Согласие на обработку персональных данных, в том числе данных о состоянии здоровья

Редакция от . Документ оформлен отдельно от иных документов (ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Я, пользователь сайта (далее — Сервис), действуя свободно, своей волей и в своём интересе, отмечая соответствующий пункт в окне согласия и нажимая кнопку «Согласен», даю согласие оператору:

1. Цели обработки

• регистрация и ведение личного кабинета;
• хранение, распознавание и систематизация загруженных мною результатов лабораторных исследований и иных медицинских документов;
• построение динамики показателей и расчёт справочных индексов по опубликованным формулам;
• формирование справочных пояснений и памятки для обсуждения с лечащим врачом;
• исполнение договора (оферты) и обратная связь со мной по вопросам работы Сервиса.

2. Перечень персональных данных

• логин, пароль (в виде хэша), контактный адрес электронной почты — если указан;
• фамилия, имя, отчество, дата рождения, пол, рост, вес — если указаны в профиле или на загруженных бланках;
• специальная категория — сведения о состоянии здоровья: результаты анализов, заключения, симптомы, лекарства, голосовые и текстовые записи, которые я сам загружаю или ввожу;
• технические данные: IP-адрес, тип браузера, дата и время действий, файлы cookie и данные локального хранилища браузера.

3. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них. Распространение данных неограниченному кругу лиц не производится. Передача третьим лицам — только по моему отдельному действию (например, ссылка «поделиться с врачом или родственником»).

3.1. Обезличенные значения анализов для улучшения разбора (по желанию)

Если я отметил(а) этот пункт отдельной галочкой, обезличенные значения анализов — без ФИО, даты рождения, файлов, имён файлов, текста бланка и названия лаборатории — могут храниться для улучшения точности разбора бланков. Сохраняются только показатель, значение, единица, границы нормы, возраст на дату анализа (полных лет), пол и год-месяц анализа, без связи с моей учётной записью и профилем. Это происходит, в частности, при окончательном удалении профиля. От этого можно отказаться: снять галочку в окне согласия или в окне удаления профиля, либо написать на ; тогда при удалении профиля данные удаляются полностью.

3.2. Пробный период и защита от повторных регистраций

Если я регистрируюсь самостоятельно (без приглашения), мне предоставляется пробный период по п. 3.3 оферты. Чтобы пробный период выдавался один раз на устройство, я соглашаюсь на обработку:

• метки устройства — случайного идентификатора в техническом cookie и в локальном хранилище браузера, а также короткого отпечатка настроек браузера (язык, часовой пояс, размер экрана, тип браузера). Оператор хранит только необратимые хэши этих значений и хэш IP-адреса, без самих значений; по хэшу нельзя восстановить адрес или настройки;
• хэша «ФИО + дата рождения» с загруженных бланков — для правила «один человек — один бесплатный аккаунт». Хэш вычисляется с секретным ключом сервера; сами ФИО и дата рождения в этом реестре не хранятся, хранится только хэш и номер учётной записи. Если ФИО на бланке не прочитано, хэш не вычисляется;
• адреса электронной почты — для подтверждения регистрации и писем о работе кабинета.

Цель — исполнение условий пробного периода и предотвращение злоупотреблений. Хэши хранятся, пока существует учётная запись, и 3 года после её удаления для той же цели.

3.3. Напоминания о повторных анализах (по желанию)

В кабинете Сервис показывает, когда стоит обновить анализы по каждому профилю, исходя из даты взятия последнего бланка. Письма-напоминания на электронную почту отправляются, только если я включил(а) их отдельной галочкой и подтвердил(а) адрес. Цель — напомнить о повторных анализах; в письме нет результатов и диагнозов. Письма — не чаще одного раза в 14 дней по профилю и не с 21:00 до 9:00 МСК. Отписаться можно одной кнопкой в любом письме или выключить напоминания в кабинете; адрес для писем хранится до выключения напоминаний или удаления учётной записи.

3.4. Заявка через кнопку «Связаться»

Отправляя заявку, я даю согласие на обработку указанных мной имени, телефона и/или электронной почты, города, темы и текста обращения для ответа на заявку (звонок, сообщение в мессенджере или письмо). Оператор хранит заявку 1 год после последнего изменения, затем удаляет. Отозвать согласие и удалить заявку раньше можно письмом на .

4. Поручение обработки

Для распознавания сканов, речи и формирования справочных пояснений оператор вправе поручить обработку ООО «Яндекс.Облако» (сервисы Yandex Cloud на территории Российской Федерации) на основании договора с обязанностью соблюдать конфиденциальность и требования 152-ФЗ. Трансграничная передача данных не осуществляется. Базы данных находятся на серверах в Российской Федерации.

5. Срок действия и отзыв согласия

Согласие действует до удаления учётной записи или до его отзыва. Отозвать согласие можно письмом на или по адресу . После отзыва оператор прекращает обработку и уничтожает данные в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ), кроме случаев, когда хранение требуется законом.

6. Подтверждения

• мне исполнилось 18 лет, либо данные несовершеннолетнего загружает его законный представитель;
• я ознакомлен(а) с Политикой обработки персональных данных и с тем, что Сервис не является медицинским изделием и не ставит диагноз (назначение сервиса);
• загружая данные другого человека, я подтверждаю, что имею его согласие или являюсь его законным представителем.

Нажатие кнопки «Согласен» при отмеченном пункте согласия является простой электронной подписью в смысле Федерального закона от 06.04.2011 № 63-ФЗ по правилам, установленным офертой. Оператор хранит запись о дате, времени и редакции принятого согласия.