Политика разработана в соответствии с: Закон Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» и Указ Президента Республики Беларусь от 28.10.2021 № 422.
Сайт «Medlaz.by» — Сеть салонов лазерной медицины.
| Цель | Субъекты | Данные | Основание | Срок |
|---|---|---|---|---|
| Обеспечение работы сайта (технические cookie) | Посетители | Технические идентификаторы cookie, служебные данные браузера | Необходимы для работы сайта; согласие не требуется | Сессия или срок технического cookie |
| Обработка заявок с форм обратной связи | Посетители, оставившие заявку | Имя, телефон, e-mail (если указан), текст сообщения | Согласие субъекта (чекбокс) и/или действия к заключению договора | Не более 3 года с даты заявки либо до отзыва согласия; удаление раньше допустимо, затем удаление/обезличивание |
| Связь через Viber, Instagram, Одноклассники, Vk, Youtube | Посетители, инициировавшие переписку | Номер / ник, содержание переписки | Инициативное обращение; правила мессенджера | До завершения переписки / договора; далее — сроки, требуемые законом при деловых отношениях |
| Отображение схемы проезда (Яндекс.Карты) | Посетители страниц с адресом / картой | Технические данные устройства и браузера (в т. ч. IP) при загрузке карты; cookie сервиса карт | Предоставление запрошенной информации о местонахождении на странице с адресом; пользователь уведомлён Политикой и Положением о cookie | По правилам сервиса карт |
| Веб-аналитика (Яндекс.Метрика, Вебвизор, Google Analytics, Обработчик целей) | Посетители | Cookie-идентификаторы, данные о посещениях, запись сеанса (Вебвизор: движения курсора, клики, прокрутка, ввод в полях форм, кроме паролей) | Согласие через cookie-баннер (категория «Аналитика») | Согласно срокам cookie счётчика / до отзыва согласия |
| Маркетинг (Facebook / Meta Pixel) | Посетители | Cookie и идентификаторы рекламных систем | Согласие (категория «Маркетинг») | До отзыва согласия / срока cookie |
| Функциональные виджеты (Плавающая кнопка телефона, Всплывающие уведомления) | Посетители | Cookie и технические идентификаторы виджетов (чат, квиз, калькулятор и т. п.) | Согласие (категория «Функциональные») | До отзыва согласия / срока cookie виджета |
| Подтверждение факта согласия на cookie | Посетители, взаимодействовавшие с баннером | Дата, выбранные категории, хеш IP (без полного IP), усечённый User-Agent | Обязанность оператора доказать получение согласия (п. 7 ст. 5 Закона № 99-З) | До 365 дней, объём журнала ограничен |
Оператор не обрабатывает через сайт специальные категории персональных данных и не осуществляет профилирование в целях, не указанных выше.
Подробности — в Положении о файлах cookie.
Скрипты аналитики и маркетинга не загружаются до согласия; функциональные виджеты (чат и т. п.) — до согласия на категорию «Функциональные», за исключением встроенной карты на страницах с адресом, которая может подключаться вместе со страницей; пользователь уведомлён о ней в Политике конфиденциальности и Положении о cookie. Подробнее — в Положении о файлах cookie.
В составе аналитики используется «Вебвизор» (Яндекс.Метрика): записывается сеанс на страницах сайта (движения курсора, клики, прокрутка, ввод в полях форм, кроме паролей и полей, исключённых из записи). Запись хранится на серверах сервиса аналитики по его правилам и до отзыва согласия.
На формах обратной связи размещается неотмеченный чекбокс согласия со ссылкой на настоящую Политику. Без согласия форма не отправляется.
Ссылки на Viber, Instagram, Одноклассники, Vk, Youtube и телефон ведут на внешние сервисы. Переход и переписка — по инициативе пользователя. Обработка в мессенджерах также регулируется правилами соответствующих платформ.
Отображение схемы проезда. На странице контактов (и при необходимости на иных страницах с адресом) может использоваться интерактивная карта сервиса «Яндекс.Карты» для показа местонахождения, филиала и удобного построения маршрута. При загрузке карты на сторону соответствующего сервиса могут передаваться технические данные устройства и браузера (в том числе IP-адрес), а также устанавливаться файлы cookie сервиса карт. Цель — информирование пользователя о месте оказания услуг / самовывоза. Правовое основание — необходимость предоставить запрошенную пользователем информацию о местонахождении на соответствующей странице; пользователь уведомлён настоящей Политикой и Положением о cookie. Категория баннера «Функциональные» карту не включает и не отключает. Срок хранения cookie определяется правилами сервиса карт. Обезличенные/технические данные обрабатываются также оператором сервиса карт в соответствии с его политикой. Адрес на тех же страницах указывается и в текстовом виде.
Вы вправе получить сведения об обработке своих персональных данных (ст. 11 Закона), потребовать их изменения, получить сведения о предоставлении данных третьим лицам (ст. 12), потребовать прекращения обработки и (или) удаления при отсутствии законных оснований (ст. 13), отозвать согласие (ст. 10), обжаловать действия оператора в Национальный центр защиты персональных данных (ст. 15).
Заявление подаётся оператору письменно или в виде электронного документа (ст. 14 Закона) по контактам из раздела 1. Срок ответа: 5 рабочих дней — по запросу сведений об обработке; 15 дней — по изменению данных, сведениям о передаче третьим лицам, прекращению обработки / удалению, отзыву согласия.
Оператор применяет организационные и технические меры защиты: ограниченный доступ, HTTPS; необязательные скрипты аналитики/маркетинга и функциональных виджетов загружаются после согласия, за исключением встроенной карты на страницах с адресом (см. раздел о cookie и карте).
При использовании мессенджеров, карт и зарубежных сервисов аналитики/маркетинга/функциональных виджетов идентификаторы cookie и сведения об обращениях обрабатываются организациями, предоставляющими эти сервисы, в том числе за пределами Республики Беларусь.
Передача в государства, где обеспечивается надлежащий уровень защиты прав субъектов (стороны Конвенции Совета Европы 1981 г. и государства ЕАЭС, в том числе Российская Федерация), осуществляется на общих основаниях ст. 4 и 6 Закона № 99-З.
Передача в иные государства (в том числе США — сервисы Google) допускается при наличии согласия субъекта, который проинформирован о рисках в связи с отсутствием надлежащего уровня защиты (п. 1 ст. 9 Закона). Оператор не передаёт данные третьим лицам в маркетинговых целях сверх описанного в настоящей Политике.
Актуальная версия публикуется на этой странице. При существенных изменениях номер версии увеличивается; согласие на cookie может запрашиваться повторно.