Политика обработки персональных данных

1. Кто оператор

Оператор персональных данных: Общество с ограниченной ответственностью «Интеллектуальные медицинские технологии» (ООО «ИМТ»), ОГРН 1269600002770, ИНН 6679188579, адрес: [юридический адрес]. Вопросы по персональным данным: [email для обращений].

Политика действует для сайта healthrating.net, кабинета my.healthrating.net, приложения HemoTrack и админки платформы. Она принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем и зачем

Данные обрабатываются только для целей, названных ниже. Для каждой цели ниже указано, на каком основании.

2.1. Аккаунт

Электронная почта, страна аккаунта, одноразовые коды входа, сведения об устройствах и сессиях, номер участника. Основание: договор с пользователем (оферта) и правила сообщества. Без этих данных аккаунт не работает.

2.2. Данные о здоровье

Бланки анализов (фото, PDF, данные из API лабораторий), домашние замеры (давление, вес, глюкоза и другие показатели), отмеченные пользователем состояния, возраст и пол для календаря обследований. Это специальная категория персональных данных. Мы обрабатываем её только с отдельного письменного согласия пользователя на каждую цель: разбор анализов, расчёт уровня и участие в сообществе, данные членов семьи. Тексты согласий опубликованы в разделе «Документы».

Разбор показателей выполняется по референсным интервалам лаборатории и заданным алгоритмам. Платформа не ставит диагнозов, не оценивает риски и не заменяет консультацию врача. Она не является медицинским изделием.

2.3. Уровень и баллы заботы

Факты закрытых задач календаря (дата, источник, категория), хэш файла бланка и номер заказа для защиты от дублей, регулярность домашних замеров, состав семьи. Основание: согласие на участие в сообществе. Уровень не порождает юридических последствий: не влияет на цену и доступность услуг, не передаётся третьим лицам и не используется для решений о человеке. Пользователь может запросить объяснение расчёта и подать возражение в кабинете, мы отвечаем в течение 30 дней.

2.4. Заявки с сайта

Формы для партнёров, прессы и инвесторов: имя, организация, электронная почта, телефон, город, сообщение. Основание: согласие, которое пользователь даёт при отправке формы. Цель: ответить на заявку. Срок хранения: [12 месяцев] после последнего письма по заявке.

2.5. Публичный калькулятор «Что положено по ОМС»

Возраст и пол, введённые на сайте, используются только для расчёта и не сохраняются: они не записываются в журналы, cookie и аналитику.

2.6. Cookie и аналитика на сайте

Необходимые cookie хранят язык сайта и ваш выбор в окне согласия; их отключить нельзя. Аналитика (Яндекс Метрика) и рекламный пиксель (VK Реклама) включаются только после вашего согласия в окне cookie; поля форм от аналитики скрыты. Выбор можно изменить в любой момент по ссылке «Настройки cookie» в подвале сайта. Кабинет my.healthrating.net работает без сторонних скриптов и счётчиков.

2.7. Предложения партнёров

Информация о скидках партнёров направляется только тем, кто дал отдельное согласие на получение такой информации. Подборки не строятся на данных о здоровье: каталог одинаков для всех.

3. Кому данные не передаются

• Партнёры получают только подтверждение, что код скидки действителен. Ни уровня, ни анализов, ни диагнозов, ни сегментов.
• Уровень не передаётся страховым компаниям, работодателям и другим третьим лицам для принятия решений о человеке.
• Данные о здоровье не используются для рекламы и не передаются рекламным сетям.

4. Кто помогает нам обрабатывать данные

• Хостинг и хранение: [провайдер], серверы на территории Российской Федерации.
• Сервис отправки писем с кодами входа: [провайдер].
• Лаборатории: только по запросу пользователя, для получения его собственных результатов.
• Сервис распознавания и разбора текста: получает обезличенный текстовый запрос без имени, почты, номера участника и других идентификаторов. Изображения бланков и фотографии за пределы наших серверов не передаются. [Юристу: оценить трансграничную передачу, если сервис зарубежный.]

Все обработчики действуют по договору с оператором и не вправе использовать данные для своих целей.

5. Где хранятся данные

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на территории Российской Федерации. Оператор уведомил Роскомнадзор о начале обработки [номер и дата уведомления].

6. Сколько хранятся данные

• Аккаунт и данные о здоровье: пока существует аккаунт. После удаления аккаунта данные уничтожаются в течение [30 дней], кроме сведений, которые закон требует хранить дольше (например, данные о платежах).
• Уровень, баллы и история участия: до выхода из сообщества. При выходе они стираются, анализы остаются у пользователя.
• Заявки с сайта: [12 месяцев].
• Cookie: срок хранения задан браузером и настройками счётчиков, не более [13 месяцев].

7. Права пользователя

Пользователь вправе:

• получить сведения об обработке его данных;
• уточнить, заблокировать или удалить данные;
• отозвать любое согласие в настройках кабинета;
• выгрузить свои данные из кабинета;
• выйти из сообщества: уровень и история участия стираются, анализы остаются;
• удалить аккаунт;
• получить объяснение расчёта уровня и подать возражение;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Для действий с данными в кабинете нужен повторный код входа. Обращения по электронной почте [email для обращений] рассматриваются в течение 10 рабочих дней.

8. Дети и члены семьи

Услуги предназначены для лиц старше 18 лет. Профиль ребёнка создаёт и ведёт его законный представитель, он же даёт согласие на обработку данных ребёнка. Взрослый родственник даёт согласие сам, через свой аккаунт или приглашение.

9. Как мы защищаем данные

Доступ к данным о здоровье ограничен и журналируется. Данные передаются по защищённым каналам, хранятся в зашифрованном виде. Кабинет с данными о здоровье работает на отдельном домене без сторонних скриптов. Публичная статистика сообщества публикуется только по группам не меньше 50 человек, без имён.

Если произойдёт утечка, оператор уведомит Роскомнадзор в сроки, установленные законом, и сообщит пользователям, чьи данные затронуты.

10. Изменения политики

Новая редакция публикуется в разделе «Документы» с датой вступления в силу. Действующей считается последняя опубликованная редакция; история редакций доступна на сайте.