Политика конфиденциальности и обработки персональных данных
1. Общие положения
Настоящая Политика описывает, как при использовании сайта проверка-анализов.online обрабатываются персональные данные, включая сведения о состоянии здоровья, содержащиеся в лабораторных документах. Политика применяется к сайту, личному кабинету, форме загрузки файлов и обращениям к оператору.
Сервис предоставляет информационное автоматизированное объяснение лабораторных показателей. Он не является медицинской организацией, не ставит диагноз и не назначает лечение.
2. Сведения об операторе
| Оператор персональных данных | [Укажите ФИО ИП или наименование организации] |
|---|---|
| Адрес | [Укажите адрес оператора] |
| Сайт | https://проверка-анализов.online |
| Email по вопросам данных | privacy@проверка-анализов.online |
Оператор самостоятельно определяет цели и способы обработки данных в рамках работы сервиса.
3. Категории обрабатываемых данных
3.1. Данные аккаунта
- адрес электронной почты;
- имя или псевдоним, если пользователь его указывает;
- хэш пароля, даты регистрации и входа;
- история обработок и технические статусы.
3.2. Специальные категории данных
- лабораторные показатели, значения, единицы и референсные интервалы;
- сведения о состоянии здоровья и обследованиях, содержащиеся в документе;
- возраст и пол, если пользователь указывает их добровольно;
- иные сведения, которые пользователь оставил видимыми в загружаемом файле.
3.3. Технические данные
- IP-адрес, дата и время запроса, тип браузера и устройства;
- идентификатор сессии, cookie, журнал ошибок и события информационной безопасности;
- размер, формат и исходное имя загруженного файла.
Не загружайте паспорт, полис, адрес, телефон и другие данные, которые не нужны для расшифровки. По возможности закройте ФИО на копии документа.
4. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и работа личного кабинета | Email, имя, хэш пароля, сессия | Исполнение пользовательского соглашения и отдельное согласие — в применимых случаях |
| Распознавание и информационная расшифровка | Документ, показатели, возраст и пол при указании | Отдельное явное согласие на обработку персональных данных и специальных категорий |
| Безопасность и предотвращение злоупотреблений | Технические журналы, IP, события сессии | Обязанности оператора и законный интерес при соблюдении прав пользователя |
| Ответ на обращение | Email и содержание запроса | Запрос пользователя и исполнение обязанностей оператора |
Согласие на обработку персональных данных оформляется отдельно от условий использования. Для сведений о здоровье применяются повышенные требования закона; оператору необходимо получить юридическое заключение о форме такого согласия до начала промышленной обработки.
5. Особый режим сведений о здоровье
Лабораторный бланк может содержать специальные категории персональных данных. Обработка начинается только после отдельного действия пользователя, подтверждающего ознакомление с целями, составом данных, операциями, сроком и порядком отзыва.
Пользователь подтверждает, что ему исполнилось 18 лет и он загружает собственный документ либо имеет законные полномочия действовать от имени владельца данных. Документы несовершеннолетних и недееспособных лиц могут загружаться только законным представителем при наличии требуемых законом оснований и согласий.
Оператор не использует сведения о здоровье для рекламы, скоринга, продажи баз данных или публикации.
6. Операции и сроки обработки
Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать обработчикам по поручению, обезличивать, блокировать и удалять данные в пределах заявленных целей.
| Категория | Предельный срок или критерий |
|---|---|
| Исходный загруженный файл | Удаляется после завершения распознавания или ошибки обработки, если иной срок отдельно не согласован и технически не требуется для заявленной услуги |
| Структурированная расшифровка в аккаунте | До удаления пользователем/оператором, прекращения аккаунта или отзыва согласия, если нет иного законного основания |
| Данные аккаунта | Пока действует аккаунт и далее в срок, необходимый для исполнения обязательств и защиты прав |
| Журналы безопасности | В течение ограниченного срока, установленного внутренними документами оператора; до запуска указать конкретный срок |
| Обращения | На период рассмотрения и последующего подтверждения исполнения запроса |
По достижении целей данные удаляются или обезличиваются, если закон не требует иного хранения.
7. Обработчики, подрядчики и передача данных
Для технической работы могут использоваться хостинг, база данных, сервис распознавания текста, модель генерации объяснения, почтовый провайдер и платёжный сервис. На момент подготовки кода подключены Yandex Cloud Vision для распознавания и DeepSeek API для формирования ответа.
До запуска оператор обязан определить точные юридические лица, страны, адреса инфраструктуры, договорные условия, сроки хранения и возможность использования переданных данных подрядчиком. Если возникает трансграничная передача, оператор выполняет предусмотренные законом предварительные действия и отдельно информирует пользователя.
Данные не продаются и не распространяются неопределённому кругу лиц. Передача государственным органам возможна только при наличии законного основания.
8. Меры безопасности
Оператор применяет или обязан применить правовые, организационные и технические меры, соответствующие характеру данных и актуальным угрозам: HTTPS, разграничение доступа, безопасное хранение паролей, журналы событий, резервное копирование, обновление компонентов, контроль подрядчиков, удаление временных файлов и реагирование на инциденты.
Ни один способ передачи через интернет не гарантирует абсолютную безопасность. При обнаружении подозрительной активности сообщите оператору.
9. Права пользователя
Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или удаления неточных или незаконно обрабатываемых данных, отозвать согласие, обжаловать действия оператора и пользоваться иными правами, предусмотренными применимым законодательством.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва оператор прекращает обработку и удаляет данные, если отсутствуют иные законные основания для продолжения.
10. Порядок направления запросов
Запрос направляется на privacy@проверка-анализов.online. Укажите суть требования и сведения, позволяющие подтвердить вашу личность и связь с данными. Не отправляйте скан паспорта без отдельной необходимости и защищённого канала.
Оператор отвечает в сроки, установленные применимым законодательством. При сомнении в личности заявителя он может запросить разумное дополнительное подтверждение.
11. Изменения Политики
Актуальная редакция публикуется по адресу /privacy. Существенные изменения, затрагивающие цели, состав данных или получателей, доводятся до пользователя до начала новой обработки и при необходимости требуют нового согласия.