Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(в отношении веб‑сайта https://doctorneuro.online и связанных онлайн‑сервисов)

Редакция от 19 июня 2025 года

1. Общие положения

1.1. Настоящая Политика разработана во исполнение требований Федерального закона РФ от 27 июля 2006 г. № 152‑ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и обеспечения безопасности персональных данных (далее — ПД) Индивидуальным предпринимателем Фатыховой Эльзой Фагиловной (ИНН 165709488910, ОГРНИП 324169000139076 от 03.07.2024, место нахождения: РФ, г. Казань; e‑mail DoctorNeuro_online@mail.ru) — далее Оператор.

1.2. Политика распространяется на всю информацию, которую Оператор получает о посетителях сайта, лицах, направивших обращения или отзывы, а также об Клиентах, заказавших информационные онлайн‑услуги.

1.3. Оператор не является медицинской организацией; оказываемые услуги носят информационно‑консультационный характер и не требуют медицинской лицензии.

2. Термины и определения

В Политике используются термины из ст. 3 Закона, а также следующие:

Сайт — совокупность веб‑страниц в домене doctorneuro.online и его поддоменах.
Пользователь — лицо, использующее Сайт.
Клиент — Пользователь, заказавший информационные услуги.
Координатор — лицо, осуществляющее организационную переписку (в настоящее время — сам Оператор).

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие ПД, предоставляемые субъектами через веб‑формы, по электронной почте либо в ходе переписки в Telegram:

Категория	Перечень данных
Идентификационные	Имя, подпись под отзывом, город
Контактные	e‑mail, телефон
Файлы и медиа	Загрузки Пользователя
Технические	IP‑адрес, cookie‑файлы, параметры браузера

Специальные данные о здоровье обрабатываются только если Пользователь добровольно направил медицинские изображения и описания — исключительно для подготовки информационной сессии.

4. Цели и правовые основания обработки

Цель	Правовое основание
Регистрация и обработка обращений/отзывов	Согласие субъекта (чек‑бокс формы)
Подготовка и проведение информационных онлайн‑сессий	Договор‑оферта, заключаемый посредством переписки и оплаты
Направление ответов, уведомлений, материалов	Согласие субъекта (чек‑бокс формы)
Публикация отзывов и подписи субъекта в открытом доступе	Согласие на распространение ПД (ст. 10.1 Закона)
Ведение бухгалтерского и налогового учёта	ст. 6 ч. 1 п. 2 Закона (закон)
Улучшение работы Сайта, веб‑аналитика (Яндекс Метрика)	ст. 6 ч. 1 п. 5 Закона (договор)
Рассылки новостей блога (при запуске)	отдельное согласие субъекта

5. Принципы и способы обработки

5.1. Обработка ведётся на принципах законности, минимизации, ограничения цели и точности.

5.2. С ПД совершаются операции: сбор, запись, систематизация, обезличивание, хранение, уточнение, использование, распространение, блокирование, уничтожение.

5.3. Обработка осуществляется как с применением средств автоматизации (движок WordPress, плагины Contact Form 7, Flamingo, Akismet), так и без них.

6. Хранение и сроки удаления

Категория данных	Срок хранения
Переписка, обращения, медицинские файлы	5 лет с даты последнего взаимодействия либо до отзыва согласия
Комментарии на Сайте	бессрочно, до удаления Пользователем либо по запросу
Бухгалтерские документы	5 лет (НК РФ)
Логи сервера	1 год

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, с возможностью резервного копирования в РФ.

7. Передача персональных данных третьим лицам

ПД могут передаваться только в объёме, необходимом для целей обработки, следующим категориям получателей (далее — внешние сервисы):

платёжному агрегатору Т Касса (АО «ТБанк») — реквизиты платёжной карты обрабатывает агрегатор;
сервисам веб‑аналитики (например, Яндекс Метрика) — обезличенные данные;
сервисам коммуникаций (например, «Яндекс Телемост», JivoSite).

При обращении Пользователя к внешним сервисам обработка его ПД регулируется политиками конфиденциальности соответствующих сервисов.

Оператор не передаёт ПД своим сотрудникам, поскольку штат отсутствует.

8. Трансграничная передача

Оператор не осуществляет целенаправленную трансграничную передачу ПД. Если Пользователь инициирует общение через внешние сервисы, обработка данных регулируется политиками соответствующих компаний.

9. Защита персональных данных

HTTPS‑шифрование;
двухфакторная аутентификация для административного доступа;
регулярные обновления CMS, антивирусное ПО;
резервные копии на локальный носитель;
разграничение прав доступа на уровне ОС.

10. Права субъектов персональных данных

Субъекты имеют права, указанные в ст. 14 Закона, включая получение сведений об обработке, требование уточнения или удаления ПД, отзыв согласия. Запрос направляется на DoctorNeuro_online@mail.ru.

Оператор рассматривает обращение / запрос субъекта персональных данных и направляет мотивированный ответ по тому же каналу связи (e-mail, почтовый адрес) не позднее 30 (тридцати) календарных дней с даты получения запроса, если иные сроки не установлены федеральным законом.

11. Cookies и счётчики

Сайт использует cookie‑файлы и пиксели аналитики для корректной работы и статистики. Продолжая пользоваться Сайтом, Пользователь соглашается на использование cookie. Блокировка cookie может ограничить функционал.

12. Рассылки

Информационные или рекламные рассылки осуществляются только при наличии отдельного согласия (галочка «подписка» либо ответ на e‑mail). Отписаться можно по ссылке «unsubscribe» в письме либо запросом на адрес Оператора.

13. Изменение Политики

Актуальная редакция Политики доступна по постоянной ссылке https://doctorneuro.online/legal/privacy-policy/. Изменения вступают в силу с момента публикации.

DoctorNeuro.online

DoctorNeuro.online