Политика в отношении обработки персональных данных

Мобильное приложение «Medical Чат»

Редакция 1.0 от 29.07.2026

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании мобильного приложения «Medical Чат», его серверной инфраструктуры и связанных с ним информационных ресурсов.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными применимыми нормативными правовыми актами Российской Федерации.

2. Оператор персональных данных

Оператор: Индивидуальный предприниматель Ермолин Иван Евгеньевич.

Сокращённое наименование: ИП Ермолин И. Е.

ИНН: 260304489404.

ОГРНИП: 326470400073665.

Адрес оператора и адрес для письменных обращений: Ленинградская область, г. Мурино, ул. Шувалова, д. 23, кв. 301.

Телефон: +7 921 595-94-75.

Электронная почта по вопросам персональных данных, юридическим вопросам и обращениям пользователей: erm_i@bk.ru.

3. Область действия

Политика применяется к персональным данным:

• зарегистрированных пользователей и лиц, проходящих регистрацию;
• лиц, обращающихся в поддержку или направляющих жалобы;
• лиц, чьи данные пользователь самостоятельно передаёт через предусмотренные функции приложения, при наличии у пользователя законного основания для такой передачи;
• представителей подрядчиков и иных контрагентов оператора.

Приложение предназначено для совершеннолетних медицинских, фармацевтических, ветеринарных, научных и иных работников связанных профессиональных сфер. Приложение не предназначено для оказания медицинской помощи пациентам.

4. Принципы обработки

Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей, не допускает избыточности данных, ограничивает сроки хранения и принимает меры для обеспечения точности, конфиденциальности и безопасности данных.

5. Состав обрабатываемых данных

В зависимости от используемых функций могут обрабатываться:

• номер мобильного телефона, подтверждение владения номером и история технических событий авторизации;
• фамилия, имя, отчество, дата рождения, пол, город;
• фотография или изображение профиля, MedID и иные идентификаторы аккаунта;
• профессиональная категория, специальность, место работы, стаж, учёная степень, учёное звание, награды и профессиональный статус;
• документы об образовании, ординатуре, аккредитации и иные документы, добровольно направленные для профессиональной верификации;
• настройки приватности, уведомлений и безопасности;
• связи с другими пользователями, заявки в коллеги, членство и роли в сообществах и каналах;
• сообщения, реакции, опросы, публикации, комментарии, файлы, фотографии, видео, голосовые сообщения и иные материалы пользователя;
• сведения календаря и расписания, включая названия событий, даты, время, участников, места, напоминания и вложения;
• обращения в поддержку, жалобы, результаты модерации и блокировок;
• номера телефонов из адресной книги устройства, только после отдельного действия пользователя для поиска знакомых;
• координаты, только когда пользователь выбирает функцию отправки геопозиции;
• push-токен, версия приложения, версия операционной системы, модель устройства, язык, часовой пояс, сетевые и технические идентификаторы;
• сведения об ошибках, сбоях, событиях безопасности, дате и времени действий, IP-адресе и параметрах сессии;
• локальные биометрические подтверждения устройства без получения оператором биометрического шаблона.

Оператор не осуществляет целенаправленный сбор сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости либо биометрических шаблонов.

6. Цели и правовые основания

Номер телефона и технические данные авторизации обрабатываются для регистрации, входа, защиты аккаунта и предотвращения злоупотреблений на основании заключения и исполнения пользовательского соглашения, законного интереса оператора в обеспечении безопасности, а в применимых случаях — согласия пользователя.

Данные профиля и MedID обрабатываются для создания аккаунта, идентификации пользователя внутри сервиса и предоставления функций приложения на основании пользовательского соглашения.

Профессиональные сведения и документы обрабатываются для добровольной проверки профессионального статуса на основании отдельного действия и согласия пользователя. Отказ от проверки не лишает пользователя базовых функций, если иное не требуется правилами конкретного закрытого сообщества.

Сообщения, файлы, календарь, сообщества, каналы и иные пользовательские материалы обрабатываются для передачи, хранения и отображения выбранным пользователем адресатам на основании пользовательского соглашения.

