Правовая информация
Политика обработки персональных данных
Дата публикации: 28.08.2026. Версия: privacy-policy-v2026-08-28.
Эта страница описывает фактическую обработку персональных данных на сайте https://shaposhnikov.work, в мобильном приложении и в личном кабинете клуба.
1. Оператор и контакты
- Оператор: Шапошников Андрей Сергеевич
- ИНН: 701407047170
- Email для запросов субъектов ПДн: andzenid@mail.ru
- Ответственный за организацию обработки ПДн: Шапошников Андрей Сергеевич, andzenid@mail.ru
2. Цели, субъекты и данные
| Цель | Субъекты | Данные | Основание | Срок |
|---|---|---|---|---|
| Ведение анамнеза и материалов обследований | Пациенты | Заметка куратора, назначенный куратор, изображения исследований (включая МРТ), PDF и видеофайлы, их технические метаданные, статус обработки и публикации | Отдельное согласие на обработку специальных категорий персональных данных о здоровье (ст. 10 152-ФЗ) | До достижения цели ведения пациента или удаления материалов/аккаунта; после удаления материалы уничтожаются в срок, установленный внутренними правилами и законом |
| Обработка обращения и обратная связь | Посетители сайта, потенциальные клиенты | Имя, контакт, предпочитаемый канал связи, удобное время, необязательный текст обращения | Согласие субъекта ПДн | До достижения цели обращения или до отзыва согласия, если закон не требует большего срока |
| Регистрация аккаунта, работа личного кабинета и мобильного приложения, членство | Пользователи приложения и личного кабинета | Логин, идентификатор аккаунта, пароль в виде хэша, роль пользователя, данные профиля и членства, факт принятия условий и ознакомления с Политикой, версии пользовательского соглашения и Политики, дата и время, IP-адрес, user-agent/устройство и источник регистрации | Договор (п. 5 ч. 1 ст. 6 152-ФЗ), пользовательское соглашение | На срок существования договора и аккаунта, если закон не требует более длительного срока хранения |
| Показ участника в списке клуба | Пользователи приложения, добровольно указавшие отображаемое имя | Отображаемое имя в формате имя и первая буква фамилии, статус участника клуба, стаж участия, факт отдельного согласия на распространение, версия и текст согласия, дата и время, IP-адрес, user-agent/устройство | Отдельное согласие на обработку ПДн, разрешенных для распространения (ст. 10.1 152-ФЗ) | До отзыва согласия, очистки отображаемого имени или удаления аккаунта, если закон не требует большего срока хранения доказательства согласия |
| Доставка сервисных и отдельно согласованных рекламных push-уведомлений | Гости и пользователи мобильного приложения | FCM-токен установки, идентификатор установки, платформа, версия приложения, настройки категорий уведомлений, версия рекламного согласия и связь с аккаунтом после входа | Работа приложения и пользовательского соглашения — для сервисных сообщений; отдельное явное согласие — для новостей и предложений | До отключения соответствующей категории, признания токена недействительным, удаления установки или отзыва согласия; недействительные токены удаляются |
| Работа сайта и сохранение cookie-выбора | Посетители сайта | Выбор cookie-настроек, версия согласия, дата изменения, технические сведения браузера | Необходимость работы сайта и законный интерес оператора | До сброса настроек пользователем или обновления версии cookie-политики |
| Веб-аналитика и улучшение сайта | Посетители сайта | Cookie/идентификаторы Яндекс.Метрики, IP-адрес, user-agent, сведения о браузере, устройстве и действиях на сайте | Согласие пользователя на аналитические cookie | По срокам провайдера метрики или до отзыва согласия |
| Техническая диагностика мобильного приложения | Гости и пользователи приложения | Идентификатор установки, версия и платформа приложения, время, уровень и код технического события, идентификатор запроса и ограниченный технический контекст. Содержимое запросов, пароли, токены доступа и медицинские данные не включаются. | Необходимость работы приложения и законный интерес оператора по обеспечению безопасности и качества сервиса | 90 дней с момента получения события |
3. Действия с персональными данными
Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление и уничтожение. При регистрации также фиксируются факт принятия условий пользовательского соглашения и ознакомления с Политикой обработки персональных данных, версии этих документов, дата и время подтверждения, IP-адрес, user-agent/устройство и источник регистрации. Обработка может быть автоматизированной, неавтоматизированной или смешанной, с передачей по сети Интернет.
4. Специальные категории данных и материалы обследований
В обычной форме обращения не следует передавать диагнозы, результаты анализов, подробности лечения и иные сведения о здоровье. Материалы МРТ, изображения исследований, PDF и видео, добавленные в анамнез уполномоченным сотрудником для ведения пациента, могут содержать сведения о состоянии здоровья и относятся к специальным категориям персональных данных в смысле статьи 10 Федерального закона № 152-ФЗ. Доступ к ним ограничивается ролями, а обработка ведется только для целей сопровождения пациента и в объеме, необходимом для этих целей. Правовым основанием является отдельноесогласие на обработку специальных категорий персональных данных, предоставленное отдельной отметкой в мобильном приложении. Отметка через подтвержденный аккаунт признается простой электронной подписью в соответствии с условиями использования.
