Политика конфиденциальности и обработки персональных данных мобильного приложения Proanalizy (Проанализы)
Дата публикации: 4 августа 2026 года
Версия: 1.0
Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей мобильного приложения Проанализы – расшифровка медицинских анализов, сайта https://proanalizy.ru, связанных сервисов, личного кабинета, функций загрузки анализов, расшифровки результатов медицинских анализов, хранения отчетов, отслеживания динамики показателей, оплаты, уведомлений и обращений в службу поддержки.
Мобильное приложение Проанализы предназначено для загрузки результатов медицинских анализов, получения информационной расшифровки показателей, сохранения отчетов, просмотра истории и динамики показателей, а также использования связанных функций сервиса.
Сервис Проанализы не является медицинской организацией, не оказывает медицинские услуги, не ставит диагнозы, не назначает лечение и не заменяет консультацию врача. Информация, предоставляемая в приложении и на сайте, носит справочный и информационный характер.
Оператор персональных данных:
ИП Поткин И.Е.
ОГРНИП: 318665800152213
ИНН: 450601715415
Сайт: https://proanalizy.ru
Email для обращений пользователей: support@proanalizy.ru
1. Общие положения
1.1. Используя мобильное приложение Проанализы, сайт https://proanalizy.ru или иные связанные сервисы, пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности.
1.2. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование приложения, сайта и сервиса.
1.3. Настоящая Политика применяется к мобильному приложению Проанализы, опубликованному или планируемому к публикации в App Store и Google Play, а также к сайту https://proanalizy.ru.
1.4. Оператор обрабатывает персональные данные пользователей в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учетом требований App Store и Google Play к раскрытию практик обработки данных.
1.5. Настоящая Политика применяется к персональным данным, полученным при использовании сайта, мобильного приложения, личного кабинета, форм обратной связи, оплаты, загрузки файлов анализов, направления обращений и иных способов взаимодействия пользователя с сервисом.
1.6. Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее публикации на сайте https://proanalizy.ru или в мобильном приложении, если иное не указано в новой редакции.
1.7. Пользователю рекомендуется самостоятельно следить за изменениями настоящей Политики. В случае существенных изменений Оператор может дополнительно уведомить пользователей через приложение, сайт, email, push-уведомление или иной доступный канал.
2. Термины
Для целей настоящей Политики используются следующие термины:
Приложение — мобильное приложение Проанализы – расшифровка медицинских анализов, предназначенное для загрузки, хранения и информационной расшифровки результатов медицинских анализов.
Сайт — сайт Оператора, расположенный по адресу https://proanalizy.ru.
Сервис — совокупность функциональности Приложения, Сайта, личного кабинета, программных средств, серверной инфраструктуры, алгоритмов обработки, форм загрузки и иных инструментов Проанализы.
Оператор — ИП Поткин И.Е., самостоятельно организующий и осуществляющий обработку персональных данных пользователей, а также определяющий цели обработки, состав данных и действия, совершаемые с персональными данными.
Пользователь — физическое лицо, использующее Приложение, Сайт или Сервис любым способом.
Аккаунт — учетная запись пользователя в Приложении или на Сайте, если функция регистрации доступна.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Специальные категории персональных данных — персональные данные, касающиеся состояния здоровья пользователя, включая результаты медицинских анализов, показатели, референсные значения, изображения и файлы медицинских документов, сведения о поле, возрасте и иную информацию, необходимую для расшифровки анализов.
Результаты анализов — сведения, содержащиеся в медицинских бланках, лабораторных отчетах, изображениях, PDF-файлах, фотографиях, скриншотах или введенные пользователем вручную показатели.
Расшифровка анализа — информационный отчет, сформированный Сервисом на основе данных, предоставленных пользователем, и содержащий справочную интерпретацию показателей, общие пояснения и рекомендации информационного характера.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному пользователю.
Cookies — небольшие файлы данных, которые могут сохраняться на устройстве пользователя при использовании Сайта и могут содержать сведения о браузере, устройстве, сессии или пользовательских настройках.
Push-уведомления — уведомления, направляемые на устройство пользователя через мобильное приложение, если пользователь разрешил их получение.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
3.1. Пользователей, использующих Сайт или Приложение без регистрации.
