Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы «Мой пульс». Платформа предоставляет информационный разбор готовых лабораторных анализов, хранит историю отчётов в личном кабинете и обрабатывает данные, необходимые для регистрации, авторизации, оплаты, поддержки и сопровождения пользователя.
Оператор персональных данных: владелец платформы «Мой пульс» (далее — Оператор). Контакт по вопросам персональных данных: support@moi-puls.ru. Почтовые и регистрационные реквизиты Оператора указываются в договорных, платежных и контактных документах сервиса.
1. Общие положения
Политика применяется ко всем персональным данным, которые Оператор получает через сайт, личный кабинет, формы регистрации и входа, формы поддержки, платежные сценарии, загруженные файлы анализов, ручной ввод показателей, сведения о препаратах и добавках, комментарии пользователя, cookies, localStorage и средства веб-аналитики.
Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации о персональных данных, пользовательским соглашением, согласиями пользователя, требованиями бухгалтерского, налогового и иного применимого законодательства.
Если пользователь не согласен с условиями Политики, он должен воздержаться от регистрации, загрузки анализов и использования функций, требующих обработки персональных данных.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному пользователю. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — физическое лицо, использующее сайт или личный кабинет. Сведения о здоровье — данные из лабораторных анализов, ручного ввода показателей, комментариев, сведений о препаратах, файлов и иных материалов пользователя, которые могут относиться к специальным категориям персональных данных.
3. Принципы обработки данных
Оператор соблюдает законность, справедливость, ограничение обработки конкретными и заранее определенными целями, недопущение избыточного сбора данных, точность и актуальность данных, хранение не дольше срока, необходимого для целей обработки, а также принятие мер по защите данных от неправомерного доступа.
Оператор не обрабатывает данные, несовместимые с целями сервиса, не продает персональные данные и не раскрывает сведения о здоровье неопределенному кругу лиц.
4. Категории субъектов персональных данных
Оператор может обрабатывать данные посетителей сайта, зарегистрированных пользователей, пользователей личного кабинета, лиц, направивших сообщение в поддержку, плательщиков, представителей контрагентов и администраторов платформы.
5. Какие персональные данные обрабатываются
Для регистрации и идентификации пользователя обрабатываются имя, email, номер телефона, пол, дата рождения, пароль в виде защищенного хеша, дата регистрации, роль аккаунта, статус аккаунта, баланс отчётов, баланс Пульсиков и отметки о принятии юридических документов.
Для оказания информационного сервиса обрабатываются выбранное направление отчёта, комментарии пользователя, ручной ввод показателей, сведения о препаратах, дозировках и добавках, временно загруженные PDF, PNG, JPG, JPEG, WebP и TXT-файлы, распознанные или извлеченные сведения из анализов, история отчётов, ответы ИИ-модуля, заметки администратора и дата создания отчёта. Исходные файлы отчёта используются только для распознавания и не прикрепляются к истории.
К специальным категориям персональных данных могут относиться сведения о состоянии здоровья, содержащиеся в анализах, ручном вводе, сведениях о препаратах, файлах, комментариях и истории отчётов. Такие данные обрабатываются только при наличии отдельного согласия пользователя.
Для оплаты и учета обрабатываются сведения о выбранном тарифе, количестве отчётов, сумме платежа, статусе платежа, идентификаторе платежа у платежного провайдера, дате оплаты, email для платежных документов и иные сведения, необходимые для подтверждения покупки и возврата.
Для поддержки обрабатываются email, тема сообщения, текст сообщения, сведения об аккаунте, приложенные пользователем файлы, технические данные сообщения и история коммуникации с пользователем.
Для безопасности, аналитики и стабильной работы сайта обрабатываются IP-адрес, данные браузера и устройства, дата и время посещения, адреса посещенных страниц, источник перехода, действия на сайте, cookies, localStorage, токен авторизации, данные Метрики и иные технические сведения.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные для создания и обслуживания аккаунта, авторизации пользователя, защиты личного кабинета, начисления и списания отчётов, начисления и списания Пульсиков, оказания структурированного отчёта лабораторных анализов, хранения истории отчётов, передачи результатов пользователю, поддержки, обработки платежей, возвратов, бухгалтерского и юридического учета.
Также данные используются для администрирования платформы, предотвращения злоупотреблений, диагностики технических ошибок, улучшения интерфейса, оценки качества сервиса, аналитики посещаемости, рассылки сервисных уведомлений, ответов на сообщения пользователя и исполнения требований законодательства.
7. Правовые основания обработки
Правовыми основаниями обработки являются согласие пользователя на обработку персональных данных, отдельное согласие на обработку сведений о здоровье, пользовательское соглашение и иные договорные отношения с пользователем, исполнение обязанностей Оператора по законодательству Российской Федерации, а также необходимость защиты прав и законных интересов Оператора и пользователя.
Предоставление части данных является необходимым для регистрации, формирования отчёта, оплаты и поддержки. Если пользователь не предоставляет обязательные данные или отзывает согласие, отдельные функции платформы могут стать недоступны.
8. Обработка сведений о здоровье
Платформа может получать сведения о здоровье только тогда, когда пользователь сам загружает анализы, фотографии, PDF, текстовые материалы, вводит показатели вручную, указывает препараты или добавляет комментарии к отчёты. Оператор не запрашивает данные, не относящиеся к выбранного отчёта, и просит пользователя не загружать лишние документы.
Сведения о здоровье используются для подготовки структурированного отчёта лабораторных показателей, систематизации результатов, объяснения отклонений, связей, динамики и ограничений информационного анализа.
