Политика обработки персональных данных

Редакция от 20.07.2026. Действует с момента размещения на Сайте.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор: Индивидуальный предприниматель Калегин Никита Константинович, ИНН 591607186165, ОГРНИП 317595800022792, адрес: 617060, Россия, Пермский край, Краснокамский р-н, г. Краснокамск, пр-кт Комсомольский, д. 5, кв. 1; адрес электронной почты: support@proceph.ru; телефон: +7 922 332-40-02 (далее — «Оператор»).

1.3. Политика действует в отношении сайта https://proceph.ru и размещённого на нём онлайн-сервиса ProCeph (далее — «Сайт» и «Сервис»), а также в отношении всех персональных данных, которые Оператор получает от пользователей Сайта и Сервиса.

1.4. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание» используются в значениях, установленных Законом о персональных данных.

1.5. Используя Сайт и Сервис, субъект персональных данных подтверждает ознакомление с настоящей Политикой. Политика размещена в свободном доступе по адресу: https://proceph.ru/privacy.

2. Категории субъектов и состав обрабатываемых персональных данных

2.1. Пользователи Сервиса (врачи, представители клиник):

• адрес электронной почты;
• имя (фамилия, имя, отчество — в объёме, указанном пользователем);
• наименование клиники (места работы);
• пароль в виде криптографического хеша (пароль в открытом виде не хранится);
• сведения о входах в Сервис: дата и время, IP-адрес, данные браузера и устройства (user-agent);
• сведения об оплатах: дата, сумма, тариф, идентификатор платежа. Реквизиты банковских карт Оператором не собираются и не хранятся — их обработку осуществляет платёжный провайдер (пункт 5.2 Политики);
• содержание обращений в службу поддержки.

2.2. Посетители Сайта: технические данные — IP-адрес, файлы cookie, сведения о браузере, устройстве и операционной системе, дата и время обращения, адреса запрошенных страниц (раздел 7 Политики).

2.3. Данные пациентов. Сервис предназначен для работы исключительно с обезличенными диагностическими данными. Пользователь (врач) обязан загружать исследования только под кодовым обозначением пациента; использование инициалов допускается, только если в совокупности с иными доступными сведениями они не позволяют идентифицировать пациента. Загрузка фамилии, имени, отчества, даты рождения, контактных данных, номеров документов и иных сведений, позволяющих идентифицировать пациента, запрещена условиями Публичной оферты. Обезличенные данные, не позволяющие определить их принадлежность конкретному физическому лицу, персональными данными не являются.

2.4. Если в нарушение установленного запрета в загруженных материалах содержатся персональные данные пациента, такие данные обрабатываются Оператором исключительно по поручению Пользователя, выступающего оператором персональных данных своих пациентов (раздел «Данные пациентов» Публичной оферты), в целях оказания услуг, и уничтожаются в срок не позднее 30 (тридцати) календарных дней с момента завершения обработки, а при обнаружении нарушения — незамедлительно. Оператор не собирает по собственной инициативе специальные категории персональных данных, в том числе сведения о состоянии здоровья идентифицируемых лиц.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• заключение и исполнение договора о предоставлении доступа к Сервису (регистрация, аутентификация, предоставление функциональности);
• приём платежей, направление кассовых чеков, ведение расчётов;
• направление уведомлений, связанных с работой Сервиса (подтверждение регистрации, восстановление пароля, готовность отчёта, изменения условий обслуживания);
• рассмотрение обращений и оказание поддержки;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений (в том числе анализ журналов входов);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе законодательством о применении контрольно-кассовой техники, налоговым законодательством);
• улучшение работы Сервиса на основе агрегированных и обезличенных статистических данных.

3.2. Информационные и рекламные рассылки, не связанные непосредственно с оказанием услуг, направляются только при наличии отдельного согласия пользователя; в каждом таком сообщении предоставляется возможность отказаться от дальнейшего получения рассылки.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• договор, заключаемый между Оператором и Пользователем путём акцепта Публичной оферты, стороной которого является субъект персональных данных;
• согласие субъекта персональных данных (в случаях, когда оно требуется, в том числе на получение рекламных рассылок);
• необходимость исполнения Оператором обязанностей, возложенных на него законодательством Российской Федерации;
• в отношении технических данных посетителей Сайта (раздел 7 Политики) — согласие субъекта, выражаемое продолжением использования Сайта, а также необходимость обеспечения безопасности и работоспособности Сайта;
• в отношении данных пациентов, поступивших в нарушение запрета на загрузку идентифицирующих сведений, — поручение Пользователя как оператора персональных данных (часть 3 статьи 6 Закона о персональных данных).