3.2. Зарегистрированных пользователей, если в Приложении или на Сайте доступна регистрация.
3.3. Пользователей, загружающих результаты медицинских анализов.
3.4. Пользователей, вводящих показатели анализов вручную.
3.5. Пользователей, получающих расшифровку результатов анализов.
3.6. Пользователей, сохраняющих отчеты, историю анализов и динамику показателей в Приложении.
3.7. Пользователей, осуществляющих оплату услуг Сервиса.
3.8. Пользователей, обращающихся в службу поддержки.
3.9. Иных лиц, чьи данные могут содержаться в файлах, изображениях, медицинских бланках, обращениях или иных материалах, предоставленных пользователем.
4. Какие данные мы собираем
Оператор может обрабатывать следующие категории данных.
4.1. Данные аккаунта
Если пользователь создает аккаунт в Приложении или на Сайте, Оператор может обрабатывать:
адрес электронной почты;
номер телефона, если он используется для регистрации, связи или подтверждения;
имя или ФИО, если пользователь указывает их самостоятельно;
пароль в защищенном виде;
идентификатор аккаунта;
настройки аккаунта;
дату регистрации;
дату последнего входа;
сведения о статусе аккаунта.
Пароль пользователя хранится в защищенном виде. Оператор не хранит пароль в открытом виде.
4.2. Данные для авторизации и восстановления доступа
Для входа в аккаунт, подтверждения email или восстановления доступа Оператор может обрабатывать:
email;
номер телефона, если используется;
одноразовый код подтверждения;
дату и время запроса кода;
техническую информацию, связанную с запросом;
сведения о попытках входа и восстановления доступа.
4.3. Данные, необходимые для расшифровки анализов
Для оказания информационной услуги по расшифровке результатов анализов пользователь может добровольно предоставить:
результаты медицинских анализов;
лабораторные показатели;
единицы измерения;
референсные значения;
дату сдачи анализа;
тип анализа;
пол;
возраст;
сведения о беременности, если пользователь сам указывает такие данные;
иные сведения, которые пользователь самостоятельно указывает для повышения точности расшифровки.
Такие данные могут относиться к специальным категориям персональных данных, поскольку касаются состояния здоровья пользователя.
4.4. Файлы, изображения и документы
Пользователь может загрузить в Сервис:
PDF-файлы;
фотографии анализов;
изображения;
скриншоты;
файлы лабораторных бланков;
иные документы, содержащие результаты анализов.
Такие файлы могут содержать персональные данные пользователя или третьих лиц, включая ФИО, дату рождения, пол, номер заказа, номер медицинского документа, название лаборатории, дату исследования, медицинские показатели и иные сведения.
Пользователь самостоятельно отвечает за то, чтобы не загружать документы третьих лиц без законного основания или согласия таких лиц.
4.5. Данные, полученные в результате обработки анализов
В процессе работы Сервиса Оператор может создавать и хранить:
распознанный текст из загруженного файла;
структурированные показатели анализа;
значения показателей;
отметки об отклонениях;
информационные комментарии;
сформированный отчет;
рекомендации информационного характера;
историю расшифровок;
динамику показателей;
технические данные обработки файла;
статус обработки файла;
сообщения об ошибках распознавания.
4.6. Данные о платежах
При оплате услуг Сервиса Оператор может обрабатывать:
сведения о выбранном тарифе или услуге;
факт оплаты;
дату и время оплаты;
сумму платежа;
статус платежа;
идентификатор платежа или транзакции;
сведения о возврате, если он оформляется;
техническую информацию, необходимую для проверки оплаты.
Оператор не обрабатывает и не хранит полные данные банковских карт пользователей. Платежные данные обрабатываются платежными партнерами, банками, платежными агрегаторами, App Store, Google Play или иными платежными платформами в соответствии с их правилами и политиками.
4.7. Технические данные
При использовании Приложения и Сайта Оператор может автоматически получать технические данные, включая:
IP-адрес;
сведения об устройстве;
модель устройства;
операционную систему;
версию операционной системы;
версию Приложения;
язык устройства;
дату и время использования;
идентификатор устройства или установки приложения;
сведения о сессии;
сведения об ошибках, сбоях и crash-логах;
технические журналы работы Сервиса;
push-токен устройства, если пользователь разрешил push-уведомления;
данные браузера и устройства при использовании Сайта;
cookies и аналогичные технологии при использовании Сайта.
