ПРОЕКТ для отдельного сервиса, редакция 0.28.0 от 20 октября 2026 года. Реквизиты, сроки и фактические настройки подлежат заполнению до клиентского подключения. Размещение проекта на сайте Ирины не обновляет автоматически документы или настройки уже развёрнутой панели.
1. Оператор и границы
Оператор кабинета: ИП Рыбин Анатолий Сергеевич, ИНН [ЗАПОЛНИТЬ], ОГРНИП [ЗАПОЛНИТЬ], адрес [ЗАПОЛНИТЬ]. Email для обращений о данных и поддержки [ЗАПОЛНИТЬ]. Адрес сервиса, к которому относится окончательная политика: https://moyametrika.ru.
Кабинет предназначен для совершеннолетнего клиента: хранения выбранных им документов и показателей, просмотра истории и согласованного доступа к ней. Политика не является согласием на обработку здоровья. До получения таких сведений оператор оформляет отдельное письменное согласие, сообщает состав данных, получателей, срок и способ удаления.
Исполнитель консультаций Рыбина Ирина Артуровна, плательщик налога на профессиональный доход — отдельный участник. Её доступ не возникает из родства с оператором или из оплаты консультации. Клиент отдельно выбирает документы и полномочия. В собственной консультационной цели Ирина является самостоятельным оператором со своей политикой и основанием. Техническое поручение применяется только для конкретных действий по инструкции другого оператора.
2. Цели, состав и основания
- Создание и работа аккаунта: выбранное имя или псевдоним, контакт для активации и восстановления, идентификатор, параметры аутентификации, права доступа. Основание — договор о кабинете в пределах необходимого, пункт 5 части 1 статьи 6 № 152-ФЗ. Фактический механизм входа и состав идентификаторов подтверждаются до утверждения текста; пароль не запрашивается у клиента консультантом.
- Организация выбранной истории: перечисленные в письменном согласии документы, даты, показатели и единицы, заключения врачей и рекомендации по питанию с сохранением источника. Для сведений о здоровье — пункт 1 части 2 статьи 10 № 152-ФЗ. «Все медицинские данные клиента» без ограничения перечня не используются.
- Управление доступом и безопасностью: идентификаторы аккаунтов, роль, события входа, просмотра, изменения, выгрузки и выдачи ссылок; сетевые и технические сведения в необходимом объёме. Основание — обеспечение законных интересов и безопасности при соблюдении прав субъекта, пункт 7 части 1 статьи 6. Конкретный состав и ротация журналов [ЗАПОЛНИТЬ после проверки].
- Поддержка и запросы по данным: контакт, описание вопроса и минимальные сведения для проверки права доступа. Основание — исполнение договора, установленной законом обязанности или конкретное отдельное согласие при наличии соответствующей цели. Ненужные анализы в обращение поддержки не включаются.
- Распознавание или ИИ: только отдельно выбранная задача, названный поставщик и ограниченный фрагмент при самостоятельном оформлении. Внешние модели и обучение на документах не включаются автоматически в базовые цели кабинета.
Рассылка, публичные отзывы и кейсы не являются целью кабинета. Если оператор захочет вести их самостоятельно, потребуются его собственные отдельные документы и добровольные разрешения. Согласия, выданные Ирине, не распространяются автоматически на рекламу другого ИП.
3. Получение, операции и адресаты
Источники — клиент либо проверенное уполномоченное лицо, прямо указанное им для конкретной загрузки. Помощник использует собственную учётную запись и не выдаёт себя за клиента. Документы третьих лиц исключаются. Обезличивание проверяется по всему документу, включая метаданные и сочетания показателей; отсутствие имени не доказывает анонимность.
В пределах цели применяются получение, запись, систематизация, хранение, уточнение, извлечение, просмотр, построение таблиц и графиков, предоставление выбранному получателю, выдача клиенту, блокирование, удаление и уничтожение. Способы — автоматизированные и неавтоматизированные. Медицинские решения или юридически значимые решения исключительно алгоритмом не принимаются.
Хостинг подтверждён как FirstVDS. По публичным документам бренд работает от АО «ИОТ»; юридическое лицо и адрес по договору конкретной ВМ [ЗАПОЛНИТЬ]. Технические администраторы и иные обработчики по поручению, их адреса, задачи и пределы доступа [ЗАПОЛНИТЬ]. Обработчики не получают разрешения на собственное использование клиентских документов.
