Политика обработки персональных данных
Редакция от 20 сентября 2026 года. Правила работы с обращениями через сайт.
1. Кто обрабатывает данные
Оператор: Бабаян Алина Анатольевна; Заполняется оператором до открытия формы; ИНН Заполняется оператором до открытия формы.
Адрес: Заполняется оператором до открытия формы.
E-mail для вопросов и отзыва согласия: Заполняется оператором до открытия формы.
Сайт: https://dralinababayan.ru/.
Политика подготовлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Она сообщает о правилах обработки и не заменяет отдельное согласие.
2. Какие данные и для чего
Форма предназначена только для ответа на обращение и согласования записи. Она запрашивает имя, один контакт — телефон или e-mail — и выбранный вид консультации. Основание обработки — отдельное согласие пользователя.
Для подтверждения согласия сохраняются дата и время, номер заявки, редакция и текст согласия. В карточке также учитываются состояние обработки заявки и результат передачи почтового уведомления.
Форма не предназначена для диагнозов, жалоб, результатов обследований, сведений об интимной жизни или медицинских документов. Медицинская помощь и соответствующий обмен данными оформляются отдельно.
Для защиты формы используется технический cookie с идентификатором сеанса, а для ограничения повторных запросов — защитный код, вычисленный из IP-адреса. В базе заявок исходный IP-адрес не сохраняется. Хостинг может вести отдельные технические журналы; их состав и сроки должны быть ограничены задачами безопасности и законом.
3. Действия с данными и сроки
Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает и использует данные, а при наличии оснований блокирует, удаляет и уничтожает их. Обработка осуществляется автоматически и уполномоченным лицом вручную.
Заявка хранится до достижения цели обработки, но не более 90 дней с момента отправки. По завершении записи либо при отзыве согласия она удаляется раньше, если отсутствует другое предусмотренное законом основание хранения. Лимит 90 дней выбран оператором, а не установлен законом как обязательный срок.
Для удаления по сроку используется ежедневная задача на хостинге; дополнительная проверка выполняется при обращении к приложению. Резервные копии хостинга подчиняются отдельному ограниченному сроку хранения и защите от использования уже удалённых заявок. Оператор обязан учитывать запрос на удаление и при восстановлении копий.
Технический журнал уничтожения — номер заявки, категории данных, дата и основание удаления — хранится три года для документирования исполнения обязанности оператора. Имя и контакт в этом журнале не сохраняются.
Данные не используются для рекламы, массовых рассылок и публикации. Отдельные документы по уже заключённому договору могут храниться в установленные законом сроки; это не означает продление хранения заявки в этой форме.
4. Где хранятся данные и кто имеет доступ
Хостинг и обработчик по поручению: Заполняется оператором до открытия формы.
Место размещения базы и резервных копий: Заполняется оператором до открытия формы, Российская Федерация.
Доступ к заявкам есть у оператора и уполномоченных им лиц, которым он предоставил доступ к админке. Хостинг обрабатывает данные только на договорных условиях с обязательствами по конфиденциальности и защите. Передача государственным органам возможна в случаях, предусмотренных законом.
Почтовое уведомление содержит только номер заявки, время и ссылку на вход в админку. Имя, контакт и вид консультации в письмо не включаются. Сайт не передаёт содержимое заявок в Telegram, WhatsApp, Instagram или внешние системы автоматизации.
При самостоятельном переходе по ссылке на сторонний сервис пользователь обращается к его владельцу. Такое обращение регулируется правилами сервиса и не заменяет согласие для формы на этом сайте. Передача медицинских данных через сторонние сервисы требует отдельного законного порядка.
5. Защита и cookies
Используются HTTPS, закрытый каталог хранения, шифрование имени и контакта в базе, вход по паролю, ограничение попыток входа, защита действий от подделки запросов и ограниченный срок сеанса. Пароль хранится в виде стойкого хеша. Оператор ограничивает доступ к резервным копиям, обновляет программное обеспечение и принимает меры при инцидентах.
Технические cookies нужны для работы формы, подтверждения запроса и безопасного входа в админку. В текущей версии рекламные и аналитические счётчики отключены. Если состав обработки изменится, политика и необходимые согласия должны быть обновлены до начала новой обработки.
6. Ваши права
Вы вправе получить сведения об обработке, уточнить данные, потребовать их блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Направьте обращение на Заполняется оператором до открытия формы или по указанному выше почтовому адресу. Укажите контакт, использованный в заявке, и суть просьбы. Для защиты данных оператор может запросить необходимое подтверждение личности; паспортные сведения через форму заявки не требуются.
Оператор отвечает и исполняет требования в сроки, установленные законом. При отзыве согласия обработка прекращается и данные уничтожаются в предусмотренный законом срок, если нет другого законного основания.