Политика обработки персональных данных

Редакция 1.0 · сервис «ПочкиНет» (почкинет.рф)

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса «ПочкиНет» (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: [НАИМЕНОВАНИЕ ОПЕРАТОРА], ИНН [ИНН], адрес: [АДРЕС], электронная почта: [E-MAIL].

2. Какие данные обрабатываются

• Учётные данные: адрес электронной почты, имя, хеш пароля (сам пароль Оператору неизвестен).
• Сведения, которые пользователь вносит самостоятельно: дата рождения, сухой вес, тип сосудистого доступа, центр диализа, расписание сеансов.
• Сведения о состоянии здоровья: параметры сеансов гемодиализа, вес, артериальное давление, пульс, температура, результаты лабораторных анализов, принимаемые лекарственные препараты, самочувствие и осложнения.
• Технические данные: IP-адрес и время обращения — для ограничения числа попыток входа.

Данные о состоянии здоровья относятся к специальным категориям персональных данных и обрабатываются исключительно с согласия субъекта персональных данных (п. 1 ч. 2 ст. 10 152-ФЗ).

3. Цели обработки

• ведение пользователем личного дневника самонаблюдения;
• отображение динамики показателей и формирование отчётов по запросу пользователя;
• напоминания о приёме лекарственных препаратов — если пользователь их включил;
• идентификация пользователя при входе и восстановление доступа;
• обеспечение безопасности Сервиса.

Сервис не ставит диагнозы, не назначает лечение, не является медицинским изделием и не заменяет консультацию врача.

4. Правовые основания

• согласие субъекта персональных данных на обработку (ст. 9, ч. 2 ст. 10 152-ФЗ);
• исполнение пользовательского соглашения, стороной которого является пользователь.

5. Где и как хранятся данные

Базы данных Сервиса размещены на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ), в инфраструктуре Selectel. Применяются следующие меры защиты:

• передача данных только по протоколу HTTPS (TLS);
• пароли хранятся в виде хеша bcrypt, восстановление исходного пароля невозможно;
• cookie сессии помечены флагами Secure, HttpOnly и SameSite;
• доступ к данным возможен только после входа в учётную запись;
• резервные копии базы данных хранятся в зашифрованном объектном хранилище;
• часть данных сохраняется в памяти устройства пользователя, чтобы приложение работало без интернета; эти данные удаляются при выходе из учётной записи.

6. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда пользователь сам создал ссылку для просмотра отчёта. Такая ссылка действует не более 7 дней, может быть отозвана пользователем в любой момент и открывает доступ только к тем разделам и за тот период, которые пользователь выбрал.

Привлечённые для обеспечения работы Сервиса лица (хостинг-провайдер, оператор почтовой рассылки) обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность.

7. Сроки обработки

Данные обрабатываются до отзыва согласия. При удалении учётной записи в разделе «Настройки» все данные пользователя удаляются из базы данных без возможности восстановления; из резервных копий они исчезают по мере их плановой ротации (не более 30 дней).

8. Права пользователя

• получить сведения об обработке своих персональных данных;
• выгрузить все свои данные одним файлом в разделе «Настройки»;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие, удалив учётную запись или направив обращение на [E-MAIL];
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

9. Файлы cookie

Сервис использует только технически необходимые cookie: они хранят сессию входа. Аналитика, рекламные и трекинговые cookie не применяются.

10. Изменения Политики

Действующая редакция Политики всегда доступна по адресу почкинет.рф/legal/privacy. При существенных изменениях пользователю предлагается ознакомиться с новой редакцией при следующем входе.