1. Оператор и область действия
Оператор указан в блоке реквизитов выше. Политика распространяется на сайт, форму заявки и личные кабинеты специалиста и пациентов. Оператор определяет цели и состав обработки и отвечает на обращения субъектов. Персональные данные — сведения, позволяющие прямо или косвенно определить человека. Обработка включает операции от получения до уничтожения данных.
Политика не регулирует обработку независимыми сайтами, на которые ведут внешние ссылки. Посещение сайта не означает согласия на рекламу, публикацию фотографий или обработку сведений о здоровье.
2. Принципы и правовые основания
Обработка ограничивается заранее определёнными целями и необходимым объёмом данных. Оператор обеспечивает их актуальность, конфиденциальность и прекращение обработки после утраты основания. Для заявки основание — отдельное добровольное согласие. Для организации согласованной услуги могут применяться заключение и исполнение договора по инициативе субъекта; выполнение обязанностей по закону и защита прав допускаются только при наличии конкретного применимого основания.
Закон № 152-ФЗ устанавливает правила обработки, но не заменяет необходимое согласие или другое законное основание. Наличие кабинета либо отметка специалиста в системе не заменяет надлежащее письменное согласие на обработку специальных категорий данных.
3. Заявки на приём и обучение
Субъекты: посетители, которые самостоятельно направили обращение. Данные: имя, телефон или контакт в MAX, выбранное направление, добровольно введённый текст обращения. Цели: ответить на запрос, уточнить условия, согласовать время встречи или участие в программе. Не указывайте в форме диагнозы, результаты исследований, паспортные данные, сведения о других людях и иную чувствительную информацию.
Вместе с заявкой сохраняются дата и время, версия и текст согласия и политики, действовавшие реквизиты оператора, IP-адрес и User-Agent. Это позволяет подтвердить обстоятельства согласия, обеспечить защиту формы от спама и разобраться в спорной ситуации. Данные не используются для автоматического включения в рекламные рассылки.
4. Технические данные и источники перехода
При отправке заявки могут передаваться адрес страницы, источник перехода и заголовок Referer без строки произвольных query-параметров, отдельные UTM-метки, язык и список языков браузера, Accept-Language, часовой пояс, размеры экрана и окна, плотность пикселей, глубина цвета, число сенсорных точек и признак поддержки cookie. По User-Agent ориентировочно определяются браузер, ОС и тип устройства. Данные могут быть неполными или неточными.
Они нужны для диагностики работы формы, защиты от злоупотреблений и определения источника конкретной заявки. GPS, точные координаты, MAC-адрес, IMEI, адресная книга и содержимое устройства не запрашиваются. Скрытая идентификация по цифровому отпечатку не применяется. Отдельные сервисы IP-геолокации и внешние рекламные счётчики в приложении не подключены.
5. Личный кабинет и данные о здоровье
Доступ создаёт специалист; самостоятельной регистрации нет. Для учётной записи используются ФИО, логин, контактные данные, хеш пароля, сведения о сессиях и входах. В кабинете хранятся записи на приём и их статусы, планы рекомендаций, упражнения, рекомендации по режиму и добавкам, отметки выполнения, заметки специалиста и при подключённом защищённом хранилище — разрешённые вложения. В карточке также могут быть указаны дата рождения и экстренный контакт; данные третьего лица допустимы только при наличии основания для их обработки.
Цели: организация встреч, предоставление доступа и индивидуальное сопровождение. Сведения о состоянии здоровья относятся к специальной категории. До их внесения оператор обязан получить надлежащее отдельное письменное согласие либо подтвердить иное применимое основание статьи 10 закона № 152-ФЗ. Отметка специалиста фиксирует получение документа, но не является подписью пациента. Согласие формы заявки этого не покрывает. Для несовершеннолетних необходима отдельная проверка полномочий представителя и применимой процедуры.
Пациент видит только собственные данные, доступные ему в кабинете; приватные заметки специалиста не выводятся в пациентском интерфейсе. Это не ограничивает право пациента запросить информацию об обработке его персональных данных. Сайт не является полноценной электронной медицинской картой, а статус специалиста сам по себе не подтверждает право применять исключения для медицинских организаций.
7. Операции и меры защиты
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, ограниченное предоставление при наличии основания, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом. Исходные данные поступают от самого субъекта, уполномоченного представителя, специалиста в ходе сопровождения и технических средств сайта.
