Политика конфиденциальности и обработки персональных данных сервиса «boshkabolit.ru»

Редакция от 23 июня 2026 г.

Настоящий документ является политикой оператора в отношении обработки персональных данных и сведений о реализуемых требованиях к защите персональных данных в значении части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит публикации в неограниченном доступе на сайте boshkabolit.ru.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), пользующихся сайтом и сервисом, размещённым по адресу https://boshkabolit.ru (далее — «Сервис»).

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») в действующей редакции, включая изменения 2024–2025 годов;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлениями Правительства РФ и приказами Роскомнадзора, ФСТЭК и ФСБ России, регулирующими обработку и защиту персональных данных.

1.3. Оператор персональных данных (далее — «Оператор»):

• Вальц Александр Борисович;
• ИНН 253811350383;
• Телефон: +7 914 674-54-53;
• Адрес электронной почты для обращений по вопросам обработки персональных данных: privacy@boshkabolit.ru.

Примечание. На момент работы Сервиса в режиме бета-тестирования Оператором выступает физическое лицо Вальц А. Б. После государственной регистрации в качестве индивидуального предпринимателя реквизиты Оператора в настоящей Политике будут обновлены, о чём Пользователи уведомляются путём публикации новой редакции Политики.

1.4. Используя Сервис (проходя регистрацию, заполняя анкеты, дневник, иным образом направляя свои данные), Пользователь подтверждает, что ознакомился с настоящей Политикой. Обработка персональных данных осуществляется на основании отдельно предоставляемого Согласия на обработку персональных данных (см. раздел 6).

1.5. Действие Политики распространяется на все процессы сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных, осуществляемые Оператором с использованием средств автоматизации и без таковых.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Специальные категории персональных данных — данные, касающиеся, в частности, состояния здоровья. Их обработка регулируется статьёй 10 152-ФЗ и допускается при наличии согласия субъекта в случаях, не относящихся к исключениям, установленным законом.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных (указан в п. 1.3).

Пользователь (субъект персональных данных) — физическое лицо, чьи персональные данные обрабатываются.

Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории данных, предоставляемые Пользователем при регистрации и использовании Сервиса:

3.2. Обработка специальных категорий персональных данных (данных о состоянии здоровья) осуществляется исключительно на основании отдельного согласия Пользователя и только в целях, указанных в разделе 4. Оператор не обрабатывает данные о здоровье без такого согласия.

3.3. Оператор не запрашивает и просит Пользователей не вносить в Сервис данные, позволяющие идентифицировать состояние здоровья третьих лиц, а также биометрические персональные данные, данные о расовой и национальной принадлежности, политических, религиозных и философских убеждениях.

3.4. На период работы Сервиса в режиме бета-тестирования регистрация доступна только лицам, достигшим 18 лет. Порядок обработки данных несовершеннолетних после завершения бета-тестирования описан в разделе 9.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация Пользователя и предоставление доступа к личному кабинету, аутентификация;
• предоставление функциональности Сервиса: ведение дневника, формирование аналитики и инфографики, генерация PDF-отчётов по запросу Пользователя;
• направление Пользователю сервисных (транзакционных) сообщений и уведомлений, связанных с работой Сервиса, в том числе push-уведомлений в режиме PWA (при наличии соответствующего согласия Пользователя);
• обеспечение технической работоспособности, безопасности Сервиса, предотвращение мошенничества и несанкционированного доступа;
• формирование обезличенной статистики использования Сервиса для его улучшения;
• исполнение требований законодательства Российской Федерации;
• (после выхода из бета-тестирования) приём и обработка платежей за платную подписку — на условиях отдельной публичной оферты; при этом данные о здоровье платёжным провайдерам не передаются.

4.2. Обработка данных о состоянии здоровья (п. 3.1) осуществляется исключительно в целях предоставления функциональности Сервиса, перечисленной в п. 4.1 (дневник, аналитика, PDF-отчёты для самого Пользователя), и не используется для иных целей без отдельного согласия.

4.3. Сервис не является медицинской организацией, не оказывает медицинских услуг, не осуществляет диагностику, лечение или профилактику заболеваний и не выдаёт медицинских заключений. Аналитика и отчёты, формируемые Сервисом, носят исключительно справочно-информационный характер и не заменяют консультацию врача.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• согласие Пользователя в письменной форме (в том числе в форме электронного документа) на обработку специальных категорий персональных данных — данных о состоянии здоровья (ст. 9, ст. 10 152-ФЗ);
• исполнение договора (пользовательского соглашения и — после выхода из беты — публичной оферты), стороной которого является Пользователь;
• осуществление прав и законных интересов Оператора (например, обеспечение безопасности Сервиса) в случаях, когда это не нарушает прав субъекта;
• исполнение обязанностей, возложенных на Оператора законодательством РФ.

5.2. Согласие предоставляется Пользователем свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельным документом (раздел 6) и подтверждается отдельными отметками (чекбоксами) при регистрации.

