Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Норма» — онлайн-сервис расшифровки медицинских анализов (далее — «Сервис»).

Оператором персональных данных является Епифанова Зарина Ахматовна, самозанятый (плательщик налога на профессиональный доход), ИНН 691007966550 (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, вы подтверждаете согласие с условиями настоящей Политики. Если вы не согласны — не используйте Сервис.

2. Какие данные мы обрабатываем

Оператор обрабатывает следующие категории данных:

• Адрес электронной почты — указывается при оформлении платного разбора, чтобы отправить вам готовый результат (PDF);
• Данные о состоянии здоровья — загружаемые вами фотографии, сканы или PDF результатов анализов и распознанные из них показатели. Это специальная категория персональных данных (ст. 10 152-ФЗ), которая обрабатывается только с вашего отдельного согласия;
• Технические данные — IP-адрес, тип устройства и браузера, обезличенная статистика использования.

3. Цели обработки

Данные обрабатываются исключительно для следующих целей:

• распознавание и расшифровка загруженного медицинского документа с помощью технологий искусственного интеллекта;
• отправка готового разбора на указанный вами адрес электронной почты;
• приём оплаты платных функций;
• улучшение качества Сервиса на основе обезличенной статистики.

Сервис работает без регистрации: загруженный файл обрабатывается для формирования разбора и не сохраняется в персональных кабинетах.

4. Правовые основания

Обработка персональных данных осуществляется на основании вашего согласия, которое вы даёте при использовании Сервиса. Обработка данных о состоянии здоровья (специальная категория) осуществляется на основании вашего отдельного информированного согласия в соответствии со ст. 10 152-ФЗ.

Согласие может быть отозвано в любой момент (см. раздел 8).

5. Где хранятся и обрабатываются данные

Все персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются и хранятся с использованием баз данных, размещённых на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Трансграничная передача персональных данных за пределы Российской Федерации не осуществляется. Распознавание и расшифровка анализов выполняются провайдерами, обрабатывающими данные на территории РФ.

6. Привлекаемые лица (обработчики)

Для работы Сервиса Оператор привлекает следующих лиц, действующих по его поручению и обрабатывающих данные на территории РФ:

• хостинг-провайдер, предоставляющий серверную инфраструктуру в РФ;
• ПАО «Сбербанк» (сервис GigaChat) — для распознавания документов и формирования расшифровки;
• платёжный сервис Robokassa — для приёма оплаты;
• сервис отправки электронной почты — для доставки готового разбора.

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме перечисленных обработчиков и случаев, прямо предусмотренных законом.

7. Сроки хранения и удаление

Загруженный документ обрабатывается для формирования разбора и не сохраняется после его выдачи. Адрес электронной почты и сведения об оплате хранятся в течение срока, установленного законодательством для подтверждения расчётов.

Вы можете запросить удаление ваших данных в любой момент, написав Оператору на указанный адрес.

8. Ваши права

Вы имеете право:

• получать информацию об обработке ваших данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются с нарушением закона;
• отозвать согласие на обработку данных — направив запрос на электронную почту Оператора;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляйте на mir3900@yandex.ru. Оператор рассматривает обращения в срок, установленный законодательством.

9. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения: передача данных осуществляется по защищённому протоколу (HTTPS), доступ к данным ограничен.

10. Дети

Сервис не предназначен для лиц младше 18 лет без согласия их законных представителей. Оператор не собирает осознанно данные несовершеннолетних без такого согласия.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по этому адресу. Существенные изменения доводятся до пользователей через Сервис.

12. Контакты

По всем вопросам обработки персональных данных обращайтесь к Оператору: Епифанова Зарина Ахматовна, ИНН 691007966550, электронная почта mir3900@yandex.ru.