Редакция от 28 августа 2026 года
1. Оператор
Оператор персональных данных — ООО «Биоэстетика», УНП 192475218, адрес: 220020, Республика Беларусь, г. Минск, ул. Мястровская, 6, пом. 172. Для вопросов об обработке данных: info@bioestetic.by.
2. Какие данные обрабатываются
При отправке формы записи обрабатываются имя, номер телефона, страница и блок сайта, с которых отправлена заявка, а также выбранный врач, если заявка относится к конкретному специалисту. Поле для описания состояния здоровья на сайте отсутствует.
Для защиты формы временно обрабатываются технические сведения о запросе, включая сокращенный криптографический идентификатор IP-адреса. Он используется только для ограничения частоты отправки и автоматически удаляется не позднее чем через 24 часа.
3. Цели и основания
Данные формы используются для обратного звонка, уточнения удобного времени и организации записи на прием. Основание — согласие пользователя, выраженное установкой обязательной отметки перед отправкой формы.
4. Передача и хранение
Заявка передается уполномоченным сотрудникам клиники через сервис Telegram. Это может являться трансграничной передачей персональных данных. Условия и риски раскрыты в тексте согласия. Сервер сайта не формирует отдельную базу заявок. Сообщения в служебных чатах хранятся не более 90 дней, после чего удаляются средствами Telegram.
5. Аналитика и внешние сервисы
Яндекс Метрика, карта и виджет отзывов загружаются только после соответствующего выбора пользователя. Имя и телефон в Метрику не передаются. Подробности приведены в политике cookie-файлов.
6. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их изменения, прекращения обработки или удаления, отозвать согласие, а также обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь. Запрос можно направить по адресу оператора либо на info@bioestetic.by. Для идентификации заявителя оператор вправе запросить сведения, необходимые для подтверждения личности.
7. Защита данных
Доступ к заявкам предоставляется только сотрудникам, которым он необходим для записи пациентов. Используются HTTPS, ограничение частоты запросов, серверная валидация, контроль доступа и хранение секретов вне публичной директории сайта.