Правовая информация
Политика обработки персональных данных
Дата публикации: 20.07.2026. Версия: privacy-policy-v2026-07-20.
Эта страница описывает фактическую обработку персональных данных на сайте https://shaposhnikov.work, в мобильном приложении и в личном кабинете клуба.
1. Оператор и контакты
- Оператор: Шапошников Андрей Сергеевич
- ИНН: 701407047170
- Email для запросов субъектов ПДн: andzenid@mail.ru
- Ответственный за организацию обработки ПДн: Шапошников Андрей Сергеевич, andzenid@mail.ru
2. Цели, субъекты и данные
| Цель | Субъекты | Данные | Основание | Срок |
|---|---|---|---|---|
| Ведение анамнеза и материалов обследований | Пациенты | Заметка куратора, назначенный куратор, изображения исследований (включая МРТ), PDF и видеофайлы, их технические метаданные, статус обработки и публикации | Согласие субъекта ПДн и оказание выбранной пользователем услуги | До достижения цели ведения пациента или удаления материалов/аккаунта; после удаления материалы уничтожаются в срок, установленный внутренними правилами и законом |
| Обработка обращения и обратная связь | Посетители сайта, потенциальные клиенты | Имя, контакт, предпочитаемый канал связи, удобное время, необязательный текст обращения | Согласие субъекта ПДн | До достижения цели обращения или до отзыва согласия, если закон не требует большего срока |
| Регистрация аккаунта и работа личного кабинета/мобильного приложения | Пользователи приложения и личного кабинета | Логин, идентификатор аккаунта, пароль в виде хэша, роль пользователя, данные профиля и членства, факт принятия документов, версии документов, текст согласий, дата и время, IP-адрес, user-agent/устройство и источник регистрации | Согласие субъекта ПДн, пользовательское соглашение | На срок существования аккаунта, до отзыва согласия или удаления аккаунта, если закон не требует большего срока хранения |
| Показ участника в списке клуба | Пользователи приложения, добровольно указавшие отображаемое имя | Отображаемое имя в формате имя и первая буква фамилии, статус участника клуба, стаж участия, факт отдельного согласия на распространение, версия и текст согласия, дата и время, IP-адрес, user-agent/устройство | Отдельное согласие на обработку ПДн, разрешенных для распространения | До отзыва согласия, очистки отображаемого имени или удаления аккаунта, если закон не требует большего срока хранения доказательства согласия |
| Доставка сервисных и отдельно согласованных рекламных push-уведомлений | Гости и пользователи мобильного приложения | FCM-токен установки, идентификатор установки, платформа, версия приложения, настройки категорий уведомлений, версия рекламного согласия и связь с аккаунтом после входа | Работа приложения и пользовательского соглашения — для сервисных сообщений; отдельное явное согласие — для новостей и предложений | До отключения соответствующей категории, признания токена недействительным, удаления установки или отзыва согласия; недействительные токены удаляются |
| Работа сайта и сохранение cookie-выбора | Посетители сайта | Выбор cookie-настроек, версия согласия, дата изменения, технические сведения браузера | Необходимость работы сайта и законный интерес оператора | До сброса настроек пользователем или обновления версии cookie-политики |
| Веб-аналитика и улучшение сайта | Посетители сайта | Cookie/идентификаторы Яндекс.Метрики, IP-адрес, user-agent, сведения о браузере, устройстве и действиях на сайте | Согласие пользователя на аналитические cookie | По срокам провайдера метрики или до отзыва согласия |
| Техническая диагностика мобильного приложения | Гости и пользователи приложения | Идентификатор установки, версия и платформа приложения, время, уровень и код технического события, идентификатор запроса и ограниченный технический контекст. Содержимое запросов, пароли, токены доступа и медицинские данные не включаются. | Необходимость работы приложения и законный интерес оператора по обеспечению безопасности и качества сервиса | 90 дней с момента получения события |
3. Действия с персональными данными
Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление и уничтожение. При регистрации также фиксируются факт согласия, версии пользовательского соглашения, политики, согласия на обработку ПДн и отдельного согласия на распространение отображаемого имени, дата и время подтверждения, IP-адрес, user-agent/устройство и источник регистрации. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с передачей по сети Интернет.
