Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы «Мой пульс». Платформа предоставляет информационный разбор готовых лабораторных анализов, хранит историю консультаций в личном кабинете и обрабатывает данные, необходимые для регистрации, авторизации, оплаты, поддержки и сопровождения пользователя.

Оператор персональных данных: владелец платформы «Мой пульс» (далее — Оператор). Контакт по вопросам персональных данных: support@moi-puls.ru. Почтовые и регистрационные реквизиты Оператора указываются в договорных, платежных и контактных документах сервиса.

1. Общие положения

Политика применяется ко всем персональным данным, которые Оператор получает через сайт, личный кабинет, формы регистрации и входа, формы поддержки, платежные сценарии, загруженные файлы анализов, ручной ввод показателей, сведения о препаратах и добавках, комментарии пользователя, cookies, localStorage и средства веб-аналитики.

Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации о персональных данных, пользовательским соглашением, согласиями пользователя, требованиями бухгалтерского, налогового и иного применимого законодательства.

Если пользователь не согласен с условиями Политики, он должен воздержаться от регистрации, загрузки анализов и использования функций, требующих обработки персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному пользователю. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее сайт или личный кабинет. Сведения о здоровье — данные из лабораторных анализов, ручного ввода показателей, комментариев, сведений о препаратах, файлов и иных материалов пользователя, которые могут относиться к специальным категориям персональных данных.

3. Принципы обработки данных

Оператор соблюдает законность, справедливость, ограничение обработки конкретными и заранее определенными целями, недопущение избыточного сбора данных, точность и актуальность данных, хранение не дольше срока, необходимого для целей обработки, а также принятие мер по защите данных от неправомерного доступа.

Оператор не обрабатывает данные, несовместимые с целями сервиса, не продает персональные данные и не раскрывает сведения о здоровье неопределенному кругу лиц.

4. Категории субъектов персональных данных

Оператор может обрабатывать данные посетителей сайта, зарегистрированных пользователей, пользователей личного кабинета, лиц, направивших сообщение в поддержку, плательщиков, представителей контрагентов и администраторов платформы.

5. Какие персональные данные обрабатываются

Для регистрации и идентификации пользователя обрабатываются имя, email, номер телефона, пол, дата рождения, пароль в виде защищенного хеша, дата регистрации, роль аккаунта, статус аккаунта, баланс консультаций, баланс Пульсиков и отметки о принятии юридических документов.

Для оказания информационного сервиса обрабатываются выбранное направление консультации, комментарии пользователя, ручной ввод показателей, сведения о препаратах, дозировках и добавках, загруженные PDF, PNG, JPG, JPEG, WebP и TXT-файлы, распознанные или извлеченные сведения из анализов, история консультаций, ответы ИИ-модуля, заметки администратора и дата создания консультации.

К специальным категориям персональных данных могут относиться сведения о состоянии здоровья, содержащиеся в анализах, ручном вводе, сведениях о препаратах, файлах, комментариях и истории консультаций. Такие данные обрабатываются только при наличии отдельного согласия пользователя.

Для оплаты и учета обрабатываются сведения о выбранном тарифе, количестве консультаций, сумме платежа, статусе платежа, идентификаторе платежа у платежного провайдера, дате оплаты, email для платежных документов и иные сведения, необходимые для подтверждения покупки и возврата.

Для поддержки обрабатываются email, тема сообщения, текст сообщения, сведения об аккаунте, приложенные пользователем файлы, технические данные сообщения и история коммуникации с пользователем.

Для безопасности, аналитики и стабильной работы сайта обрабатываются IP-адрес, данные браузера и устройства, дата и время посещения, адреса посещенных страниц, источник перехода, действия на сайте, cookies, localStorage, токен авторизации, данные Метрики и иные технические сведения.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для создания и обслуживания аккаунта, авторизации пользователя, защиты личного кабинета, начисления и списания консультаций, начисления и списания Пульсиков, оказания структурированного отчёта лабораторных анализов, хранения истории консультаций, передачи результатов пользователю, поддержки, обработки платежей, возвратов, бухгалтерского и юридического учета.

Также данные используются для администрирования платформы, предотвращения злоупотреблений, диагностики технических ошибок, улучшения интерфейса, оценки качества сервиса, аналитики посещаемости, рассылки сервисных уведомлений, ответов на сообщения пользователя и исполнения требований законодательства.

7. Правовые основания обработки

Правовыми основаниями обработки являются согласие пользователя на обработку персональных данных, отдельное согласие на обработку сведений о здоровье, пользовательское соглашение и иные договорные отношения с пользователем, исполнение обязанностей Оператора по законодательству Российской Федерации, а также необходимость защиты прав и законных интересов Оператора и пользователя.

Предоставление части данных является необходимым для регистрации, оказания консультации, оплаты и поддержки. Если пользователь не предоставляет обязательные данные или отзывает согласие, отдельные функции платформы могут стать недоступны.

8. Обработка сведений о здоровье

Платформа может получать сведения о здоровье только тогда, когда пользователь сам загружает анализы, фотографии, PDF, текстовые материалы, вводит показатели вручную, указывает препараты или добавляет комментарии к консультации. Оператор не запрашивает данные, не относящиеся к выбранной консультации, и просит пользователя не загружать лишние документы.

Сведения о здоровье используются для подготовки структурированного отчёта лабораторных показателей, систематизации результатов, объяснения отклонений, связей, динамики и ограничений информационного анализа.

