Николай Шабаев
Политика конфиденциальности
Редакция от 7 октября 2026 года. Действующая редакция всегда опубликована по адресу https://shabaevnikolay.ru/privacy/.
1. Общие положения
- Настоящая политика определяет, как обрабатываются персональные данные посетителей сайта shabaevnikolay.ru (далее — сайт) и какие меры принимаются для их защиты. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
- Политика применяется ко всем данным, которые оператор получает через сайт: через форму записи, чат-помощник, рекламный квиз, сервис веб-аналитики и проверку запросов Yandex SmartCaptcha.
- Оставляя заявку на сайте, посетитель подтверждает, что ознакомился с политикой. Согласие на обработку персональных данных дается отдельно — в документе «Согласие на обработку персональных данных».
2. Оператор
Оператор персональных данных — Шабаев Николай Михайлович, физическое лицо, ИНН 631602677291.
Адрес электронной почты для обращений по вопросам персональных данных: Nikshabaev83@rambler.ru.
Почтовый адрес для письменных обращений: г. Самара, ул. Льва Толстого, д. 122, помещение 304, для Шабаева Н. М.
3. Цели обработки
- Обработка заявки посетителя: связаться с ним выбранным способом, ответить на вопросы, согласовать время консультации врача.
- Анализ посещаемости сайта и эффективности рекламы, улучшение работы сайта.
- Защита форм от автоматических и повторных нежелательных отправок, проверка запросов с помощью Yandex SmartCaptcha и диагностика работы защиты.
Персональные данные не используются в целях, несовместимых с этими целями.
4. Какие данные обрабатываются
Данные заявки (форма записи, чат-помощник и рекламный квиз):
- имя;
- номер телефона;
- предпочтительный способ связи: звонок, Telegram или Max;
- ответы в чат-помощнике: интересующее направление хирургии и желаемые сроки консультации;
- страница сайта, с которой отправлена заявка, и технические сведения о переходе на сайт: источник перехода, метки рекламной кампании (UTM, yclid), идентификатор посетителя Яндекс Метрики.
Данные о посещении сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, действия на сайте, время посещения.
Данные для защиты форм: техническая cookie серверной сессии; дата и время попытки, случайный идентификатор запроса, форма, результат проверки и код причины; защищённые ключом хеши сетевого адреса и серверной сессии, а для сохранённой заявки — также телефона и связь с этой заявкой. Эти хеши позволяют сопоставлять события и не считаются анонимными данными. Наш журнал защиты не хранит исходный IP-адрес, номер телефона, имя, текст заявки, токен капчи или полный адрес перехода. Данные самой заявки хранятся отдельно.
При отправке формы загружается виджет Yandex SmartCaptcha. Сервис обрабатывает технические сведения об устройстве, браузере, активности и цифровом отпечатке; сервер сайта передаёт ему одноразовый токен проверки и IP-адрес. Имя, телефон и ответы формы не включаются нашим сервером в запрос проверки токена. Условия обработки технических данных описаны в уведомлении Яндекса и политике конфиденциальности Яндекса.
Сайт не предназначен для сбора сведений о состоянии здоровья. Форма и чат не запрашивают диагнозы, медицинские документы или фотографии. Просим не сообщать такие сведения в заявке — их обсуждают с врачом на консультации.
Сайт не предназначен для лиц младше 18 лет.
5. Правовые основания
- Согласие субъекта персональных данных на обработку его данных (п. 1 ч. 1 ст. 6 Закона). Согласие дается отдельно при отправке заявки, отметкой в поле согласия, которое по умолчанию не отмечено; включает обработку технических данных для проверки и защиты формы.
- Согласие на использование файлов cookie и Яндекс Метрики, которое посетитель дает, продолжая пользоваться сайтом после уведомления о cookie.
6. Действия с данными и способы обработки
Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передает (предоставляет доступ) лицам, указанным в разделе 7, блокирует, удаляет и уничтожает персональные данные.
Обработка смешанная: автоматизированная (сайт, база заявок, CRM-система) и с участием администраторов врача.
7. Кому передаются данные
Данные передаются только лицам, которые обрабатывают их по поручению оператора и в объеме, необходимом для целей из раздела 3:
- ООО «Бегет» — хостинг сайта и базы заявок (серверы в Российской Федерации);
- CRM-система Битрикс24 — ведение заявок администраторами врача;
- ООО «Яндекс» — сервис веб-аналитики Яндекс Метрика;
- ООО «Яндекс.Облако» — сервис Yandex SmartCaptcha, проверка запросов и блокировка роботов;
- исполнитель, который обслуживает сайт по договору с оператором, — в объеме, необходимом для технической поддержки.
Каждое из этих лиц обязано соблюдать конфиденциальность и обеспечивать безопасность данных. Если посетитель выбрал связь через Telegram или Max, администратор пишет ему в выбранном мессенджере; переписка в мессенджере регулируется правилами этого сервиса.
Трансграничная передача персональных данных не осуществляется. Данные не продаются и не передаются третьим лицам в рекламных целях.
8. Сроки обработки и хранения
- Данные заявки хранятся до достижения цели обработки или до отзыва согласия, но не дольше 3 лет с даты заявки.
- Данные о посещении сайта, собранные Яндекс Метрикой, хранятся в сроки, установленные ООО «Яндекс» для сервиса Яндекс Метрика.
- Резервные копии базы заявок хранятся не дольше 14 дней.
- Серверная cookie для защиты форм действует 24 часа. Диагностические записи защиты на сайте хранятся 14 дней с момента события, после чего удаляются автоматически. Если запись попала в резервную копию, она может сохраняться в ней до окончания срока хранения этой копии, но не дольше дополнительных 14 дней; общий предел — 28 дней с момента события. Доступ к журналу и копиям ограничен лицами, обслуживающими сайт по поручению оператора.
- Технические данные, собранные сервисом Yandex SmartCaptcha, Яндекс хранит 60 дней с даты сбора по уведомлению об обработке данных. Срок нашего диагностического журнала не изменяет срок хранения у Яндекса.
По истечении срока, после достижения цели или отзыва согласия данные уничтожаются в течение 30 дней, если иной срок не установлен законом.
9. Права субъекта персональных данных
Посетитель вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется на e-mail или почтовый адрес из раздела 2. В запросе нужно указать имя и номер телефона, который был указан в заявке, чтобы оператор мог найти данные и убедиться, что запрос направлен их владельцем. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с уведомлением о причинах.
10. Отзыв согласия
Чтобы отозвать согласие, достаточно написать на Nikshabaev83@rambler.ru или отправить письмо на почтовый адрес из раздела 2. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если иное не предусмотрено законом.
Отказаться от cookie можно в настройках браузера. Для отправки защищённой формы требуется техническая cookie серверной сессии. При блокировке необходимых cookie или недоступности проверки можно связаться с администратором напрямую по контактам, указанным на сайте.
11. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения:
- данные передаются по защищенному протоколу HTTPS;
- доступ к базе заявок и CRM-системе есть только у лиц, которым он нужен для обработки заявок, и защищен паролями и ключами;
- база заявок хранится на сервере в Российской Федерации, регулярно создаются резервные копии;
- технические журналы сайта не содержат номеров телефонов и текста заявок.
12. Изменение политики
Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное. Дата действующей редакции указана в начале документа.
Версия документа: shabaev-2026-10-07-antifraud-name