Политика обработки персональных данных
Редакция: v0.3.4 от 20.09.2026.
Начало применения: с даты фактической публикации этой редакции на сайте drgrebeshkova.ru.
1. Оператор и область политики
1.1. Оператор — индивидуальный предприниматель Жевлакова Елизавета Евгеньевна, ИНН 910103168775, ОГРНИП 324911200084220. ИП определяет, для чего и какие персональные данные используются, организует их обработку и отвечает за соблюдение предусмотренных законом обязанностей оператора. Сайт — https://drgrebeshkova.ru. Адрес для письменных обращений — 298517, Республика Крым, г. Алушта, ул. 60 лет СССР, д. 5, кв. 30. По вопросам персональных данных можно обратиться на privacy@drgrebeshkova.ru; по заказу и доступу — support@drgrebeshkova.ru. Контактный телефон оператора: +7 979 045-31-94.
1.2. Материалы и согласия на будущие рекламные e-mail предназначены для взрослой аудитории, не ориентированы на детей и несовершеннолетних. Политика описывает обработку данных посетителей сайта, покупателей цифровых гайдов, пользователей отдельно подключённой личной библиотеки и лиц, направляющих обращения. Для отдельно подключаемых добровольных функций действуют указанные ниже отдельные цели и согласия. Покупка гайда сама по себе не означает подключение таких функций.
1.3. Политика информирует об обработке данных, но не является универсальным согласием на неё. Продолжение просмотра страницы, прокрутка, ввод e-mail и оплата не означают согласия на рекламу или необязательное отслеживание. Принятие оферты, предоставление информации об обработке и согласия фиксируются раздельно.
1.4. Эта редакция относится к продаже и получению PDF, отдельно выбранной библиотеке, сопровождению покупки и добровольному сбору согласий на будущую рекламную e-mail-рассылку о гайдах, видеолекциях и Клубе Доктора Гребешковой. Целенаправленный приём медицинских документов, индивидуальная диагностика и лечение в эти процессы не входят.
Персональные данные — любые сведения, относящиеся к человеку, которого можно определить прямо или косвенно, в том числе с помощью других сведений. Такой человек в законе называется субъектом персональных данных.
2. Какие данные и для чего обрабатываются
| Цель | Субъекты и состав данных | Основание |
|---|---|---|
| Подготовка и исполнение покупки | Покупатель: e-mail; идентификатор заказа; выбранный продукт/редакция; сумма, валюта и состояние оплаты; сведения о предоставленном доступе, ошибках доставки и возврате | Заключение договора по инициативе субъекта и его исполнение: п.5 ч.1 ст.6 № 152-ФЗ |
| Законные расчётные, налоговые и кассовые обязанности | Покупатель: необходимые реквизиты заказа, платежа, чека, возврата, контакт для электронного чека | Закон: п.2 ч.1 ст.6 № 152-ФЗ; применимые нормы о расчётах, налогах и ККТ |
| Защищённое получение гайда без аккаунта | Покупатель: контакт покупки, безопасные идентификаторы подтверждения доступа, результат проверки права, время/результат выдачи, технические коды ошибок | Исполнение договора, защита законного доступа; п.5 ч.1 ст.6 и необходимые меры безопасности |
| Явное создание/использование личной библиотеки | Пользователь, самостоятельно выбравший эту функцию: e-mail, внутренний идентификатор, сведения о подтверждении контакта, привязанные покупки, минимальные данные сессии | Заключение и исполнение отношений по явно запрошенной функции; п.5 ч.1 ст.6 |
| Поддержка, претензии, исправление контакта и возврат | Заявитель: обратный контакт, текст обращения в необходимом для покупки объёме, сведения о заказе/платеже, выбранное требование и результат | Договор и установленные законом обязанности; для спора — применимое самостоятельное основание |
| Доказательства юридических действий | Посетитель/покупатель/подписчик: версия и контрольная сумма показанного документа, контекст, время, явное действие/результат, ссылка на заказ либо минимальный идентификатор субъекта, данные о предоставлении и отзыве применимого согласия | Подтверждение заключения/исполнения договора; обязанность доказать наличие согласия; защита прав в допустимом объёме |
| Защита сайта и покупок | Посетитель/пользователь: необходимые параметры запроса к сайту, сетевой адрес подключения и минимальные сведения о программе, с которой выполняется запрос, технические идентификаторы сессии, классы ошибок и событий безопасности — в составе утверждённого профиля | Необходимые меры безопасности по № 152-ФЗ; п.5 либо п.7 ч.1 ст.6 по конкретному процессу при соблюдении прав субъекта |