Платформа не ставит диагноз, не назначает лечение, не отменяет назначения врача и не является экстренной медицинской помощью. Обработка сведений о здоровье прекращается при достижении целей обработки, отзыве согласия или удалении аккаунта, если дальнейшее хранение не требуется по закону или для защиты прав Оператора.

9. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, анализ, передачу в пределах целей обработки, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

10. Передача данных третьим лицам

Оператор может поручать обработку данных или передавать данные третьим лицам только в объеме, необходимом для работы сервиса: хостинг-провайдерам и администраторам инфраструктуры, платежным провайдерам, сервисам email-уведомлений, средствам аналитики, мессенджеру Max при направлении результатов пользователю, ИИ-провайдеру для обработки консультации, а также подрядчикам поддержки и безопасности.

Третьи лица получают доступ только к тем данным, которые необходимы для конкретной функции. Оператор требует от таких лиц соблюдения конфиденциальности, защиты персональных данных и обработки данных только по поручению или в рамках законной цели.

Персональные данные могут быть переданы государственным органам, судам, банкам, платежным системам и иным лицам в случаях, предусмотренных законодательством Российской Федерации, судебным актом, запросом уполномоченного органа или необходимостью защиты прав Оператора и пользователя.

11. ИИ-обработка материалов пользователя

Для подготовки консультации материалы пользователя могут направляться в подключенный модуль искусственного интеллекта. Конкретный поставщик и техническая конфигурация могут изменяться при развитии платформы, при этом обработка данных выполняется только в целях оказания выбранной функции сервиса.

В ИИ-модуль передаются только данные, необходимые для формирования отчёта по выбранной консультации: комментарий пользователя, ручной ввод показателей, сведения о препаратах, сведения из загруженных файлов, направление консультации, история выбранной консультации при продолжении отчёта и достаточный лабораторный контекст. Оператор стремится не передавать лишние идентификаторы, если они не нужны для результата.

12. Cookies, localStorage и Метрика

Сайт использует cookies, localStorage и Метрику для авторизации, сохранения сессии, защиты аккаунта, аналитики посещаемости, оценки работы интерфейса и улучшения сервиса. Подробности указаны в Политике cookies.

Пользователь может ограничить cookies и localStorage в настройках браузера, но после этого вход в аккаунт, сохранение сессии и часть функций сайта могут работать некорректно.

13. Хранение и локализация данных

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством.

Данные аккаунта хранятся до удаления аккаунта или до прекращения целей обработки. Данные консультаций, ручной ввод, ответы, история продолжений и загруженные материалы хранятся в личном кабинете для истории пользователя, если пользователь не запросил удаление и если дальнейшее хранение не требуется для исполнения закона, учета платежей, разрешения споров или защиты прав.

Платежные, бухгалтерские и юридически значимые сведения могут храниться в сроки, установленные законодательством Российской Федерации. Технические журналы безопасности и аналитические данные хранятся в сроки, необходимые для диагностики, безопасности и улучшения сервиса.

14. Защита персональных данных

Оператор применяет организационные и технические меры защиты: разграничение прав доступа, парольную защиту, хранение паролей в виде хешей, журналирование действий, резервное копирование, ограничение доступа администраторов, контроль загрузки файлов, настройку серверной инфраструктуры, меры по предотвращению несанкционированного доступа и регулярную проверку применяемых средств.

Доступ к сведениям о здоровье предоставляется только пользователю, уполномоченным администраторам и техническим подрядчикам в объеме, необходимом для работы сервиса, поддержки, безопасности и исполнения законных обязанностей.

15. Права пользователя

Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных, отзывать согласие, направлять возражения против обработки, получать информацию о порученной обработке и обращаться в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации прав пользователь может направить запрос через страницу Контакты или на email support@moi-puls.ru. Оператор может запросить сведения, необходимые для подтверждения личности заявителя и связи запроса с конкретным аккаунтом.

16. Уточнение, удаление и отзыв согласия

Пользователь может изменить часть данных в личном кабинете или обратиться к Оператору для уточнения, удаления аккаунта, удаления загруженных материалов, отзыва согласия на обработку персональных данных или отзыва согласия на обработку сведений о здоровье.

После отзыва согласия Оператор прекращает обработку соответствующих данных, если сохранение или дальнейшая обработка не требуется по закону, для исполнения договора, подтверждения оказанных услуг, учета платежей, рассмотрения претензий или защиты прав.

17. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется для выбранной пользователем функции, работы подключенного подрядчика или исполнения закона. При необходимости трансграничной передачи Оператор соблюдает требования законодательства Российской Федерации и принимает меры для защиты прав пользователя.

18. Обработка данных несовершеннолетних

Платформа предназначена для совершеннолетних пользователей. Если сервисом пользуется несовершеннолетний, обработка его персональных данных и сведений о здоровье должна осуществляться с участием законного представителя в случаях, предусмотренных законодательством.

19. Изменение Политики

Оператор может обновлять Политику при изменении законодательства, функций платформы, состава подрядчиков, способов обработки или мер защиты. Новая редакция размещается на этой странице и применяется с момента публикации, если в ней не указан иной срок.

20. Контакты по вопросам персональных данных

По вопросам обработки персональных данных, удаления данных, отзыва согласия, уточнения сведений, ограничения обработки или получения информации о данных пользователь может обратиться по адресу support@moi-puls.ru или через страницу Контакты.

Дата редакции: 17 мая 2026 года.