Baheal
На главную

Обновлено: 18 октября 2026

Согласие на обработку персональных данных

Отдельное согласие пользователя приложения Baheal на обработку персональных данных, включая сведения о состоянии здоровья (статья 9 и пункт 1 части 2 статьи 10 Федерального закона № 152-ФЗ). Согласие дается отдельной отметкой на экране входа и не является частью Условий использования или Политики конфиденциальности.

1. Кто и кому дает согласие

Согласие дает пользователь приложения Baheal, который входит в аккаунт по адресу электронной почты или через Apple ID (далее — Пользователь).

Согласие дается Оператору — ИП Самарин Иван Дмитриевич, сервис Baheal, адрес для обращений: help@baheal.ru.

Пользователь дает согласие свободно, своей волей и в своем интересе. Без этого согласия вход в приложение недоступен: медкарту нельзя вести без обработки этих данных.

2. Цель обработки

Ведение личной медицинской карты Пользователя в приложении Baheal: регистрация и вход, хранение медицинских документов, распознавание и структурирование результатов анализов, отображение динамики показателей, напоминания о лекарствах, семейные профили, которые создает Пользователь, поддержка Пользователя и защита сервиса.

3. Перечень персональных данных

Персональные данные: адрес электронной почты, имя, дата рождения, пол, телефон (если Пользователь его указал), идентификатор аккаунта, в том числе идентификатор Apple ID при входе через Apple, технические данные устройства и приложения.

Сведения о состоянии здоровья: медицинские документы и их изображения, результаты анализов и исследований, показатели здоровья, диагнозы, лекарства, аллергии, симптомы, сведения о визитах к врачам, данные Apple Health при подключении Пользователем.

Те же сведения о членах семьи, профили которых Пользователь ведет в приложении, если Пользователь является их законным представителем или имеет иное законное основание.

4. Действия с данными и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, которым Оператор поручил обработку, обезличивание, блокирование, удаление, уничтожение.

Обработка смешанная: с использованием средств автоматизации и без них. Данные хранятся на серверах в Российской Федерации. Трансграничная передача ограничена push-уведомлениями: если Пользователь включил уведомления, токен устройства и служебные данные уведомления (тип события, идентификатор загрузки, счетчик) передаются Apple Inc. (США) через Apple Push Notification service. Медицинские данные, имена и тексты документов в уведомления не входят.

5. Лица, которым поручена обработка

ООО «Яндекс.Облако», 119021, г. Москва, ул. Льва Толстого, д. 16 — хранение данных и вычисления (Yandex Cloud).

ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16 — аналитика, диагностика ошибок и защита сервиса (Yandex Metrica, AppMetrica); медицинские данные этим сервисам не передаются.

Apple Inc., One Apple Park Way, Cupertino, CA 95014, США — доставка push-уведомлений, если Пользователь их включил (токен устройства и служебные данные уведомления, без медицинских данных).

Передача изображений и текста документов, вопросов к AI-ассистенту и нужных для ответа данных медкарты сервисам Yandex AI Studio (ООО «Яндекс.Облако») и Cloud.ru Evolution Foundation Models (ООО «Облачные технологии», 123100, г. Москва, ул. 2-я Звенигородская, д. 28) выполняется только по отдельному согласию на передачу данных AI-сервисам, которое приложение запрашивает перед первой такой функцией.

6. Срок действия и отзыв согласия

Согласие действует до его отзыва или до удаления аккаунта.

Отозвать согласие можно, удалив аккаунт в приложении (Профиль → Удалить аккаунт) или направив запрос на help@baheal.ru с адреса электронной почты аккаунта. После отзыва Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное основание для обработки не предусмотрено законом.

Источники и ориентиры

  • Федеральный закон № 152-ФЗ «О персональных данных»
  • Портал персональных данных Роскомнадзора
  • Рекомендации Роскомнадзора по форме согласия
  • Yandex Cloud: выполнение требований 152-ФЗ
  • Yandex Cloud AI Studio
  • Cloud.ru Evolution Foundation Models
  • HL7 FHIR