональных данных третьим лицам

Владелец Сайта НЕ продаёт, НЕ обменивает, НЕ передаёт без согласия ваши персональные данные коммерческим партнёрам, рекламным сетям или третьим лицам, за исключением случаев:

• предоставления данных по законному требованию суда, правоохранительных органов или иных государственных органов в порядке, установленном законодательством РФ;
• передачи данных хостинг-провайдеру и техническим подрядчикам (например, компании, предоставляющей сервер) исключительно для целей хранения и обеспечения работоспособности Сайта – такие лица обязаны соблюдать конфиденциальность;
• передачи данных в Google reCAPTCHA в рамках их сервиса (как описано выше).

Ассистент врача, указанный в контактах, получает доступ только к тем данным, которые вы добровольно отправили через форму (обычно имя и телефон). Но даже в этом случае такие данные используются только для связи с вами, а не для иных целей.

8. Ваши права как субъекта персональных данных

В соответствии со статьёй 14 ФЗ-152, вы имеете право:

1. Получить информацию о том, какие ваши персональные данные хранятся у Оператора, и как они обрабатываются.
2. Уточнить, заблокировать или уничтожить свои данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели.
3. Отозвать своё согласие на обработку персональных данных в любой момент. Для этого достаточно написать письмо на contact@polismak.ru с пометкой «Отзыв согласия на обработку ПД» и указать данные, которые вы отправляли (например, свой email или телефон, чтобы мы нашли вашу запись).
4. Обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в суд.

Срок ответа на ваш запрос: 30 календарных дней с момента получения надлежащим образом оформленного обращения.

9. Меры безопасности

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В частности:

• доступ к базам данных (логам) имеет только владелец Сайта;
• используется защищённое соединение HTTPS (если настроено);
• применяется CSRF-защита для форм;
• регулярно обновляется программное обеспечение сервера.

Однако ни один метод передачи данных через интернет не является абсолютно безопасным. Вы передаёте данные на свой страх и риск. Если вы считаете, что ваша безопасность нарушена, немедленно свяжитесь с нами.

10. Изменение Политики

Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации на Сайте по адресу /privacy-policy. Продолжая использовать Сайт после изменений, вы соглашаетесь с новой редакцией. Если вы не согласны, вы должны прекратить использование Сайта.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией ваших прав, отзывом согласия, вы можете обратиться к Оператору:

contact@polismak.ru

Пожалуйста, указывайте в теме письма «Вопрос по персональным данным». Для идентификации вашей записи укажите примерную дату отправки формы и контактные данные, которые вы оставляли (email или телефон). Мы не храним пароли и не можем идентифицировать вас иначе.