Политика в отношении обработки персональных данных

Сервис «Для врача»

Дата утверждения: 20.08.2026
Дата вступления в силу: 20.08.2026
Дата последнего обновления: 20.08.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сервиса «Для врача» (далее — «Сервис»).

1.2. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также иные применимые нормативные правовые акты Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает при регистрации и использовании Сервиса, заполнении профиля, ведении дневника показателей, использовании функций взаимодействия пациента и врача, а также при обращении пользователя к Оператору.

1.4. Оператор персональных данных:

ИП Федосеев Георгий Николаевич
ОГРН/ОГРНИП: 316774600318952
ИНН: 772793345424
Email по вопросам персональных данных: dlyavracha@icdev.ru

1.5. Политика является общедоступным документом и размещается в сети Интернет.

2. Основные понятия

Термины используются в значении, установленном законодательством Российской Федерации о персональных данных.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных и определяющее цели, состав данных и совершаемые с ними действия.

Пользователь — физическое лицо, использующее Сервис.

3. Категории субъектов

Оператор может обрабатывать персональные данные:

пользователей Сервиса, использующих его в качестве пациентов;
пользователей Сервиса, использующих его в качестве врачей;
лиц, обращающихся к Оператору по вопросам работы Сервиса и обработки персональных данных.

4. Состав обрабатываемых данных

4.1. Регистрация и учётная запись

Могут обрабатываться:

имя;
адрес электронной почты;
номер телефона — если он предусмотрен соответствующей функцией;
уникальный идентификатор пользователя;
дата и время регистрации;
сведения, необходимые для аутентификации и защиты учётной записи.

Пароль пользователя не хранится в открытом виде.

4.2. Данные профиля

Пользователь может предоставить:

фамилию, имя, отчество;
псевдоним;
пол;
дату рождения или возраст;
рост;
вес;
номер телефона;
дополнительный адрес электронной почты;
фотографию профиля;
специальность — для пользователя с ролью «Врач»;
иные сведения, предусмотренные функциональностью Сервиса.

4.3. Данные о здоровье

При использовании соответствующего функционала могут обрабатываться:

показатели уровня глюкозы в крови;
показатели артериального давления;
показатели пульса;
показатели сатурации;
вес;
индекс массы тела, рассчитываемый на основании введённых данных;
сведения о принимаемых лекарственных препаратах;
сведения о дозировках и фактах приёма лекарственных препаратов;
комментарии пользователя;
фотографии упаковок лекарственных препаратов;
сведения о приёмах пищи и комментарии к ним;
дата и время соответствующих записей;
иные сведения, которые пользователь самостоятельно вводит в предусмотренные Сервисом поля.

Обработка специальных категорий персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации основания.

4.4. Взаимодействие пациента и врача

Могут обрабатываться:

идентификатор пациента;
идентификатор врача;
сведения об установлении и прекращении связи;
дата и время соответствующих действий;
сведения о предоставленном доступе;
данные, доступ к которым предоставлен врачу в рамках функциональности Сервиса.

4.5. Технические данные

Могут автоматически обрабатываться:

IP-адрес;
сведения о браузере;
тип и версия операционной системы;
тип устройства;
дата и время обращения;
технические журналы и сведения об ошибках;
cookie и иные технические идентификаторы.

5. Цели обработки

Персональные данные обрабатываются для:

создания, идентификации и защиты учётной записи;
аутентификации и восстановления доступа;
предоставления функциональности Сервиса;
ведения дневника и отображения истории введённых данных;
управления профилем;
установления связи между пациентом и выбранным им врачом;
предоставления врачу доступа в пределах функциональности Сервиса и предоставленного доступа;
обеспечения безопасности и работоспособности;
направления технических уведомлений;
обработки обращений пользователей;
исполнения требований законодательства Российской Федерации.

6. Правовые основания

6.1. Обработка осуществляется при наличии предусмотренного законодательством Российской Федерации основания, включая согласие субъекта персональных данных, необходимость исполнения договора или соглашения с пользователем, исполнение обязанностей, установленных законодательством, а также иные законные основания.

6.2. Если обработка основана на согласии, факт его предоставления фиксируется способом, позволяющим подтвердить получение согласия.

6.3. Специальные категории персональных данных, включая сведения о состоянии здоровья, обрабатываются только при наличии предусмотренного законом основания. Если требуется согласие пользователя, оно предоставляется отдельно.

7. Предоставление доступа врачу

7.1. Пользователь-пациент самостоятельно инициирует установление связи с выбранным врачом посредством функциональности Сервиса.

7.2. До установления связи врач не получает доступ к данным пациента через соответствующую функцию Сервиса.

7.3. После установления связи врачу предоставляется доступ только в пределах функциональности Сервиса и предоставленного уровня доступа.

7.4. Пользователь вправе прекратить связь с врачом, если такая функция предусмотрена. После прекращения связи дальнейший доступ через Сервис прекращается, если иное не предусмотрено законодательством.

8. Передача третьим лицам

8.1. Оператор не распространяет персональные данные неопределённому кругу лиц без законного основания.

8.2. Для обеспечения работы Сервиса могут привлекаться поставщики услуг:

хостинга и серверной инфраструктуры;
электронной почты;
резервного копирования;
информационной безопасности;
иных технических услуг.

8.3. При поручении обработки третьим лицам Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности данных.

8.4. Данные могут предоставляться государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством.

8.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных или маркетинговых целях без соответствующего правового основания.

9. Локализация и трансграничная передача

9.1. Оператор соблюдает применимые требования законодательства Российской Федерации о локализации персональных данных.

9.2. При необходимости трансграничной передачи персональных данных Оператор действует в порядке, предусмотренном законодательством Российской Федерации.

10. Сроки обработки и хранения

10.1. Данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

10.2. Данные учётной записи обрабатываются в течение срока её существования, если иной срок не требуется законодательством.

10.3. После удаления учётной записи или прекращения обработки данные уничтожаются, обезличиваются или дальнейшая их обработка прекращается в порядке и сроки, предусмотренные законодательством и внутренними документами Оператора.

11. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

В зависимости от используемой инфраструктуры применяются:

разграничение прав доступа;
аутентификация пользователей;
HTTPS;
безопасное хранение сведений, используемых для аутентификации;
ограничение административного доступа;
меры защиты серверной инфраструктуры;
резервное копирование — при наличии соответствующей инфраструктуры;
журналирование технических и значимых событий;
меры по предотвращению и выявлению несанкционированного доступа.

12. Права пользователя

Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законом, отзывать согласие, требовать прекращения неправомерной обработки и обжаловать действия Оператора.

Для реализации прав пользователь может использовать функции Сервиса либо направить обращение:

dlyavracha@icdev.ru

13. Cookie

Сервис может использовать технически необходимые cookie для авторизации, поддержания пользовательской сессии, обеспечения безопасности и корректной работы функций.

При использовании необязательных аналитических или иных технологий порядок их использования определяется Оператором с учётом требований законодательства.

14. Несовершеннолетние

Если иное прямо не предусмотрено функциональностью Сервиса и отдельными правилами, Сервис предназначен для пользователей, достигших 18 лет.

До запуска функциональности для несовершеннолетних порядок обработки их данных должен быть определён с учётом требований законодательства.

15. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан в новой редакции.

При существенном изменении целей или порядка обработки Оператор предпринимает действия, предусмотренные законодательством, включая получение нового согласия, если оно требуется.

16. Контактная информация

Оператор: ИП Федосеев Георгий Николаевич
ОГРН/ОГРНИП: 316774600318952
ИНН: 772793345424
Email: dlyavracha@icdev.ru