Актуальная версия от 03.08.2026
Для обеспечения прозрачности сбора и дальнейшей обработки ваших персональных данных, разработана данная Политика конфиденциальности (далее – «Политика»). Ваши персональные данные используются только в соответствии с Политикой, Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – «Закон») и иными применимыми законодательными актами.
Политика содержит полную информацию о том, как и для каких целей обрабатываются персональные данные пользователей мобильного приложения СПРАВКА (далее – «Приложение»), кому они могут передаваться, а также описывает, какие права в связи с обработкой персональных данных у вас есть и механизм их реализации.
1.1. Обработку ваших персональных данных в качестве оператора осуществляет Якубицкий Евгений Сергеевич, г. Минск, адрес электронной почты: spravkaapp@gmail.com (далее – «Оператор»).
1.2. Политика является общедоступным документом. Оператор обеспечивает свободный доступ к её актуальной редакции в Приложении и до начала обработки персональных данных.
1.3. Оператор оставляет за собой право изменять Политику по мере необходимости, например, в соответствии с изменениями в законодательстве Республики Беларусь, в процедурах Оператора. Новая редакция Политики вступает в силу с момента её публикации в Приложении.
1.4. Вопросы, касающиеся обработки персональных данных, не отраженные в Политике, регулируются законодательством Республики Беларусь о персональных данных, а также иными локальными актами.
2.1. Персональные данные обрабатываются Оператором в строго ограниченных целях и при наличии правового основания обработки персональных данных.
2.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования посредством совершения следующих действий с персональными данными в зависимости от цели обработки: сбор, систематизация, хранение, изменение, использование, предоставление (в том числе трансграничная передача), удаление.
2.3. Оператор обрабатывает персональные данные пользователей Приложения в течение срока, для целей и в объёме, как описано ниже.
| Цель обработки персональных данных | Перечень персональных данных | Правовое основание | Срок обработки персональных данных |
|---|---|---|---|
| 2.3.1. Регистрация аккаунта в Приложении и авторизация | Идентификатор пользователя; адрес электронной почты; пароль; данные пользователя, используемые для регистрации / авторизации с помощью сторонних сервисов (Google, Apple) | Договор (Пользовательское соглашение) (абз. 15 ст. 6 Закона) | До расторжения договора (Пользовательского положения) посредством удаления аккаунта |
| 2.3.2. Использование аккаунта в Приложении, в т.ч. обеспечение работы функций Приложения, автоматическое распознавание содержимого медицинских документов, загрузка документов, содержащих данные о здоровье пользователя | Идентификатор пользователя; данные о здоровье, в т.ч. содержащиеся в загруженных фотографиях и файлах медицинских документов; распознанные из них поля (клиника, врач, дата приёма, описание, заключение, рекомендации); результаты анализов и их значения; назначенные препараты и расписания приёма; сведения о хронических и наблюдаемых заболеваниях; данные чекапа | Согласие (п. 2 ст. 8 Закона) – при обработке специальных персональных данных; договор (Пользовательское соглашение) (абз. 15 ст. 6 Закона) – при обработке обычных персональных данных | 3 года с даты предоставления согласия либо до момента отзыва согласия – при обработке специальных персональных данных; до расторжения договора (Пользовательского положения) посредством удаления аккаунта – при обработке обычных персональных данных |
| 2.3.3. Коммуникация по вопросам, связанным с функционированием Приложения | Идентификатор пользователя; адрес электронной почты; иная информация, содержащаяся в обращении; фотоизображение в почтовом сервисе обмена электронными сообщениями (при наличии) | Договор (Пользовательское соглашение) (абз. 15 ст. 6 Закона) | 3 месяца с момента завершения переписки с вами |
| 2.3.4. Направление сервисных уведомлений на электронную почту пользователя (в т.ч. техническая информация, обновления Приложения, опросы удовлетворенности Приложением, отправка напоминаний о приёме лекарств) | Идентификатор пользователя; адрес электронной почты | Договор (Пользовательское соглашение) (абз. 15 ст. 6 Закона) | До расторжения договора (Пользовательского положения) посредством удаления аккаунта |
