Политика обработки персональных данных Расшифровка анализов

1. Оператор и область действия

Оператор: ИП Васильев Алексей Михайлович, ИНН 532116802715, ОГРНИП 317532100021901, 173024, г. Великий Новгород, ул. Кочетова, д. 3, кв. 4, электронная почта axelll.v@yandex.ru, телефон +79116189221. Политика относится к сайту rasshifrovka-analizov.ru, кабинету Расшифровка анализов и обработке обращений, связанных с сервисом. Основа — Федеральный закон № 152-ФЗ «О персональных данных».

Уведомление об обработке персональных данных подано.

Отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных подано.

2. Какие данные обрабатываются

• Аккаунт: email, имя, хэш пароля, сессии, внешние identity при настроенном входе.
• Загруженные медицинские бланки, результаты анализов и обследований, профиль семьи, дневник здоровья. Медицинские согласия остаются прежними.
• Платёжный snapshot, квоты, переписка поддержки, технические события и журнал согласий.

Не загружайте специальные категории персональных данных, документы, удостоверяющие личность, и сведения третьих лиц без законного основания. Расшифровка анализов предназначена для работы с текстом; её наличие не подтверждает согласия людей, чьи данные пользователь включил в промпт или файл.

3. Цели и правовые основания

• Аккаунт и кабинет. Данные: идентификаторы; контакт аккаунта; сессии. Основание: Проверяется владельцем в хабе перед публикацией..
• Выбранный пользователем разбор и дневник. Данные: медицинские документы; результаты; профили. Основание: Действующие медицинские согласия не мигрируются; общие юридические основания проверяются владельцем..

Акцепт оферты и согласие на обработку персональных данных оформляются раздельно. Договорные и установленные законом основания не подменяются согласием на все операции. Рекламная рассылка не входит в это согласие: для неё требуется отдельное основание и отдельный выбор пользователя.

4. Как обрабатываются данные

Применяются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача разрешённым получателям, блокирование, удаление и уничтожение. Основные операции автоматизированы; обращения рассматриваются Оператором. Генерация текста нейросетью сама по себе не означает принятия юридически значимого решения о пользователе.

5. Получатели и AI-обработка

Хаб tridereva.ru, AI-шлюз и поддержка — внутренние компоненты того же Оператора. Они не объявляются самостоятельными операторами только из-за отдельного домена или процесса. Хостинг, объектное хранилище, платёжная организация и AI-провайдеры — внешние получатели в пределах выполняемой ими функции; их роль и основание передачи определяются фактическим договором.

• OpenAI (openai) — Требует проверки владельцем: генерация текста, AI-правки и повторная обработка по заданию пользователя. Передаются промпт, выбранные данные и текст, необходимый для конкретной операции; название модели в интерфейсе не ограничивает получателя AI-правки.
• DeepSeek (deepseek) — Требует проверки владельцем: генерация текста, AI-правки и повторная обработка по заданию пользователя. Передаются промпт, выбранные данные и текст, необходимый для конкретной операции; название модели в интерфейсе не ограничивает получателя AI-правки.

Получатель может получить персональные данные, если они включены в отправляемый текст. Пароль от кабинета и полные реквизиты банковской карты в AI-запрос не включаются штатным формированием запроса. Полные данные карты вводятся на стороне платёжной организации, а не в Расшифровка анализов.

Генерация deepseek-web выполняется на оборудовании Оператора в Российской Федерации и обращается к DeepSeek в Китае. Программа-исполнитель не является отдельным юридическим получателем только из-за отдельного процесса. Выключенные провайдеры не перечисляются как текущие получатели; их включение требует обновления профиля и редакции.

6. Размещение и трансграничная передача

• База MariaDB сервиса; том файлов analiz-storage; штатные резервные копии фабрики. Местонахождение и юридическое лицо провайдера требуют подтверждения владельца.

AI-получатели, указанные выше, находятся в Китае и США: передача текста этим получателям является трансграничной, если текст содержит персональные данные. Уведомление об обработке ПД и отдельное уведомление о намерении трансграничной передачи различаются. Хостинг и AI-сервисы используются на основании публичных условий провайдеров; эта политика не утверждает наличия отдельных подписанных договоров.

7. Сроки хранения и прекращение обработки

• Аккаунт после последней активности (пусто — пока действует). Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Удаление по подтверждённому запросу. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Неиспользуемые промпты и справочники (пусто — до удаления). Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Загрузки. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Черновики. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Выгрузки до открытия. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Выгрузки после первого открытия. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Результаты и подробная история. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Подробные журналы. Журналы выбывают при ротации по объёму. Календарный предельный срок пока не обеспечен; фиксированный срок в днях не заявляется.
• События безопасности. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Платежи и фискальные документы после отчётного года. Платёжные и фискальные документы сохраняются не менее 5 лет после окончания отчётного года, а при самостоятельной законной обязанности — дольше. Фиксированный максимальный срок и автоматическое удаление пока не обеспечены.
• Поддержка после закрытия обращения. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.
• Резервные копии. Фиксированный предельный срок удаления для этой категории пока не обеспечен. Данные могут сохраняться без автоматического удаления; Оператор рассматривает требования о прекращении обработки и уничтожении по применимым основаниям закона.

Удаление из рабочей системы не означает немедленного удаления из резервной копии. Копии должны выбывать по отдельному сроку; при восстановлении необходимо повторно применить подтверждённые удаления. Сроки внешних получателей определяются их условиями и договором с Оператором; сроки Расшифровка анализов автоматически на них не распространяются.

8. Cookie

Сессионные cookie и Яндекс.Метрика113080437 на публичных страницах; закрытые страницы и формы медицинских данных исключены из счётчика.

9. Права и обращения

Вы можете запросить сведения об обработке, потребовать уточнить, заблокировать или удалить данные при наличии оснований, отозвать согласие, обратиться в Роскомнадзор или суд. Напишите на axelll.v@yandex.ru и укажите сведения, позволяющие найти аккаунт или задачу. Пароль и полные данные карты отправлять не нужно. Обращения исполняются в применимые сроки статей 20 и 21 152-ФЗ; дополнительные сведения запрашиваются только для проверки полномочий и поиска данных.

Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание, включая необходимые сведения о расчёте. Оператор сообщает основание и срок сохраняемой обработки.

10. Проверенные меры защиты

• HTTPS; авторизация по пользователю или секретной ссылке; разделение согласий оферты/ПД в новых общих формах.
• Медицинское согласие остаётся прежним; отдельная будущая миграция разделит явную непредустановленную галочку здоровья, оферту и ПД с сохранением истории журнала.

Этот перечень описывает обнаруженные меры и не утверждает наличия сертификации, отсутствия всех персональных данных в журналах либо невозможности инцидента.

11. Редакции

Актуальный текст размещается по стабильной ссылке https://tridereva.ru/legal/analiz/privacy. Архив сохраняет содержание каждой опубликованной редакции. Изменение документа не создаёт согласие задним числом. Отдельный документ согласия: https://tridereva.ru/legal/analiz/consent.