5. Порядок и условия обработки; передача третьим лицам

5.1. Обработка осуществляется автоматизированным способом с передачей по информационно-телекоммуникационным сетям и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• платёжному провайдеру — в объёме, необходимом для проведения платежа и фискализации чека; провайдер самостоятельно обрабатывает данные плательщика в соответствии с собственной политикой;
• поставщику услуг электронной почты — в объёме, необходимом для направления служебных уведомлений (адрес электронной почты, содержание уведомления);
• поставщикам инфраструктуры (хостинга) — в рамках обеспечения технической работы Сервиса, на основании поручения с обязательством соблюдения конфиденциальности и обеспечения безопасности персональных данных;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

5.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, включая конфиденциальность и обеспечение безопасности персональных данных.

6. Локализация, сроки хранения, трансграничная передача

6.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации: учётные записи пользователей, сведения о сессиях и оплатах хранятся в базе данных на сервере, расположенном на территории Российской Федерации. Загружаемые диагностические данные и формируемые отчёты персональных данных не содержат (обрабатываются исключительно в обезличенном виде — раздел 2 Политики).

6.2. Исходные диагностические файлы (снимки, модели) хранятся не более 30 (тридцати) календарных дней с момента завершения обработки, после чего уничтожаются, если более ранний срок удаления не инициирован Пользователем.

6.3. Персональные данные Пользователя хранятся в течение срока действия учётной записи. После удаления учётной записи данные уничтожаются или обезличиваются в срок не позднее 30 (тридцати) календарных дней, за исключением сведений, дальнейшее хранение которых предусмотрено законодательством Российской Федерации (в частности, сведений о расчётах — в течение установленных законодательством сроков хранения учётных документов).

6.4. Трансграничная передача. Персональные данные обрабатываются исключительно на территории Российской Федерации: веб-приложение, авторизация пользователей, приём, хранение и обработка данных пользователей, а также технические данные (IP-адрес, файлы cookie, служебные заголовки, журналы доступа) размещаются и обрабатываются на серверах в Российской Федерации. За пределы Российской Федерации персональные данные не передаются. Автоматизированная обработка загружаемых диагностических данных (вычисления) может выполняться с использованием внешней вычислительной инфраструктуры исключительно в обезличенном виде; такие данные персональными данными не являются (пункт 2.3 Политики), и их обработка трансграничной передачей персональных данных не является.

6.5. Обезличенные диагностические данные, не являющиеся персональными данными, могут обрабатываться с использованием внешних вычислительных сервисов, в том числе расположенных за пределами Российской Федерации.

7. Файлы cookie и технические данные

7.1. Сайт использует файлы cookie и аналогичные технологии:

• технически необходимые (сессионные) — для аутентификации, сохранения настроек и обеспечения безопасности; без них работа Сервиса невозможна;
• аналитические — для сбора обезличенной статистики посещаемости (применяются только в случае подключения соответствующих сервисов веб-аналитики, о чём указывается в настоящем разделе).

7.2. Продолжая использовать Сайт, посетитель выражает согласие на обработку технических данных в объёме настоящего раздела. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера; в этом случае отдельные функции Сайта и Сервиса могут стать недоступными.

7.3. IP-адреса и данные журналов доступа обрабатываются в целях обеспечения безопасности, предотвращения атак и мошенничества, а также диагностики технических сбоев.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном Законом о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных (в части обработки, основанной на согласии);
• требовать удаления учётной записи и относящихся к ней данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Запросы направляются на адрес support@proceph.ru с адреса электронной почты, указанного при регистрации, либо иным способом, позволяющим идентифицировать субъекта. Оператор предоставляет ответ в сроки, установленные Законом о персональных данных.

8.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. Если обработка данных необходима для исполнения договора, отзыв согласия и (или) требование об уничтожении данных могут повлечь невозможность дальнейшего оказания услуг и прекращение договора.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• передача данных по защищённым каналам связи (шифрование TLS);
• хранение паролей исключительно в виде криптографических хешей;
• разграничение прав доступа к данным;
• ведение журналов доступа и событий безопасности;
• резервное копирование с шифрованием резервных копий;
• назначение лица, ответственного за организацию обработки персональных данных, и принятие внутренних локальных актов по вопросам обработки персональных данных.

9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор выполняет обязанности по уведомлению уполномоченного органа и принятию мер, предусмотренные Законом о персональных данных.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу https://proceph.ru/privacy.

10.2. Вопросы, касающиеся обработки персональных данных, направляются Оператору: ИП Калегин Никита Константинович, ИНН 591607186165, ОГРНИП 317595800022792, e-mail: support@proceph.ru.