1. Оператор
Оператором персональных данных является ООО «СПР-КОНСАЛТИНГ», ОГРН 1267700010841, ИНН/КПП 7751382557 / 775101001, адрес: г. Москва, вн.тер. г. муниципальный округ Внуково, б-р Андрея Тарковского, д. 7, кв. 135.
2. Область применения
Эта страница относится к публичному сайту BIOS, формам обратной связи и функциям сервиса, в которых она указана. Создание и ведение профиля пациента входит в C02. Обработка сведений о здоровье, электронное взаимодействие с ПЭП и участие в исследованиях требуют предусмотренных для них отдельных документов и оснований.
3. Какие данные могут обрабатываться
При посещении сайта
Технические сведения, необходимые для работы и защиты сайта: IP-адрес, тип браузера и устройства, время запроса, страницы перехода, cookie и события безопасности — в объёме фактически подключённых средств.
При обращении
Имя, рабочая почта, телефон, организация, роль, выбранный тип запроса и текст сообщения.
При подписке на BIOS Media
Адрес электронной почты, редакция и источник согласия, статус подписки, кампании и технические статусы принятия, доставки, открытия, перехода, недоставки, жалобы и отписки. В BIOS не сохраняются IP-адрес, геолокация, user-agent, сведения об устройстве и конкретный URL перехода из письма.
При использовании аккаунта
Идентификационные и контактные данные, сведения профиля, внутренние идентификаторы, статусы аккаунта, документы согласий и журналы юридически значимых действий.
Сведения о здоровье
Жалобы, симптомы, медицинские документы, результаты анализов, диагнозы и лечение относятся к специальной категории и обрабатываются только при наличии отдельного основания и отдельного медицинского согласия C03 либо иного предусмотренного законом основания.
4. Аналитика и cookie
На публичном сайте может использоваться Яндекс Метрика, счётчик № 111496809, только после выбора пользователем «Разрешить аналитику». До этого скрипт Метрики не загружается. Выбор сохраняется в браузере и может быть изменён через ссылку «Настройки аналитики» в нижней части сайта.
В Метрику передаются обезличенные технические сведения о посещении, включая путь страницы без строки запроса и фрагмента, тип браузера и устройства, время посещения и источник перехода в объёме работы сервиса. Вебвизор, карта кликов, аналитика форм и электронная коммерция отключены. Содержимое полей форм, контактные и медицинские данные намеренно не передаются в Метрику.
Если пользователь отдельно подписался на BIOS Media, технические элементы письма и перенаправление ссылок позволяют внутренне учитывать доставку, приблизительное открытие и переход. Эта аналитика не зависит от выбора cookie Метрики на сайте и используется для оценки качества конкретной рассылки. Расширенная информация о получателе у email-провайдера отключается; BIOS принимает только минимальные статусы кампании без IP, геолокации, user-agent и данных устройства.
Для различения посещений Метрика может использовать аналитические cookie и локальное хранилище браузера. Подробнее — в описании файлов Яндекс Метрики.
5. Цели
- ответ на запрос и организация коммуникации;
- отправка запрошенных обновлений BIOS Media и оценка доставки и взаимодействия с ними;
- регистрация, аутентификация, ведение и защита аккаунта;
- предоставление запрошенных функций BIOS;
- управление согласиями, обращениями и правами субъекта;
- обезличенная оценка посещаемости публичного сайта после отдельного разрешения;
- обеспечение безопасности, аудит и предотвращение злоупотреблений;
- исполнение договорных и установленных законом обязанностей.
Исследовательское использование и обучение моделей на медицинских данных не включаются автоматически в общие цели и требуют отдельного governance и законного основания.
6. Правовые основания
В зависимости от сценария обработка основывается на согласии субъекта, необходимости исполнить договор или действия по запросу пользователя, обязанностях оператора по закону либо ином предусмотренном законодательством основании. Согласия предоставляются раздельно и привязываются к точной редакции документа.
7. Получатели и порученная обработка
Оператор может привлекать поставщиков инфраструктуры, хранения и резервного копирования, аутентификации, сервисных сообщений, веб-аналитики, информационной безопасности, мониторинга и поддержки. Они получают только необходимый объём и обязаны соблюдать конфиденциальность и ограничения цели.
В подготовленное Приложение № 1 к C03 включено ООО «ЯНДЕКС.ОБЛАКО», ОГРН 1187746678580, ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528. Через Yandex AI Studio ему может поручаться только обработка минимизированного текста обращения и ограниченного медицинского контекста для формирования ответа BIOS и извлечения структурированных медицинских сущностей. Исходные медицинские файлы, контактные и идентификационные реквизиты намеренно не передаются; генеративные запросы выполняются с запретом сохранения и серверного журналирования содержимого. Векторизация диалога и embeddings в действующее поручение не включены.
Для обработки медицинских данных полное наименование, адрес, цель, данные, операции и место обработки каждого лица, действующего по поручению Оператора, включаются в неизменяемое приложение к конкретному подписываемому C03. Если приложение отсутствует, не соответствует фактической инфраструктуре или не выполнены договорные и технические условия, подписание C03 и передача медицинских данных подрядчику блокируются.
Передача врачу, клинике, лаборатории, исследовательскому партнёру, страховщику, работодателю или иному самостоятельному получателю не происходит на основании общей формы сайта и требует отдельного основания.
8. Локализация, передача и сроки
При сборе данных граждан Российской Федерации первичная запись и хранение организуются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев. Трансграничная передача не включается автоматически; до неё выполняются необходимые оценки и процедуры.
Срок хранения определяется по классу данных и цели: регистрационный запрос хранится до завершения или отмены регистрации и технической очистки; данные аккаунта и профиля — пока аккаунт действует и затем до исполнения запроса о закрытии либо прекращения иного законного основания; медицинские данные — до отзыва C03, достижения цели, закрытия профиля или иного основания; документы согласий и доказательства — пока они необходимы для подтверждения правомерности обработки и разрешения споров; журналы безопасности и резервные копии — по утверждённым контролируемым циклам.
После прекращения основания данные удаляются, уничтожаются, обезличиваются либо блокируются в применимый законом срок. Данные в резервной копии блокируются от обычного использования до планового перезаписывания.
9. Права субъекта
Пользователь вправе запросить сведения об обработке, доступ и уточнение данных, отозвать согласие, потребовать ограничение, прекращение или удаление в предусмотренных законом случаях, а также обжаловать действия оператора.
Отзыв согласия не отменяет законность обработки до момента отзыва и не всегда означает немедленное уничтожение обязательных записей.
10. Защита данных
BIOS применяет правовые, организационные и технические меры, соразмерные риску: разграничение доступа, разделение идентификационного и медицинского контуров, журналирование, управление версиями и безопасный отказ. Подробности описаны на странице «Безопасность данных».
11. Обращения
Для реализации прав направьте запрос на insighters.p@yandex.ru или по почтовому адресу оператора. Укажите ФИО, способ связи, суть требования и сведения, позволяющие подтвердить отношение к данным. Оператор может запросить подтверждение личности, чтобы не раскрыть данные другому лицу.
12. Изменения
При изменении обработки публикуется новая редакция. Если меняется предмет или объём ранее предоставленного согласия, новое использование не распространяется автоматически и может потребовать отдельного подтверждения.