Редакция от 25 октября 2026 г.
Политика обработки персональных данных
1. Оператор и область действия
ИП Ермолин Иван Евгеньевич, ИНН 260304489404, ОГРНИП 326470400073665. Адрес для корреспонденции: Ленинградская область, г. Мурино, ул. Шувалова, дом 23. Электронная почта для обращений о данных и правах: erm_i@bk.ru. Телефон: +7 921 595-94-75.
Редакция от 25 октября 2026 года. Политика распространяется на https://стоп-рана.рф, личный кабинет и административную панель платформы. Оператором подано уведомление об обработке персональных данных в Роскомнадзор. Сама публикация политики или продолжение просмотра сайта не является согласием пользователя. Согласия запрашиваются отдельно для соответствующих целей.
2. Какие данные и для чего используются
Для входа: номер телефона, код и служебные сведения о проверке, идентификаторы и cookie сессии. Для членства: ФИО, специальность, город; добровольно — место работы, регалии, email и изображение профиля. Email для рассылки должен быть подтверждён.
Для проверки профессионального статуса: предоставленные врачом документы об образовании, квалификации и аккредитации, решение и дата проверки. Для обратной связи: имя, email, специальность при её указании и сообщение. Не загружайте паспорт, СНИЛС и посторонние сведения, не нужные для проверки.
Для защиты сайта обрабатываются технические журналы: время, IP, сведения о запросе и браузере, события авторизации. Для доказательства волеизъявления сохраняются назначение, время, действие пользователя и неизменяемая редакция принятого документа. У ранее зарегистрированных пользователей могут иметься только исторические даты согласий: новая редакция не считается принятой ими автоматически.
3. Основания и отдельный выбор
Обработка осуществляется по соответствующему согласию, в необходимой части для исполнения пользовательского соглашения и обязанностей оператора, а также на иных применимых основаниях закона №152-ФЗ. Политика сама по себе не создаёт дополнительного основания обработки.
Обработка номера для входа подтверждается до отправки SMS. Принятие соглашения и правил отделено от согласия на обработку данных. Полезная рассылка и видимость для других участников добровольны, по умолчанию выключены и не являются условием членства.
4. Доступ и получатели
Хостинг приложения, самостоятельно размещённых Supabase Auth, базы данных и файлового хранилища — ООО «Бегет» (Beget), серверная инфраструктура в Российской Федерации. База данных, авторизация и файлы платформы размещаются самостоятельно на этой инфраструктуре. RedSMS получает номер телефона и текст служебного SMS для подтверждения входа. Почтовый сервис Яндекса получает адрес получателя и содержание направляемого письма. Яндекс SmartCaptcha при необходимости проверки получает технические сведения браузера и запроса. Для размещённых администратором вебинаров используется Контур.Толк; переход на внешнюю площадку или загрузка её плеера передаёт этой площадке сетевые и технические сведения. Сайт не использует рекламные системы аналитики.
Документы врачей не публикуются. Доступ к ним предоставляется владельцу и уполномоченным администраторам. Другие участники видят профиль только после самостоятельного включения врачом настройки «Виден для других участников»: ФИО, специальность, город и место работы. Телефон, email, документы, даты рождения и история согласий в каталог не передаются. Снятие настройки прекращает выдачу профиля через каталог.
Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации. Доступ привлекаемых обработчиков ограничивается целью оказания соответствующей услуги; передача осуществляется на предусмотренном законом основании и в необходимом объёме. Продажа пользовательских данных не осуществляется. Настоящая политика не является согласием на трансграничную передачу; при возникновении такой необходимости оператор до её начала исполняет требования статьи 12 закона №152-ФЗ.
5. Хранение и прекращение обработки
Данные аккаунта и документы профессиональной верификации хранятся до удаления аккаунта, если ранее не наступило основание прекратить обработку. Отзыв согласия, достижение цели и обязательные сроки закона учитываются независимо от наличия аккаунта.
После удаления аккаунта результат верификации и доказательства согласий сохраняются до 3 лет в необходимом объёме для защиты прав на самостоятельном законном основании. По истечении срока они уничтожаются, если нет документированного законного основания хранить дальше.
Удаление аккаунта пользователем или оператором требует отдельного завершения удаления файлов и персональных данных, а не только отключения входа. Техническая блокировка и пометка профиля на удаление не считаются уничтожением данных. Журналы безопасности хранятся 90 дней. Закрытые обращения хранятся 1 год после закрытия. Истечение сроков проверяется ежедневно по регламенту; срок может продлеваться только при документированном законном основании.
6. Личная картотека «Практика»
Раздел предназначен для личных профессиональных наблюдений врача: числовой код пациента, локализация и характеристики раны, дата осмотра, очищенные от идентификаторов фотографии, разметка и результаты измерений. ФИО пациента, контакты, документы, таблицы соответствия кодов и узнаваемые детали загружать нельзя. Таблица соответствия остаётся в медицинской организации. Сам по себе числовой код не гарантирует необратимое обезличивание.
Врач до загрузки обеспечивает надлежащее правовое основание, необходимые разрешения медицинской организации и соблюдение врачебной тайны. Подтверждение в интерфейсе не заменяет предусмотренные законом письменные согласия пациента. Данные используются для хранения и отображения наблюдений владельцу картотеки; они не становятся общедоступными и не используются для рекламного профилирования. Доступ оператора допускается только при обоснованной технической или правовой необходимости с ограничением круга лиц.
Карточку или осмотр можно удалить из картотеки. При окончательном удалении аккаунта удаляются личные записи и фотографии. Архивирование карточки прекращает активное наблюдение, но не удаляет данные. Отправка материала на модерацию — отдельное действие с самостоятельными подтверждениями; для публикации создаётся отдельная копия. Правомерно опубликованный обезличенный материал не удаляется автоматически при удалении личной картотеки; обращения об авторских правах и данных рассматриваются отдельно.
7. Права и обращения
Запрос на доступ, исправление, ограничение, прекращение обработки или отзыв согласия направляется на erm_i@bk.ru. Укажите аккаунт и суть запроса; оператор проверяет принадлежность обращения, не запрашивая избыточных данных, и предоставляет сведения в течение 10 рабочих дней со дня получения обращения; при наличии оснований срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. При отзыве согласия и отсутствии иных законных оснований обработка прекращается, а данные уничтожаются в срок не более 30 дней. По требованию о прекращении обработки применяется срок 10 рабочих дней и предусмотренные законом основания продления и исключения. Отзыв не отменяет правомерность уже совершённой обработки и может ограничить функции, которым необходимы соответствующие данные.
От полезной рассылки можно отказаться в кабинете или по ссылке в письме без потери членства. Видимость отключается в кабинете. Сведения об обработке данных, получателях и подтверждённых согласиях предоставляются субъекту по его запросу.
8. Безопасность и cookie
Применяются разграничение доступа, проверка действующей сессии, закрытые хранилища документов и защита входа. Доступ администраторов предоставляется в пределах их полномочий; действия с данными регистрируются. При выявлении неправомерной обработки оператор ограничивает доступ, выясняет обстоятельства, устраняет нарушение и исполняет обязанности по уведомлению Роскомнадзора и иных лиц в случаях и сроки, установленные законом.
Cookie сессии нужны для входа и закрытых разделов. Подробнее — в отдельной политике cookie. Обновление юридического текста создаёт новую редакцию; пользовательские подтверждения привязаны к фактически показанной редакции.