| Собственная операционная аналитика платформы | Показатели доступности, задержек, ошибок, очередей и повторов операций; только минимальные разрешённые технические сведения, без содержимого PDF, секретов и лишних персональных данных | пункт 5 части 1 статьи 6 № 152-ФЗ в части необходимого исполнения и контроля выдачи, пункт 2 — в части обязательного учёта; отдельная защита работоспособности — пункт 7 после проверки необходимости и прав субъектов; основание определяется для конкретных событий и данных, а не только по названию «операционные» |
| Собственная бизнес-аналитика платформы | Обобщённые показатели заказов, оплат, возвратов и предоставления доступа из подтверждённых операций платформы; без отслеживания открытий/кликов e-mail, медицинского профилирования и передачи базы для чужой рекламы | пункт 7 части 1 статьи 6 № 152-ФЗ: ограниченный анализ работы собственного сервиса и результатов продаж после оценки необходимости и соразмерности. Это основание не распространяется на персональную рекламу или выводы о здоровье; отдельный профиль целей, допустимых полей и получателей |
| Обращения о персональных данных | Субъект/представитель: обратный контакт, содержание требования, соразмерное подтверждение личности и полномочий, ответ и сведения об исполнении | Исполнение обязанностей оператора по № 152-ФЗ |
Для совершеннолетних пользователей предусмотрен отдельный добровольный выбор одной будущей рекламной e-mail-рассылки о гайдах, видеолекциях и Клубе Доктора Гребешковой. На первом этапе выполняется только сбор и сохранение двух независимых согласий; отправка рекламных писем выключена:
| Цель | Данные / субъекты | Основание и границы |
|---|---|---|
| Сохранение добровольного выбора будущей рекламной e-mail-рассылки о гайдах, видеолекциях и Клубе Доктора Гребешковой | E-mail; отдельный выбор «да» / «нет» по каждому из двух согласий; дата и время, зафиксированные платформой, версия текста, источник выбора, статус и дата отзыва; минимальные сведения о подтверждении адреса | Отдельное добровольное согласие на использование e-mail для выбранной цели и отдельное согласие на рекламу. До отзыва/прекращения цели; затем только ограниченные доказательства и запрет отправки по разделу 6. Отказ не создаёт рекламного профиля. Покупка, оплата, PDF и библиотека не зависят от предоставления согласий |
Для будущих писем предусмотрен отправитель «Доктор Гребешкова · ИП Жевлакова Е.Е.», news@drgrebeshkova.ru. До отдельного включения рассылки рекламные письма и рекламные задания не создаются, адреса не синхронизируются с внешним сервисом кампаний. Для права на будущую отправку необходимы оба независимых согласия; выбор только одного не включает рассылку. Отозвать любой выбор можно уже сейчас через privacy@drgrebeshkova.ru или support@drgrebeshkova.ru. Пределы передачи данных описаны в разделе 4 и отдельном согласии на использование e-mail для рекламной рассылки платформы. Рекламные SMS и сообщения в Telegram не входят в эту конфигурацию. Согласие на e-mail не разрешает использование скрытых изображений для отслеживания, отслеживание открытий/кликов, медицинское профилирование и импорт старых контактов.
На запуске необязательная аналитика, ремаркетинг, запись действий на странице для их последующего воспроизведения и отслеживание открытий и кликов e-mail не используются. Собственная операционная и бизнес-аналитика платформы сохраняется в пределах отдельных целей этой политики; сбор добровольных согласий сохраняется независимо от отсутствия этих технологий, а рекламная отправка остаётся выключенной.
Не собираются при обычном оформлении покупки: паспорт, полный домашний адрес покупателя, дата рождения, диагноз, история болезни, анализы, сведения о половой жизни, биометрические данные или контакты близких. Имя и телефон при оформлении покупки в этой конфигурации не запрашиваются. Имя, самостоятельно сообщённое в обращении, не переносится автоматически в профиль покупателя или маркетинговый реестр. Платёжные реквизиты карты вводятся в защищённой форме платёжного оператора, а не передаются в поддержку.
Название приобретённого гайда не используется для вывода о диагнозе, беременности, состоянии здоровья либо назначения персонализированного лечения или цены. Точное чтение страниц и медицинские выводы не включаются в общую аналитику. Минимальные операционные журналы не становятся скрытым рекламным профилем.
3. Откуда поступают данные и какие действия выполняются
Обработка персональных данных — любые действия с ними, вручную или с помощью программ, в том числе сбор, хранение, использование и удаление. Конкретные действия и цели описаны в этом разделе и разделе 2.
