Политика конфиденциальности и обработки персональных данных сервиса «boshkabolit.ru»

Редакция от 10 сентября 2026 г.

Настоящий документ является политикой оператора в отношении обработки персональных данных и сведений о реализуемых требованиях к защите персональных данных в значении части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит публикации в неограниченном доступе на сайте boshkabolit.ru.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), пользующихся сайтом и сервисом, размещённым по адресу https://boshkabolit.ru (далее — «Сервис»).

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») в действующей редакции, включая изменения 2024–2025 годов;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлениями Правительства РФ и приказами Роскомнадзора, ФСТЭК и ФСБ России, регулирующими обработку и защиту персональных данных.

1.3. Оператор персональных данных (далее — «Оператор»):

• Вальц Александр Борисович;
• ИНН 253811350383;
• Телефон: +7 914 674-54-53;
• Адрес электронной почты для обращений по вопросам обработки персональных данных: support@boshkabolit.ru.

Примечание. Оператором выступает физическое лицо Вальц А. Б., применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый). При изменении налогового статуса или реквизитов Оператора публикуется новая редакция Политики. Обязанности Оператора по 152-ФЗ не зависят от налогового статуса и исполняются в полном объёме.

1.4. Используя Сервис (проходя регистрацию, заполняя анкеты, дневник, иным образом направляя свои данные), Пользователь подтверждает, что ознакомился с настоящей Политикой. Обработка персональных данных осуществляется на основании отдельно предоставляемого Согласия на обработку персональных данных (см. раздел 6).

1.5. Действие Политики распространяется на все процессы сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных, осуществляемые Оператором с использованием средств автоматизации и без таковых.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Специальные категории персональных данных — данные, касающиеся, в частности, состояния здоровья. Их обработка регулируется статьёй 10 152-ФЗ и допускается при наличии согласия субъекта в случаях, не относящихся к исключениям, установленным законом.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных (указан в п. 1.3).

Пользователь (субъект персональных данных) — физическое лицо, чьи персональные данные обрабатываются.

Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории данных, предоставляемые Пользователем при регистрации и использовании Сервиса:

3.2. Обработка специальных категорий персональных данных (данных о состоянии здоровья) осуществляется исключительно на основании отдельного согласия Пользователя и только в целях, указанных в разделе 4. Оператор не обрабатывает данные о здоровье без такого согласия.

3.3. Оператор не запрашивает и просит Пользователей не вносить в Сервис данные, позволяющие идентифицировать состояние здоровья третьих лиц, а также биометрические персональные данные, данные о расовой и национальной принадлежности, политических, религиозных и философских убеждениях.

3.4. Регистрация в Сервисе доступна только лицам, достигшим 18 лет (см. раздел 9).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация Пользователя и предоставление доступа к личному кабинету, аутентификация;
• предоставление функциональности Сервиса: ведение дневника, формирование аналитики и инфографики, генерация PDF-отчётов по запросу Пользователя;
• направление Пользователю сервисных (транзакционных) сообщений и уведомлений, связанных с работой Сервиса, в том числе push-уведомлений в режиме PWA (при наличии соответствующего согласия Пользователя);
• обеспечение технической работоспособности, безопасности Сервиса, предотвращение мошенничества и несанкционированного доступа;
• формирование обезличенной статистики использования Сервиса для его улучшения;
• исполнение требований законодательства Российской Федерации;
• приём и обработка платежей за платную подписку — на условиях публичной оферты; при этом данные о здоровье платёжным провайдерам не передаются.

4.2. Обработка данных о состоянии здоровья (п. 3.1) осуществляется исключительно в целях предоставления функциональности Сервиса, перечисленной в п. 4.1 (дневник, аналитика, PDF-отчёты для самого Пользователя), и не используется для иных целей без отдельного согласия.

4.3. Сервис не является медицинской организацией, не оказывает медицинских услуг, не осуществляет диагностику, лечение или профилактику заболеваний и не выдаёт медицинских заключений. Аналитика и отчёты, формируемые Сервисом, носят исключительно справочно-информационный характер и не заменяют консультацию врача.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• согласие Пользователя в письменной форме (в том числе в форме электронного документа) на обработку специальных категорий персональных данных — данных о состоянии здоровья (ст. 9, ст. 10 152-ФЗ);
• исполнение договора (пользовательского соглашения и публичной оферты), стороной которого является Пользователь;
• осуществление прав и законных интересов Оператора (например, обеспечение безопасности Сервиса) в случаях, когда это не нарушает прав субъекта;
• исполнение обязанностей, возложенных на Оператора законодательством РФ.

