Обработка персональных данных

Дата редакции: 13.09.2026

Настоящая Политика определяет порядок обработки персональных данных при использовании сайта shagom.by, онлайн-записи на приём и средств веб-аналитики.

Политика подготовлена с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

1. Оператор персональных данных

Оператор: Фабушева Екатерина Витальевна
Публичное обозначение: «Подолог Екатерина Фабушева»
Адрес для обращений: г. Минск, ул. Янковского, 44
Электронная почта: support@shagom.by
Сайт: shagom.by

Политика применяется к посетителям сайта и лицам, которые оформляют запись на приём либо обращаются по вопросам записи.

2. Основные принципы обработки

Обрабатываются только данные, необходимые для конкретной и заранее определённой цели.

Персональные данные:

• не продаются третьим лицам;
• не публикуются без отдельного основания или согласия;
• не используются для скрытого рекламного профилирования;
• не передаются в URL, UTM-метках или публичных параметрах страниц;
• доступны только лицам и сервисам, которым они необходимы для выполнения конкретной задачи.

Согласие на оформление записи не является согласием на рекламную рассылку, аналитические cookie, публикацию отзывов или фотографий «до/после».

3. Онлайн-запись

3.1. Какие данные обрабатываются

При оформлении записи могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• выбранное направление или услуга;
• выбранные дата и время;
• стоимость и длительность выбранной услуги;
• статус записи;
• идентификатор заявки или записи;
• дата создания и изменения записи;
• технический идентификатор запроса, необходимый для предотвращения случайной повторной отправки одной заявки.

3.2. Цели

Данные используются для того, чтобы:

• оформить запись;
• показать актуальные условия выбранного визита;
• подтвердить, изменить или уточнить запись;
• направить уведомление, связанное с визитом;
• обработать отмену или перенос;
• предотвратить создание дублирующих заявок.

Правовое основание: согласие субъекта персональных данных, если для конкретной обработки отсутствует иное применимое основание, предусмотренное законодательством.

Срок хранения: 1 год с даты получения данных, если более длительное хранение не требуется законодательством или для защиты законных прав оператора.

4. Сведения, которые могут относиться к состоянию здоровья

Выбор направления на сайте может указывать на проблему, связанную с состоянием здоровья, например:

• вросший ноготь;
• отслоение ногтя;
• мозоль или натоптыш;
• трещины кожи стоп;
• образование, похожее на бородавку;
• необходимость коррекционной системы для ногтя.

Такие сведения используются только для организации подходящего вида приёма и сопровождения записи.

Они не используются для:

• рекламного профилирования;
• персонализированной рекламы;
• передачи рекламным системам;
• публикации;
• автоматического медицинского заключения.

Сайт не предназначен для дистанционной постановки диагноза.

5. Как работает онлайн-запись

Для управления услугами, расписанием, свободным временем и записями используется программный модуль Amelia, работающий внутри сайта на WordPress.

Через систему записи сайт получает:

• доступные услуги;
• стоимость;
• длительность;
• свободные даты и время;
• статус записи.

После выбора услуги и времени данные формы используются для создания записи.

Онлайн-оплата на сайте Shagom в текущей версии не производится. Реквизиты банковских карт через форму записи не собираются.

6. Связь по телефону и электронной почте

При самостоятельном обращении пользователя могут обрабатываться:

• имя;
• телефон;
• email;
• содержание обращения;
• сведения, которые человек самостоятельно сообщает для организации визита.

Не следует передавать через обычную электронную почту избыточные медицинские сведения, документы и фотографии, если для этого заранее не согласован подходящий канал.

7. Яндекс Метрика

На сайте используется Яндекс Метрика для анализа посещаемости и улучшения сайта.

Метрика может обрабатывать, в частности:

• анонимные идентификаторы браузера;
• IP-адрес и технические сведения о соединении;
• тип устройства, браузера и операционной системы;
• дату и время посещения;
• источник перехода;
• просмотренные страницы;
• события взаимодействия с интерфейсом;
• данные cookie и localStorage, создаваемые Метрикой.

Цель: анализ посещаемости, источников трафика, поведения посетителей и эффективности страниц сайта.

Правовое основание: отдельное согласие пользователя на аналитические cookie.

Счётчик Яндекс Метрики должен загружаться только после получения такого согласия.

В Яндекс Метрику не должны передаваться:

• имя;
• номер телефона;
• email;
• содержание формы записи;
• сведения о здоровье;
• фотографии;
• идентификатор записи Amelia;
• иные значения, позволяющие связать аналитику с конкретной записью.