4.8. Данные обращений в поддержку
При обращении в службу поддержки Оператор может обрабатывать:
email пользователя;
номер телефона, если пользователь его указал;
имя или ФИО, если пользователь указал их самостоятельно;
текст обращения;
приложенные файлы, изображения и скриншоты;
сведения об аккаунте;
сведения о заказе, платеже или расшифровке;
историю переписки;
технические данные, необходимые для решения проблемы.
4.9. Данные уведомлений
Если пользователь разрешил уведомления, Оператор может обрабатывать:
push-токен устройства;
настройки уведомлений;
сведения о доставке уведомлений;
сведения о реакции на уведомления, если такая аналитика используется.
5. Специальные категории персональных данных и данные о здоровье
5.1. Результаты медицинских анализов, показатели, медицинские бланки, файлы лабораторных исследований и иные сведения, касающиеся состояния здоровья пользователя, относятся к специальным категориям персональных данных.
5.2. Оператор обрабатывает такие данные только при наличии явно выраженного согласия пользователя.
5.3. Согласие может быть выражено путем совершения активного действия, включая:
проставление отметки в чекбоксе;
нажатие кнопки загрузки файла;
загрузку результата анализа;
ручной ввод показателей;
подтверждение согласия в интерфейсе Приложения или Сайта;
оплату услуги после предоставления пользователю информации об обработке данных;
направление файла или данных через форму, email или иной канал связи.
5.4. Данные о здоровье обрабатываются исключительно для:
распознавания результатов анализов;
структурирования медицинских показателей;
формирования информационной расшифровки;
подготовки отчета;
сохранения отчета в аккаунте пользователя, если такая функция доступна;
отображения истории и динамики показателей, если такая функция доступна;
обработки обращения пользователя;
исправления ошибок распознавания;
улучшения качества работы Сервиса в обезличенном или агрегированном виде.
5.5. Оператор не использует данные о здоровье для показа рекламы.
5.6. Оператор не продает данные о здоровье третьим лицам.
5.7. Оператор не использует данные о здоровье для принятия решений, которые порождают для пользователя юридические последствия или иным образом существенно затрагивают его права и законные интересы.
5.8. Оператор не ставит диагнозы, не назначает лечение, не отменяет назначенное лечение, не определяет медицинскую тактику и не оказывает медицинскую помощь.
5.9. Пользователь понимает, что расшифровка анализов носит информационный характер и не заменяет консультацию врача.
6. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
6.1. Согласие пользователя на обработку персональных данных.
6.2. Отдельное явно выраженное согласие пользователя на обработку специальных категорий персональных данных, касающихся состояния здоровья.
6.3. Необходимость обработки данных для заключения и исполнения договора с пользователем, включая предоставление доступа к Сервису, формирование отчета, сохранение истории, обработку оплаты и оказание информационной услуги.
6.4. Необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации.
6.5. Необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя.
6.6. Необходимость обработки технических данных для обеспечения безопасности Сервиса, предотвращения мошенничества, злоупотреблений, несанкционированного доступа и иных нарушений.
6.7. Необходимость рассмотрения обращений, жалоб, претензий, споров, возвратов и защиты прав Оператора, пользователей и иных лиц.
7. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
предоставление доступа к Сайту и Приложению;
регистрация и обслуживание аккаунта;
авторизация пользователя;
восстановление доступа к аккаунту;
загрузка файлов с результатами анализов;
распознавание текста из файлов, изображений и документов;
структурирование показателей анализов;
формирование информационной расшифровки;
подготовка отчета;
сохранение истории анализов и отчетов;
отображение динамики медицинских показателей;
предоставление пользователю доступа к ранее созданным отчетам;
обработка оплаты;
проверка факта оплаты;
оформление возвратов;
отправка сервисных сообщений;
отправка push-уведомлений, если пользователь разрешил их получение;
обработка обращений в службу поддержки;
диагностика технических ошибок;
исправление ошибок распознавания и формирования отчета;
обеспечение безопасности Сервиса;
предотвращение мошенничества, спама, злоупотреблений и несанкционированного доступа;
улучшение работы Сайта и Приложения;
анализ качества интерфейса и пользовательского опыта;
подготовка обезличенной статистики;
исполнение требований законодательства;
защита прав и законных интересов Оператора, пользователей и иных третьих лиц.
