Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных при использовании сайта.

Используя сайт и направляя данные через формы, вы подтверждаете, что ознакомились с настоящей Политикой.

2. Оператор персональных данных

Оператор: Стоматология Ю.В. Дент
Адрес: ул. Суворова, д. 1, г. Петрозаводск
E-mail для обращений по вопросам ПД: yuvdent@yandex.ru
Телефон: +7 (8142) 63-93-06, +7 (911) 400-93-06

Сведения о направлении уведомления в Роскомнадзор об обработке персональных данных (при наличии обязанности) размещаются Оператором после подачи уведомления и указываются в переменной окружения CLINIC_RKN_NOTIFICATION.

3. Какие данные обрабатываются

В зависимости от действий пользователя Оператор может обрабатывать:

• имя (или иное обозначение, указанное в форме отзыва);
• текст отзыва, оценку, сведения о выбранном враче;
• технические данные: IP-адрес, User-Agent, дата и время обращения;
• данные cookies и сведения об использовании сайта при включённой аналитике (при наличии согласия).

Специальные категории персональных данных через формы сайта намеренно не запрашиваются. Не указывайте в отзывах диагнозы, результаты обследований и иные сведения о здоровье третьих лиц.

4. Цели обработки

• модерация и (при одобрении) публикация отзывов;
• обеспечение работоспособности и безопасности сайта;
• статистика и улучшение качества сервиса (при использовании аналитики и наличии согласия);
• исполнение требований законодательства РФ, в том числе ФЗ № 152-ФЗ и ФЗ № 323-ФЗ в части информирования.

5. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (ст. 6, ст. 9 ФЗ № 152-ФЗ), а также в случаях, предусмотренных законодательством РФ.

Согласие на обработку ПД при отправке отзыва даётся путём проставления отметки в соответствующем чекбоксе формы. Отметка не устанавливается заранее.

6. Порядок и сроки обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение — в объёме, необходимом для указанных целей.

Отзывы до модерации хранятся как ожидающие решения; одобренные — до удаления по обращению субъекта или по инициативе Оператора. Технические журналы хранятся не дольше, чем требуется для безопасности и разбора инцидентов.

7. Передача третьим лицам

Персональные данные не продаются. Передача возможна:

• по требованиям уполномоченных государственных органов в случаях, предусмотренных законом;
• хостинг-провайдеру и подрядчикам, обеспечивающим работу сайта, при наличии договорных обязательств о конфиденциальности;
• сервисам веб-аналитики (при их подключении и наличии согласия на cookies).

8. Cookies, баннер согласия и аналитика

8.1. Что такое cookie

Cookie — небольшие фрагменты данных, которые сохраняются в браузере при посещении сайта. Они могут быть необходимыми для работы сайта либо использоваться для статистики и улучшения сервиса.

8.2. Необходимые (технические) cookie

Без них сайт не сможет корректно работать. Они устанавливаются на основании законного интереса Оператора в обеспечении безопасности и работоспособности сервиса и не требуют согласия через cookie-баннер. К ним относятся, в частности:

• cookie сессии Laravel (идентификатор сессии) — поддержка авторизации в админ-панели и работы форм;
• cookie XSRF-TOKEN — защита от межсайтовой подделки запросов (CSRF);
• иные строго необходимые технические cookie платформы или хостинга.

Срок хранения: как правило, до окончания сессии браузера или в пределах срока, заданного платформой (обычно до нескольких часов / суток для сессии).

8.3. Механизм cookie-баннера

Если на сайте подключена веб-аналитика через Google Tag Manager (задаётся идентификатор контейнера), при первом визите отображается баннер с выбором:

• «Принять» — даётся согласие на загрузку аналитических / маркетинговых скриптов (GTM и тегов внутри контейнера). Выбор сохраняется в локальном хранилище браузера (localStorage, ключ yuv_cookie_consent, значение 1), после чего загружается Google Tag Manager;
• «Только необходимые» — согласие на аналитику не даётся (значение 0). GTM и вложенные аналитические теги не загружаются. Необходимые cookie продолжают работать.

Баннер показывается только до сохранения выбора. При повторных визитах с тем же браузером и не очищенным хранилищем выбор применяется автоматически: при ранее данном согласии GTM загружается сразу; при отказе — не загружается, баннер не повторяется.

Если контейнер GTM не настроен, баннер на сайте не отображается, аналитические скрипты Оператором через GTM не подключаются.