3.1. Данные поступают от самого пользователя при оформлении покупки, отдельном входе в библиотеку, выборе согласий и обращении; от платёжного или кассового участника — необходимые подтверждения расчёта; от технического взаимодействия устройства с сайтом — необходимые параметры запроса. Для новых продаж не импортируется старая клиентская или рекламная база.
3.2. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному получателю, блокирование, удаление и уничтожение данных. Допустимые статистические результаты формируются только в предусмотренном профиле; замена имени идентификатором сама по себе не означает необратимое обезличивание.
3.3. Применяется автоматизированная обработка, а при проверке обращений, возвратов и прав — также обработка уполномоченным человеком. Обращение по электронной почте может содержать текст, который пользователь написал сам. Не следует направлять в каналы покупки медицинские документы или данные третьих лиц. Непредусмотренные чувствительные сведения не используются для маркетинга, медицинского консультирования или общей аналитики; для них применяется ограничение доступа, проверка законного основания и прекращение/удаление в применимые сроки.
3.4. Платформа не объявляет согласие на любую обработку «полученным» только из-за существования заказа или аккаунта. При новом назначении обработки пользователь получает новую информацию и, когда требуется, отдельный запрос согласия до начала такой обработки.
4. Получатели и лица, обрабатывающие данные по поручению
4.1. К данным имеют доступ только уполномоченные лица в пределах задач: предоставление покупки, поддержка, законный расчёт, безопасность и исполнение прав субъекта. Доступ к данным обращений и юридическим доказательствам ограничен; они не публикуются.
4.2. Сам оператор определяет цели и состав покупательских данных, ведёт сведения о заказах, правах на PDF, обращениях и согласиях. При привлечении внешних участников передаются только данные, необходимые для соответствующей функции.
| Функция | Состав и предел обработки |
|---|---|
| Исполнение заказа и ведение библиотеки | E-mail, безопасные идентификаторы заказа и права, необходимые состояния оплаты и выдачи; не медицинская анкета и не рекламный профиль |
| Кассовый чек и проверка платежа | Необходимые сведения расчёта и контакт для чека. Сведения о конкретном участнике и его роли предоставляются до передачи ему данных; платёжный и кассовый участники не считаются автоматически одним лицом |
| Сервисная почта и обращения | E-mail и необходимое содержание сообщения. Рабочие адреса оператора — support@drgrebeshkova.ru и privacy@drgrebeshkova.ru; legal@ направляется внутренней пересылкой на privacy@, news@ — на support@. Используется почта Beget; эти внутренние пересылки не являются передачей на внешние почтовые ящики |
| Реестр маркетинговых согласий | Самостоятельный учёт оператором отдельных выборов, подтверждений и отзывов. Внешний сервис рекламных кампаний не используется для выгрузки адресов или отправки писем на первом этапе |
Техническая возможность доступа поставщика инфраструктуры не означает отсутствия доступа и не заменяет правового основания конкретной операции. Аттестация инфраструктуры не объявляется аттестацией приложения оператора или доказательством поручения ему обработки.
4.3. Если конкретная обработка поручается другому лицу, такое поручение оформляется с соблюдением требований закона к составу данных, операциям, целям, конфиденциальности, безопасности и взаимодействию при нарушениях. Применимость согласия субъекта на поручение проверяется отдельно. Договорное основание самой покупки не используется как универсальное разрешение поручить любую обработку любому поставщику.
4.4. Государственным органам данные предоставляются при наличии предусмотренных законом оснований и в необходимом объёме. Публичное распространение данных покупателей, передача баз для чужого маркетинга и загрузка реальных клиентских/медицинских данных в средства искусственного интеллекта, используемые для разработки платформы не включены в цели этого запуска.
5. Место обработки и трансграничная передача
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение собираемых через интернет персональных данных граждан РФ обеспечиваются с использованием баз данных на территории РФ с соблюдением применимых требований закона. Это требование к разрешённой организации обработки, а не утверждение, что будущие базы и хранилища уже созданы.
5.2. Почтовые серверы и данные используемой почты Beget находятся в Российской Федерации; внешние пересылки почты не настроены. Это описание почтового канала, а не подтверждение размещения ещё не введённых в эксплуатацию баз, резервных копий и иных сервисов. Сведения о конкретных базах и получателях определяются по фактической конфигурации до начала соответствующей обработки.
5.3. Расположение основного сервера в РФ само по себе не исключает передачи данных за рубеж через внешние программные компоненты сайта, почту, техническую поддержку и другие сервисы. До организации трансграничной передачи проверяются её правовые основания, получатели и страны, необходимость отдельного уведомления Роскомнадзора и применимые ограничения. Согласие на покупку или принятие этой политики не заменяет такую проверку.
