Защита персональных данных

При онлайн-записи обрабатываются имя, телефон, по желанию адрес электронной почты, желаемое время приёма и необязательные примечания — для управления бронированием. Уведомления по SMTP в рабочей системе пока не активированы.

Статистика сайта и сервера: просмотры общедоступных страниц, входы, попытки бронирования, успешные бронирования, классы ошибок, приблизительное время ответа, категории источников и классы устройств долгосрочно сохраняются только как суммарные дневные значения. Люди и устройства при этом не распознаются. Для этой статистики не сохраняются идентификатор посетителя, IP-адрес, данные user agent, полный адрес ссылающейся страницы, параметры URL и точное время события. Поэтому несколько посещений одного человека могут учитываться несколько раз; эти значения не являются числом уникальных посетителей.

Для анонимной сводной статистики: Для статистики сайта и рекламы не устанавливаются аналитические или маркетинговые cookie, статистические данные не записываются в localStorage или sessionStorage и не загружаются сторонние скрипты. Google Tag Manager, Google Analytics и теги конверсий Google не загружаются.

С вашего согласия мы связываем переход по рекламе Google с вашей онлайн-записью. Идентификатор рекламного перехода хранится в зашифрованном виде до 30 дней вместе с выбранными параметрами рекламы и защищённой ссылкой-идентификатором. После записи её индивидуальная связь с рекламой хранится до 365 дней. Выбор согласия сохраняется локально в браузере, непрозрачный идентификатор — только в рамках сеанса. При наличии возможности мы используем GCLID в запросе чтения Google Ads для определения рекламы; контактные данные клиента и содержание записи в Google не передаются. Без согласия индивидуальная связь с рекламой не создаётся. Вы можете изменить выбор в нижней части сайта. Успешный отзыв согласия удаляет связь, относящуюся к доступному идентификатору; сама запись сохраняется. Для резервных копий предусмотрен отдельный срок хранения 30 дней. Для более ранних идентификаторов или запроса на удаление используйте существующий контакт по вопросам конфиденциальности.

Индивидуальная связь хранится отдельно от этих анонимных итогов в защищённой базе данных. Сервер расшифровывает идентификатор перехода для запроса чтения Google; уполномоченные администраторы инфраструктуры и базы данных с доступом к базе и ключу могут читать индивидуальные связи. Зашифрованные идентификаторы переходов удаляются не позднее 30 дней, индивидуальные связи записи с рекламой — не позднее 365 дней. Будущие резервные копии с соответствующей отметкой проверяются ежедневно и удаляются не позднее 30 дней. После восстановления удаления и истёкшие сроки применяются повторно до запуска приложения. Отзыв согласия без подключения сразу прекращает передачу в браузере; удаление на сервере требует успешного подключения или очистки по истечении срока. Физическая перезапись старых страниц базы данных не гарантируется.

Краткосрочный журнал переходов по рекламе: для поиска ошибок в рекламных адресах с почасовым обобщением сохраняется, какой путь общедоступной страницы был открыт с какими проверенными идентификаторами кампании, группы объявлений, цели и объявления, с каким рекламным ключевым словом и типом соответствия и с каким классом сети и устройства согласно адресу объявления, поступили ли параметры из автоматической пометки Google, из параметров, заданных в рекламном аккаунте, или из обоих источников, какой уровень атрибуции получился (только кампания, группа объявлений или цель, ключевое слово), были ли данные корректными, фиксированная причина уведомления или ошибки и присутствовал ли идентификатор клика. Некорректные исходные значения и произвольный текст из некорректных переходов не сохраняются. Эти записи автоматически удаляются через 30 дней.

Долгосрочная статистика рекламы: постоянно сохраняются только дневные значения по этапам (вход, страница бронирования, временное резервирование, запрос на бронирование, успешное бронирование и отклонённый запрос с обобщённым классом ошибки) в разрезе идентификаторов кампании, группы объявлений, цели и объявления, рекламного ключевого слова, типа соответствия, класса сети и устройства согласно адресу объявления, происхождения параметров, уровня атрибуции и корректности, а также месячные значения по тем же рекламным признакам с числом бронирований, общей стоимостью и валютой. Успешные бронирования учитываются в той же операции сохранения, что и само бронирование.

Для анонимной сводной статистики: Не сохраняются IP-адреса, данные браузера, полные адреса ссылающихся или посещённых страниц, неизвестные параметры URL, идентификаторы кликов Google, идентификаторы посетителя или сеанса, временного резервирования, записи или клиента, контактные данные, примечания, ссылка управления и точное время бронирования. Ни одна строка статистики не содержит связи с конкретным бронированием или человеком. В дни с очень небольшим числом бронирований дневное значение тем не менее может арифметически соответствовать одному бронированию; поэтому значения доступны только в защищённой области администрирования. Переданное рекламное ключевое слово является ключевым словом аккаунта Google Ads и не обязательно совпадает с фактическим поисковым запросом конкретного человека. Класс сети и устройства (например, поиск Google или мобильное устройство) берётся из адреса объявления Google, а не из браузера.

Данные Google Search Console запрашиваются на сервере только для чтения. Они содержат суммарные органические клики, показы, поисковые запросы, целевые страницы, страны и устройства, хранятся отдельно от статистики рекламы и не сопоставляются с отдельным бронированием.