Политика обработки персональных данных

Редакция от 18 апреля 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса «ЛОРдок» (далее — Сервис), доступного через Telegram-бота @lordok_bot и веб-сайт Сервиса.

Оператором персональных данных является Якушев Дмитрий Игоревич, самозанятый (НПД), ИНН 781624864719, г. Санкт-Петербург (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Начиная использование Сервиса (отправка команды /start в Telegram-боте), Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с Политикой, он обязан прекратить использование Сервиса.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, использующее Сервис через Telegram-бота @lordok_bot.

Сервис — программный комплекс «ЛОРдок», предоставляющий функции информационного мониторинга симптомов ЛОР-заболеваний, ведения дневника симптомов и формирования отчётов.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

3.1. Идентификационные данные

Данные	Источник	Цель
Telegram user ID	Telegram API (автоматически)	Идентификация аккаунта
Имя (first_name)	Telegram API (автоматически)	Персонализация обращения
Имя пользователя (username)	Telegram API (автоматически)	Техническая идентификация
Язык (language_code)	Telegram API (автоматически)	Локализация интерфейса
Полное имя (ФИО)	Ввод Пользователем	Формирование отчётов
Телефон	Ввод Пользователем (необязательно)	Обратная связь

3.2. Медицинские данные (специальная категория)

Данные	Источник	Цель
Имя пациента	Ввод Пользователем	Идентификация профиля пациента
Пол	Ввод Пользователем	Корректная оценка симптомов
Дата рождения	Ввод Пользователем	Возрастная стратификация симптомов
Нозология (диагноз)	Выбор Пользователем из списка	Подбор алгоритма оценки
Отношение к аккаунту (сам/ребёнок)	Выбор Пользователем	Разграничение профилей
Записи дневника симптомов	Ввод Пользователем	Мониторинг динамики
Результаты триажа	Вычисляются алгоритмически	Информационная оценка состояния
Красные флаги	Вычисляются алгоритмически	Информирование о тревожных признаках
Статус лечения, давность визита к врачу	Ввод Пользователем	Контекст оценки
Свободные заметки пациента	Ввод Пользователем	Дополнительный контекст

3.3. Данные об использовании Сервиса

Данные	Цель
Тип события (нажатие кнопки, команда, действие)	Аналитика и улучшение Сервиса
Дата и время события	Хронология взаимодействия
Оценка и комментарий обратной связи	Улучшение Сервиса

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

Предоставление функциональности Сервиса: ведение дневника симптомов, алгоритмическая оценка состояния (триаж), формирование отчётов и графиков динамики. Персонализация взаимодействия: обращение по имени, настройка напоминаний, управление профилями пациентов. Улучшение Сервиса: анализ обратной связи и паттернов использования в обезличенном виде. Исполнение требований законодательства РФ.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6, ч. 1 ст. 10 152-ФЗ), выраженного конклюдентными действиями — началом использования Сервиса после ознакомления с настоящей Политикой.

Обработка данных об использовании Сервиса осуществляется в целях законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — улучшения качества Сервиса, при условии, что это не нарушает права и свободы субъекта.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации. Данные хранятся в базе данных PostgreSQL на выделенном сервере, расположенном на территории Российской Федерации, что соответствует требованию ч. 5 ст. 18 152-ФЗ о локализации баз данных.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

Применяемые меры защиты включают: ограничение доступа к данным по ролевой модели; шифрование каналов передачи данных (TLS); хранение данных на серверах с ограниченным сетевым доступом; регулярное резервное копирование.

7. Передача персональных данных третьим лицам

Оператор не продаёт, не передаёт и не раскрывает персональные данные Пользователей третьим лицам, за исключением следующих случаев:

Передача данных по запросу уполномоченных государственных органов РФ в случаях, предусмотренных законодательством. Передача обезличенных и агрегированных статистических данных для научных и исследовательских целей — только в формате, исключающем идентификацию конкретного субъекта.

Трансграничная передача персональных данных не осуществляется.

8. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся в течение всего периода использования Сервиса Пользователем. После отзыва согласия или по запросу на удаление данные уничтожаются в течение 30 (тридцати) рабочих дней.

Обезличенные аналитические данные могут храниться бессрочно.

9. Права субъекта персональных данных

Пользователь имеет право:

Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ). Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 152-ФЗ). Отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ). Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 152-ФЗ).

Для реализации перечисленных прав Пользователь может направить запрос на адрес dmitryiyakushev@yandex.ru с указанием ФИО, описанием запроса и Telegram user ID (при наличии). Оператор обязуется ответить в течение 10 (десяти) рабочих дней.

10. Ограничение ответственности

Сервис «ЛОРдок» является информационным сервисом. Он не является медицинским изделием, не предназначен для постановки диагноза, назначения или замены лечения. Результаты триажа и оценки симптомов носят исключительно информационный характер и не являются медицинским заключением.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на веб-сайте Сервиса. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с обновлённой Политикой.

12. Заключительные положения

Настоящая Политика вступает в силу с момента публикации и действует бессрочно до замены новой редакцией.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу dmitryiyakushev@yandex.ru.