Политика конфиденциальности

Редакция от 1 августа 2026 г.

Настоящая Политика описывает, как оператор сервиса «Dr. Var» (https://drvar.ru) обрабатывает персональные данные (152-ФЗ).

1. Оператор

Оператор: Исполнитель услуг (реквизиты уточняются), ИНН —, контакт info@drvar.ru.

2. Какие данные обрабатываем

• номер телефона (идентификатор входа);
• имя и фамилия;
• данные о записях, статусах визитов, подписке и платежах (если подключены);
• заметки специалиста о клиенте (служебные, не показываются клиенту в кабинете);
• технические данные: cookie сессии, IP при rate-limit, user-agent (минимально).

Адрес электронной почты клиента не обязателен для регистрации. Контакт info@drvar.ru — для связи с Исполнителем.

3. Цели

• оказание услуг и ведение записи;
• исполнение договора / оферты;
• учёт подписки и визитов;
• безопасность (защита от перебора паролей, злоупотреблений);
• связь по вопросам записи (при наличии канала).

4. Правовые основания

Договор (оферта), согласие субъекта ПДн, законные интересы оператора в защите Сервиса.

5. Хранение и защита

Данные хранятся на серверах оператора инфраструктуры / Исполнителя. Доступ ограничен. Пароли хранятся в виде криптографических хэшей.

6. Передача третьим лицам

Платёжным провайдерам (при онлайн-оплате) — в объёме, необходимом для платежа. Иным лицам — только по закону или с согласия.

7. Сроки

Пока активен аккаунт и есть законные основания; далее — в сроки, установленные законом и архивными нуждами учёта.

8. Права субъекта

Доступ, уточнение, удаление (с ограничениями по закону), отзыв согласия — запрос на info@drvar.ru.

9. Cookies

Сессионные cookie (httpOnly) для входа. Service Worker / PWA-кэш — для оболочки приложения, без кэширования API-данных записи.