Редакция от 02.07.2026 · версия 2026-07-02-v3
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи) при использовании сервиса автоматической расшифровки результатов лабораторных анализов (далее — Сервис), доступного через Telegram-бот и веб-портал.
1.2. Оператор: Индивидуальный предприниматель Кондауров Пётр Валерьевич (далее — Оператор). ОГРНИП 318774600450617, ИНН 261809869865, адрес: Удмуртская Республика, Алнашский район, д. Русский Ятцаз, ул. Русская, д. 3. Контакт по вопросам обработки персональных данных: pkondaurov@gmail.com. Оператор включён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер 18-25-030138.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными актами РФ, является общедоступной и публикуется на странице Сервиса.
1.4. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Обработка специальных категорий персональных данных (данные о состоянии здоровья) осуществляется на основании отдельного Согласия на обработку персональных данных (раздел 6).
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (ст. 3 152-ФЗ).
2.2. Специальные категории персональных данных — в т.ч. данные о состоянии здоровья (ст. 10 152-ФЗ).
2.3. Обработка персональных данных — любое действие с персональными данными (сбор, запись, хранение, использование, обезличивание, удаление и др.).
2.4. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту (ст. 3 152-ФЗ). Обезличивание выполняется методами и в порядке, отвечающими требованиям приказа Роскомнадзора от 19.06.2025 № 140.
3.1. Оператор обрабатывает персональные данные законно и добросовестно, ограничиваясь заявленными целями (раздел 5) и минимально необходимым составом данных.
3.2. Правовые основания: - согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9, ст. 10 ч. 2 п. 1 152-ФЗ) — для данных о состоянии здоровья; - исполнение договора (Пользовательского соглашения), стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ); - осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта (ст. 6 ч. 1 п. 7 152-ФЗ) — для данных представителей B2B-клиентов; - исполнение обязанностей, возложенных на Оператора законодательством, в т.ч. Федеральным законом от 22.05.2003 № 54-ФЗ (формирование кассовых чеков).
4.1. Субъекты — Пользователи Сервиса; представители B2B-клиентов (для корпоративного доступа по API).
4.2. Состав обрабатываемых персональных данных и привязка к целям (ст. 18.1 152-ФЗ):
| Категория данных | Цель | Действия | Срок хранения |
|---|---|---|---|
| Идентификатор учётной записи Telegram (числовой; при наличии username/имя из Telegram); идентификатор учётной записи веб-портала, в том числе созданной при входе по персональной ссылке доступа | идентификация Пользователя, оказание услуги | сбор, хранение, использование | до удаления аккаунта/отзыва согласия |
| Адрес электронной почты | направление кассовых чеков (54-ФЗ), сервисные уведомления | сбор, хранение, использование | до удаления аккаунта; в составе фискальных документов — 5 лет (НК РФ) |
| Данные о состоянии здоровья (спецкатегория): наименования показателей, значения, единицы, референсные интервалы, дата исследования | формирование справочного отчёта, сохранение истории загруженных показателей | сбор, хранение, обезличивание, использование, удаление | до отзыва согласия / удаления данных Пользователем |
| Пол, возраст (в т.ч. приблизительный) | справочный контекст сопоставления с нормами | использование | вместе с показателями |
| Текст обращения (вопрос) Пользователя | формирование ответа | сбор, запись, хранение, использование, очистка от персональных данных (перед передачей во внешний сервис) | в составе истории загрузки — до отзыва согласия / удаления данных Пользователем |
| Факт и сумма платежа | расчёты, учёт | хранение | 5 лет (пп. 8 п. 1 ст. 23 НК РФ), если больший срок не установлен законодательством РФ |
| Технические данные (IP, user-agent, журналы доступа, cookie сессии) | безопасность, работоспособность | сбор, хранение | до 90 дней |
| Данные представителей B2B-клиентов (имя, рабочие контакты, идентификатор доступа к API) | предоставление и сопровождение корпоративного доступа по API | сбор, хранение, использование | срок действия договора с B2B-клиентом |
Правовые основания по каждой цели — согласно разделу 3: обработка данных о состоянии здоровья — на основании согласия (ст. 9, ст. 10 ч. 2 п. 1 152-ФЗ); данные для оказания услуги — на основании исполнения договора (ст. 6 ч. 1 п. 5 152-ФЗ); данные представителей B2B-клиентов — на основании исполнения договора и осуществления прав и законных интересов Оператора и B2B-клиента (ст. 6 ч. 1 п. 5 и п. 7 152-ФЗ); платёжные/фискальные данные — на основании закона (54-ФЗ, НК РФ). Получатели/обработчики по каждой категории указаны в разделе 7. Реквизиты банковских карт Оператор не получает и не хранит — они обрабатываются платёжным сервисом.
4.3. Оператор не запрашивает и не использует фамилию, имя, отчество, паспортные данные, адрес проживания, номер телефона, СНИЛС, полис ОМС. Из загруженного файла Оператор извлекает в структурированную базу данных только лабораторные показатели (наименования, значения, единицы, референсные интервалы, дату исследования); фамилия, имя, отчество и иные подобные сведения, если они присутствуют на изображении бланка, в структурированные данные не переносятся, в справочных пояснениях не используются и во внешние сервисы не передаются. Сам исходный файл (изображение/PDF) может содержать такие сведения и хранится в защищённом хранилище на территории РФ в течение срока, указанного в п. 8.1, после чего уничтожается.