5. Передача третьим лицам и обработчики
- Backend клуба: получает имя, телефон и сообщение из формы обращения через `POST /api/v1/consultations`, сохраняет обращение в `consultation_requests` и добавляет отдельную запись доказательства согласия в `user_consent_evidence` с типом `consultation_request`. Для формы обращения эта запись содержит `user_id = NULL`, версию и текстовый snapshot документа, дату и время, IP-адрес и user-agent.
- Telegram Bot API: получает от backend имя, телефон и сообщение для уведомления администраторов о новом обращении.
- Яндекс.Метрика: получает метрические данные только после согласия на аналитику, если задан счетчик. Само решение по аналитическим cookie фиксируется backend клуба отдельной записью типа `cookie_analytics` в `user_consent_evidence`: случайный ключ посетителя, версия и текстовый snapshot Cookie-политики, дата и время, IP-адрес и user-agent. Запись не содержит имени и контактов посетителя.
- Google Firebase Cloud Messaging: получает технический токен установки и данные доставки, необходимые для передачи push-уведомлений на Android и iOS; рекламные сообщения отправляются только после отдельного opt-in.
- MinIO (S3-совместимое объектное хранилище): хранит загруженные изображения, PDF и видео. Файлы передаются по ограниченным во времени signed URL, которые не публикуются и не сохраняются backend как постоянные ссылки.
- Внешние ссылки на карты, WhatsApp и Telegram открываются только по действию пользователя; встроенные карты не загружаются автоматически.
6. Cookies и метрические программы
Необходимые данные используются для работы сайта и сохранения выбора пользователя. Яндекс.Метрика загружается только после активного согласия. Google Analytics и встроенные карты на сайте не используются. Firebase Cloud Messaging используется только в мобильном приложении для доставки выбранных категорий уведомлений. Подробности указаны в Cookie-политике.
6.1. Сроки хранения и удаление материалов
Материалы анамнеза доступны только до удаления уполномоченным сотрудником, удаления аккаунта, отзыва согласия при отсутствии другого законного основания либо достижения цели обработки. После подтверждённого удаления запись и объект в хранилище удаляются по процедуре оператора; из резервных копий они выводятся в рамках очередного цикла их обновления, если закон не требует иного срока хранения.
6.1.1. Журнал согласий
Доказательства согласий ведутся отдельным журналом «только на добавление»: отзыв согласия не стирает прежнюю запись, а добавляет новую с отметкой об отзыве. Такая запись содержит тип и версию документа, его текстовый snapshot, дату и время, отметку о проставленной галочке, IP-адрес, user-agent, сведения об устройстве и источник, а также логин и отображаемое имя на момент согласия.
Записи журнала сохраняются и после удаления аккаунта — иначе оператор не смог бы подтвердить уполномоченному органу законность прошедшей обработки. Сами персональные данные пациента при этом удаляются; в журнале остаются только сведения, необходимые для подтверждения факта согласия. Освобождённый логин может быть занят другим пользователем: записи журнала связаны с идентификатором прежнего аккаунта и не смешиваются с записями нового.
6.2. Техническая диагностика приложения
Для поиска сбоев и поддержки работы приложения оператор обрабатывает ограниченные технические события: код и время ошибки, платформу и версию приложения, идентификатор установки, при наличии связь с аккаунтом и идентификатор запроса. Такие события хранятся 90 дней и не содержат содержимое сообщений, пароли, токены доступа или медицинские материалы.
7. Локализация и трансграничная передача
- Место нахождения баз данных граждан РФ: Россия, г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1
- Статус уведомления РКН об обработке ПДн: уведомление направлено в Роскомнадзор, оператор включён в реестр операторов персональных данных
- Трансграничная передача персональных данных не осуществляется
8. Права субъекта ПДн
Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования, удаления или уничтожения данных, отозвать согласие и изменить cookie- и push-настройки. Сервисные и рекламные push можно независимо отключить в приложении; рекламное согласие отзывается тем же переключателем. Запрос направляется на andzenid@mail.ru.
9. Меры защиты
Оператор должен применять организационные и технические меры защиты ПДн, ограничивать доступ к данным, учитывать запросы субъектов, фиксировать инциденты и обеспечивать уведомление РКН в установленные сроки. Конкретные внутренние меры и ответственные лица должны быть утверждены владельцем сайта.
10. Обновление политики
Политика пересматривается при изменении форм, целей обработки, аналитики, хостинга, обработчиков, документов или бизнес-процессов сайта.