YasnoMed

Политика в отношении обработки персональных данных

Редакция от 23 августа 2026 г.

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «ЯсноМед», размещённого в сети «Интернет» по адресу yasnomed.online (далее — Сервис).

1.2. Оператор персональных данных (далее — Оператор):

  • Индивидуальный предприниматель Чистяков Сергей Алексеевич
  • ИНН 651201023791, ОГРНИП 316650100070028
  • Адрес электронной почты: info@yasnomed.online

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и применяется ко всем персональным данным, которые Оператор получает от пользователей Сервиса.

1.4. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой. Обработка данных о состоянии здоровья осуществляется только при наличии отдельного согласия пользователя, которое он даёт при регистрации.

2. Категории обрабатываемых данных

2.1. Данные учётной записи: адрес электронной почты, хеш пароля, часовой пояс, дата регистрации и дата подтверждения адреса, признаки настроек уведомлений.

2.2. Данные профиля: пол, дата рождения, рост, вес и его измерения, фамилия (указывается пользователем по желанию — используется только для сверки с бланками).

2.3. Данные профилей членов семьи, которые пользователь заводит самостоятельно: имя или обозначение, степень родства, пол, дата рождения, рост.

2.4. Специальная категория — данные о состоянии здоровья (статья 10 152-ФЗ):

  • загруженные пользователем документы (фотографии и файлы бланков анализов, заключений, справок, назначений) и их содержимое;
  • распознанные из документов наименования показателей, значения, единицы измерения и референсные интервалы;
  • сведения из карточки документа: тип документа, дата, наименование медицинской организации, специальность врача, краткое содержание;
  • ключевые сведения, если они напечатаны в документе: группа крови, резус-фактор, аллергии и непереносимости;
  • напоминания о контрольных визитах, рекомендации и заметки, сформированные Сервисом.

2.5. Технические данные: IP-адрес и сведения запроса в журналах веб-сервера, файлы cookie сессии.

2.6. Данные об оплате: факт, сумма, дата и статус платежа, идентификатор операции в Системе быстрых платежей, имя плательщика в том виде, в каком его передаёт банк. Реквизиты банковских карт и счетов Оператору не передаются и им не обрабатываются.

2.7. Оператор не запрашивает и не сохраняет целенаправленно паспортные данные, СНИЛС, номер полиса ОМС, адрес и телефон пациента. Если такие сведения содержатся в загруженном пользователем файле, они хранятся в составе этого файла до его удаления пользователем.

3. Цели обработки

3.1. Регистрация и аутентификация пользователя, предоставление доступа к личному кабинету.

3.2. Хранение загруженных документов и предоставление к ним доступа пользователю.

3.3. Распознавание показателей из бланков, вычисление отклонений от референсных интервалов, построение динамики, формирование справочных пояснений и рекомендаций.

3.4. Отправка уведомлений: подтверждение адреса, восстановление пароля, напоминания о контрольных визитах, сообщения об изменениях в Сервисе.

3.5. Расчёты за платные тарифы и пакеты услуг.

3.6. Обеспечение работоспособности и безопасности Сервиса, разбор инцидентов, исполнение требований законодательства.

4. Правовые основания обработки

4.1. Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), а для данных о состоянии здоровья — согласие в письменной форме, оформляемое в электронном виде при регистрации (часть 2 статьи 10, часть 4 статьи 9 152-ФЗ).

4.2. Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) — Пользовательского соглашения.

4.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Порядок и условия обработки

5.1. Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации.

5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

5.4. Пользователь может в любой момент выгрузить все свои данные архивом и удалить учётную запись в разделе «Настройки».

6. Передача данных третьим лицам

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, перечисленных ниже и предусмотренных законом.

6.2. Обработка документов средствами искусственного интеллекта. Для распознавания бланков и подготовки справочных пояснений содержимое загруженных документов обрабатывается автоматически. Обработка ведётся исключительно для формирования результата, показываемого пользователю; для обучения моделей эти данные не используются.

6.3. Отправка электронной почты — через почтовый сервер Оператора; передаётся адрес получателя и текст письма.

6.4. Приём платежей — АО «Точка» и Система быстрых платежей АО «НСПК»; передаются сумма, назначение платежа и идентификатор операции.

6.5. Хостинг — сервер, арендованный Оператором на территории Российской Федерации.

6.6. Передача данных по мотивированному требованию государственных органов в порядке, установленном законодательством.

7. Сроки хранения и удаление

7.1. Данные хранятся, пока существует учётная запись пользователя.

7.2. При удалении учётной записи доступ к ней закрывается немедленно; данные и загруженные файлы полностью удаляются в течение 7 дней. Отсрочка нужна, чтобы пользователь мог восстановить учётную запись, если удаление было ошибочным.

7.3. Отдельный документ удаляется вместе с распознанными из него данными сразу по команде пользователя.

7.4. Записи о платежах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте.

7.5. Журналы веб-сервера хранятся не более 90 дней.

8. Права пользователя

8.1. Пользователь вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Право на выгрузку и удаление данных реализуется самостоятельно в разделе «Настройки» личного кабинета. По остальным вопросам — обращение на info@yasnomed.online; ответ направляется в течение 30 дней.

8.3. Отзыв согласия на обработку данных о состоянии здоровья делает предоставление Сервиса невозможным и влечёт удаление учётной записи.

9. Защита данных

9.1. Доступ к Сервису осуществляется по протоколу HTTPS. Пароли хранятся в виде необратимых хешей. Ключи доступа к внешним сервисам хранятся в зашифрованном виде.

9.2. Доступ к загруженным файлам возможен только для владельца учётной записи после аутентификации.

9.3. Оператор ограничивает круг лиц, имеющих доступ к персональным данным, и ведёт журналы обращений к Сервису.

9.4. Оператор не может гарантировать абсолютную защищённость данных при передаче через сеть «Интернет» и рекомендует не загружать документы, содержимое которых пользователь не готов доверить Сервису.

10. Файлы cookie

10.1. Сервис использует технически необходимые файлы cookie для хранения сессии авторизованного пользователя. Рекламные и аналитические cookie третьих лиц не устанавливаются.

11. Изменения Политики

11.1. Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу yasnomed.online/legal/privacy.

11.2. О существенных изменениях пользователи уведомляются по электронной почте не менее чем за 10 дней до вступления изменений в силу.

Редакция от 23 августа 2026 года.