Политика в отношении обработки персональных данных
1. Оператор
, ИНН , адрес: , e-mail: . Регистрационный номер в реестре операторов: .
2. Правовые основания
- Конституция РФ, Федеральный закон № 152-ФЗ «О персональных данных»;
- Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- договор (оферта) с пользователем;
- отдельное согласие пользователя на обработку, в том числе сведений о состоянии здоровья (п. 1 ч. 2 ст. 10 152-ФЗ) — текст согласия.
3. Цели, категории данных и сроки
| Цель | Данные | Срок |
|---|---|---|
| Личный кабинет | логин, хэш пароля, e-mail (если указан) | до удаления аккаунта |
| Хранение и систематизация анализов, справочные индексы | ФИО, дата рождения, пол, рост, вес, результаты исследований, симптомы, записи | до удаления аккаунта или отзыва согласия |
| Безопасность и учёт согласий | IP-адрес (в журнале — в виде хэша), время, браузер, редакция документа | 3 года после прекращения обработки |
| Пробный период: один раз на устройство и на человека | хэш метки устройства (cookie, локальное хранилище, отпечаток настроек браузера), хэш IP-адреса, хэш «ФИО + дата рождения» с секретным ключом — без хранения самих значений | пока существует аккаунт и 3 года после удаления |
| Учёт страниц и оплата пакетов | журнал начислений и списаний страниц (дата, бланк, количество), заявки на оплату, номер платежа платёжной системы | 5 лет (бухгалтерский учёт) |
| Подтверждение почты и письма о работе кабинета | адрес электронной почты | до удаления аккаунта |
| Напоминания о повторных анализах (по желанию) | дата взятия последнего бланка профиля, список рекомендуемых повторных анализов и статус напоминания (в кабинете); адрес электронной почты, если письма включены отдельной галочкой | до выключения напоминаний или удаления аккаунта; письма прекращаются сразу после отписки |
| Ответ на заявку через кнопку «Связаться» | имя, телефон и/или e-mail, город, тема и текст обращения, профиль (если заявка оставлена из напоминания), хэш IP-адреса для защиты от спама, время согласия | 1 год после последнего изменения заявки |
Письма-напоминания отправляются только после отдельного согласия и подтверждения адреса, не чаще одного раза в 14 дней по профилю и не в тихие часы (21:00–9:00 МСК). В письме нет результатов анализов и диагнозов — только напоминание обновить анализы со ссылкой на кабинет. Отписаться можно одной кнопкой в любом письме или в блоке «Напоминания» кабинета. Удалить заявку «Связаться» досрочно можно письмом на .
Пробный период и пакеты страниц описаны в п. 3.3–3.5 оферты. После окончания пробного периода все загруженные данные остаются доступны пользователю; ограничивается только загрузка новых бланков.
4. Принципы
- обрабатываются только данные, которые пользователь сам загрузил или ввёл;
- данные не продаются, не используются для рекламы и не передаются работодателям или страховщикам;
- обезличенные значения анализов без ФИО и файлов могут храниться для улучшения точности разбора — только с отдельной отметкой пользователя (п. 3.1 согласия); от этого можно отказаться, тогда при удалении профиля данные удаляются полностью;
- удалённый профиль 30 дней можно вернуть кнопкой «Отменить удаление»; затем профиль, бланки, исходные файлы и личные данные уничтожаются;
- базы данных размещены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5. Третьи лица
По поручению оператора обработку может выполнять ООО «Яндекс.Облако» (распознавание сканов и речи, языковая модель YandexGPT) — только в объёме, необходимом для конкретного запроса. Иным лицам данные передаются только по действию самого пользователя (ссылка «поделиться») или по законному требованию государственных органов.
6. Права пользователя
Получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде (ст. 14, 17, 21 152-ФЗ). Запрос направляется на ; ответ — в течение 10 рабочих дней (с возможным продлением на 5 рабочих дней с уведомлением).
7. Cookie и локальное хранилище
Сайт использует технические cookie и локальное хранилище браузера для входа, запоминания согласия и настроек, а при самостоятельной регистрации — долгоживущую метку устройства (cookie zz_dmark и запись в локальном хранилище), чтобы пробный период выдавался один раз на устройство. На сервере хранится только хэш метки. Рекламные и сторонние аналитические счётчики не используются.
8. Защита
Меры описаны на странице «Защита персональных данных».
9. Изменения
При изменении Политики новая редакция публикуется на этой странице; при существенных изменениях сайт повторно запрашивает согласие.