| 2.3.5. Синхронизация Приложения с вашими аккаунтами в сервисах медицинских центров | Идентификатор пользователя; номер телефона, к которому привязан аккаунт в сервисе медицинского центра; данные, содержащиеся в вашем аккаунте в сервисе медицинского центра, к которому вы предоставили доступ (в т.ч. результаты приёмов, анализов, медицинские заключения) | Согласие (п. 2 ст. 8 Закона) – при обработке специальных персональных данных; договор (Пользовательское соглашение) (абз. 15 ст. 6 Закона) – при обработке обычных персональных данных | 3 года с даты предоставления согласия либо до момента отзыва согласия – при обработке специальных персональных данных; до расторжения договора (Пользовательского положения) посредством удаления аккаунта – при обработке обычных персональных данных |
| 2.3.6. Анализ и улучшение использования Приложения, диагностика возникающих проблем, администрирование Приложения | Сведения об устройстве, версии приложения, событиях использования и сбоях, собранные сервисами аналитики | Договор (Пользовательское соглашение) (абз. 15 ст. 6 Закона) | До расторжения договора (Пользовательского положения) посредством удаления аккаунта |
2.4. Оператор получает персональные данные непосредственно от пользователей в ходе использования Приложения. Также Оператор может получать персональные данные, например, от медицинских центров при синхронизации Приложения и вашего аккаунта в соответствующем сервисе в объеме, указанном в п. 2.3.5 Политики.
2.4. Приложение позволяет вести в одном аккаунте несколько профилей третьих лиц (например, членов семьи). Данные каждого профиля обрабатываются на условиях Политики. Ответственность за наличие правовых оснований вносить данные третьего лица несёт Пользователь.
2.5. При обработке персональных данных используется искусственный интеллект, в т.ч. для распознавания медицинских документов. Когда пользователь загружает фотографию или файл документа, его изображение и извлечённый текст передаются внешнему сервису искусственного интеллекта для распознавания и структурирования в набор полей. Для указанных целей передается содержимое загруженного документа (изображение и/или распознанный текст). Оператор минимизирует передачу данных, не относящихся к цели распознавания.
Пользователь может вносить данные вручную, без загрузки документа на распознавание (режим «Без фото»). В этом случае передача содержимого документа сервису искусственного интеллекта не выполняется.
Распознавание выполняется автоматически и может содержать ошибки. Результаты парсинга носят справочный и организационный характер, не являются медицинским заключением и требуют проверки пользователем.
3.1. Уполномоченные лица. Оператор может поручить обработку персональных данных уполномоченным лицам – сторонним поставщикам услуг, которые на основании договора осуществляют обработку персональных данных от имени и (или) в интересах.
3.2. Оператор заключает с уполномоченными лицами соглашения об обработке персональных данных или включает положения об обработке персональных данных в договоры с уполномоченными лицами в соответствии с требованиями ст. 7 Закона.
3.3. При привлечении уполномоченного лица оно может обрабатывать персональные данные только в соответствии с инструкциями (поручением) Оператора и не может использовать персональные данные для иных целей, не связанных с выполнением инструкций (поручения).
3.4. Оператор может привлекать уполномоченных лиц к обработке персональных данных для реализации целей, указанных в Политике, относительно которых субъект персональных данных предоставил Оператору свои персональные данные.
3.5. Оператор может привлекать следующих уполномоченных лиц:
3.6. Трансграничная передача. Оператор осуществляет трансграничную передачу персональных данных. Трансграничная передача осуществляется на территории государств, в которых обеспечен надлежащий уровень защиты прав субъектов персональных данных, а также в которых не обеспечен надлежащий уровень защиты прав субъектов персональных данных для целей, изложенных в Политике.
3.7. Оператор может осуществлять трансграничную передачу при коммуникации с лицами, направляющими сообщения, посредством, почтовых сервисов обмена электронными сообщениями, использовании услуг поставщиков облачного хостинга, автоматическом распознавании медицинских документов.