6. Сроки хранения
Данные не хранятся бессрочно «на всякий случай». Различаются активная обработка, ограниченное доказательственное хранение и резервные копии.
| Группа | Срок / событие прекращения |
|---|---|
| Временное оформление, которое не завершилось покупкой | не более 24 часов после завершения или истечения незавершённого оформления; контакт окончательно неоплаченного заказа — не более 30 дней после сверки отсутствия оплаты, кроме отдельно необходимых договорных доказательств; сведения о состоявшемся расчёте не удаляются как брошенная корзина |
| Заказ, право на получение/использование и доставка | В объёме, необходимом для исполнения действующих обязательств; после их окончания — только отдельные данные на доказанном законном основании по графику раздельных классов: минимальное подтверждение права — на время необходимых обязательств; договорный документ — в течение пяти лет после окончания обязательств, если к нему применяется соответствующий обязательный архивный срок; иные записи — только на самостоятельном законном основании |
| Налоговые и расчётные документы | В сроки, применимые к соответствующему документу; для документов, необходимых для исчисления/уплаты налогов, — предусмотренный пп.8 п.1 ст.23 НК РФ пятилетний срок, если Кодекс не устанавливает иное. Состав и начало отсчёта — по конкретному виду документа и последнему налоговому периоду, для которого он необходим; спорные и специальные случаи учитываются отдельно, без распространения срока на все данные профиля |
| Сессии, одноразовые подтверждения доступа и входа | Не дольше установленного срока действия, отзыва или достижения цели; одноразовый код/проверочный секрет удаляется после использования или истечения; сессия прекращается при окончании срока/отзыве; безопасные остаточные сведения о результате — не более 24 часов после завершения, если не выделены относимые доказательства конкретного инцидента. Секреты не сохраняются в доказательствах юридических действий |
| Аккаунт и личная библиотека | До прекращения запрошенной функции/удаления аккаунта, кроме минимальных сведений для исполнения покупки и обязательного хранения; данные, более не нужные для функции, удаляются в предусмотренные законом сроки, обычно не позднее 30 дней после прекращения цели; минимальный источник действующего права, расчёта и защиты требований хранится отдельно по соответствующему основанию |
| Поддержка, претензии, обращения о персональных данных | До рассмотрения и исполнения требования; затем ограниченное хранение относимых доказательств: обычная переписка техподдержки — 90 дней после закрытия; минимальные доказательства исполнения обращения по персональным данным — до трёх лет после закрытия; договорные претензии и споры — по соответствующему документарному классу, не вся переписка автоматически |
| Данные собственной операционной и бизнес-аналитики | необходимые события, позволяющие связать запись с пользователем, — не более 30 дней; результаты, которые действительно не позволяют определить человека и не содержат восстанавливаемых связей, — до 24 месяцев; отдельные сроки по целям и степени идентифицируемости, без автоматического копирования срока заказов или технических журналов |
| Технические и защитные журналы | обычные технические события — 30 дней; необезличенный сетевой адрес подключения для текущей защиты — 7 суток; выделенные необходимые доказательства конкретного инцидента — до одного года после его закрытия с регулярной проверкой необходимости, если иной срок не следует из закона или дела; при инциденте — отдельное ограниченное сохранение конкретных доказательств по задокументированному основанию |
| Применимые согласия, отзывы и запрет рассылки | Активная цель прекращается при отзыве/окончании; доказательство и минимальная запись запрета хранятся отдельно в течение трёх лет после истечения или отзыва согласия для применимого класса документа; минимальная запись запрета рассылки — до трёх лет после отказа с проверкой необходимости. Это не продлевает согласие. После удаления такой записи рассылка также невозможна без нового доказанного разрешения, без продолжения рекламного использования |
| Резервные копии | обычный цикл резервных копий ограничен 30 днями. Удаления, ограничения и отзывы применяются до возврата восстановленной копии в работу. Более ранний обязательный срок уничтожения имеет приоритет; при объективной невозможности своевременного уничтожения данные блокируются и обрабатываются по специальному порядку закона, а не возвращаются в активное использование; восстановление не возвращает отозванные согласия и удалённые данные в активную обработку |
По достижении цели либо получении отзыва применяются установленные законом сроки прекращения обработки и уничтожения, если отсутствует самостоятельное законное основание дальнейшего хранения. Налоговый срок не переносится автоматически на тексты обращений, технические журналы, рекламные профили или все данные аккаунта.