Получатель для консультации: Рыбина Ирина Артуровна, плательщик налога на профессиональный доход, адрес Волгоградская область, Городищенский р-н, р.п. Городище, тер. СНТ Восход, ул. 18-я, д. 4, только в выбранном клиентом объёме и на установленный срок. Государственным органам сведения предоставляются в предусмотренных законом случаях. Раскрытие неопределённым «партнёрам» не предусматривается.
4. Место обработки и внешние сервисы
Основная база, документы, журналы и резервные копии: [ЗАПОЛНИТЬ страны, адреса дата-центров и владельцев]. У FirstVDS есть несколько стран размещения; его бренд не подтверждает локализацию конкретных данных. При сборе данных граждан РФ соблюдается часть 5 статьи 18 № 152-ФЗ.
До трансграничной передачи проверяются получатель, страна, основания, ограничения и необходимые уведомления по статье 12. Она не запускается только на основании согласия на кабинет. Внешнее распознавание требует отдельной проверки места обработки, журналов, сроков удаления и запрета обучения моделей. Нельзя заявлять, что обработка полностью локальна, без фактической проверки всех компонентов.
5. Сроки, выгрузка и удаление
Период договора и доступа: [ЗАПОЛНИТЬ]. Срок хранения выбранных документов после окончания: [ЗАПОЛНИТЬ]. Сроки журналов доступа, обращений поддержки и доказательств согласий: [ЗАПОЛНИТЬ по отдельным целям]. Срок исключения из резервных копий: [ЗАПОЛНИТЬ]. Постоянное бессрочное хранение не обещается.
Клиент получает свои исходные файлы и доступные выгрузки по условиям кабинета. Форматы, способ передачи, срок исполнения и предварительное уведомление об окончании доступа указываются до подключения. Отзыв согласия или окончание цели не отменяет предусмотренные законом права на данные.
После прекращения основания обработка останавливается и данные удаляются в применимые сроки. Если для части сведений сохраняется самостоятельная обязанность или законное основание, оператор сообщает состав, основание и срок и обособляет их от активного использования. Восстановление резервной копии не должно возвращать в обработку ранее удалённые записи.
6. Защита, вход и ссылки
До работы с реальными сведениями оператор подтверждает необходимые меры защиты специальной категории: индивидуальные аккаунты, минимальные права, защищённую передачу, учёт действий, защиту копий, обновления, порядок инцидентов и удаления. Публичная политика не является свидетельством сертификации системы или внедрения этих мер.
Ссылка для входа требует собственной аутентификации и не открывает публично всю историю. Обмен отдельным документом, если доступен, оформляется с явным предупреждением о том, кому ссылка может открыть доступ, сроке и отзыве; выбранные получатели и объём согласуются заранее. Общие пароли и подмена пользователя не допускаются.
Cookies, токены, хранилища браузера и поставщики авторизации именно кабинета: [ЗАПОЛНИТЬ после отдельной технической проверки]. Отсутствие cookies на маркетинговом сайте не переносится на кабинет. Необязательные аналитические и рекламные механизмы до необходимого отдельного выбора не включаются.
7. Права и связь
Можно запросить доступ и сведения о целях, основаниях, источниках и получателях, уточнить данные, потребовать блокирования или удаления, отозвать согласие и ограничить выданный доступ. Контакт оператора приведён в разделе 1. Проверка личности соразмерна запросу; паспортные данные не передаются через публичную форму и репозиторий.
Ответ на запрос доступа — в течение 10 рабочих дней с предусмотренной законом возможностью мотивированного продления не более чем на 5 рабочих дней. Для иных действий применяются соответствующие основания и сроки статей 20–21 № 152-ФЗ. Оператор сообщает результат и самостоятельное основание сохранения части данных, если оно есть. Можно обратиться в Роскомнадзор или суд без обязательного договорного ограничения этого права.
Новая цель, расширение данных или подключение нового поставщика не принимаются молчанием клиента. Обновлённая политика публикуется с датой, а необходимое новое согласие получается отдельно до начала обработки.