Платформа не ставит диагноз, не назначает лечение, не отменяет назначения врача и не является экстренной медицинской помощью. Обработка сведений о здоровье прекращается при достижении целей обработки, отзыве согласия или удалении аккаунта, если дальнейшее хранение не требуется по закону или для защиты прав Оператора.
9. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, анализ, передачу в пределах целей обработки, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
10. Передача данных третьим лицам
Оператор может поручать обработку данных или передавать данные третьим лицам только в объеме, необходимом для работы сервиса: хостинг-провайдерам и администраторам инфраструктуры, платежным провайдерам, сервисам email-уведомлений, средствам аналитики, мессенджеру Max при направлении результатов пользователю, ИИ-провайдеру для распознавания лабораторных материалов и формирования отчёта, а также подрядчикам поддержки и безопасности.
Третьи лица получают доступ только к тем данным, которые необходимы для конкретной функции. Оператор требует от таких лиц соблюдения конфиденциальности, защиты персональных данных и обработки данных только по поручению или в рамках законной цели.
Персональные данные могут быть переданы государственным органам, судам, банкам, платежным системам и иным лицам в случаях, предусмотренных законодательством Российской Федерации, судебным актом, запросом уполномоченного органа или необходимостью защиты прав Оператора и пользователя.
11. ИИ-обработка материалов пользователя
Для распознавания лабораторного бланка фотографии и локально сформированные изображения страниц PDF временно направляются в подключенный модуль искусственного интеллекта. Отдельным запросом туда передаются только данные, необходимые для формирования отчёта: структурированные показатели, комментарий пользователя, сведения о препаратах, направление и достаточный лабораторный контекст. Конкретная техническая конфигурация может изменяться при развитии платформы.
Запрос распознавания отправляется с отключенным логированием данных. Исходное имя файла не включается в запрос или историю отчёта; после получения структурированных показателей локальный исходник и временные страницы удаляются.
12. Cookies, localStorage и Метрика
Сайт использует cookies, localStorage и Метрику для авторизации, сохранения сессии, защиты аккаунта, аналитики посещаемости, оценки работы интерфейса и улучшения сервиса. Подробности указаны в Политике cookies.
Пользователь может ограничить cookies и localStorage в настройках браузера, но после этого вход в аккаунт, сохранение сессии и часть функций сайта могут работать некорректно.
13. Хранение и локализация данных
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством.
Данные аккаунта хранятся до удаления аккаунта или до прекращения целей обработки. В личном кабинете хранятся структурированные показатели, ручной ввод, ответы и история продолжений. Исходные фотографии, PDF, TXT-файлы отчёта и временные изображения страниц удаляются после извлечения данных и не сохраняются в истории. Вложения, направленные пользователем именно в поддержку, обрабатываются отдельно.
Платежные, бухгалтерские и юридически значимые сведения могут храниться в сроки, установленные законодательством Российской Федерации. Технические журналы безопасности и аналитические данные хранятся в сроки, необходимые для диагностики, безопасности и улучшения сервиса.
14. Защита персональных данных
Оператор применяет организационные и технические меры защиты: разграничение прав доступа, парольную защиту, хранение паролей в виде хешей, журналирование действий, резервное копирование, ограничение доступа администраторов, контроль загрузки файлов, настройку серверной инфраструктуры, меры по предотвращению несанкционированного доступа и регулярную проверку применяемых средств.
Доступ к сведениям о здоровье предоставляется только пользователю, уполномоченным администраторам и техническим подрядчикам в объеме, необходимом для работы сервиса, поддержки, безопасности и исполнения законных обязанностей.
15. Права пользователя
Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных, отзывать согласие, направлять возражения против обработки, получать информацию о порученной обработке и обращаться в уполномоченный орган по защите прав субъектов персональных данных.
Для реализации прав пользователь может направить запрос через страницу Контакты или на email support@moi-puls.ru. Оператор может запросить сведения, необходимые для подтверждения личности заявителя и связи запроса с конкретным аккаунтом.
16. Уточнение, удаление и отзыв согласия
Пользователь может изменить часть данных в личном кабинете или обратиться к Оператору для уточнения, удаления аккаунта, удаления сохраненных данных отчётов или вложений поддержки, отзыва согласия на обработку персональных данных или отзыва согласия на обработку сведений о здоровье.
После отзыва согласия Оператор прекращает обработку соответствующих данных, если сохранение или дальнейшая обработка не требуется по закону, для исполнения договора, подтверждения оказанных услуг, учета платежей, рассмотрения претензий или защиты прав.
17. Трансграничная передача
Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется для выбранной пользователем функции, работы подключенного подрядчика или исполнения закона. При необходимости трансграничной передачи Оператор соблюдает требования законодательства Российской Федерации и принимает меры для защиты прав пользователя.
18. Обработка данных несовершеннолетних
Платформа предназначена для совершеннолетних пользователей. Если сервисом пользуется несовершеннолетний, обработка его персональных данных и сведений о здоровье должна осуществляться с участием законного представителя в случаях, предусмотренных законодательством.
19. Изменение Политики
Оператор может обновлять Политику при изменении законодательства, функций платформы, состава подрядчиков, способов обработки или мер защиты. Новая редакция размещается на этой странице и применяется с момента публикации, если в ней не указан иной срок.
20. Контакты по вопросам персональных данных
По вопросам обработки персональных данных, удаления данных, отзыва согласия, уточнения сведений, ограничения обработки или получения информации о данных пользователь может обратиться по адресу support@moi-puls.ru или через страницу Контакты.
Дата редакции: 17 мая 2026 года.