Политика обработки персональных данных

1. Общие положения

Оператором персональных данных является Индивидуальный предприниматель Попов Николай Александрович, ИНН 774325074207, ОГРНИП 322774600243334, адрес: 125252, г. Москва, email: analiz-help@yandex.ru.

Политика применяется при загрузке и автоматизированном пояснении результатов лабораторных исследований и письменных медицинских заключений, доставке Отчета, приеме оплаты, работе поддержки и обеспечении безопасности.

Материалы могут содержать сведения о состоянии здоровья — специальную категорию персональных данных. Они обрабатываются только для формирования запрошенного Пользователем Отчета при наличии надлежащего отдельного согласия и иных необходимых оснований.

2. Принципы обработки

• законность, прозрачность и ограничение заранее определенными целями;
• минимизация состава данных и срока хранения;
• раздельная обработка контактных данных и медицинского содержания;
• точность, конфиденциальность и возможность удаления;
• подотчетность Оператора и контроль привлеченных обработчиков.

3. Какие данные обрабатываются

• email для подтверждения Заказа, доставки защищенной ссылки и ответов поддержки;
• загруженные файлы и введенный текст с показателями исследований, референсными значениями, заключениями и иными сведениями о здоровье;
• добровольно указанные возраст, пол, симптомы, обстоятельства и вопрос Пользователя;
• сформированный Отчет и технический идентификатор Заказа;
• данные платежа: сумма, дата, статус и идентификаторы; полные реквизиты банковской карты Оператор не получает;
• технические данные: IP-адрес, тип браузера и устройства, необходимые cookie, события безопасности и сведения об ошибках;
• содержание обращений в поддержку.

До загрузки Пользователю предлагается удалить ФИО, паспортные данные, полный адрес, номера полиса и иные прямые идентификаторы. Email хранится отдельно и не включается в запрос к AI-поставщику.

4. Цели и основания

5. Операции с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчикам по поручению, обезличивание, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным или смешанным способом.

6. AI-обработка и обезличивание

Для формирования Отчета Сервис может использовать технологии искусственного интеллекта. По состоянию на дату редакции обработка может выполняться через OpenRouter с маршрутизацией к Google Gemini / Google Vertex в конфигурации без сохранения запросов поставщиком (Zero Data Retention). Фактическая конфигурация должна постоянно соответствовать этому описанию.

Для расшифровки AI-поставщику передается содержимое загруженных Материалов, введенный текст и добровольно указанный контекст. До загрузки Пользователь должен закрыть ФИО, контакты, адреса, номера документов и другие ненужные прямые идентификаторы. Автоматическое обезличивание содержимого файлов в текущей версии не выполняется.

Email из формы и исходные имена файлов не включаются в AI-запрос; техническая связь между Заказом и email остается у Оператора. Если Пользователь оставит идентификаторы внутри документа или текста, они могут попасть к AI-поставщику вместе с содержимым. Передача отключается при отсутствии согласованной технической конфигурации; резервный AI-поставщик автоматически не выбирается.

AI-результат является справочным. Оператор не принимает на его основании юридически значимых или медицинских решений в отношении Пользователя.

7. Получатели и обработчики

В необходимом объеме данные могут обрабатываться поставщиками российского хостинга и инфраструктуры, электронной почты, ЮKassa, банками и оператором фискальных данных, а обезличенные Материалы — указанными AI-поставщиками. Государственным органам данные передаются только в предусмотренных законом случаях.

Оператор оформляет необходимые поручения, устанавливает цели, перечень операций, требования к конфиденциальности и безопасности и контролирует соблюдение выбранных режимов обработки.

8. Локализация и трансграничная передача

При сборе персональных данных граждан РФ через интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории РФ в требуемом законом объеме.

До любой трансграничной передачи персональных данных Оператор выполняет применимые требования законодательства РФ, включая оценку получателя и уведомление уполномоченного органа, когда оно требуется. Передача обезличенных сведений организуется так, чтобы иностранный получатель не мог определить Пользователя и не получил ключ обратной идентификации.

9. Сроки хранения и удаление

• исходные Материалы, контекст и Отчет — не более 7 календарных дней с момента создания Заказа либо до более раннего удаления Пользователем;
• email и сведения, необходимые для доставки и поддержки, — в течение срока исполнения Заказа и рассмотрения обращений;
• платежные, кассовые и бухгалтерские сведения — в сроки, установленные законодательством РФ;
• журналы безопасности — в течение срока, соразмерного цели защиты и расследования инцидентов;
• резервные копии, если создаются, — по ограниченному циклу хранения с последующим безопасным удалением.

Пользователь может удалить Материалы и Отчет со страницы результата либо направить запрос на email. По достижении целей данные уничтожаются или необратимо обезличиваются, если закон не требует их дальнейшего хранения.

10. Cookie

Сайт использует только технически необходимые cookie для сессии, безопасности, статуса Заказа и платежного сценария. Подключение необязательной аналитики требует обновления Политики и, когда применимо, отдельного согласия Пользователя.

11. Права субъекта

• получать сведения об обработке и доступ к своим данным;
• требовать уточнения, блокирования или уничтожения неточных, незаконно полученных или избыточных данных;
• отзывать согласие и возражать против обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством РФ.

Запрос направляется на analiz-help@yandex.ru. Для защиты данных Оператор вправе запросить минимальные сведения, позволяющие подтвердить связь заявителя с Заказом.

12. Данные третьих лиц и несовершеннолетних

Загружая Материалы другого человека, Пользователь подтверждает наличие его согласия или иного законного основания. Сервис не предназначен для самостоятельного использования несовершеннолетними; необходимые действия и согласия осуществляет законный представитель.

13. Защита данных

Оператор применяет правовые, организационные и технические меры: разграничение доступа, защищенные соединения, изоляцию контактных данных от медицинского содержания, ограничение срока хранения, журналирование, резервирование, управление уязвимостями, проверку обработчиков и реагирование на инциденты.

14. Обновление Политики

Актуальная редакция публикуется на Сайте. При изменении целей, состава данных, сроков или поставщиков Политика обновляется до начала новой обработки; новое согласие собирается, когда это требуется законом.

15. Контакты Оператора