Политика обработки персональных данных

сайт drslyusareva.ru и приложение врача SLUS

Редакция от 1 октября 2026 года

1. Оператор

Оператор персональных данных — Слюсарева Нина Андреевна, ИНН 260203499572, Ставропольский край, Апанасенковский район, с. Дивное, e-mail: dr.slyusareva@yandex.ru.

Политика действует для сайта drslyusareva.ru, личного кабинета пациента и приложения врача SLUS. Текст согласия, которое человек даёт при регистрации или в анкете: согласие на обработку персональных данных.

2. Какие данные обрабатываются

фамилия, имя, отчество, дата рождения, пол, телефон, e-mail, логин кабинета;
специальные категории: сведения о состоянии здоровья, коже, жалобах, анамнезе, назначениях, рекомендациях и результатах консультаций;
фотографии кожи и файлы, загруженные в кабинет;
факт, дата и версия согласия;
технические данные публичных страниц: IP-адрес, cookie, сведения о браузере и устройстве.

3. Зачем и на каком основании

регистрация и работа личного кабинета, запись, уведомления — договор и согласие;
консультация, рекомендации, история обращений — согласие, в том числе на специальные категории;
хранение фотографий кожи и сравнений «до / после» — отдельное согласие на эти данные;
ответы на обращения человека о его данных — закон;
статистика посещений публичных страниц — только после отдельного согласия на cookie Яндекс.Метрики. Вебвизор выключен.

Данные не используются для рекламы третьих лиц и не продаются.

4. Кому передаются

Обработка идёт по поручению оператора, база находится в России:

хостинг Beget — сервер сайта, база и файлы;
Яндекс — доставка писем и счётчик Метрики на публичных страницах, без записи содержимого форм;
приложение SLUS на iPhone врача — сессия врача хранится на его телефоне, карточки пациентов читаются с того же сервера в России.

Трансграничной передачи нет: шрифты сайта отдаются с drslyusareva.ru, а не со сторонних сервисов. Иное лицо получает данные только по закону или по отдельному согласию.

5. Сколько хранятся и когда удаляются

кабинет и переписка по записи — пока кабинет открыт и 3 года после последней консультации;
текст консультаций, жалоб и рекомендаций — 3 года после последней консультации;
фотографии, файлы анализов и сравнения «до / после» — пока карточка активна. При удалении карточки врачом эти файлы уничтожаются;
технические журналы сервера — не дольше 12 месяцев, без фотографий и текста консультаций.

Отзыв согласия или требование удалить данные направляется на dr.slyusareva@yandex.ru. Оператор отвечает в течение 10 рабочих дней. Фотографии и сравнения уничтожаются в этот срок. Текст консультации может храниться до конца срока из этого раздела, если он нужен, чтобы ответить на претензию по уже оказанной услуге. После отзыва новые консультации по отозванному согласию не ведутся.

6. Права человека

Можно узнать, какие данные обрабатываются, попросить их уточнить, ограничить или удалить, отозвать согласие и обжаловать действия оператора в Роскомнадзор. Запрос — на тот же e-mail, с темой «Персональные данные» и адресом, на который ответить. Срок ответа — 10 рабочих дней.

7. Файлы cookie

необходимые — запись входа в личный кабинет хранится в браузере только после того, как человек сам вошёл. Это не счётчик и не реклама;
аналитические — cookie Яндекс.Метрики (_ym_uid и служебные) ставятся только после кнопки «Принять» на плашке. «Только необходимые» счётчик не включает. Выбор запоминается в браузере.

На кабинете врача, в анкете и в личном кабинете счётчик не подключается.

8. Как устроено согласие на персональные данные

Согласие даётся отдельной отметкой при регистрации, в анкете по ссылке на консультацию или подтверждается врачом, если карточку создаёт он. В базе сохраняются дата, версия текста (2026-10-01) и источник отметки. Без отметки кабинет не создаётся.