3.8. Для целей автоматического распознавания медицинских документов, а также анализа использования Приложения осуществляется трансграничная передача в США, страну, которая согласно законодательству о персональных данных Республики Беларусь, не обеспечивает надлежащий уровень защиты прав субъектов персональных данных. В этой связи Оператор информирует о следующих возможных рисках трансграничной передачи персональных данных:
4.1. Субъект персональных данных имеет следующие права при обработке Оператором его персональных данных:
4.1.1. Право на получение информации, касающейся обработки персональных данных. Вы имеете право на получение следующей информации, касающейся обработки ваших персональных данных:
Оператор в течение 5 рабочих дней после получения вашего заявления предоставляет запрашиваемую вами информацию либо уведомляем вас о причинах отказа в ее предоставлении.
4.1.2. Право на получение информации о предоставлении персональных данных третьим лицам. Вы вправе получать от Оператора информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно. Оператор в срок до 15 календарных дней с момента получения заявления предоставляет информацию о том, какие ваши персональные данные и кому предоставлялись в течение года, предшествовавшего дате подачи заявления, либо уведомляем вас о причинах отказа в ее предоставлении.
4.1.3. Право на внесение изменений в свои персональные данные. Вы вправе требовать от Оператора внести изменения в ваши персональные данные в случае, если они являются неполными, устаревшими или неточными. Помимо этого, при использовании Приложения вы можете самостоятельно с помощью его функциональных возможностей изменить свои персональные данные (в аккаунте). Оператор в срок до 15 календарных дней с момента получения заявления вносит изменения в ваши персональные данные, если они являются неполными, устаревшими или неточными.
4.1.4. Право требовать прекращения обработки персональных данных и (или) их удаления. Вы вправе требовать от Оператора бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных. Также пользователь вправе воспользоваться функцией самостоятельного удаления аккаунта Обработка персональных данных будет прекращена, а сами данные удалены, если иное не предусмотрено Законом. Оператор в срок до 15 календарных дней с момента получения заявления прекращает обработку ваших персональных данных за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
4.1.5. Право отозвать предоставленное ранее согласие на обработку персональных данных. Если ваше согласие является законным основанием для обработки ваших персональных данных, вы можете в любое время отозвать его. Это не повлияет на законность осуществляемой обработки персональных данных на основании вашего согласия до момента отзыва вашего согласия. Оператор в срок до 15 календарных дней с момента получения заявления прекращает обработку ваших персональных данных, осуществляет их удаление и уведомляет вас об этом, за исключением случаев, когда Оператор вправе продолжить обработку персональных данных при наличии оснований, установленных законодательством Республики Беларусь.
4.1.6. Право на обжалование наших действий (бездействия) и решений, связанных с обработкой персональных данных. Если вы считаете, что обработка персональных данных нами нарушает применимое законодательство в сфере защиты персональных данных, вы можете подать жалобу в уполномоченный орган (Национальный центр защиты персональных данных Республики Беларусь). Жалоба рассматривается в порядке, установленном законодательством об обращениях граждан и юридических лиц.
4.2. Для реализации прав, указанных в п. 4.1.1 – 4.1.5 Политики, субъекту персональных данных необходимо подать Оператору заявление в письменной форме или в виде электронного документа, которое должно содержать:
В случае, если данные, перечисленные выше, не указывались субъектом персональных данных при использовании Приложения, в заявлении им могут быть указаны иные данные, позволяющие Оператору идентифицировать его (например, адрес электронной почты или номер телефона).
4.3. Заявление в письменной форме направляется по адресу: г. Минск, в виде электронного документа – на адрес электронной почты: spravkaapp@gmail.com.
4.4. Реализация права на отзыв согласия субъекта персональных данных на обработку персональных данных может быть осуществлена посредством: направления заявления в порядке, предусмотренном п. 4.2, 4.3 Политики, а также в иной электронной форме, т.е. тем же способом, каким было дано согласие. Например, отозвать согласие вы можете путём направления электронного письма с соответствующей просьбой на адрес электронной почты: spravkaapp@gmail.com и ваши персональные данные больше не будут обрабатываться для этой цели.
4.5. Оператор не рассматривает заявления субъектов персональных данных, направленные способами, не предусмотренными Политикой.
4.6. Право на обжалование действий (бездействия) и наших решений, связанных с обработкой персональных данных, осуществляется в порядке, установленном законодательством Республики Беларусь об обращениях граждан и юридических лиц.