Обновлено: 2 июля 2026
Политика обработки персональных данных
Документ фиксирует оператора, категории данных, цели, правовые основания, сроки хранения, подрядчиков и порядок обращений субъектов персональных данных.
1. Общие положения
Оператор персональных данных — ИП Самарин Иван Дмитриевич, сервис Baheal. Связь по вопросам обработки персональных данных: help@baheal.ru.
Оператор обрабатывает персональные данные законно, справедливо, для заранее определенных целей и в объеме, необходимом для работы сайта, листа ожидания и приложения Baheal.
2. Категории субъектов и данных
Субъекты данных: посетители сайта, участники листа ожидания, пользователи приложения, лица, обращающиеся в поддержку, и пользователи, которые загружают или синхронизируют медицинские данные.
Категории данных: email, имя, телефон, дата рождения, пол, идентификаторы аккаунта, технические данные, cookies, аналитические события, медицинские документы, анализы, показатели здоровья, лекарства, симптомы, диагнозы, сведения из Apple Health или аналогичных источников при подключении.
3. Правовые основания и согласия
Основания обработки включают согласие субъекта, исполнение пользовательских условий, выполнение требований закона, защиту прав и законных интересов Оператора и пользователя, а также поручение обработки инфраструктурным поставщикам.
Сведения о здоровье относятся к специальным категориям персональных данных и обрабатываются при наличии отдельного применимого основания, включая согласие пользователя, когда оно требуется законом.
4. Операции с персональными данными
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать в рамках поручения обработки, обезличивать, блокировать, удалять и уничтожать персональные данные.
Автоматизированная обработка может использоваться для распознавания документов, извлечения медицинских показателей, сопоставления с медицинскими стандартами, подготовки справочных ответов AI-ассистента, аналитики и уведомлений.
5. Подрядчики и инфраструктура
Для работы сервиса используются Yandex Cloud, Yandex AI Studio, Yandex Metrica и AppMetrica. Эти поставщики могут обрабатывать данные как инфраструктура для хранения, вычислений, AI-анализа, аналитики, диагностики и безопасности.
Подрядчики получают только те данные, которые нужны для конкретной операции. Медицинские данные не продаются и не используются для самостоятельных целей подрядчиков.
6. Трансграничная передача и передача врачам
Трансграничная передача персональных данных не осуществляется.
Передача медицинских данных врачам, клиникам, родственникам или иным получателям не является текущей базовой функцией Baheal и не выполняется без отдельного действия или поручения пользователя.
7. Срок хранения и запросы
Персональные данные хранятся до 5 лет, если пользователь не запросит удаление раньше или если иной срок не требуется законом. Данные могут быть удалены полностью по запросу пользователя.
Запросы на доступ, исправление, удаление, выгрузку, ограничение обработки или отзыв согласия направляются на help@baheal.ru. Для обработки запроса Оператор может попросить подтвердить принадлежность аккаунта.