8. Расшифровка анализов и медицинский дисклеймер
8.1. Сервис предоставляет пользователю информационную расшифровку результатов медицинских анализов на основе данных, предоставленных самим пользователем.
8.2. Расшифровка может содержать:
пояснение значений показателей;
сравнение с референсными значениями;
указание на возможные отклонения;
общую справочную информацию;
рекомендации информационного характера;
указание на необходимость обратиться к врачу при наличии отклонений или тревожных симптомов.
8.3. Сервис не оказывает медицинские услуги.
8.4. Сервис не является медицинским изделием.
8.5. Сервис не предназначен для диагностики заболеваний, назначения лечения, выбора лекарственных препаратов, изменения дозировок, отмены назначений врача или принятия срочных медицинских решений.
8.6. Пользователь самостоятельно принимает решение об обращении к врачу. При наличии жалоб, симптомов, выраженных отклонений, ухудшения самочувствия или сомнений пользователю необходимо обратиться к врачу или в медицинскую организацию.
8.7. Информация, предоставляемая Сервисом, не должна использоваться как единственное основание для принятия медицинских решений.
9. Автоматизированная обработка, OCR и AI-сервисы
9.1. Для распознавания файлов, структурирования данных и формирования информационной расшифровки Оператор может использовать автоматизированные алгоритмы, технологии распознавания текста, программные модели, AI-инструменты, серверную обработку и иные технические средства.
9.2. Загруженный пользователем файл может быть обработан автоматически для извлечения текста, показателей, единиц измерения и референсных значений.
9.3. Сформированный отчет может создаваться с использованием автоматизированной обработки данных.
9.4. Если для распознавания, технической обработки, генерации отчета, хранения или обеспечения работы Сервиса используются сторонние технические сервисы или подрядчики, данные могут передаваться им только в объеме, необходимом для выполнения соответствующей функции.
9.5. Оператор стремится ограничивать объем передаваемых данных и не передавать сторонним сервисам больше информации, чем необходимо для обработки запроса пользователя.
9.6. Пользователь понимает, что качество автоматического распознавания и расшифровки зависит от качества загруженного файла, читаемости текста, полноты предоставленных данных, корректности референсных значений и технических особенностей обработки.
10. Оплата и платежные данные
10.1. Отдельные функции Сервиса могут предоставляться на платной основе.
10.2. Оплата может осуществляться через сайт, мобильное приложение, платежных партнеров, банки, платежные агрегаторы, App Store, Google Play или иные платежные платформы, если они применяются.
10.3. При оплате Оператор может получать сведения, необходимые для подтверждения факта оплаты и предоставления доступа к услуге.
10.4. Оператор не получает и не хранит полные реквизиты банковских карт пользователей.
10.5. Платежные данные обрабатываются соответствующим платежным партнером, банком, App Store, Google Play или иной платежной платформой в соответствии с их собственными правилами и политиками конфиденциальности.
10.6. Отдельные сведения о платежах могут храниться в течение срока, необходимого для подтверждения факта оказания услуги, обработки возвратов, разрешения споров, бухгалтерского и налогового учета, а также исполнения требований законодательства.
11. Push-уведомления и сервисные сообщения
11.1. Приложение может направлять пользователю push-уведомления, если пользователь разрешил их получение в настройках устройства или Приложения.
11.2. Push-уведомления могут использоваться для информирования пользователя:
о готовности расшифровки;
о статусе обработки файла;
о необходимости уточнить данные;
о сохраненных отчетах;
о напоминаниях, связанных с динамикой показателей, если такая функция доступна;
об ответах службы поддержки;
о важных изменениях в работе Сервиса;
о безопасности аккаунта;
об изменениях настоящей Политики или пользовательских документов.
11.3. Пользователь может отключить push-уведомления в настройках Приложения или в настройках операционной системы устройства.
