Политика обработки персональных данных

Оператор и связь

Оператор: Индивидуальный предприниматель Смирнов Артем Анатольевич, ИНН 482414772871, ОГРНИП 318482700059085. Адрес: Россия, г. Липецк, ул. Поселковая, д. 36, часть 1.

Обращения о доступе к данным, исправлении, ограничении, удалении и отзыве согласия: ttdsalus@gmail.com; офис: Россия, г. Липецк, ул. Терешковой, д. 32/1. Может потребоваться соразмерная проверка личности, но не пароли и коды доступа.

Для обращений используется Gmail, внешний почтовый сервис Google: он обрабатывает адрес отправителя, текст и вложения письма. Не направляйте избыточные персональные и медицинские сведения; для письменного обращения также доступен указанный адрес офиса.

Заказ, оплата и доставка

Для договора обрабатываются имя, телефон, email, товары, количество, ПВЗ, данные заказа, платежа, скидок, чека и обращений. Основания — заключение и исполнение договора и обязанности по закону.

CloudPayments/CloudKassir получают необходимые сведения для оплаты и фискализации, СДЭК — для доставки. Карточные реквизиты вводятся в форме платёжного провайдера, а не хранятся в базе магазина.

Аккаунт и личные разделы

Сохраняются имя, email, защищённый хеш пароля, идентификаторы сессий и подтверждения согласий. Личные разделы содержат выбранные товары, график, отметки и сведения, добавленные пользователем.

Для основанных на согласии функций требуется самостоятельное подтверждение с сохранением версии и времени. Договорные и обязательные по закону операции могут продолжаться независимо от отзыва согласия на дополнительные функции. Реклама автоматически не включается.

Здоровье и документы

Аллергии, лекарства, симптомы, анализы, самочувствие и иные сведения о здоровье — специальные категории данных. Для них нужно самостоятельное законное основание, а когда применимо — письменное согласие установленной формы.

Обычная галочка аккаунта, принятие оферты и чтение политики не являются таким письменным согласием. Не добавляйте медицинские документы и идентифицирующие сведения, если надлежащее основание для конкретного сервиса с вами не оформлено.

Врачебные анкеты содержат предоставленные сведения о квалификации, фото и документы для проверки. Публикация профиля требует отдельного основания для распространения данных. Эти сведения не считаются подтверждённой лицензией владельца магазина.

AI и внешняя обработка

AI обрабатывает введённый текст, часть истории, выбранные товары и вложения. Код не добавляет имя или email аккаунта автоматически, но они могут содержаться в самом тексте или файле.

Используется внешний сервис OpenAI с обработкой за пределами РФ. Это не исключительно локальная обработка в российской базе. Не отправляйте контакты, номера документов и идентифицируемые медицинские материалы; удаление видимых реквизитов не всегда означает полное обезличивание.

Настройка запроса store:false не гарантирует отсутствия любой обработки или технического хранения у внешнего поставщика. Основания и ограничения трансграничной передачи оцениваются отдельно от размещения основной базы.

Обработка и защита

Основное приложение и база аккаунтов/заказов размещены на сервере в Российской Федерации. Для оплаты, доставки и AI используются указанные внешние сервисы; не все введённые на сайте сведения обязательно обрабатываются только в России.

Применяются автоматизированные сбор, запись, систематизация, хранение, уточнение, использование, предоставление необходимым получателям, блокирование и удаление. Доступ ограничивается аккаунтом и полномочиями сотрудников.

Используются HTTPS, защищённые сессии, хеширование паролей, серверная проверка полномочий и журналирование значимых действий. Предоставление государственным органам возможно в предусмотренных законом случаях.

Технические данные и сроки

Для входа и заказа используются технические cookie; в браузере могут храниться корзина, настройки и локальные записи. Подробнее — «Cookie и данные браузера». Для защиты и диагностики обрабатываются технические сведения о запросах и ограниченные показатели производительности.

Срок хранения определяется целью и требованиями закона. Данные не должны храниться дольше необходимого, если иной срок не установлен законом или договором. Обязательные учётные, кассовые и доказательственные записи могут сохраняться после закрытия аккаунта.

Мгновенное автоматическое удаление всех копий и журналов не обещается. Запрос рассматривается с учётом законных сроков, обязательного хранения и резервных копий. По запросу уточняются состав данных, основания, получатели и применимый срок.

Права

Можно запросить сведения об обработке, исправление недостоверных данных, блокирование и удаление при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.

Отзыв относится к обработке на основании согласия, не отменяет самостоятельные законные основания и не делает автоматически незаконной предшествующую обработку. Для обращения укажите требование и контакт; избыточные документы не должны запрашиваться.