Для снижения риска передачи содержимого форм Вебвизор и запись содержимого форм должны быть отключены.

Отзыв согласия на аналитику осуществляется через настройки cookie на сайте.

8. Технические журналы и защита сайта

Сервер и средства безопасности могут автоматически фиксировать:

• IP-адрес;
• дату и время обращения;
• адрес запрошенной страницы;
• тип браузера и устройства;
• технические сведения об ошибке.

Цели:

• работа сайта;
• диагностика сбоев;
• защита от злоупотреблений;
• информационная безопасность.

Срок хранения: до 1 года, если иной срок не установлен требованиями законодательства или настройками инфраструктуры.

Технические журналы не должны намеренно содержать содержимое форм, пароли или иные избыточные данные.

9. Хостинг и уполномоченные лица

Production-сайт размещается у белорусского хостинг-провайдера hoster.by, бренд ООО «Надежные программы».

В объёме, необходимом для оказания услуг хостинга, на инфраструктуре провайдера могут размещаться:

• файлы сайта;
• база данных;
• данные онлайн-записи;
• технические журналы;
• резервные копии.

Хостинг-провайдер не должен использовать эти данные для собственных целей, не связанных с оказанием услуги хостинга.

10. Трансграничная передача

Размещение production-сайта у hoster.by само по себе не требует передачи данных за пределы Республики Беларусь.

При использовании Яндекс Метрики аналитические данные могут передаваться ООО «Яндекс», Российская Федерация, в объёме, необходимом для работы сервиса.

До начала или продолжения такой передачи оператор обеспечивает наличие применимого правового основания и соблюдает требования законодательства Республики Беларусь о трансграничной передаче персональных данных.

Если позднее подключаются другие зарубежные сервисы, оператор до их запуска определяет:

• получателя;
• государство;
• цель передачи;
• состав данных;
• правовое основание.

11. Карты и внешние сайты

На странице контактов пользователь может самостоятельно открыть:

• Яндекс Карты;
• Google Maps.

Внешний сервис открывается только после действия пользователя.

После перехода на внешний сайт обработка данных осуществляется в соответствии с правилами соответствующего сервиса.

12. Файлы cookie

Подробная информация о технических и аналитических cookie размещена в Политике обработки файлов cookie и данных браузера.

13. Резервные копии

Данные сайта и записи могут временно содержаться в резервных копиях.

Резервные копии предназначены для восстановления сайта после технического сбоя или инцидента и не используются как самостоятельная база для иных целей.

Срок их хранения определяется настройками резервного копирования и не должен быть избыточным.

14. Фотографии работ и отзывы

Согласие на запись не является согласием:

• на публикацию фотографии клиента;
• на публикацию фотографии результата процедуры;
• на публикацию отзыва из личной переписки;
• на использование имени клиента в рекламных материалах.

Для таких действий используется отдельное применимое правовое основание и, когда требуется, отдельное согласие.

15. Защита персональных данных

Применяются организационные и технические меры, включая:

• HTTPS;
• разграничение прав доступа;
• ограничение административного доступа;
• обновление программного обеспечения;
• резервное копирование;
• защиту административных учётных записей;
• контроль используемых интеграций.

16. Права субъекта персональных данных

Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством:

• получить информацию об обработке своих данных;
• потребовать исправления неполных, устаревших или неточных данных;
• получить информацию о предоставлении данных третьим лицам;
• отозвать согласие, если обработка основана на согласии;
• потребовать прекращения обработки и удаления данных при отсутствии иного законного основания;
• обжаловать действия или решения оператора.

Для реализации прав можно обратиться:

Email: support@shagom.by
Почтовый адрес: г. Минск, ул. Янковского, 44.

Также субъект вправе обратиться в Национальный центр защиты персональных данных Республики Беларусь.

17. Согласие при онлайн-записи

До отправки формы пользователь знакомится с настоящей Политикой и предоставляет отдельное согласие на обработку данных, необходимых для оформления и сопровождения записи.

Checkbox согласия не отмечается заранее.

Согласие на Яндекс Метрику предоставляется отдельно через настройки cookie и не объединяется с согласием на запись.

18. Изменение Политики

Политика пересматривается при существенном изменении:

• форм и процесса записи;
• состава подрядчиков;
• аналитических сервисов;
• способов хранения данных;
• законодательства.

Актуальная редакция размещается по адресу:

https://shagom.by/privacy/