5.2. Согласие предоставляется Пользователем свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельным документом (раздел 6) и подтверждается отдельными отметками (чекбоксами) при регистрации.

6. Согласие на обработку персональных данных

6.1. С 1 сентября 2025 года согласие на обработку персональных данных оформляется в виде отдельного документа и не включается в текст пользовательского соглашения, настоящей Политики или иных документов. Текст согласия размещён по адресу: boshkabolit.ru/consent.

6.2. При регистрации Пользователь проставляет отдельные непредзаполненные отметки (чекбоксы), подтверждающие:

• принятие Пользовательского соглашения и настоящей Политики, а также подтверждение совершеннолетия;
• согласие на обработку персональных данных (обычных категорий);
• согласие на обработку специальных категорий персональных данных (данных о состоянии здоровья).

Согласие на получение информационных и рекламных сообщений при регистрации не запрашивается: Оператор таких рассылок не направляет. Если они появятся, согласие будет запрошено отдельной непредзаполненной отметкой (Пункт 3 документа Согласия). Функциональные push-напоминания включаются Пользователем самостоятельно в настройках кабинета и к рекламным сообщениям не относятся.

6.3. Пользователь вправе в любой момент отозвать согласие, направив обращение на адрес электронной почты Оператора (п. 1.3) или воспользовавшись функцией удаления учётной записи. После отзыва согласия Оператор прекращает обработку и обеспечивает удаление (уничтожение) персональных данных, если отсутствуют иные правовые основания для их хранения.

7. Порядок и сроки обработки. Хранение и локализация

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.

7.2. Локализация баз данных. В соответствии с частью 5 статьи 18 152-ФЗ (с учётом Федерального закона № 242-ФЗ) запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Серверная инфраструктура Сервиса, включая базу данных с записями Пользователей, размещена в дата-центре на территории Российской Федерации.

7.3. Трансграничная передача. База данных Сервиса — записи дневника, ответы анкет, замеры давления, результаты опросников и учётные данные — хранится и обрабатывается только на серверах на территории Российской Федерации и за её пределы не передаётся. Вместе с тем для работы двух функций Сервис взаимодействует с иностранными сервисами в минимальном техническом объёме:

• доставка push-уведомлений. Веб-уведомления технически доставляются только через push-сервисы производителей браузеров (Google, Apple, Mozilla) — иного способа доставки веб-push не существует. За пределы РФ при этом передаются: технический идентификатор подписки (endpoint), сгенерированный браузером Пользователя, и зашифрованное содержимое уведомления. Содержимое шифруется на сервере Оператора ключами, известными только браузеру Пользователя (стандарт RFC 8291), поэтому push-сервис прочитать его не может. Данные о здоровье в уведомления не включаются — текст ограничен нейтральными напоминаниями (например, «Не забудьте отметить самочувствие за сегодня»);
• погодные условия. Для отображения погоды в записях дневника сервер Оператора запрашивает у сервиса Open-Meteo (Германия) прогноз по координатам центра города, указанного Пользователем. Запрос выполняется от имени сервера и не содержит идентификаторов Пользователя; данные о здоровье в него не входят.

О такой трансграничной передаче Оператор уведомляет уполномоченный орган (Роскомнадзор) в порядке, установленном статьёй 12 152-ФЗ. Пользователь может исключить оба взаимодействия: не включать push-напоминания и не указывать город.

7.4. Сроки хранения. Персональные данные хранятся в течение срока использования Пользователем Сервиса и до достижения целей обработки. Данные удаляются (уничтожаются) при наступлении любого из следующих событий:

• удаление Пользователем учётной записи;
• отзыв Пользователем согласия на обработку;
• достижение целей обработки или утрата необходимости в их достижении;

но в любом случае не позднее чем по истечении срока действия согласия, указанного в документе согласия.

7.5. По достижении целей обработки или в случае отзыва согласия данные подлежат уничтожению (или обезличиванию) в срок, не превышающий 30 (тридцати) дней, если иной срок не предусмотрен законодательством.

7.6. Исключение — журнал административных действий. Если в отношении учётной записи выполнялись действия администратора (например, удаление по обращению Пользователя), запись об этом (адрес электронной почты, идентификатор учётной записи, вид действия и его причина) сохраняется в журнале аудита и после удаления учётной записи. Такой журнал нужен, чтобы Оператор мог подтвердить правомерность своих действий (п. 6 ч. 1 ст. 6 152-ФЗ); данные о здоровье в него не попадают. Записи журнала хранятся не более 3 (трёх) лет с момента внесения, после чего уничтожаются или обезличиваются.