7. Cookies и хранилища устройства
7.1. Сайт использует только описанные в актуальной политике cookie и хранилищ технологии для соответствующих целей. Пределы применения технических средств описаны отдельно: Cookie и хранилища.
7.2. Технически необходимые механизмы защищённого получения, оформления и безопасности отделены от необязательной аналитики и рекламы. Их наличие не оформляется как согласие на произвольное отслеживание. На запуске необязательная аналитика, ремаркетинг, запись действий на странице для их последующего воспроизведения и отслеживание открытий/кликов e-mail выключены. Собственные операционные и бизнес-показатели формируются отдельно, в пределах целей раздела 2; они не объявляются автоматически технически необходимыми cookie.
7.3. Настройки доступны по доступной на сайте ссылке «Cookie и хранилища»; сведения об очистке/ограничении технических файлов также доступны в настройках браузера. В этой конфигурации первого запуска переключатели неиспользуемых необязательных технологий не активируют их. Отказ от добровольной e-mail рассылки не лишает возможности купить гайд. Удаление всех технически необходимых cookie в браузере может потребовать повторного защищённого входа или восстановления контекста заказа, но не прекращает приобретённое право.
8. Права и обращения
8.1. Субъект вправе получить информацию об обработке и ознакомиться со своими данными, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать применимое согласие, потребовать прекращения обработки, обратиться в Роскомнадзор или суд. Информация предоставляется безвозмездно, с защитой прав других лиц и секретов безопасности.
8.2. Запрос можно направить на privacy@drgrebeshkova.ru или по письменному адресу оператора. Для поиска достаточно описать взаимодействие с сайтом и указать контакт/номер заказа, если они есть. Если для конкретного запроса законом предусмотрены идентификационные реквизиты или подпись, оператор разъясняет требования и безопасный способ их предоставления. Сам по себе стандартный запрос или отписка не означает необходимости прикладывать полный паспорт.
8.3. На надлежащий запрос об информации об обработке оператор отвечает в течение 10 рабочих дней; при законных основаниях срок продлевается не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточные/неактуальные сведения исправляются в течение 7 рабочих дней. Для уничтожения подтверждённо незаконно полученных или ненужных данных применяются специальные сроки статьи 20 № 152-ФЗ.
8.4. Требование прекратить обработку исполняется в срок не более 10 рабочих дней, с допустимым законом мотивированным продлением не более чем на 5 рабочих дней, кроме случаев наличия предусмотренного законом основания продолжения. При отзыве согласия или достижении цели для прекращения и уничтожения применяются соответствующие положения статьи 21 № 152-ФЗ, в том числе срок не более 30 дней, если нет самостоятельного законного основания. Неправомерная обработка прекращается в специальные более короткие сроки.
8.5. Рассылки и обработка для прямого продвижения прекращаются немедленно по требованию. Тридцатидневный срок уничтожения не означает разрешения ещё месяц отправлять рекламу. Отзыв не делает незаконной ранее правомерную обработку и не требует стирать законные расчётные документы, но оператор объясняет, какие данные, на каком основании и на какой срок остаются.
8.6. При удалении аккаунта покупка и законные обязательства не исчезают автоматически. Оператор обеспечивает законный доступ к приобретённому вне обязательного аккаунта либо согласованный способ дальнейшего исполнения и отдельно решает вопрос хранения минимальных доказательств. Удаление профиля не означает безусловного уничтожения всего заказа и не означает бессрочного хранения всех личных сведений.
9. Защита и нарушения
Оператор принимает соразмерные организационные и технические меры: разграничивает права доступа, защищает каналы, хранит закрытые материалы непублично, контролирует действия с данными и резервное восстановление, ограничивает состав журналов, проверяет подрядчиков и процедуры удаления. Эти меры не означают обещание абсолютной невозможности инцидента.
При установлении инцидента, подпадающего под законные обязанности уведомления, оператор организует прекращение нарушения, расследование и необходимое взаимодействие с Роскомнадзором и затронутыми субъектами. Содержимое обращений, секретные данные доступа и иные секреты не публикуются в открытой аналитике или отчётах.
10. Обновление политики
На странице политики указываются версия и дата начала применения. Новая редакция не является автоматически новым согласием пользователя. Существенно новая цель или иной состав/получатель требуют предварительного правового решения и, когда необходимо, отдельного согласия. Архив применявшихся редакций доступен по ссылке «Архив документов»; нужную редакцию также можно запросить у поддержки без аккаунта. Контакт оператора: privacy@drgrebeshkova.ru.