11.4. Оператор может направлять пользователю сервисные email-сообщения, связанные с аккаунтом, оплатой, восстановлением доступа, обработкой запроса, готовностью отчета, безопасностью или изменением документов.
12. Рассылки
12.1. Оператор может направлять информационные, новостные или маркетинговые сообщения только при наличии согласия пользователя, если такое согласие требуется законом.
12.2. Пользователь может отказаться от рассылки в любой момент способом, указанным в сообщении, через настройки аккаунта или путем обращения на email support@proanalizy.ru.
12.3. Отказ от маркетинговых рассылок не препятствует получению сервисных сообщений, необходимых для работы Сервиса, безопасности аккаунта, оплаты, восстановления доступа или исполнения договора.
13. Cookies, аналитика и SDK
13.1. Сайт https://proanalizy.ru может использовать cookies и аналогичные технологии.
13.2. Cookies могут использоваться для:
обеспечения работы сайта;
сохранения пользовательских настроек;
авторизации пользователя;
безопасности;
корректного отображения интерфейса;
улучшения пользовательского опыта;
статистики и аналитики.
13.3. Пользователь может отключить cookies в настройках браузера. Полное отключение cookies может привести к ограничению функциональности сайта.
13.4. Сайт может использовать сервисы веб-аналитики, включая Яндекс.Метрику, если такая аналитика фактически подключена на сайте.
13.5. Мобильное приложение может использовать технические SDK, необходимые для работы приложения, диагностики ошибок, crash-reporting, push-уведомлений, оплаты, аналитики использования приложения и обеспечения безопасности, если такие SDK фактически подключены в приложении.
13.6. Оператор не должен указывать в App Store Privacy Details и Google Play Data Safety SDK или типы данных, которые фактически не используются и не собираются приложением.
13.7. Если в будущем состав SDK, аналитики, рекламы или технических сервисов изменится, Оператор обновит настоящую Политику и сведения в App Store Connect и Google Play Console.
13.8. На дату публикации настоящей Политики данные о здоровье не используются для рекламной персонализации.
14. Реклама
14.1. На дату публикации настоящей Политики данные о здоровье, результаты анализов и сформированные отчеты не используются для показа персонализированной рекламы.
14.2. Оператор не продает данные о здоровье рекламным сетям, брокерам данных или иным третьим лицам.
14.3. Если в будущем в Приложении или на Сайте появится реклама, персонализированная реклама или рекламные SDK, Оператор обновит настоящую Политику, сведения в App Store Connect и Google Play Console и, при необходимости, запросит согласие пользователя.
15. Передача данных третьим лицам
15.1. Оператор не продает персональные данные пользователей третьим лицам.
15.2. Оператор может передавать персональные данные третьим лицам только в случаях, необходимых для работы Сервиса, исполнения договора с пользователем, обработки оплаты, соблюдения закона, защиты прав Оператора и пользователей либо при наличии согласия пользователя.
15.3. Данные могут передаваться следующим категориям получателей:
хостинг-провайдерам;
поставщикам серверной инфраструктуры;
платежным партнерам;
банкам и платежным агрегаторам;
App Store, Google Play и иным магазинам приложений, если оплата или распространение осуществляется через них;
сервисам отправки email и сервисных сообщений;
сервисам push-уведомлений;
сервисам распознавания текста, обработки файлов, OCR, AI-обработки или генерации информационных отчетов, если они используются;
сервисам диагностики ошибок и crash-reporting, если они используются;
сервисам аналитики, если они используются;
подрядчикам и специалистам, участвующим в технической поддержке и обеспечении работы Сервиса;
уполномоченным государственным органам при наличии законного основания.
15.4. Если Оператор поручает обработку персональных данных третьему лицу, такое лицо обязуется соблюдать конфиденциальность, принимать необходимые меры защиты данных и обрабатывать данные только в объеме, необходимом для достижения соответствующей цели.
15.5. Доступ представителей уполномоченных государственных органов к персональным данным предоставляется только в случаях, объеме и порядке, установленных законодательством Российской Федерации.
15.6. Данные о здоровье передаются третьим лицам только при необходимости для обработки запроса пользователя, функционирования Сервиса, исполнения договора, соблюдения закона или с согласия пользователя.