Контакты устройства и геопозиция обрабатываются только после разрешения операционной системы и отдельного действия пользователя для выполнения выбранной функции.

Обращения, жалобы и сведения о нарушениях обрабатываются для поддержки, модерации, защиты пользователей, рассмотрения споров и исполнения обязанностей, установленных законодательством.

Технические данные и сведения об ошибках обрабатываются для безопасности, предотвращения мошенничества, диагностики и стабильности приложения на основании пользовательского соглашения и законного интереса оператора.

Данные могут обрабатываться без согласия пользователя в случаях и пределах, прямо предусмотренных законодательством Российской Федерации.

7. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу определённому получателю, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется автоматизированным способом, а при профессиональной проверке, поддержке, модерации и расследовании инцидентов — также с участием уполномоченных лиц.

8. Источники данных

Основным источником данных является сам пользователь. Отдельные сведения поступают от устройства пользователя, других пользователей при отправке сообщений или жалоб, поставщиков технических услуг и информационных систем оператора.

Пользователь вправе передавать данные другого лица только при наличии согласия, полномочия, договора или иного предусмотренного законом основания. Разрешение приложения на доступ к адресной книге не заменяет правового основания для передачи персональных данных третьих лиц.

9. Профиль, поиск и распространение данных

Данные профиля могут быть доступны другим зарегистрированным пользователям только в соответствии с настройками приватности и отдельным волеизъявлением пользователя.

Для предоставления доступа неопределённому кругу лиц к данным профиля оператор получает отдельное согласие на обработку персональных данных, разрешённых для распространения. Молчание, бездействие или принятие пользовательского соглашения не считаются таким согласием.

Пользователь вправе в любое время изменить доступность отдельных полей и потребовать прекращения распространения данных. Ограничение применяется на будущее и не может гарантировать удаление копий, ранее законно сохранённых другими лицами вне контроля оператора.

10. Сведения о здоровье и врачебная тайна

Приложение не является медицинской информационной системой пациента, медицинской организацией, сервисом телемедицины или средством постановки диагноза.

В первой версии приложения запрещено размещать идентифицируемые сведения о пациенте, составляющие врачебную тайну, специальные категории персональных данных пациента, медицинские документы пациента и изображения, позволяющие определить пациента.

Профессиональное обсуждение допускается только после надлежащего обезличивания, исключающего прямое и косвенное определение пациента. Пользователь самостоятельно отвечает за наличие законного основания и соблюдение врачебной тайны.

Оператор вправе ограничить доступ к материалу, запросить подтверждение законности его размещения либо удалить материал при наличии признаков нарушения.

11. Контакты устройства

При включении поиска знакомых приложение нормализует выбранные номера и передаёт их на сервер оператора по защищённому соединению для однократного сопоставления с подтверждёнными номерами пользователей.

Сервис не создаёт собственную копию телефонной книги и не возвращает пользователю номера других лиц. Технические журналы функции не должны содержать полный список адресной книги.

Пользователь может отказаться от доступа к контактам или отозвать системное разрешение без потери остальных основных функций.

12. Разрешения устройства

Камера и медиатека используются для создания и отправки выбранных пользователем материалов.

Микрофон используется для записи голосовых сообщений и видеосообщений.

Геопозиция используется только для отправки выбранной точки или текущего местоположения.

Контакты используются только для инициированного пользователем поиска знакомых и отправки карточки контакта.

Уведомления используются для доставки событий приложения. Биометрия используется локально операционной системой устройства для защиты доступа; биометрический шаблон оператору не передаётся.

13. Передача и поручение обработки

Оператор привлекает поставщиков инфраструктуры, SMS, защиты от автоматических запросов, адресных подсказок, карт и push-уведомлений. Категории получателей, цели и передаваемые данные приведены в документе «Перечень привлечённых сервисов и получателей данных», доступном в приложении.

Поставщикам передаётся только объём данных, необходимый для конкретной функции. Оператор не продаёт персональные данные и не передаёт их для независимой рекламы.

