Политика конфиденциальности

1.1. Политика разработана в соответствии с ФЗ-152, ФЗ-149 и иными нормативными актами РФ.

1.2. Использование Сервиса означает согласие с настоящей Политикой.

1.3. Сервис предназначен для лиц старше 18 лет. При обнаружении регистрации несовершеннолетнего аккаунт удаляется.

1.4. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора (ст. 22 ФЗ-152).

2.1. Обрабатываемые данные:

• —email;
• —технические данные (IP, браузер, ОС, устройство);
• —данные об использовании (история анализов, тариф, активность);
• —содержимое загружаемых документов.

2.2. Особые категории. Загружаемые медицинские документы могут содержать сведения о здоровье (ст. 10 ФЗ-152). Обрабатываются исключительно на основании явного согласия Пользователя, только для оказания услуг, в автоматизированном режиме, без формирования медицинской карты.

2.3. Биометрические данные и сведения о судимостях не обрабатываются.

• —регистрация и идентификация (основание: исполнение договора);
• —оказание информационных услуг (исполнение договора);
• —обработка медицинских документов (явное согласие по ст. 10 ФЗ-152);
• —транзакционные уведомления (исполнение договора);
• —маркетинговые рассылки (согласие; отписка в каждом письме);
• —улучшение сервиса на основе обезличенной статистики (законные интересы);
• —соблюдение законодательства (юридическая обязанность).

• —данные аккаунта: срок действия + 30 дней после закрытия;
• —медицинские документы и результаты: срок действия аккаунта + 30 дней;
• —технические логи: 90 дней;
• —данные о платежах: 5 лет (налоговое законодательство);
• —переписка с поддержкой: 3 года.

5.1. Данные могут передаваться в страны ЕС (Ирландия — Supabase, AWS eu-west-1) и США (Anthropic, Vercel).

5.2. Указанные компании обеспечивают защиту данных по стандартам SOC 2, ISO 27001 и GDPR.

5.3. Передача осуществляется исключительно для оказания услуг.

6.1. Данные не продаются и не передаются в коммерческих целях.

6.2. Обработчики:

• —Anthropic (США) — анализ документов;
• —Supabase (ЕС, Ирландия) — хранение данных;
• —Vercel (США) — хостинг;
• —Resend — email-рассылки.

6.3. Данные раскрываются по требованию уполномоченных органов РФ.

7.1. Права по ст. 14–17 ФЗ-152:

• —получить информацию об обработке персональных данных;
• —потребовать уточнения или удаления данных;
• —отозвать согласие (в т.ч. на обработку медицинских документов — влечёт невозможность использования Сервиса);
• —отписаться от рассылок;
• —обжаловать действия Оператора в Роскомнадзор.

7.2. Запросы направлять на [email protected]. Срок ответа — 30 дней.

7.3. Жалоба в РКН: rkn.gov.ru (раздел «Обращения граждан») или по адресу: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.

8.1. Технические cookie (авторизация, сессия, язык) — до 30 дней. Функциональные (настройки) — до 1 года.

8.2. Рекламные и аналитические cookie третьих сторон без согласия не используются.

8.3. Отключение технических cookie может нарушить работу Сервиса.

9.1. Меры защиты:

• —TLS 1.2/1.3 при передаче данных;
• —шифрование при хранении;
• —принцип минимальных привилегий;
• —резервное копирование;
• —мониторинг доступа.

9.2. При инциденте безопасности Пользователи уведомляются в течение 72 часов.

10.1. О существенных изменениях — уведомление по email за 7 дней.

10.2. При расхождении переводов приоритет имеет русскоязычная версия.

10.3. Если положение признано недействительным — остальные сохраняют силу.

Калинин Вадим Владиславович, ИНН 770371791297, г. Москва

Email: [email protected]

Сайт: https://clearmed.app