Политика обработки персональных данных
Настоящая Политика определяет порядок обработки персональных данных пользователей мобильного приложения «Бальзак ПЛЮС» (далее — Приложение) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператором является ООО «Социальные технологии поддержки»
(далее — Оператор).
ОГРН: 1256100026203
ИНН: 6145008981
Юридический адрес: 346341, Ростовская обл, г. Донецк, ул. 50-летия Победы, д. 36, кв. 2
Email для обращений по вопросам персональных данных:
info@balzakplus.ru
2. Какие данные обрабатываются
Приложение используется двумя категориями пользователей — пожилым человеком (подопечным) и его родственниками, — и обрабатывает следующие данные:
Регистрационные данные
Примеры: ФИО, номер телефона, email, роль в системе (подопечный/родственник)
Зачем: создание аккаунта, вход в приложение, связь подопечного с родственниками
Данные о здоровье (специальная категория)
Примеры: давление, пульс, уровень сахара, сатурация, приём лекарств
Зачем: мониторинг самочувствия, уведомление родственников об отклонениях
Геолокация
Примеры: текущее местоположение, заданные геозоны, события входа/выхода из зоны
Зачем: функция геозон и оповещений о выходе за пределы безопасной зоны
Данные об экстренных ситуациях
Примеры: SOS-сигналы, факт и результат детекции падения
Зачем: экстренное оповещение родственников
Данные о видеозвонках
Примеры: факт и время звонка, участники. Само аудио/видео не записывается и не хранится Оператором
Зачем: функция видеосвязи с родственниками
Технические данные
Примеры: push-токен устройства, события использования приложения, уровень заряда батареи
Зачем: доставка уведомлений, диагностика неисправностей, контроль активности для детектора бездействия
Данные о здоровье относятся к специальной категории персональных данных (ст. 10 152-ФЗ) и обрабатываются только с явного согласия субъекта данных, полученного при регистрации в Приложении.
3. Цели обработки
- Предоставление функций Приложения: мониторинг здоровья, экстренные сигналы, геозоны, напоминания о лекарствах, видеосвязь, голосовой ассистент, тренировка памяти;
- Связь подопечного с родственниками внутри Приложения;
- Уведомление родственников об экстренных событиях (SOS, падение, выход за пределы геозоны, отклонение показателей здоровья, длительное бездействие);
- Техническая поддержка и устранение неисправностей.
4. Правовые основания обработки
Согласие субъекта персональных данных на обработку, включая обработку специальной категории данных о здоровье, даётся при регистрации в Приложении. Для подопечных, которым родственник помогает пройти регистрацию, согласие подтверждается фактом использования Приложения на устройстве подопечного.
5. Где хранятся данные
Все данные хранятся на серверах, физически расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется. В частности:
- база данных и файловое хранилище — самостоятельно размещённая (self-hosted) инфраструктура на российском хостинге;
- push-уведомления доставляются через RuStore, а не через зарубежные сервисы;
- голосовой ассистент работает через российскую модель (YandexGPT), а не через зарубежные ИИ-сервисы;
- видеосвязь — через собственный сервер видеоконференций Оператора, без передачи данных third-party видеосервисам.
6. Срок хранения
Данные хранятся, пока учётная запись активна. Резервные копии базы данных хранятся не более 7 дней и автоматически удаляются по истечении этого срока. При удалении аккаунта (см. раздел 8) данные удаляются безвозвратно из действующей базы данных.
7. Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ (например, по законному запросу уполномоченных государственных органов).
8. Права субъекта персональных данных
Пользователь вправе в любой момент:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления своих данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку персональных данных;
- полностью и безвозвратно удалить свой аккаунт и все связанные с ним данные самостоятельно, без обращения к Оператору — через раздел «Настройки → Удалить аккаунт» непосредственно в Приложении.
Для запросов, которые нельзя выполнить через интерфейс Приложения, можно обратиться по адресу info@balzakplus.ru.
9. Меры защиты данных
- соединение между Приложением и сервером защищено по протоколу HTTPS (TLS);
- доступ к данным между пользователями разграничен на уровне базы данных (row-level security) — родственник видит только данные подопечных, привязанных к нему по коду, подопечный не видит данные других пользователей;
- регулярный аудит безопасности инфраструктуры.
10. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по этому адресу.