Доступ ограничен ролями и проверяется на сервере. Пароли хранятся как Argon2id-хеши, сессии отзывные, значимые действия фиксируются в журнале. Применяются защита закрытых запросов от подделки, ограничения частоты отправки, HTTPS в рабочей среде и зашифрованные резервные копии. Приватные вложения, если хранилище подключено, выдаются владельцу или специалисту по краткоживущим ссылкам. Эти меры не означают гарантии отсутствия любых рисков.
8. Размещение и получатели данных
Основной рабочий контур сайта размещён у Timeweb Cloud в России; база и резервные копии должны оставаться в РФ. Провайдер обеспечивает техническую инфраструктуру.
Другие получатели допускаются только в необходимом объёме на установленном законом основании или по надлежащему поручению с обязательствами конфиденциальности и защиты. Данные не продаются и не публикуются в открытом доступе. Автоматическая передача заявок в MAX или email-рассылку не настроена. Если посетитель сам переходит в MAX или отправляет email, выбранный сервис обрабатывает сообщение по собственным правилам; не направляйте чувствительные документы в публичную группу.
Приложение не настроено на трансграничную передачу пациентских данных. Автоматизированных решений, создающих юридические последствия для субъекта, сайт не принимает.
9. Сроки хранения и прекращение обработки
Заявка обрабатывается до ответа и завершения согласования по запросу либо до отзыва согласия, если раньше не возникло другое законное основание. Данные кабинета используются в период согласованного сопровождения и действия необходимых согласий. После достижения цели или прекращения основания оператор оценивает состав данных, прекращает ненужную обработку и организует уничтожение в применимый срок, как правило не позднее 30 дней, если законом или допустимым соглашением не установлено иное.
Подтверждения согласия и сведения об инцидентах сохраняются отдельно только в объёме и на период, обоснованные защитой прав, рассмотрением обращения либо обязанностью по закону. Это не основание бессрочно хранить все обращения, рекомендации или сведения о здоровье. Необходимость дальнейшего хранения и конкретное основание проверяет и документирует оператор.
Удаление карточки в интерфейсе не стирает автоматически исторические заявки, технический аудит и резервные копии. Они включаются в процедуру прекращения обработки отдельно. Для текущего контура предусмотрена ротация зашифрованных копий примерно за 30–32 дня; до выбытия удалённые данные не должны использоваться для обычной работы, а при восстановлении требуется повторно применить зафиксированные удаления. При невозможности уничтожить данные вовремя применяются блокирование и сроки статьи 21 закона № 152-ФЗ. Автоматической полной очистки всех категорий данных приложение не выполняет: организационную процедуру обеспечивает оператор.
10. Права и порядок обращений
Можно запросить подтверждение обработки, её цели и основания, состав и источники своих данных, получателей, сроки хранения; потребовать уточнения, блокирования, прекращения обработки или уничтожения при наличии оснований; отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Обращение направляется на email по персональным данным из реквизитов выше либо письменно по указанному там адресу. Укажите имя, контакт, позволяющий связать запрос с заявкой или кабинетом, и суть требования. Не сообщайте пароль. Для предоставления защищённых сведений оператор может запросить соразмерное подтверждение личности или полномочий. Официальный запрос информации оформляется с учётом статьи 14 закона № 152-ФЗ; паспортный скан в публичную форму отправлять не нужно.
Ответ на запрос информации предоставляется в течение 10 рабочих дней; закон допускает продление не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности уточняются в течение 7 рабочих дней. Требование о прекращении обработки рассматривается по правилам статьи 21, включая срок 10 рабочих дней и предусмотренные исключения. Отзыв согласия не отменяет правомерность предшествующей обработки и не прекращает обязанности, которые оператор должен исполнить по закону. При сохранении другого основания оператор объясняет его субъекту.
11. Фотографии, изменения и редакции
Согласие на заявку или ведение кабинета не разрешает публикацию фотографий, отзывов, имени либо историй пациента. Для открытого размещения нужны самостоятельные необходимые разрешения, в том числе на распространение персональных данных и использование изображения. Фотографии не используются системой для установления личности по биометрии.
На сайте указывается редакция документа. Изменение политики не расширяет задним числом ранее данное согласие: для новых целей или категорий требуется новое основание. С заявкой сохраняется неизменяемый снимок действовавших юридических текстов и реквизитов. Актуальная редакция всегда доступна по постоянной ссылке в подвале сайта.