16. Трансграничная передача данных
16.1. На дату публикации настоящей Политики трансграничная передача данных возможна только в случае использования сервисов, инфраструктура которых находится за пределами Российской Федерации или предполагает доступ к данным из-за пределов Российской Федерации.
16.2. Если Оператор использует сторонние сервисы OCR, AI-обработки, аналитики, crash-reporting, email-рассылки, push-уведомлений, платежей или иные сервисы, расположенные за пределами Российской Федерации, либо имеющие доступ к данным из-за пределов Российской Федерации, это может являться трансграничной передачей персональных данных.
16.3. Трансграничная передача осуществляется только при наличии правового основания и при выполнении требований законодательства Российской Федерации.
16.4. Если Оператор откажется от сервисов, предполагающих трансграничную передачу, или изменит состав таких сервисов, настоящая Политика может быть обновлена.
17. Хранение данных
17.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не установлен законодательством, договором или необходимостью защиты прав Оператора.
17.2. Данные аккаунта хранятся в течение срока существования аккаунта пользователя.
17.3. Результаты анализов, загруженные файлы, распознанный текст, структурированные показатели и сформированные отчеты могут храниться в течение срока использования пользователем Сервиса, если пользователь сохраняет их в аккаунте или если хранение необходимо для предоставления услуги.
17.4. Если пользователь загрузил файл для разовой расшифровки без сохранения в аккаунте, такие данные могут храниться в течение срока, необходимого для формирования отчета, предоставления доступа к результату, обработки оплаты, поддержки, исправления ошибок и защиты прав Оператора.
17.5. Платежные данные и сведения об оказанных услугах могут храниться в течение срока, необходимого для бухгалтерского и налогового учета, подтверждения факта оказания услуги, обработки возвратов и разрешения споров.
17.6. Обращения в поддержку могут храниться в течение срока, необходимого для рассмотрения обращения, разрешения спора и защиты прав Оператора.
17.7. Технические журналы могут храниться в течение срока, необходимого для обеспечения безопасности, диагностики ошибок, предотвращения злоупотреблений и расследования инцидентов.
17.8. После достижения целей обработки данные подлежат удалению, блокированию или обезличиванию, если отсутствуют законные основания для дальнейшего хранения.
17.9. Некоторые данные могут храниться в обезличенном или агрегированном виде для статистики, безопасности, улучшения качества распознавания, интерфейса и стабильности Сервиса. Такие данные не позволяют прямо идентифицировать конкретного пользователя.
18. Хранение и защита данных
18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
18.2. К таким мерам могут относиться:
хранение паролей в защищенном виде;
ограничение доступа к персональным данным;
разграничение прав доступа;
использование защищенной серверной инфраструктуры;
резервное копирование;
ведение технических журналов;
контроль доступа сотрудников и подрядчиков;
защита каналов передачи данных;
меры по предотвращению несанкционированного доступа;
меры по предотвращению спама, злоупотреблений и мошенничества;
внутренний контроль обработки персональных данных;
выявление фактов несанкционированного доступа;
принятие мер по устранению последствий нарушений;
ознакомление лиц, имеющих доступ к персональным данным, с требованиями конфиденциальности и защиты данных.
18.3. Оператор обязывает лиц, допущенных к обработке персональных данных, не раскрывать третьим лицам и не распространять персональные данные без надлежащих правовых оснований, если иное не предусмотрено законом.
18.4. Несмотря на принимаемые меры, ни один способ передачи данных через интернет и ни один способ электронного хранения не может быть абсолютно безопасным. Оператор стремится использовать разумные и достаточные меры защиты данных.
19. Удаление аккаунта и данных
19.1. Пользователь вправе запросить удаление аккаунта и связанных с ним персональных данных, если функция аккаунта используется в Приложении или на Сайте.
19.2. Удаление аккаунта может быть инициировано:
через настройки аккаунта в Приложении, если такая функция доступна;
через страницу https://proanalizy.ru/delete-account, если такая страница создана;
путем обращения на email support@proanalizy.ru.
19.3. При запросе удаления аккаунта Оператор может попросить пользователя подтвердить владение аккаунтом, например через адрес электронной почты, привязанный к аккаунту.