5.1. Предоставление информационно-справочной услуги: распознавание показателей, их справочное сопоставление с референсными интервалами, формирование справочного отчёта (PDF).
5.2. Идентификация Пользователя и сохранение истории загруженных показателей для удобства Пользователя.
5.3. Расчёты, формирование кассовых чеков (54-ФЗ), сервисные уведомления.
5.4. Обеспечение безопасности Сервиса и исполнение требований законодательства.
6.1. Обработка данных о состоянии здоровья осуществляется на основании отдельного Согласия Пользователя (ст. 9, ст. 10 ч. 2 п. 1 152-ФЗ), подтверждаемого простой электронной подписью в интерфейсе Сервиса в порядке, установленном Положением об использовании простой электронной подписи (https://labmedbot.ru/pep).
6.2. Согласие может быть отозвано Пользователем в любой момент (раздел 9).
7.1. Локализация (ст. 18 ч. 5 152-ФЗ). При сборе персональных данных, в том числе посредством сети «Интернет», запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ (инфраструктура Yandex Cloud, регион ru-central1). Исходные файлы (изображения/PDF) хранятся в объектном хранилище на территории РФ.
7.2. Обработчики (ст. 6 ч. 3 152-ФЗ). На основании договоров поручения, содержащих обязанности по соблюдению конфиденциальности, безопасности (ст. 19 152-ФЗ) и уведомлению об инцидентах, Оператор привлекает: - ООО «Яндекс.Облако» (Yandex Cloud; ИНН 7704458262, ОГРН 1187746678580; 119021, г. Москва, ул. Льва Толстого, д. 16), РФ — размещение инфраструктуры, баз данных, объектного хранилища; обработка изображений средствами распознавания и сервисом проверки текста; категории данных — указанные в разделе 4; - оператора платёжного сервиса (ЮKassa / ЮMoney), РФ — приём платежей и формирование чеков; категории данных — адрес электронной почты, факт и сумма платежа.
7.3. Обезличивание перед автоматическим формированием пояснений. Для подготовки справочных пояснений Оператор передаёт в сторонний автоматизированный аналитический сервис (в том числе расположенный за пределами РФ) только обезличенные сведения — наименования показателей и их значения, пол и приблизительный возраст, очищенный от персональных данных текст обращения. Прямые идентификаторы не передаются; косвенные — минимизируются и обобщаются (в частности, возраст передаётся приблизительно), чтобы снизить риск повторного установления личности (реидентификации) по совокупности данных. Ключ, позволяющий соотнести эти сведения с Пользователем, получателю не передаётся и хранится исключительно на территории РФ отдельно от обезличенных данных (приказ Роскомнадзора от 19.06.2025 № 140). Для получателя такие сведения не позволяют определить субъект, в связи с чем Оператор исходит из того, что их передача не является трансграничной передачей персональных данных. Указанный сервис выступает получателем обезличенных данных, а не обработчиком персональных данных.
7.4. В рамках описанной в п. 7.3 модели обработки Оператор не осуществляет трансграничную передачу персональных данных.
8.1. Конкретные сроки по категориям — в таблице раздела 4. Исходные файлы (изображения/PDF) хранятся не более 30 дней с момента загрузки либо до удаления по запросу Пользователя или отзыва согласия (что наступит раньше).
8.2. По достижении целей, отзыве согласия или по запросу Пользователя данные удаляются, если иной срок не предусмотрен законом. Отдельные сведения могут храниться и после отзыва согласия, если их хранение прямо предписано законодательством РФ: в частности, данные о платежах и кассовых чеках — в течение сроков, установленных Налоговым кодексом РФ и Федеральным законом от 22.05.2003 № 54-ФЗ. Уничтожение производится способом, исключающим восстановление; факт уничтожения фиксируется актом, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179).
9.1. Пользователь вправе: получать сведения об обработке; требовать уточнения, блокирования, уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде (ст. 14 152-ФЗ).
9.2. Запрос (включая удаление данных и отзыв согласия) Пользователь направляет Оператору через Telegram-бот Сервиса либо на pkondaurov@gmail.com; запрос рассматривается в сроки, установленные 152-ФЗ.
10.1. Оператор принимает правовые, организационные и технические меры защиты (ст. 18.1, ст. 19 152-ФЗ): разграничение доступа сервисных учётных записей, шифрование каналов связи, изоляция данных по назначению, раздельное хранение ключа обезличивания и обезличенных данных, учёт операций, реагирование на инциденты.
10.2. Уровень защищённости информационной системы определяется по Постановлению Правительства РФ от 01.11.2012 № 1119; состав мер — по приказу ФСТЭК России от 18.02.2013 № 21.
11.1. Актуальная редакция публикуется на странице Сервиса с указанием даты и версии. Существенные изменения, затрагивающие обработку специальных категорий, сопровождаются повторным запросом согласия.