6. Согласие на обработку персональных данных

6.1. С 1 сентября 2025 года согласие на обработку персональных данных оформляется в виде отдельного документа и не включается в текст пользовательского соглашения, настоящей Политики или иных документов. Текст согласия размещён по адресу: boshkabolit.ru/consent.

6.2. При регистрации Пользователь проставляет отдельные отметки (чекбоксы), подтверждающие:

• согласие на обработку персональных данных (обычных категорий);
• согласие на обработку специальных категорий персональных данных (данных о состоянии здоровья);
• (по желанию) согласие на получение информационных и рекламных сообщений, push-уведомлений.

6.3. Пользователь вправе в любой момент отозвать согласие, направив обращение на адрес электронной почты Оператора (п. 1.3) или воспользовавшись функцией удаления учётной записи. После отзыва согласия Оператор прекращает обработку и обеспечивает удаление (уничтожение) персональных данных, если отсутствуют иные правовые основания для их хранения.

7. Порядок и сроки обработки. Хранение и локализация

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.

7.2. Локализация баз данных. В соответствии с частью 5 статьи 18 152-ФЗ (с учётом Федерального закона № 242-ФЗ) запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Серверная инфраструктура Сервиса размещена в дата-центре на территории Российской Федерации (г. Москва).

7.3. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации. В случае изменения этого порядка Оператор уведомит Пользователей и выполнит требования законодательства.

7.4. Сроки хранения. Персональные данные хранятся в течение срока использования Пользователем Сервиса и до достижения целей обработки. Данные удаляются (уничтожаются) при наступлении любого из следующих событий:

• удаление Пользователем учётной записи;
• отзыв Пользователем согласия на обработку;
• достижение целей обработки или утрата необходимости в их достижении;

но в любом случае не позднее чем по истечении срока действия согласия, указанного в документе согласия.

7.5. По достижении целей обработки или в случае отзыва согласия данные подлежат уничтожению (или обезличиванию) в срок, не превышающий 30 (тридцати) дней, если иной срок не предусмотрен законодательством.

8. Передача данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

8.2. Для обеспечения работы Сервиса Оператор привлекает следующих лиц, осуществляющих обработку по поручению Оператора (на основании договоров, содержащих условия о конфиденциальности и защите данных):

• поставщик услуг хостинга / серверной инфраструктуры (размещение Сервиса на сервере в дата-центре на территории РФ);
• регистратор доменного имени (в объёме, необходимом для администрирования домена);
• (после выхода из беты) поставщик платёжных услуг (например, оператор по приёму платежей) — в объёме платёжных данных, необходимых для проведения оплаты подписки. Данные о состоянии здоровья платёжному провайдеру не передаются.

8.3. Оператор предоставляет персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации (по мотивированному запросу суда, правоохранительных органов и т. п.).

9. Обработка данных несовершеннолетних

9.1. В период бета-тестирования Сервис предназначен только для лиц, достигших 18 лет.

9.2. После завершения бета-тестирования регистрация лиц, не достигших 18 лет, допускается только при наличии согласия их законных представителей (родителей, усыновителей, опекунов, попечителей). Обработка данных о состоянии здоровья несовершеннолетнего осуществляется на основании согласия законного представителя.

9.3. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие данные подлежат удалению.

10. Файлы cookie и аналогичные технологии

10.1. Сервис использует файлы cookie, локальное хранилище браузера (local storage), технические идентификаторы и журналы сервера, необходимые для аутентификации, поддержания пользовательской сессии, работы в режиме PWA и обеспечения безопасности.

10.2. Пользователь может ограничить использование cookie средствами своего браузера; при этом отдельные функции Сервиса могут стать недоступны.

10.3. Push-уведомления (PWA). При установке Сервиса как PWA-приложения и при согласии Пользователя Сервис может направлять push-уведомления. Пользователь может отключить уведомления в настройках браузера или операционной системы в любой момент.

11. Права Пользователя (субъекта персональных данных)

11.1. Пользователь имеет право:

• получать информацию об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленных целей;
• отозвать согласие на обработку персональных данных;
• удалить учётную запись и связанные с ней данные;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Для реализации своих прав Пользователь направляет обращение на адрес электронной почты Оператора (п. 1.3). Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.

12. Меры защиты персональных данных

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• хранение паролей исключительно в виде криптографических хешей;
• шифрование передачи данных (HTTPS/TLS);
• разграничение прав доступа к данным;
• ведение журналов доступа;
• регулярное резервное копирование;
• размещение данных на серверах в защищённом дата-центре на территории РФ.

12.2. Уведомление об инцидентах. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в установленный законом срок (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования) и предпринимает меры по устранению последствий.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено редакцией Политики.

13.2. Действующая редакция Политики постоянно доступна по адресу: boshkabolit.ru/privacy.

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• Вальц Александр Борисович;
• ИНН 253811350383;
• Телефон: +7 914 674-54-53;
• E-mail: privacy@boshkabolit.ru.