19.4. После подтверждения запроса Оператор удалит, заблокирует или обезличит персональные данные пользователя в срок до 30 календарных дней, если более длительное хранение не требуется по закону, для исполнения обязательств, разрешения споров, обработки платежей, предотвращения мошенничества или защиты прав Оператора и третьих лиц.
19.5. После удаления аккаунта пользователь может потерять доступ:
к аккаунту;
к истории анализов;
к загруженным файлам;
к сформированным отчетам;
к динамике показателей;
к сохраненным данным;
к оплатам и связанным функциям;
к иным функциям аккаунта.
19.6. Удаление аккаунта не влечет автоматический возврат денежных средств за ранее оказанные услуги или оплаченный доступ, если иное не предусмотрено законом, правилами платежной платформы или отдельными условиями возврата.
19.7. Оператор вправе отложить удаление аккаунта или отдельных данных, если у пользователя или Оператора имеются неисполненные обязательства, спор, открытое обращение, жалоба, подозрение в нарушении правил, подозрение в мошенничестве, необходимость обработки платежа, возврата или иные основания для дальнейшего хранения данных.
20. Прекращение обработки, блокирование и уничтожение данных
20.1. Оператор прекращает обработку персональных данных в случаях:
достижения целей обработки персональных данных;
истечения срока хранения данных;
отзыва пользователем согласия на обработку персональных данных, если обработка осуществляется на основании согласия;
отзыва пользователем согласия на обработку специальных категорий персональных данных, если обработка данных о здоровье осуществляется на основании такого согласия;
получения законного требования пользователя о прекращении обработки;
прекращения правовых оснований обработки;
ликвидации деятельности Оператора;
в иных случаях, предусмотренных законодательством Российской Федерации.
20.2. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование таких данных с момента обращения пользователя, его представителя или уполномоченного органа на период проверки.
20.3. В случае выявления неточных персональных данных Оператор осуществляет блокирование соответствующих данных на период проверки, если такое блокирование не нарушает права и законные интересы пользователя или третьих лиц.
20.4. В случае подтверждения факта неточности персональных данных Оператор уточняет данные в срок, предусмотренный законодательством Российской Федерации, и снимает блокирование данных.
20.5. В случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, предусмотренный законодательством Российской Федерации, если иное не предусмотрено договором, законом или иным правовым основанием.
20.6. В случае отзыва пользователем согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные, если сохранение данных более не требуется для целей обработки и если у Оператора отсутствуют иные законные основания для обработки.
20.7. Если уничтожение персональных данных невозможно в установленный срок, Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок, предусмотренный законодательством Российской Федерации.
21. Права пользователя
Пользователь вправе:
21.1. Получать информацию об обработке своих персональных данных.
21.2. Требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными.
21.3. Требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки или обрабатываются с нарушением закона.
21.4. Отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.
21.5. Отозвать согласие на обработку специальных категорий персональных данных, касающихся состояния здоровья, если обработка осуществляется на основании такого согласия.
21.6. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством.
21.7. Удалить аккаунт или направить запрос на удаление аккаунта, если аккаунт используется в Сервисе.
21.8. Отказаться от push-уведомлений.
21.9. Отказаться от маркетинговых рассылок.
21.10. Обратиться к Оператору по вопросам обработки персональных данных.
21.11. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если пользователь считает, что Оператор нарушает его права и свободы при обработке персональных данных.
Для реализации своих прав пользователь может обратиться по адресу:
22. Порядок направления запросов
22.1. Запрос пользователя должен позволять Оператору идентифицировать пользователя и подтвердить его связь с соответствующим аккаунтом, заказом, отчетом или обращением.
22.2. Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности заявителя, защиты аккаунта от несанкционированного доступа, предотвращения мошенничества или исполнения требований закона.
22.3. Запрос может быть направлен на email:
22.4. Если запрос направляется представителем пользователя, Оператор вправе запросить документ, подтверждающий полномочия представителя.
22.5. Направляя обращение через форму обратной связи, email или иной канал связи, пользователь подтверждает согласие на обработку предоставленных им данных в целях рассмотрения такого обращения и направления ответа.
23. Данные третьих лиц в загружаемых документах
23.1. Пользователь обязуется загружать в Сервис только свои результаты анализов либо документы, в отношении которых у пользователя есть законное основание для загрузки и обработки.