8. Передача данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

8.2. Для обеспечения работы Сервиса Оператор привлекает третьих лиц. Характер их участия различается, поэтому они перечислены раздельно.

8.2.1. Поставщик услуг хостинга (серверной инфраструктуры). Оператор арендует виртуальный сервер в дата-центре на территории Российской Федерации, на котором размещена база данных Сервиса. Поставщик предоставляет вычислительные ресурсы и не осуществляет обработку персональных данных по поручению Оператора: все операции с персональными данными выполняет Оператор, доступ к содержимому базы данных поставщику не предоставляется. Меры защиты данных на арендованном сервере Оператор обеспечивает самостоятельно (раздел 10).

8.2.2. Лица, осуществляющие обработку по поручению Оператора (на основании договоров, содержащих условия о конфиденциальности и защите персональных данных):

• регистратор доменного имени (в объёме, необходимом для администрирования домена);
• поставщики платёжных услуг — ООО небанковская кредитная организация «ЮМани» (сервис «ЮKassa») и ООО «КИТ ПРАЙС» (платёжный агрегатор) — в объёме, необходимом для проведения оплаты подписки: адрес электронной почты Пользователя, сумма и идентификатор платежа. Реквизиты банковских карт Пользователя в Сервис не передаются и Оператором не хранятся. Данные о состоянии здоровья платёжным провайдерам не передаются.

8.2.3. Кроме того, при работе Сервиса задействованы внешние технические сервисы, не получающие доступа к данным о здоровье (подробно — п. 7.3):

• push-сервисы производителей браузеров (Google, Apple, Mozilla) — доставка веб-уведомлений; получают только технический идентификатор подписки и зашифрованное содержимое;
• Open-Meteo — погодные данные по координатам центра указанного Пользователем города, запрос без идентификаторов Пользователя;
• почтовый сервер — отправка служебных писем (подтверждение адреса, восстановление пароля, ответы поддержки) на адрес электронной почты Пользователя.

8.3. Оператор предоставляет персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации (по мотивированному запросу суда, правоохранительных органов и т. п.).

9. Обработка данных несовершеннолетних

9.1. Сервис предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

9.2. При выявлении учётной записи, созданной лицом младше 18 лет, Оператор удаляет её вместе со всеми связанными данными.

9.3. Порядок регистрации несовершеннолетних с согласия их законных представителей может быть введён в дальнейшем. О его введении Оператор публикует новую редакцию настоящей Политики.

9.4. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие данные подлежат удалению.

10. Файлы cookie и аналогичные технологии

10.1. Сервис использует файлы cookie, локальное хранилище браузера (local storage), технические идентификаторы и журналы сервера, необходимые для аутентификации, поддержания пользовательской сессии, работы в режиме PWA и обеспечения безопасности.

10.2. Пользователь может ограничить использование cookie средствами своего браузера; при этом отдельные функции Сервиса могут стать недоступны.

10.3. Push-уведомления (PWA). При установке Сервиса как PWA-приложения и при согласии Пользователя Сервис может направлять push-уведомления. Пользователь может отключить уведомления в настройках браузера или операционной системы в любой момент.

11. Права Пользователя (субъекта персональных данных)

11.1. Пользователь имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленных целей;
• отозвать согласие на обработку персональных данных;
• удалить учётную запись и связанные с ней данные;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Для реализации своих прав Пользователь направляет обращение на адрес электронной почты Оператора (п. 1.3). Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.

12. Меры защиты персональных данных

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• хранение паролей исключительно в виде криптографических хешей;
• шифрование передачи данных (HTTPS/TLS);
• разграничение прав доступа к данным;
• ведение журналов доступа;
• регулярное резервное копирование;
• размещение данных на серверах в защищённом дата-центре на территории РФ.

12.2. Уведомление об инцидентах. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в установленный законом срок (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования) и предпринимает меры по устранению последствий.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено редакцией Политики.

13.2. Действующая редакция Политики постоянно доступна по адресу: boshkabolit.ru/privacy.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• Вальц Александр Борисович;
• ИНН 253811350383;
• Телефон: +7 914 674-54-53;
• E-mail: privacy@boshkabolit.ru.