Политика конфиденциальности

Проект на согласование · 29 октября 2026 года

1. Оператор и область применения

Оператор персональных данных в отношении сайта drplavan.ru и обращений по поводу психологических и информационных консультаций — Плаван Валерия Леонидовна, физическое лицо на налоге на профессиональный доход, ИНН 614002343243, адрес: г. Ростов-на-Дону, ул. 1 Майская, д. 10, почта: psy@drplavan.ru. Валерия не зарегистрирована в качестве индивидуального предпринимателя и лично является единственным исполнителем этих консультаций. Работников и иных лиц, которым поручена работа с обращениями, нет. Медицинскую помощь и связанные с ней медицинские данные оформляет соответствующая клиника по своим документам.

2. Что происходит при просмотре сайта

Сайт состоит из статических страниц на Synology NAS Валерии. На сайте нет личного кабинета, формы заявки, загрузки документов, встроенной онлайн-оплаты, рекламных или аналитических счётчиков. Календарь хранит выбор только во временной памяти открытой страницы браузера и подготавливает текст сообщения; сайт не получает выбранное время, пока посетитель сам не перейдёт в мессенджер или почту и не отправит сообщение. Банковский перевод выполняется вне сайта; данные карты и банковские учётные данные плательщика сайту не передаются.

3. Техническая информация

Для размещения сайта и почтового ящика psy@drplavan.ru используется домашний NAS Synology DS220+ в Ростове-на-Дону. При запросе страниц веб-сервер, обратный прокси или защитные средства могут фиксировать IP-адрес, адрес страницы, дату и время запроса, тип браузера, код ответа и сведения об ошибках. Предлагаемый срок хранения таких журналов — 30 календарных дней с автоматической ротацией. Код сайта аналитические данные не собирает. Настройки журналирования и хранения должны быть приведены к этому сроку до публикации политики; настоящая редакция описывает целевую конфигурацию, а не уже проверенное состояние NAS.

4. Переписка при обращении

При обращении в MAX, WhatsApp или на psy@drplavan.ru Валерия лично обрабатывает имя или выбранное обращение, контакт, текст сообщения и сведения, нужные для согласования вида консультации, даты, времени и оплаты. Если договор не заключён, предлагаемый срок хранения переписки — 90 календарных дней после последнего сообщения. Подтверждения записи, оказания услуги и оплаты по заключённому договору хранятся 3 года после завершения услуги, затем удаляются, если нет спора или обязанности хранить дольше. Чеки и налоговые документы сохраняются в объёме и сроки, установленные для них законом. Просим не направлять медицинские документы и подробные сведения о здоровье в обычные каналы записи.

5. Сведения о здоровье

Сайт не предлагает форму для медицинских документов или описания симптомов и не просит направлять такие сведения в первичном сообщении. Если посетитель по собственной инициативе отправит подробности о здоровье в обычный канал записи, Валерия не использует их для иных целей и удаляет их из организационной переписки после ответа, если закон не требует сохранить сведения или они не необходимы для уже согласованной услуги. Медицинскую помощь и соответствующие медицинские записи оформляет клиника по своим правилам. Эта политика не заменяет документы клиники и не описывает медицинскую деятельность.

6. Цели, основания и сроки

Предлагаемый график хранения: технические журналы сервера — до 30 календарных дней; обращения без договора — 90 календарных дней после последнего сообщения; организационная переписка и подтверждения по оказанной услуге — 3 года после её завершения; налоговые чеки и документы — в сроки, установленные законом. Резервные копии, если они содержат персональные данные, шифруются, доступны только Валерии и ротируются так, чтобы удалённая из основной системы запись исчезала из копий не позднее 30 дней. При споре или обязательном сроке хранения данные сохраняются до завершения спора или окончания такого срока. Указанные 30 дней, 90 дней и 3 года — утверждаемые внутренние сроки, а не единый срок, предписанный законом.

7. Права и обращения

Запросы о доступе к данным, их уточнении, блокировании, прекращении обработки или удалении направляются Валерии на psy@drplavan.ru или по адресу, указанному в разделе «Оператор». Запросы рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ: для предоставления сведений — обычно 10 рабочих дней; мотивированное продление допускается не более чем на 5 рабочих дней. Для прекращения обработки и уничтожения применяются соответствующие сроки закона. Отзыв согласия прекращает обработку, основанную только на согласии, но не отменяет самостоятельные законные основания хранения.

8. Защита и передача данных

К данным сайта, почте и резервным копиям имеет доступ только Валерия. Целевая конфигурация NAS: отдельные учётные записи только для неё (обычная и администраторская), отключённая стандартная учётная запись admin, сложные уникальные пароли и двухфакторная проверка для DSM; включённые брандмауэр, автоматическая блокировка попыток входа и проверка Security Advisor; актуальные обновления DSM и пакетов; наружу открыты только порты, нужные сайту и фактически используемой почте, а DSM и SSH недоступны напрямую из интернета; для сайта настроен HTTPS с действующим сертификатом и перенаправлением HTTP на HTTPS; журналы автоматически ротируются через 30 дней; резервные копии зашифрованы и имеют ограниченный срок ротации. Эти меры перечислены как согласованная цель настройки. Публиковать их как фактически включённые можно после проверки NAS.

9. Что требуется согласовать

Политика рассчитана на размещение сайта и почтового ящика на NAS в России, личный доступ Валерии к обращениям и описанную выше целевую конфигурацию. До публикации нужно настроить NAS и проверить фактические журналы, HTTPS, почтовое хранение и ротацию резервных копий. Если фактическая схема отличается, текст корректируется. Политика не является согласием на обработку персональных данных и не заменяет документы клиник.