Данные также могут быть предоставлены государственным органам и иным уполномоченным лицам при наличии законного и надлежащим образом оформленного требования.

14. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием основных баз данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

Если работа выбранного технического сервиса предполагает трансграничную передачу, она осуществляется только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, оценки получателя, направления требуемого уведомления и при отсутствии запрета Роскомнадзора.

До выполнения указанных требований функции, предполагающие такую передачу, должны быть ограничены либо настроены так, чтобы зарубежному получателю не передавались сведения, позволяющие идентифицировать пользователя или раскрыть содержание коммуникаций.

15. Сроки хранения

Данные аккаунта хранятся в течение срока действия пользовательского соглашения и до 30 дней после удаления аккаунта, если более длительный срок не требуется законом, разрешением спора, предотвращением злоупотреблений или исполнением законного требования.

Сообщения и пользовательские материалы хранятся до их удаления пользователем, удаления соответствующего пространства или прекращения аккаунта, а после этого — в течение сроков, обязательных для оператора по законодательству.

Документы профессиональной проверки хранятся до завершения проверки и в течение срока действия подтверждённого статуса, но не более трёх лет после последнего подтверждения, если пользователь не запросил удаление раньше и отсутствует спор.

Сведения адресной книги используются во время операции сопоставления и не сохраняются как телефонная книга сервиса. Технические записи отправки SMS хранятся не более 24 часов, если они не включены в материалы расследования злоупотребления.

Push-токены хранятся до выхода из аккаунта на устройстве, отзыва разрешения, удаления аккаунта или признания токена недействительным.

Уведомления внутри приложения и отчёты об ошибках хранятся до 30 дней. Обращения, жалобы и материалы модерации хранятся до трёх лет после закрытия обращения для защиты прав участников и оператора.

Резервные копии удалённых данных перезаписываются в рамках цикла резервного копирования, как правило, не позднее 30 дней, если иное не требуется законом.

Если на оператора распространяются специальные обязанности по хранению информации об электронных сообщениях, соответствующие данные хранятся в объёме и сроки, установленные законодательством Российской Федерации.

16. Защита данных

Оператор применяет разграничение ролей и доступа, многофакторную защиту административного доступа, защищённые сетевые соединения, журналирование значимых действий, резервное копирование, контроль уязвимостей, шифрование локального хранилища и иные необходимые организационные и технические меры.

Доступ к профессиональным документам, жалобам и служебным сведениям предоставляется только уполномоченным лицам в объёме их обязанностей.

17. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие, когда обработка основана на согласии;
• требовать прекращения распространения своих персональных данных;
• возражать против обработки в случаях, предусмотренных законом;
• обжаловать действия оператора в Роскомнадзоре или суде;
• удалять аккаунт и выгружать доступные ему данные средствами приложения.

18. Порядок обращения и отзыва согласия

Обращение можно направить по адресу оператора либо на электронную почту erm_i@bk.ru. В обращении следует указать ФИО, номер телефона аккаунта, содержание требования и сведения, позволяющие подтвердить личность и связь с аккаунтом.

Оператор вправе запросить дополнительные сведения, если без них невозможно подтвердить заявителя или исполнить запрос без нарушения прав другого лица.

Отзыв согласия не влияет на законность обработки до момента отзыва. После отзыва оператор прекращает обработку, основанную исключительно на согласии, если отсутствует иное законное основание.

19. Несовершеннолетние

Регистрация разрешена только лицам, достигшим 18 лет. Если оператору станет известно об аккаунте несовершеннолетнего, оператор вправе ограничить его и запросить подтверждение возраста либо удалить данные при отсутствии законного основания для их обработки.

20. Инциденты

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным оператор принимает меры по прекращению нарушения, снижению последствий, внутреннему расследованию и уведомлению уполномоченного органа в установленные законом сроки.

21. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, функций или состава обработки. Новая редакция содержит дату вступления в силу и публикуется в приложении и на публичной странице оператора.

Изменения, требующие нового согласия, не применяются к данным пользователя до получения такого согласия или появления иного законного основания.