Политика конфиденциальности
Редакция от 1 августа 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса «Атлас» — приложения и веб-версии для хранения медицинских документов и их информационного разбора с помощью искусственного интеллекта (далее — «Сервис»).
Оператором персональных данных является Епифанова Зарина Ахматовна, самозанятый (плательщик налога на профессиональный доход), ИНН 691007966550 (далее — «Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, вы подтверждаете согласие с условиями настоящей Политики. Если вы не согласны — не используйте Сервис.
2. Какие данные мы обрабатываем
Оператор обрабатывает следующие категории данных:
•
Адрес электронной почты или номер мобильного телефона — используется как идентификатор Аккаунта и для входа по одноразовому коду;
•
Данные о состоянии здоровья — загружаемые вами фотографии, сканы и PDF медицинских документов, распознанные из них показатели, записи дневника здоровья и переписка с ИИ-ассистентом. Это специальная категория персональных данных (ст. 10 152-ФЗ), обрабатываемая только с вашего отдельного согласия;
•
Данные об оплате — сведения об оплаченных разборах и подписке (без данных банковской карты, которые обрабатывает платёжный сервис);
•
Технические данные — тип устройства, версия приложения, IP-адрес, обезличенная статистика использования.
3. Цели обработки
Данные обрабатываются для следующих целей:
•
предоставление доступа к Аккаунту и функциям Сервиса;
•
распознавание и информационный разбор загруженных медицинских документов;
•
хранение ваших документов, истории разборов, записей дневника и переписки в вашем Аккаунте;
•
приём оплаты платных функций и активацию подписки или разбора;
•
улучшение качества Сервиса на основе обезличенной статистики.
4. Правовые основания
Обработка персональных данных осуществляется на основании вашего согласия, которое вы даёте при регистрации и использовании Сервиса. Обработка данных о состоянии здоровья (специальная категория) осуществляется на основании вашего отдельного информированного согласия в соответствии со ст. 10 152-ФЗ. Согласие может быть отозвано в любой момент (см. раздел 8).
5. Где хранятся и обрабатываются данные
Все персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются и хранятся с использованием баз данных, размещённых на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных за пределы Российской Федерации не осуществляется.
Распознавание документов (извлечение текста и показателей), а также функции дневника и ИИ-ассистента выполняются провайдерами, обрабатывающими данные на территории РФ. Для формирования текстового пояснения к анализам могут использоваться внешние языковые модели, которым передаются исключительно обезличенные числовые показатели без имени, номера телефона и иных идентификаторов; такие обезличенные данные не позволяют определить конкретного человека.
6. Привлекаемые лица (обработчики)
Для работы Сервиса Оператор привлекает следующих лиц, действующих по его поручению:
•
хостинг-провайдер, предоставляющий серверную инфраструктуру в РФ;
•
провайдер распознавания документов, обрабатывающий данные на территории РФ;
•
провайдер отправки одноразовых кодов (email/SMS) в РФ — для подтверждения входа;
•
платёжный сервис — для приёма оплаты разбора и подписки;
•
провайдеры внешних языковых моделей — только для обработки обезличенных числовых показателей, как указано в разделе 5.
Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме перечисленных обработчиков и случаев, прямо предусмотренных законом.
7. Сроки хранения и удаление
Данные Аккаунта (документы, история разборов, записи дневника, переписка) хранятся, пока существует ваш Аккаунт, и до момента их удаления вами или удаления Аккаунта. Сведения об оплате хранятся в течение срока, установленного законодательством для подтверждения расчётов.
Вы можете удалить отдельные данные или Аккаунт целиком в Сервисе, а также запросить удаление ваших данных, написав Оператору на mir3900@yandex.ru.
8. Ваши права
Вы имеете право:
•
получать информацию об обработке ваших данных;
•
требовать уточнения, блокирования или удаления данных, если они неполны, устарели или обрабатываются с нарушением закона;
•
отозвать согласие на обработку данных — направив запрос Оператору;
•
обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляйте на mir3900@yandex.ru. Оператор рассматривает обращения в срок, установленный законодательством.
9. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения: передача данных осуществляется по защищённому протоколу (HTTPS), доступ к Аккаунту защищён подтверждением по одноразовому коду, доступ к данным ограничен.
10. Дети
Сервис не предназначен для лиц младше 18 лет без согласия их законных представителей. Оператор не собирает осознанно данные несовершеннолетних без такого согласия.
11. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна в Сервисе. Существенные изменения доводятся до пользователей через Сервис.
12. Контакты
По всем вопросам обработки персональных данных обращайтесь к Оператору: Епифанова Зарина Ахматовна, ИНН 691007966550, электронная почта mir3900@yandex.ru.