8.4. Как отозвать или изменить согласие

• очистить данные сайта в настройках браузера (включая localStorage и cookie) для домена сайта — при следующем визите баннер появится снова (если GTM подключён);
• либо направить обращение Оператору на e-mail: yuvdent@yandex.ru.

8.5. Аналитические и смежные сервисы

Ниже перечислены сервисы, которые могут получать данные при использовании сайта. Фактический набор зависит от настроек Оператора (включён ли GTM и какие теги размещены в контейнере).

Google Tag Manager (GTM) — сервис Google LLC (США).

• Когда подключается: только после нажатия «Принять» в cookie-баннере (при настроенном идентификаторе контейнера).
• Назначение: управление тегами на сайте (загрузка скриптов аналитики и связанных инструментов без изменения кода страницы).
• Какие данные могут обрабатываться: IP-адрес (или его производные), идентификаторы cookie / client ID, User-Agent, тип устройства и браузера, разрешение экрана, язык, URL посещённых страниц, referrer, время и последовательность просмотров, события взаимодействия со страницами; технические данные, передаваемые браузером при запросах к доменам Google (googletagmanager.com и связанным).
• Важно: сам GTM — контейнер. Конкретный объём статистики зависит от тегов, размещённых внутри контейнера Оператором (например, Google Analytics, Яндекс.Метрика, пиксели рекламных сетей). При добавлении новых тегов Оператор обновляет настоящий раздел.

Яндекс.Метрика — сервис ООО «ЯНДЕКС» (РФ).

• Когда подключается: только если Оператор разместил счётчик Метрики непосредственно на сайте или как тег внутри GTM и получено согласие через cookie-баннер (для сценария через GTM). Отдельный прямой счётчик Метрики в коде сайта по умолчанию не встроен.
• Назначение: статистика посещаемости, источники трафика, поведение пользователей на страницах, оценка эффективности сайта.
• Какие данные могут обрабатываться: IP-адрес, cookie Метрики (в т.ч. идентификаторы вроде _ym_uid и связанные), данные о браузере и устройстве, URL страниц, referrer, время на сайте, клики и прокрутка (при включённых соответствующих опциях счётчика), приблизительное местоположение по IP; при включённой вебвизоре — записи сессий взаимодействия со страницами (без намеренного сбора специальных категорий ПД Оператором через формы).
• Политика Яндекса в отношении cookie и Метрики публикуется на сайте Яндекса и применяется к обработке данных этим сервисом.

Google Analytics (при размещении тега в GTM) — сервис Google LLC.

• Когда подключается: только после согласия на аналитику и при наличии соответствующего тега в контейнере GTM.
• Назначение: агрегированная и псевдонимизированная статистика посещений.
• Какие данные могут обрабатываться: идентификаторы клиента/сессии (cookie вида _ga, _gid и аналогичные), IP (часто с усечением в настройках), сведения об устройстве и браузере, просмотры страниц, события, источники перехода.

Виджет Яндекс.Карт на странице «Контакты».

• Это сторонний встраиваемый контент (iframe) для отображения карты и карточки организации. При взаимодействии с виджетом браузер может обращаться к серверам Яндекса и получать cookie Яндекса согласно их политике. Это не заменяет cookie-баннер для GTM и не означает автоматического включения Яндекс.Метрики.

8.6. Передача за пределы РФ

При использовании сервисов Google (GTM, Google Analytics) данные могут обрабатываться на инфраструктуре за пределами Российской Федерации. Нажимая «Принять», вы даёте согласие на такую передачу в объёме, необходимом для работы выбранных сервисов. Актуальные условия обработки публикуются правообладателями сервисов.

8.7. Актуальность перечня

Оператор стремится поддерживать перечень сервисов в соответствии с фактическими настройками сайта. При подключении новых аналитических или рекламных инструментов раздел обновляется. Рекомендуем периодически перечитывать настоящую Политику.

9. Права субъекта персональных данных

Вы вправе получать сведения об обработке ПД, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или в суд — в порядке, установленном законодательством РФ.

Для реализации прав направьте запрос на e-mail: yuvdent@yandex.ru.

10. Меры защиты

Оператор принимает организационные и технические меры, направленные на защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

11. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется на этой странице. Рекомендуем периодически проверять её содержание.

12. Контакты

Стоматология Ю.В. Дент
ул. Суворова, д. 1, г. Петрозаводск
yuvdent@yandex.ru · +7 (8142) 63-93-06