23.2. Если пользователь загружает данные другого лица, пользователь подтверждает, что получил согласие такого лица или имеет иное законное основание для передачи таких данных Оператору.
23.3. Оператор не обязан самостоятельно проверять, принадлежат ли загруженные пользователем документы самому пользователю.
23.4. Пользователь несет ответственность за законность предоставления Оператору персональных данных третьих лиц.
24. Несовершеннолетние пользователи
24.1. Сервис не предназначен для самостоятельного использования малолетними лицами.
24.2. Если пользователь загружает результаты анализов несовершеннолетнего, пользователь подтверждает, что является родителем, законным представителем или имеет иное законное основание для передачи таких данных Оператору.
24.3. Оператор вправе ограничить обработку или запросить дополнительные подтверждения, если у него возникнут сомнения в законности предоставления данных несовершеннолетнего.
25. Сторонние сайты и сервисы
25.1. Приложение и Сайт могут содержать ссылки на сторонние сайты или сервисы.
25.2. Оператор не контролирует такие сайты и сервисы и не несет ответственность за их политику конфиденциальности, содержание или действия.
25.3. Пользователю рекомендуется самостоятельно ознакомиться с правилами и политиками конфиденциальности соответствующих сторонних сервисов.
26. Соответствие App Store Privacy Details и Google Play Data Safety
26.1. Для целей раскрытия сведений в App Store Connect и Google Play Console Приложение может собирать следующие категории данных, если соответствующие функции используются пользователем:
контактная информация: email, номер телефона, имя или ФИО, если указаны пользователем;
данные о здоровье: результаты анализов, показатели, медицинские файлы, отчеты и сведения, необходимые для расшифровки;
пользовательский контент: загружаемые файлы, изображения, скриншоты, обращения;
финансовая информация: сведения о факте оплаты, тарифе, сумме, статусе и идентификаторе транзакции, без хранения полных данных банковской карты Оператором;
идентификаторы: идентификатор устройства, идентификатор установки приложения, push-токен, идентификатор аккаунта;
данные об использовании приложения: действия в приложении, история расшифровок, история отчетов, взаимодействие с функциями;
диагностические данные: crash-логи, сведения об ошибках, технические журналы;
иные данные, добровольно предоставленные пользователем в обращениях или загруженных документах.
26.2. Данные могут использоваться для:
работы приложения;
предоставления пользователю услуги;
обработки файлов и формирования отчетов;
сохранения истории и динамики показателей;
обработки оплаты;
поддержки пользователей;
безопасности и предотвращения мошенничества;
диагностики ошибок;
аналитики и улучшения приложения;
исполнения требований закона.
26.3. Данные о здоровье не используются для рекламы и не продаются третьим лицам.
26.4. Если фактическая работа Приложения, подключенные SDK, аналитика, платежные решения или серверная инфраструктура изменятся, сведения в App Store Privacy Details, Google Play Data Safety и настоящей Политике должны быть обновлены.
27. Изменение Политики
27.1. Оператор вправе изменять настоящую Политику.
27.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте https://proanalizy.ru или в Приложении, если иное не указано в новой редакции.
27.3. В случае существенных изменений Оператор может уведомить пользователей через Приложение, сайт, email, push-уведомление или иной доступный канал.
27.4. Продолжение использования Приложения или Сайта после изменения Политики означает согласие пользователя с новой редакцией, если иное не предусмотрено законодательством Российской Федерации.
28. Контакты
По вопросам, связанным с обработкой персональных данных, удалением аккаунта, отзывом согласия, удалением результатов анализов, обращениями пользователей и реализацией прав субъекта персональных данных, пользователь может обратиться:
ИП Поткин И.Е.
ОГРНИП: 318665800152213
ИНН: 450601715415Email: support@proanalizy.ruСайт: https://proanalizy.ru
Связанные документы:
Пользовательское соглашение: https://proanalizy.ru/terms
Публичная оферта: https://proanalizy.ru/offer
Публичная оферта: https://proanalizy.ru/offer
Удаление аккаунта и данных:
https://proanalizy.ru/delete-account
Согласие на обработку данных о здоровье: https://proanalizy.ru/consent