Политика обработки персональных данных

Оператор персональных данных — ИП Самарин Иван Дмитриевич, сервис Baheal. Связь по вопросам обработки персональных данных: help@baheal.ru.

Оператор обрабатывает персональные данные законно, справедливо, для заранее определенных целей и в объеме, необходимом для работы сайта, листа ожидания и приложения Baheal.

Субъекты данных: посетители сайта, участники листа ожидания, пользователи приложения, лица, обращающиеся в поддержку, и пользователи, которые загружают или синхронизируют медицинские данные.

Категории данных: email, имя, телефон, дата рождения, пол, идентификаторы аккаунта, технические данные, cookies, аналитические события, медицинские документы, анализы, показатели здоровья, лекарства, симптомы, диагнозы, сведения из Apple Health или аналогичных источников при подключении.

Основания обработки включают согласие субъекта, исполнение пользовательских условий, выполнение требований закона, защиту прав и законных интересов Оператора и пользователя, а также поручение обработки инфраструктурным поставщикам.

Сведения о здоровье относятся к специальным категориям персональных данных и обрабатываются при наличии отдельного применимого основания, включая согласие пользователя, когда оно требуется законом.

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать в рамках поручения обработки, обезличивать, блокировать, удалять и уничтожать персональные данные.

Автоматизированная обработка может использоваться для распознавания документов, извлечения медицинских показателей, сопоставления с медицинскими стандартами, подготовки справочных ответов AI-ассистента, аналитики и уведомлений.

Для работы сервиса используются Yandex Cloud (хранение и вычисления), Yandex AI Studio (распознавание текста документов), Cloud.ru Evolution Foundation Models (модель DeepSeek-V4.1-Flash: разбор показателей из документов, сводки и ответы AI-ассистента), Yandex Metrica и AppMetrica (аналитика, диагностика и безопасность).

Изображения и текст загруженных документов, вопросы к AI-ассистенту и данные медкарты, нужные для ответа, передаются AI-сервисам Yandex AI Studio и Cloud.ru только с отдельного согласия пользователя в приложении и только для выполнения его запроса. Согласие можно отозвать в приложении (Профиль → Приватность): после этого новые документы не разбираются и чат не работает, а вход и сохраненные данные остаются доступны.

Подрядчики получают только те данные, которые нужны для конкретной операции. Медицинские данные не продаются и не используются для самостоятельных целей подрядчиков.

Трансграничная передача ограничена push-уведомлениями: если Пользователь включил уведомления, токен устройства и служебные данные уведомления (тип события, идентификатор загрузки, счетчик) передаются Apple Inc. (США) через Apple Push Notification service. Медицинские данные, имена и тексты документов в уведомления не входят.

Передача медицинских данных врачам, клиникам, родственникам или иным получателям не является текущей базовой функцией Baheal и не выполняется без отдельного действия или поручения пользователя.

Персональные данные хранятся до 5 лет, если пользователь не запросит удаление раньше или если иной срок не требуется законом. Данные могут быть удалены полностью по запросу пользователя.

Запросы на доступ, исправление, удаление, выгрузку, ограничение обработки или отзыв согласия направляются на help@baheal.ru. Для обработки запроса Оператор может попросить подтвердить принадлежность аккаунта.