4. Специальные категории данных и материалы обследований
В обычной форме записи не следует передавать диагнозы, результаты анализов, подробности лечения и иные сведения о здоровье. Материалы МРТ, изображения исследований, PDF и видео, добавленные в анамнез уполномоченным сотрудником для ведения пациента, могут содержать сведения о состоянии здоровья и относятся к специальным категориям персональных данных в смысле статьи 10 Федерального закона № 152-ФЗ. Доступ к ним ограничивается ролями, а обработка ведется только для целей сопровождения пациента и в объеме, необходимом для этих целей. Правовое основание такой обработки подтверждается оператором вне этой информационной системы.
5. Передача третьим лицам и обработчики
- Почтовый сервис оператора — Mail.ru (VK), Россия: получает данные формы, отправленной через `mailto`.
- Яндекс.Метрика: получает метрические данные только после согласия на аналитику, если задан счетчик.
- Google Firebase Cloud Messaging: получает технический токен установки и данные доставки, необходимые для передачи push-уведомлений на Android и iOS; рекламные сообщения отправляются только после отдельного opt-in.
- MinIO (S3-совместимое объектное хранилище): хранит загруженные изображения, PDF и видео. Файлы передаются по ограниченным во времени signed URL, которые не публикуются и не сохраняются backend как постоянные ссылки.
- Внешние ссылки на карты, WhatsApp и Telegram открываются только по действию пользователя; встроенные карты не загружаются автоматически.
6. Cookies и метрические программы
Необходимые данные используются для работы сайта и сохранения выбора пользователя. Яндекс.Метрика загружается только после активного согласия. Google Analytics и встроенные карты на сайте не используются. Firebase Cloud Messaging используется только в мобильном приложении для доставки выбранных категорий уведомлений. Подробности указаны в Cookie-политике.
6.1. Сроки хранения и удаление материалов
Материалы анамнеза доступны только до удаления уполномоченным сотрудником, удаления аккаунта, отзыва согласия при отсутствии другого законного основания либо достижения цели обработки. После подтверждённого удаления запись и объект в хранилище удаляются по процедуре оператора; из резервных копий они выводятся в рамках очередного цикла их обновления, если закон не требует иного срока хранения.
6.2. Техническая диагностика приложения
Для поиска сбоев и поддержки работы приложения оператор обрабатывает ограниченные технические события: код и время ошибки, платформу и версию приложения, идентификатор установки, при наличии связь с аккаунтом и идентификатор запроса. Такие события хранятся 90 дней и не содержат содержимое сообщений, пароли, токены доступа или медицинские материалы.
7. Локализация и трансграничная передача
- Место нахождения баз данных граждан РФ: Россия, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1
- Статус уведомления РКН об обработке ПДн: уведомление направлено в Роскомнадзор, оператор включён в реестр операторов персональных данных
- Трансграничная передача персональных данных не осуществляется
8. Права субъекта ПДн
Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования, удаления или уничтожения данных, отозвать согласие и изменить cookie- и push-настройки. Сервисные и рекламные push можно независимо отключить в приложении; рекламное согласие отзывается тем же переключателем. Запрос направляется на andzenid@mail.ru.
9. Меры защиты
Оператор должен применять организационные и технические меры защиты ПДн, ограничивать доступ к данным, учитывать запросы субъектов, фиксировать инциденты и обеспечивать уведомление РКН в установленные сроки. Конкретные внутренние меры и ответственные лица должны быть утверждены владельцем сайта.
10. Обновление политики
Политика пересматривается при изменении форм, целей обработки, аналитики, хостинга, обработчиков, документов или бизнес-процессов сайта.